Pazīmes
Trešās puses attālās IPSec tuneļa galapunkta IPSec vietnes uz vietni savienojums neizdodas un interneta protokola drošība (IPsec) galvenā režīma programmā Microsoft Forefront Threat Management Gateway (TMG) 2010 tiek izmantots nepareizs atslēgas dzīves vērtību.
Cēlonis
TMG izmanto vērtību hardcoded drošības saistību IPSec kalpošanas IPsec galvenā režīma iestatījumu. Šī problēma rodas, jo TMG nevar pareizi apstrādāt ievadīto vērtību autentificēšana un ģenerētu jaunu atslēgu ik pēc sekundes xxx galvenā režīma iestatījumu (I posms).
Lai gan varat konfigurēt pielāgoto vērtību autentificēšana un ģenerētu jaunu atslēgu ik pēc sekundes xxx iestatījums TMG ignorē šo iestatījumu un tā vietā tiek izmantots 7200 vērtību. Tādēļ IPSec tuneļa režīma savienojumi var neizdoties.
Risinājums
Lai novērstu šo problēmu, instalējiet apkopojums 5 Forefront Threat Management Gateway 2010 Service Pack 2.
Risinājums
Lai novērstu šo problēmu, attālā tuneli galapunktu 7200 sekundes galvenā režīma TMG servera vērtība atbilst konfigurācijas maiņa.
Statuss
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".
Atsauces
Uzziniet par terminoloģiju , kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstos.
