Korriger: Nye tilkoblinger godtas ikke på en bestemt web-proxy eller weblytteobjekt i Threat Management Gateway 2010

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 2967726
Symptom
En server som kjører Microsoft Forefront Threat Management Gateway (TMG) 2010 slutte å godta nye tilkoblinger på et bestemt web-proxy eller weblytteobjekt. Dette problemet kan oppstå etter at du har flere timer til flere dager for server oppetid.
Årsak
Dette problemet oppstår når TMG slutter å godta nye tilkoblinger på Weblytteobjektet. Dette fyller snart Restanse køen for socket ancillary funksjonen driver (AFD). Når Restanse køen er full, starter serveren tilbakestiller nye innkommende tilkoblinger. Hvis du overvåker serveren ved hjelp av Network Monitor i denne situasjonen, kan det hende et SYN, SPOR/RST mønster for hver nye tilkoblingsforsøk.
Løsning
Hvis du vil løse dette problemet ved å installere Samleoppdatering 5 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 2.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".
Mer informasjon
Når du har installert Samleoppdatering 5, må du aktivere funksjonaliteten til tid ut inaktiv motta samtaler. Følg denne fremgangsmåten:
  1. Kopier følgende skript i Notisblokk og lagre deretter fileas SetAcceptIdleTimeout.vbs:
    'Define the constants needed.Const strVpsGUID = "{143F5698-103B-12D4-FF34-1F34767DEABC}"Const strVpsPropertyName = "AcceptIdleTimeout"Const Error_FileNotFound = &H80070002Set objArgs = wscript.Argumentsif objArgs.Count > 0 then    uAcceptIdleTimeout = objArgs(0)end ifif objArgs.Count <> 1 then    wscript.echo "Usage: SetAcceptIdleTimeout.vbs <timeout>"    wscript.echo    wscript.echo "Set async accept timeout to <timeout> value (in sec)"    wscript.echo "To disable async accept timeout set it to 0"    wscript.Quit 2end ifset objArray = CreateObject("FPC.Root").GetContainingArray()Set objVPSet = OpenVPSet(objArray, strVpsGUID)objVPSet.Value(strVpsPropertyName) = uAcceptIdleTimeoutobjArray.Save()objArray.RestartServices(1)function OpenVPSet(objParent, strVpsGUID)    Set objVPSets = objParent.VendorParametersSets    On Error Resume Next    Set OpenVPSet = objVPSets.Item(strVpsGUID)    ' Save the Err properties in case it needs to be re-raised    errNumber      = Err.Number    errSource      = Err.Source    errDescription = Err.Description    errHelpFile    = Err.HelpFile    errHelpContext = Err.HelpContext        On Error GoTo 0        if errNumber = Error_FileNotFound Then        Set OpenVPSet = objVPSets.Add(strVpsGUID)    Elseif errNumber < 0 Then        ' An error other than "file not found" occurred -- re-raise the error,        ' this time not under "On Error Resume Next"        Err.Raise errNumber, errSource, errDescription, errHelpFile, errHelpContext    End Ifend function

  2. Kjør skriptet på en av serverne TMG. For eksempel for å angi tidsavbrudd til 5 minutter, kjører du følgende fra en administrativ ledetekst:

    cscript.exe SetAcceptIdleTimeout.vbs 300
  3. Hvis du vil gjøre denne endringen trer i kraft, starte på nytt på alle medlemmer av matrise brannmurtjenesten.

Hvis du vil angre denne endringen, kjører du følgende kommando-toset tidsavbrudd for inaktiv til 0:

cscript.exe SetAcceptIdleTimeout.vbs 0

Referanser
Lær mer om den terminologi som Microsoft bruker for å beskrive programvareoppdateringer.

Advarsel: Denne artikkelen er autooversatt

Egenskaper

Artikkel-ID: 2967726 – Forrige gjennomgang: 06/23/2015 02:57:00 – Revisjon: 2.0

Microsoft Forefront Threat Management Gateway 2010 Enterprise, Microsoft Forefront Threat Management Gateway 2010 Standard

  • kbqfe kbfix kbexpertiseinter kbbug kbsurveynew kbmt KB2967726 KbMtno
Tilbakemelding