Je bent nu offline; er wordt gewacht tot er weer een internetverbinding is

IPSec-verkeer wordt geblokkeerd wanneer een computer waarop Windows 7 of Windows Server 2008 R2 achter HLB apparatuur

BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.

De Engelstalige versie van dit artikel is de volgende:2579729
Symptomen
Stel dat u IPSec-beleid toepassen op een computer waarop Windows 7 of Windows Server 2008 R2 wordt uitgevoerd en die zich achter de hardware voor taakverdeling (HLB) apparatuur in een netwerkomgeving. In deze situatie kunt u mogelijk geen toegang tot een website die is ondergebracht op de computer totdat de timerwaarde voor de beveiligingskoppeling (SA).

Opmerking HLB apparatuur gedraagt zich als een proxyserver voor het clientverkeer van naar de computer. De computer kan geloven dat alle verkeer afkomstig is uit dezelfde bronadres.
Oorzaak
Dit probleem treedt op omdat de hardcoded zombie waarde 10 in IPSec-beleid te klein is wanneer het opschonen van zombiegebruikers verbindingen tussen de bron- en IP-adressen wordt gebruikt. Dit leidt tot geblokkeerde toegang tot serverbronnen bestemming totdat bestaande beveiligingskoppelingen (SA's) tijdens zware werklasten in een netwerk dat gebruikmaakt van IPSec-beleid en de apparatuur HLB verlopen.
Oplossing
Nadat u deze hotfix hebt geïnstalleerd, kunt u de waarde zombie handmatig configureren door de registervermelding IkeNumEstablishedForInitialQuery configureren. Hiermee kunt u een hogere waarde voor het aantal gelijktijdige verbindingen die worden verwacht van een enkel IP-adres te configureren. De aanbevolen waarde moet ten minste het dubbele aantal unieke peers die u wilt verbinden met een bepaalde server. Bijvoorbeeld, als u verwacht SAs 1000 dat moet de aanbevolen waarde ten minste 2.000.

Voer de volgende opdrachten om de nieuwe waarde die is geconfigureerd in de registervermelding IkeNumEstablishedForInitialQuery voor de module IPsec inschakelt, of start de computer opnieuw.
net stop-ikeext
net start-ikeext
Als alle stappen worden uitgevoerd, wordt de computer deelnemen aan een HLB en IPsec ondersteund netwerk gereed is.

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar via Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop de in dit artikel beschreven probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix beschikbaar voor downloaden is, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er troubleshooting vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Ga naar de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken: Opmerking Het formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix niet voor die taal beschikbaar.

Vereisten

Deze hotfix moet u worden uitgevoerd als u een van de volgende besturingssystemen:
  • Windows 7
  • Windows 7 servicepack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 servicepack 1 (SP1)
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over het verkrijgen van een servicepack van Windows 7 of Windows Server 2008 R2:
976932Informatie over servicepack 1 voor Windows 7 en Windows Server 2008 R2

Registergegevens

Belangrijk Deze sectie, methode of taak bevat stappen voor het wijzigen van het register. Echter, kunnen ernstige problemen optreden als u het register onjuist bewerkt. Zorg ervoor dat u deze zorgvuldig stappen. Reservekopie van het register voordat u het wijzigt voor extra bescherming. Vervolgens kunt u het register herstellen als er een probleem optreedt. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over back-up en terugzetten van het register:
322756 Back-up en terugzetten van het register in Windows
Nadat u de hotfix, hebben we de waarde zombie configureren, gaat u naar de "Fix voor mij'sectie. Als u liever zelf de waarde zombie configureren, gaat u naar de "Probleem zelf oplossen'sectie.

Fix voor mij



De waarde zombie automatisch configureren, klikt u op de Fix it knop of koppeling. Klik vervolgens op Uitvoeren in de Downloaden van bestand dialoogvenster in en volg de stappen in de wizard voor repareren .




Notities
  • De hotfix installeren in de sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel voordat u deze Fix it -oplossing.
  • Deze wizard kan alleen in het Engels zijn. De automatische correctie werkt echter ook voor andere taalversies van Windows.
  • Als u niet op de computer opslaan de oplossing van het probleem is het flash-station of een CD-oplossing en vervolgens uitvoeren op de computer waarop het probleem is.

Ga vervolgens naar de "Is het probleem opgelost?'sectie.



Probleem zelf oplossen

Configureren van de waarde van zombiegebruikers registervermeldingen maken als volgt:
  1. Klik op Startknop Start, typ Regedit in de Zoeken naar programma's en bestanden het vak en druk op ENTER.
    GEBRUIKERSACCOUNTBEHEERTyp het wachtwoord als u wordt gevraagd om een beheerderswachtwoord. Bieden de bevestiging als u om bevestiging wordt gevraagd.
  2. Zoek en klik op de volgende registersubsleutel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
  3. Op de Bewerken Wijs in het menu Nieuwe, en klik vervolgens op Waarde van DWORD (32-bits).
  4. Type IkeNumEstablishedForInitialQuery, en druk op ENTER.
  5. Klik met de rechtermuisknop IkeNumEstablishedForInitialQuery, en klik vervolgens op Wijzigen.
  6. In de Waardegegevens in het vak 0000c350, en klik vervolgens op OK.
  7. Sluit Register-Editor.

Is het probleem opgelost?

  • Controleer of het probleem is verholpen. Als het probleem is opgelost, bent u klaar met deze sectie. Als het probleem niet is opgelost, kunt u contact opnemen met ondersteuning.
  • We stellen uw feedback. Feedback of problemen met deze oplossing verslag laat een reactie op de "Fix voor mij"blog of stuur ons een e-mail.

Opnieuw opstarten

U hoeft niet de computer opnieuw opstarten nadat u deze hotfix toepast.

Vervanging van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Informatie over

De algemene versie van deze hotfix installeert bestanden met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in UTC (Coordinated Universal Time). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met uw huidige bias zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoeren.
Opmerkingen over bestandsinformatie in Windows 7 en Windows Server 2008 R2
  • De bestanden die voor een specifiek product, specifieke mijlpaal (RTM, SP geldenn), en servicestructuur (LDR, GDR) kan worden geïdentificeerd door het onderzoeken van de bestandsversie, zoals in de volgende tabel:
    VersieProductMijlpaalServicestructuur
    6.1.760 0.16xxxWindows 7 en Windows Server 2008 R2RTMGDR
    6.1.760 0.21xxxWindows 7 en Windows Server 2008 R2RTMLDR
    6.1.760 1.17xxxWindows 7 en Windows Server 2008 R2SP1GDR
    6.1.760 1.21xxxWindows 7 en Windows Server 2008 R2SP1LDR
  • GDR-servicestructuren bevatten alleen de correcties die algemeen worden uitgebracht om problemen te verhelpen wijdverbreide zeer belangrijk. LDR-servicestructuren bevatten hotfixes als aanvulling op de oplossingen.
  • De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn afzonderlijk vermeld in de sectie "Aanvullende bestandsinformatie voor Windows Server 2008 R2 en Windows 7". MUM- en MANIFEST-bestanden en de bijbehorende catalogusbestand (.cat)-bestanden zijn zeer belangrijk dat de toestand van de bijgewerkte onderdelen te handhaven. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x 86 versies van Windows 7
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Bfe.dll6.1.7600.21012495,61620-Jul-201105: 38x 86
Fwpuclnt.dll6.1.7600.16385216,57614-Jul-200901: 15x 86
IKEEXT.dll6.1.7600.21012670,20820-Jul-201105: 39x 86
Networksecurity-ppdlic.xrm-msNiet van toepassing3,02820-Jul-201105: 51Niet van toepassing
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFNiet van toepassing82210-Jun-200921: 32Niet van toepassing
Bfe.dll6.1.7601.21774496,12820-Jul-201105: 41x 86
Fwpuclnt.dll6.1.7601.17514216,57620-Nov-201012: 19x 86
IKEEXT.dll6.1.7601.21774674,81620-Jul-201105: 44x 86
Networksecurity-ppdlic.xrm-msNiet van toepassing3,02820-Jul-201106: 01Niet van toepassing
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFNiet van toepassing82210-Jun-200921: 32Niet van toepassing
Voor alle ondersteunde x 64 versies van Windows 7 en Windows Server 2008 R2
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Bfe.dll6.1.7600.21012705,02420-Jul-201106: 55x 64
Fwpuclnt.dll6.1.7600.16385324,09614-Jul-200901: 40x 64
IKEEXT.dll6.1.7600.21012849,40820-Jul-201106: 57x 64
Networksecurity-ppdlic.xrm-msNiet van toepassing3,02820-Jul-201107: 18Niet van toepassing
Nshwfp.dll6.1.7600.21012832,00020-Jul-201107: 04x 64
WFP.MOFNiet van toepassing82210-Jun-200920: 51Niet van toepassing
Bfe.dll6.1.7601.21774706,56020-Jul-201105: 18x 64
Fwpuclnt.dll6.1.7601.21774324,09620-Jul-201105: 20x 64
IKEEXT.dll6.1.7601.21774854,52820-Jul-201105: 20x 64
Networksecurity-ppdlic.xrm-msNiet van toepassing3,02820-Jul-201105: 36Niet van toepassing
Nshwfp.dll6.1.7601.21774832,00020-Jul-201105: 23x 64
WFP.MOFNiet van toepassing82210-Jun-200920: 51Niet van toepassing
Fwpuclnt.dll6.1.7600.21012216,57620-Jul-201105: 39x 86
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFNiet van toepassing82222 Jul 200923: 17Niet van toepassing
Fwpuclnt.dll6.1.7601.21774216,57620-Jul-201105: 43x 86
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFNiet van toepassing82212-Nov-201023: 57Niet van toepassing
Voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Bfe.dll6.1.7600.210121,074,17620-Jul-201105: 31IA-64
Fwpuclnt.dll6.1.7600.21012566,27220-Jul-201105: 32IA-64
IKEEXT.dll6.1.7600.210121,475,07220-Jul-201105: 33IA-64
Networksecurity-ppdlic.xrm-msNiet van toepassing3,02820-Jul-201105: 47Niet van toepassing
Nshwfp.dll6.1.7600.210121,114,11220-Jul-201105: 35IA-64
WFP.MOFNiet van toepassing82210-Jun-200920: 57Niet van toepassing
Bfe.dll6.1.7601.217741,074,17620-Jul-201104: 18IA-64
Fwpuclnt.dll6.1.7601.21774566,27220-Jul-201104: 19IA-64
IKEEXT.dll6.1.7601.217741,485,82420-Jul-201104: 19IA-64
Networksecurity-ppdlic.xrm-msNiet van toepassing3,02820-Jul-201104: 35Niet van toepassing
Nshwfp.dll6.1.7601.217741,114,11220-Jul-201104: 21IA-64
WFP.MOFNiet van toepassing82210-Jun-200920: 57Niet van toepassing
Fwpuclnt.dll6.1.7600.21012216,57620-Jul-201105: 39x 86
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFNiet van toepassing82222 Jul 200923: 17Niet van toepassing
Fwpuclnt.dll6.1.7601.21774216,57620-Jul-201105: 43x 86
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFNiet van toepassing82212-Nov-201023: 57Niet van toepassing
Status
Microsoft heeft bevestigd dat dit een probleem is in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over terminologie voor software-update:
824684Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven

Extra bestandsinformatie

Aanvullende bestandsinformatie voor Windows 7 en Windows Server 2008 R2

Extra bestanden voor alle ondersteunde x 86 versies van Windows 7
BestandsnaamUpdate.mum
BestandsversieNiet van toepassing
Bestandsgrootte2,773
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamX86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest
BestandsversieNiet van toepassing
Bestandsgrootte704
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamX86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest
BestandsversieNiet van toepassing
Bestandsgrootte704
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamX86_microsoft-windows-netwerk-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest
BestandsversieNiet van toepassing
Bestandsgrootte158,590
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 42
PlatformNiet van toepassing
BestandsnaamX86_microsoft-windows-netwerk-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest
BestandsversieNiet van toepassing
Bestandsgrootte158,590
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 42
PlatformNiet van toepassing
Extra bestanden voor alle ondersteunde x 64 versies van Windows 7 en Windows Server 2008 R2
BestandsnaamAmd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest
BestandsversieNiet van toepassing
Bestandsgrootte708
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamAmd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest
BestandsversieNiet van toepassing
Bestandsgrootte1,058
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamAmd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest
BestandsversieNiet van toepassing
Bestandsgrootte1,058
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamAmd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest
BestandsversieNiet van toepassing
Bestandsgrootte708
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-netwerk-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest
BestandsversieNiet van toepassing
Bestandsgrootte158,596
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 48
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-netwerk-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest
BestandsversieNiet van toepassing
Bestandsgrootte154,588
Datum (UTC)20-Jul-2011
Tijd (UTC)06: 58
PlatformNiet van toepassing
BestandsnaamUpdate.mum
BestandsversieNiet van toepassing
Bestandsgrootte3,215
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamWow64_microsoft windows-netwerk security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
BestandsversieNiet van toepassing
Bestandsgrootte94,348
Datum (UTC)20-Jul-2011
Tijd (UTC)05: 59
PlatformNiet van toepassing
BestandsnaamWow64_microsoft windows-netwerk security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
BestandsversieNiet van toepassing
Bestandsgrootte94,348
Datum (UTC)20-Jul-2011
Tijd (UTC)06: 06
PlatformNiet van toepassing
Extra bestanden voor alle ondersteunde IA-64-versies van Windows Server 2008 R2
BestandsnaamIa64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest
BestandsversieNiet van toepassing
Bestandsgrootte1,056
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamIa64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest
BestandsversieNiet van toepassing
Bestandsgrootte1,056
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamIa64_microsoft windows-netwerk security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest
BestandsversieNiet van toepassing
Bestandsgrootte154,585
Datum (UTC)20-Jul-2011
Tijd (UTC)06: 56
PlatformNiet van toepassing
BestandsnaamIa64_microsoft windows-netwerk security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest
BestandsversieNiet van toepassing
Bestandsgrootte154,585
Datum (UTC)20-Jul-2011
Tijd (UTC)06: 56
PlatformNiet van toepassing
BestandsnaamUpdate.mum
BestandsversieNiet van toepassing
Bestandsgrootte2,168
Datum (UTC)20-Jul-2011
Tijd (UTC)09: 35
PlatformNiet van toepassing
BestandsnaamWow64_microsoft windows-netwerk security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
BestandsversieNiet van toepassing
Bestandsgrootte94,348
Datum (UTC)20-Jul-2011
Tijd (UTC)05: 59
PlatformNiet van toepassing
BestandsnaamWow64_microsoft windows-netwerk security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
BestandsversieNiet van toepassing
Bestandsgrootte94,348
Datum (UTC)20-Jul-2011
Tijd (UTC)06: 06
PlatformNiet van toepassing
repareren corrigeren oplossen probleem

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 2579729 - Laatst bijgewerkt: 05/02/2012 08:39:00 - Revisie: 2.0

Windows 7 Enterprise, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Professional, Windows 7 Starter, Windows 7 Ultimate, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 for Itanium-Based Systems, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard, Windows Web Server 2008 R2

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbfixme kbmsifixme kbmt KB2579729 KbMtnl
Feedback
0].appendChild(m);