Symptomen
Als het client programma van Microsoft Internet Security and Acceleration (ISA) Server 2004 firewall is geconfigureerd voor automatische detectie, treden de volgende symptomen op:
-
Als Microsoft Internet Explorer niet is geconfigureerd voor het gebruik van een proxy of voor het detecteren van een proxy, hebt u geen toegang tot Webpagina's wanneer u Internet Explorer gebruikt. Bovendien wordt het volgende foutbericht weergegeven:
Kan server-of DNS-fout niet vinden
-
Er verschijnt een rode ' X ' boven het pictogram van de firewall-client. U vindt het pictogram Firewall client in het systeemvak uiterst rechts op de taakbalk. Als u de muisaanwijzer op het pictogram van de firewall-client onderbreekt, wordt het volgende foutbericht weergegeven:
Uitgeschakeld: kan niet worden geverifieerd bij ISA Server server_name
Als u probeert het client programma van ISA Server 2004 Firewall voor automatische detectie te configureren, treden de volgende symptomen op:
-
Als u probeert het firewall-client programma te configureren voor het gebruik van automatische detectie door te klikken op nu detecteren onder ISA Server automatisch detecteren op het tabblad Algemeen , wordt het volgende foutbericht weergegeven:
Kan ISA Server niet detecteren
-
Er verschijnt een rode ' X ' boven het pictogram van de firewall-client. U vindt het pictogram Firewall client in het systeemvak uiterst rechts op de taakbalk. Als u de muisaanwijzer op het pictogram van de firewall-client onderbreekt, wordt het volgende foutbericht weergegeven:
Uitgeschakeld: ISA Server kan niet worden gedetecteerd
Oorzaak
Dit probleem treedt op als de eigenschap Ifpceewebproxy. SkipAuthenticationForRoutingInformation is ingesteld op False in ISA Server 2004. Dit probleem treedt op wanneer de volgende voorwaarden voldaan wordt:
-
Het firewall-client programma is geconfigureerd voor het gebruik van automatische detectie.
-
De instelling alle gebruikers moeten worden geverifieerd web proxy is geconfigureerd voor het object Internal Network op de ISA Server 2004-computer. Opmerking De instelling alle gebruikers moeten worden geverifieerd is beschikbaar wanneer u klikt op verificatie op het tabblad Web Proxy wanneer u de eigenschappen van het interne netwerkobject weergeven.
Deze voorwaarden veroorzaken dit probleem omdat het firewall-client programma geen HTTP-verificatie kan uitvoeren. Wanneer de instelling alle gebruikers te verifiëren vereisen is ingeschakeld voor het interne netwerkobject, moet de aanvraag voor de Winsock proxy autodetect (wspad)-poort ook worden geverifieerd. Het firewall-client programma verwerkt echter niet het antwoord ' 401-verificatie vereist '. Dus wanneer het firewall-client programma probeert op te halen van het bestand Wspad. dat van de Server Web Proxy Automatic Discovery (WPAD) tijdens het proces voor automatische detectie, mislukt het proces voor automatische detectie.
Oplossing
Dit probleem op te lossen stelt u de eigenschap Ifpceewebproxy. SkipAuthenticationForRoutingInformation op True. Hiertoe volgt u de instructies in deze sectie.
ISA Server 2004, Standard Edition
Informatie over het Service Pack
U lost dit probleem op door het meest recente Service Pack voor ISA Server 2004 op te halen. Klik voor meer informatie op het volgende artikelnummer, zodat het artikel in de Microsoft Knowledge Base wordt weergegeven:
891024 het verkrijgen van het meest recente ISA Server 2004 Service Pack
Installatie-informatie
Belangrijk Deze sectie, methode of taak bevat stappen die u vertellen hoe u het register moet wijzigen. Er kunnen echter ernstige problemen optreden als u het register onjuist wijzigt. Zorg er daarom voor dat u deze stappen zorgvuldig volgt. Voor extra beveiliging maakt u een back-up van het register voordat u deze wijzigt. Vervolgens u het register herstellen als er een probleem optreedt. Als u meer informatie wilt over het maken en terugzetten van een back-up van het register, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
322756 Een back-up nemen en het herstellen van het register in WindowsU moet ISA Server 2004 Service Pack 1 of een later ISA Server 2004 Service Pack hebben geïnstalleerd om dit probleem te verhelpen. Nadat u het meest recente Service Pack voor ISA Server 2004 hebt geïnstalleerd, stelt u de waarde van de registervermelding SkipAuthenticationForRoutingInformation in op de waarde 1 of op een hogere waarde om de verificatie voor routeringsgegevens over te slaan. Stel deze waarde in, zelfs als het interne netwerk object zodanig is geconfigureerd dat alle gebruikers moeten worden geverifieerd. Voer de volgende stappen uit om deze registervermelding te configureren.
-
Klik op Start, klik op Uitvoeren, typ regedit en klik op OK.
-
Ga naar de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Services\W3Proxy\Parameters
-
Als de sleutel parameters niet bestaat, gaat u als volgt te werk:
-
Klik met de rechtermuisknop op W3Proxy, wijs Nieuwaan en klik vervolgens op sleutel.
-
Typ parameters als sleutelnaam en druk op ENTER.
Als de sleutel parameters bestaat, met de rechtermuisknop op parameters, wijs Nieuwaan en klik vervolgens op DWORD-waarde.
-
-
Typ Skipauthenticationforroutinginformation als de naam van de vermelding en druk op ENTER.
-
Klik met de rechtermuisknop op Skipauthenticationforroutinginformation, en klik vervolgens op wijzigen.
-
Typ in het vak Waardegegevens de waarde 1 om de registerinstelling in te schakelen en klik op OK. Opmerking Gebruik de volgende richtlijnen om de registerinstelling in of uit te schakelen.
De waarde is ingesteld op 0 of de registervermelding bestaat niet
Verificatie vereist voor routeringsinformatie als het interne netwerkobject is geconfigureerd om te vereisen dat alle gebruikers worden geverifieerd.
Waarde ingesteld op 1 of op een hogere waarde
Verificatie overslaan voor routeringsgegevens, zelfs als het interne netwerkobject is geconfigureerd om te vereisen dat alle gebruikers worden geverifieerd.
-
Sluit de Register-editor af.
-
Start de Microsoft Firewall-service opnieuw. Hiertoe gaat u als volgt te werk:
-
Klik op Start, klik op uitvoeren, typ Services. mscen klik op OK.
-
Klik met de rechtermuisknop op Microsoft Firewallen klik op opnieuw opstarten.
-
ISA Server 2004, Enterprise Edition
Microsoft biedt programmeervoorbeelden voor alleen illustratie, zonder uitdrukkelijke of impliciete garantie. Dit omvat, maar is niet beperkt tot, de impliciete garanties van verhandelbaarheid of geschiktheid voor een bepaald doel. In dit artikel wordt ervan uitgegaan dat u bekend bent met de programmeertaal die wordt gedemonstreerd en met de hulpprogramma's die worden gebruikt voor het maken en fouten opsporen in procedures. Ondersteuningstechnici van Microsoft kunnen u helpen de functionaliteit van een bepaalde procedure uit te leggen, maar deze voorbeelden worden niet gewijzigd om extra functionaliteit te bieden of om aan uw specifieke vereisten te voldoen.
-
Kopieer de volgende Microsoft Visual Basic Scripting Edition (VBScript)-code naar een teksteditor zoals Notepad. exe en gebruik vervolgens de extensie. vbs om het bestand op te slaan.
set ar = WScript.CreateObject( "FPC.Root" ).GetContainingArrayset wp = ar.ArrayPolicy.WebProxywp.SkipAuthenticationForRoutingInformation = Truewp.Save
-
Dubbelklik op het. vbs-bestand om het script uit te voeren.
-
Start de Microsoft Firewall-service opnieuw. Om dit te doen:
-
Klik op Start, klik op uitvoeren, typ Services. mscen klik op OK.
-
Klik met de rechtermuisknop op Microsoft Firewallen klik op opnieuw opstarten.
-
Status
Microsoft heeft bevestigd dat dit probleem zich voordoet in de Microsoft-producten die worden vermeld in de sectie ' van toepassing op '.Dit probleem is voor het eerst gecorrigeerd in ISA Server 2004 Service Pack 1.
Meer informatie
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
889035 gebruikers wordt gevraagd om verificatiereferenties wanneer Internet Explorer is geconfigureerd voor automatische detectie in ISA Server 2004
