Symptomen
Probleem 1
Wanneer u de module Microsoft Application aanvraag routering (ARR) Help gebruikt in combinatie met de X doorgestuurd voor: kop, een onjuiste client-IP-adres op het request-object voor de web-farm werknemer wordt gegenereerd.
Probleem 2
Overweeg het volgende scenario:
-
Een web-farm is geconfigureerd om aanvragen doorsturen naar werknemers door middel van HTTPS.
-
ARR maakt gebruik van de registerwaarde SecureConnectionIgnoreFlags .
-
hij web-farm is geconfigureerd voor het uitvoeren van controles.
In dit scenario mislukt de gezondheid controle aanvragen.
Probleem 3
Als een web-farm is geconfigureerd voor het doorsturen van aanvragen voor de werknemers door middel van HTTPS, biedt ARR web werknemer geeft als resultaat een specifiek servercertificaat valideren op geen enkele manier.
Oorzaak
Deze problemen worden veroorzaakt door een probleem in pijl
Informatie over downloaden
Het volgende bestand kan worden gedownload vanaf het Microsoft Download Center:
Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
Hoe 119591 Microsoft-ondersteuningsbestanden via online services downloadenMicrosoft heeft dit bestand op virussen gecontroleerd. Microsoft gebruikt de meest actuele software voor virusdetectie die beschikbaar was op de datum waarop het bestand werd gepost. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand verhinderen.
Vereisten
Deze hotfix moet u toepassing aanvragen routering 3.0 hebben geïnstalleerd (3.0.1750 of een latere versie).
Opnieuw opstarten vereist
U moet de server opnieuw opstarten nadat u deze hotfix hebt toegepast.
Informatie over het vervangen van hotfixes
Deze hotfix wordt een eerder uitgebrachte hotfix vervangen.
Bestandsinformatie
De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). U moet zich ervan bewust zijn dat de datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd en met uw huidige zomertijd. De datums en tijden kunnen ook wijzigen wanneer u bepaalde bewerkingen op de bestanden uitvoert.
Voor alle ondersteunde versies van de toepassing vragen routering 3.0 op basis van x86
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
requestRouter.dll |
7.1.1965.0 |
310,512 |
05-16-2016 |
21:50 |
x86 |
|
Microsoft.Web.Management.Arr.Client.dll |
7.1.1965.0 |
379,632 |
05-16-2016 |
21:51 |
MSIL |
|
Microsoft.Web.Management.Arr.dll |
7.1.1965.0 |
109,296 |
05-16-2016 |
21:51 |
MSIL |
Voor alle ondersteunde versies van de toepassing vragen routering 3.0 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
requestRouter.dll |
7.1.1965.0 |
326,896 |
05-16-2016 |
21:50 |
x64 |
|
Microsoft.Web.Management.Arr.Client.dll |
7.1.1965.0 |
379,632 |
05-16-2016 |
21:51 |
MSIL |
|
Microsoft.Web.Management.Arr.dll |
7.1.1965.0 |
109,296 |
05-16-2016 |
21:51 |
MSIL |
Status
Microsoft heeft bevestigd dat dit een update is van de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Nadat u deze hotfix hebt geïnstalleerd, worden de volgende correcties aangebracht.
Issue 1
Deze hotfix wordt het kenmerk trustImmediateProxy toegevoegd aan de module configuratie-instellingen voor toepassing aanvragen routering Helper. TrustImmediateProxy bepaalt of de server waarop de aanvraag is ontvangen moet worden automatisch toegevoegd aan de lijst met trustedProxies . Als het niet anders is opgegeven, is trustImmediateProxy ingesteld op 'false'.
Nadat u deze hotfix hebt toegepast, wordt de standaardwaarde voor het kenmerk trustUnlisted gewijzigd van "true" in "false".
Voorbeeld configuratie:
<proxyHelper> <trustedProxies trustUnlisted="false" trustImmediateProxy="true">
<add ipAddress="1.1.1.1" />
<add ipAddress="2.2.2.2" />
</trustedProxies>
</proxyHelper>
Probleem 2
Nadat u deze hotfix hebt toegepast, gebruik het gezondheidscontroles aanvragen routering van toepassing SecureConnectionIgnoreFlags .
Probleem 3
Nadat u deze hotfix hebt toegepast, ondersteunt routering van toepassing aanvragen configuratie van een verzameling per web-farm SSL server certificaat openbare sleutels, met tekenreeksen met de optionele OID algoritme. Hiermee valideert u de servercertificaten die worden ontvangen van een web-farm werknemers.
Voorbeeld configuratie:
<webFarms> <webFarm name="MyServerFarm">
<server address="first.backend.com" enabled="true" />
<server address="second.backend.com" enabled="true" />
<applicationRequestRouting>
<publicKeys>
<publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />
<publicKey bytes="AABBCCDDEEFF112233445566778899" />
</publicKeys>
</applicationRequestRouting>
</webFarm>
</webFarms>
Opmerkingen
-
Het veld bytes is de hexadecimale weergave van de blob voor openbare sleutel van het servercertificaat, zonder spaties.
-
AlgorithmOid is de reeksaanduiding van de algoritme OID. In het bovenstaande voorbeeld is 1.2.840.113549.1.1.11 komt overeen met SHA256. De algorithmOid is optioneel. Als dit niet is opgegeven, elk algoritme OID is aanvaardbaar.
Referenties
Meer informatie over de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.
