Symptomy
Dodatek Service Pack 1 (SP1) dla programu Microsoft Windows Server 2003 jest instalowany na komputerze z programem Microsoft Internet Security and Acceleration (ISA) Server 2004, Standard Edition lub Microsoft Internet Security and Acceleration (ISA) Server 2000. Po zainstalowaniu dodatku Service Pack filtr zdalnego wywołania procedur (RPC) isa server blokuje ruch RPC między sieciami.Notatki
-
Ruch RPC między wszystkimi innymi serwerami nie ma wpływu.
-
Ten problem nie występuje w przypadku programu ISA Server 2004, Enterprise Edition.
Przyczyna
Ten problem występuje, ponieważ filtr RPC serwera ISA jest niezgodny ze zmianami w protokole RPC wprowadzonymi przez program Windows Server 2003 z dodatkiem SP1.Po włączeniu filtru RPC serwera ISA filtr RPC wymusza ścisłą zgodność z podzbiorem protokołu RPC używanego przez Microsoft Exchange Server komunikacji MAPI. Aby uzyskać więcej informacji na temat zmian w protokole RPC wprowadzonych przez Windows Server 2003 z dodatkiem SP1, kliknij następujący numer artykułu, aby wyświetlić ten artykuł w bazie wiedzy Microsoft Knowledge Base:
899148 Niektóre zapory mogą odrzucać ruch sieciowy pochodzący z komputerów z dodatkiem Service Pack 1 Windows Server 2003
Rozwiązanie
ISA Server 2004, Standard Edition
Informacje o dodatku Service Pack
Aby rozwiązać ten problem, zainstaluj dodatek Service Pack 1 (SP1) dla programu ISA Server 2004. Aby uzyskać więcej informacji na temat uzyskiwania najnowszego dodatku Service Pack dla programu ISA Server 2004, kliknij następujący numer artykułu, aby wyświetlić ten artykuł w bazie wiedzy Microsoft Knowledge Base:
891024 Jak uzyskać najnowszy dodatek Service Pack dla programu ISA Server 2004
ISA Server 2000
Informacje o aktualizacji
Obsługiwana aktualizacja jest teraz dostępna od firmy Microsoft, ale jej celem jest tylko rozwiązanie problemu opisanego w tym artykule. Zastosuj ją tylko do systemów, w których występuje ten konkretny problem. Ta aktualizacja może wymagać dodatkowych testów. Dlatego jeśli ten problem cię nie dotyczy poważnie, zalecamy poczekanie na kolejny dodatek Service Pack programu Internet Security and Acceleration Server 2000 lub 2004 zawierający tę aktualizację.
Wymagania wstępne
Aby zainstalować tę aktualizację, musisz mieć zainstalowany dodatek Service Pack 2 dla programu ISA Server 2000.
Wymaganie ponownego uruchomienia
Po zainstalowaniu tej aktualizacji nie trzeba ponownie uruchamiać komputera. Instalator aktualizacji wyświetli monit o ponowne uruchomienie usług ISA. Musisz ponownie uruchomić usługi ISA.Firma Microsoft zaleca odłączenie od usługodawcy internetowego podczas instalowania tej aktualizacji.
Informacje o zastępowaniach aktualizacji
Ta aktualizacja nie zastępuje żadnych innych aktualizacji. Następujący plik jest dostępny do pobrania z Centrum pobierania Microsoft:
119591 Jak uzyskać pliki pomocy technicznej firmy Microsoft od Usługi online firma Microsoft przeskanował ten plik w poszukiwaniu wirusów. Firma Microsoft używała najnowszego oprogramowania do wykrywania wirusów, które było dostępne w dniu opublikowania pliku. Plik jest przechowywany na serwerach z rozszerzonymi zabezpieczeniami, które pomagają zapobiegać wszelkim nieautoryzowanym zmianom w pliku.
Informacje dotyczące pliku
Wersja angielska tej aktualizacji zawiera atrybuty plików (lub nowsze atrybuty plików) wymienione w poniższej tabeli. Daty i godziny dla tych plików są wymienione w uniwersalnym czasie koordynowanym (UTC). Informacje o pliku są konwertowane na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w narzędziu Data i godzina w Panel sterowania. Data godzina nazwa pliku rozmiaru wersji ----------------------------------------------------- 12-gru-2004 05:42 3.0.1200.410 61,944 Rpcfltr.dll
Obejście
Aby obejść ten problem, wyłącz filtr RPC serwera ISA.Uwaga Po wyłączeniu filtru RPC serwera ISA wyłączasz również filtrowanie protokołu RPC ruchu przetwarzane przez reguły publikowania RPC serwera ISA.
Stan
Firma Microsoft potwierdziła, że jest to problem w programie Microsoft Internet Security and Acceleration Server 2000 oraz w programie Microsoft Internet Security and Acceleration Server 2004 Standard Edition.