Junho de 2016 hotfix para Microsoft aplicativo solicitar roteamento 3.0

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 3162949
Sintomas
Problema 1

Quando você usar o módulo de roteamento de solicitação de aplicativos Microsoft (ARR) auxiliar em conjunto com o X-encaminhado-para:cabeçalho, um endereço IP de cliente incorreto é gerado no objeto de solicitação para o trabalhador de farm da web.

Problema 2

Considere o seguinte cenário:
  • Uma web farm é configurado para encaminhar solicitações aos trabalhadores usando HTTPS.
  • ARR usa o valor de registroSecureConnectionIgnoreFlags .
  • he web farm está configurado para executar verificações de integridade.
Nessa situação, as solicitações de verificação de integridade falharem.

Problema 3

Se uma web farm é configurado para encaminhar solicitações aos trabalhadores usando HTTPS, ARR fornece uma maneira validar que o trabalhador de farm da web retorna um certificado de servidor específico.
Causa
Esses problemas ocorrem devido a um problema na seta com
Informações sobre o download
O seguinte arquivo está disponível para download no Microsoft Download Center:

Faça o downloadBaixe agora o pacote ARR 3.0.

Para obter mais informações sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Conhecimento Microsoft:
119591 Como obter arquivos de compatibilidade da Microsoft nos serviços online
A Microsoft examinou esse arquivo em busca de vírus. A Microsoft usou o software de detecção de vírus mais recente que estava disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançados que ajudam a evitar qualquer alteração não autorizada no arquivo.

Pré-requisitos:

Para aplicar esse hotfix, você deve ter o aplicativo solicitar roteamento 3.0 (3.0.1750 ou posterior) instalado.

Requisitos de reinicialização

Você terá que reiniciar o servidor após aplicar esse hotfix.

Informações de substituição do hotfix:

Esse hotfix não substitui nenhum hotfix lançado anteriormente.

Informações sobre o arquivo:

A versão em inglês (Estados Unidos) dessa atualização de software instala arquivos que possuam os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Lembre-se de que as datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. As datas e horas também podem ser alteradas quando você realizar determinadas operações nos arquivos.

Para todas as versões compatíveis baseadas em x86 do aplicativo solicitar roteamento 3.0
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
requestRouter.dll 7.1.1965.0310,51205-16-201621:50x86
Microsoft.Web.Management.Arr.Client.dll7.1.1965.0379,63205-16-201621:51MSIL
Microsoft.Web.Management.Arr.dll7.1.1965.0109,29605-16-201621:51MSIL

Para todas as versões baseadas em x64 com suporte do aplicativo solicitar roteamento 3.0
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
requestRouter.dll 7.1.1965.0326,89605-16-201621:50x64
Microsoft.Web.Management.Arr.Client.dll7.1.1965.0379,63205-16-201621:51MSIL
Microsoft.Web.Management.Arr.dll7.1.1965.0109,29605-16-201621:51MSIL
Situação
A Microsoft confirmou que se trata de uma atualização nos produtos Microsoft que estão listados na seção "Aplica-se a".
Mais Informações
Depois de instalar esse hotfix, as seguintes correções são feitas.

Problema 1

Esse hotfix adiciona o atributo trustImmediateProxy para as definições de configuração do módulo de aplicativo solicitar roteamento auxiliar. Controles de TrustImmediateProxy se o servidor do qual a solicitação foi recebida deve ser adicionado automaticamente à lista de trustedProxies . Se ele não é especificado, trustImmediateProxyserá definido como "false".

Depois de aplicar esse hotfix, o padrão para o atributo trustUnlistedé alterado de "true" para "false".

Exemplo de configuração:
<proxyHelper>  <trustedProxies trustUnlisted="false" trustImmediateProxy="true">  <add ipAddress="1.1.1.1" />  <add ipAddress="2.2.2.2" />  </trustedProxies></proxyHelper>
Problema 2

Depois de aplicar esse hotfix, verificações de integridade do aplicativo solicitar roteamento usam a configuração SecureConnectionIgnoreFlags .

Problema 3

Depois de aplicar esse hotfix, roteamento de solicitação de aplicativo oferece suporte à configuração de uma coleção de farm da web por de SSL certificado chaves públicas do servidor, com cadeias de caracteres opcionais OID do algoritmo. Isso valida os certificados do servidor que recebeu de trabalhadores de farm da web.

Exemplo de configuração:

<webFarms>  <webFarm name="MyServerFarm">  <server address="first.backend.com" enabled="true" />  <server address="second.backend.com" enabled="true" />  <applicationRequestRouting>  <publicKeys>  <publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />  <publicKey bytes="AABBCCDDEEFF112233445566778899" />  </publicKeys>  </applicationRequestRouting>  </webFarm></webFarms>
Observações:
  • O campo de bytes é a representação hexadecimal do blob de chave pública do certificado do servidor, sem espaços.
  • AlgorithmOid é a representação de seqüência de caracteres do OID do algoritmo. No exemplo anterior, 1.2.840.113549.1.1.11 corresponde à SHA256. O algorithmOid é opcional. Se não for especificado, qualquer algoritmo OID é aceitável.
Referências
Saiba mais sobre o terminologia que a Microsoft usa para descrever as atualizações de software.

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3162949 - Última Revisão: 06/06/2016 17:09:00 - Revisão: 1.0

Microsoft Internet Information Services 10.0, Microsoft Internet Information Services 8.5, Microsoft Internet Information Services 8.0, Microsoft Internet Information Services 7.5, Microsoft Internet Information Services 7.0

  • kbsurveynew kbfix kbexpertiseinter atdownload kbmt KB3162949 KbMtpt
Comentários