Sintomas
Considere o seguinte cenário:
-
Você configura um encapsulamento VPN de VPN (Internet Protocol Security) VPN ou um protocolo de encapsulamento ponto a ponto de VPN (protocolo de encapsulamento ponto a ponto) VPN entre uma implantação de matriz de vários membros do Microsoft Forefront Threat Management Gateway (TMG) 2010 e outro site. E você pode acessar com êxito os recursos por meio do encapsulamento.
-
Você habilita o NLB (balanceamento de carga de rede) integrado na matriz da TMG 2010.
-
Você tenta acessar os recursos em outro site.
Nesse cenário, o encapsulamento IPsec não funciona e não é possível acessar os recursos em ambos os lados do encapsulamento.Observação O escopo desse problema é, na verdade, maior do que a VPN de site para site da IPsec. O problema descrito aqui pode ocorrer em qualquer implantação do TMG 2010 baseado em matriz para a qual o NLB integrado está habilitado quando eventos WMI do NLB, como convergência de nó, são disparados. A VPN entre sites que tem o NLB habilitado é o exemplo mais visível.
Causa
Esse problema ocorre porque a TMG 2010 define incorretamente listas de controle de acesso discricional (DACLs) para os serviços COM que são expostos pela TMG 2010. Esses DACLs impedem que as notificações de evento WMI do NLB sejam aceitas pelos serviços da TMG. Portanto, o estado do NLB interno da TMG não é atualizado, e os subcomponentes que dependem do estado do NLB, como definições do filtro IPsec, não são inicializados corretamente.
Resolução
Informações do Service Pack
Este problema foi corrigido no Forefront TMG 2010 Service Pack 1.Para obter mais informações sobre como obter o Forefront TMG 2010 Service Pack 1, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:
981324 Lista de problemas corrigidos no Forefront Threat Management Gateway 2010 Service Pack 1
Informações de atualização
Para resolver este problema, execute as seguintes etapas:
-
Aplique a atualização do Forefront TMG 2010 que está disponível no centro de download da Microsoft:
119591 Como obter arquivos de suporte da Microsoft pelos serviços onlineA Microsoft verificou este arquivo em busca de vírus. A Microsoft utilizou o software de detecção de vírus mais recente disponível na data em que o arquivo foi postado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar alterações não autorizadas nele.
-
Reinicie o computador que está executando o Forefront TMG 2010.
Status
A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".Este problema foi corrigido primeiro no Forefront TMG 2010 Service Pack 1.
