Momentan sunteți offline, așteptați să vă reconectați la internet

Trafic IPsec poate fi blocat atunci când un computer care execută Windows 7 sau Windows Server 2008 R2 este în spatele HLB echipamente

IMPORTANT: Acest articol a fost tradus de software-ul de traducere automată Microsoft, si nu de un traducător. Microsoft vă oferă atât articole traduse de persoane, cât şi articole traduse automat, astfel incat aveti access la toate articolele din Baza noastră de informatii în limba dvs. materna. Totuşi, un articol tradus automat nu este întotdeauna perfect. Acesta poate conţine greşeli de vocabular, sintaxă sau gramatică, la fel cum un vorbitor străin poate face greşeli vorbind limba dvs. materna. Compania Microsoft nu este responsabilă pentru nici o inexactitate, eroare sau daună cauzată de traducerea necorespunzătoare a conţinutului sau de utilizarea traducerii necorespunzătoare de către clienţii nostri. De asemenea, Microsoft actualizează frecvent software-ul de traducere automată.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol:2579729
SIMPTOME
Să presupunem că aplicaţi IPsec politicile pe un computer care execută Windows 7 sau Windows Server 2008 R2, şi care se află în spatele hardware echilibrare încărcare (HLB) echipamente într-un mediu de reţea. În această situaţie, poate fi imposibil să acceseze un site Web care este găzduit pe computer până când expiră cronometrul pentru securitate de asociere (SA).

Notă Echipament HLB se comportă ca un server proxy pentru trafic client pe computer. Prin urmare, computerul poate cred că tot traficul este vine de la aceeaşi adresă sursă.
CAUZĂ
Această problemă apare deoarece valoarea hardcoded zombie 10 IPsec politicile este prea mică, atunci când este folosit pentru a curăţa zombie conexiunilor între adrese IP sursă şi destinaţie. Acest lucru duce la blocat acorda acces la resursele de server destinaţie până când asociaţii de securitate existente (SAs) expiră în timpul grele sarcini de lucru într-un mediu de reţea, care utilizează atât IPsec politicile şi echipamente de HLB.
REZOLUŢIE
După ce instalaţi această remediere rapidă, puteţi configura valoarea zombie manual prin configurarea intrarea de registry IkeNumEstablishedForInitialQuery. Acest lucru vă permite să configuraţi o valoare mai mare pentru a sprijini numărul de conexiuni simultane care se aşteaptă la o singură adresă IP. Valoarea recomandată trebuie să fie cel puțin dublul numărul de colegii unic care vă aşteptaţi să se conecteze la un server. De exemplu, dacă vă aşteptaţi SAs 1000 valoarea recomandată trebuie să fie cel puțin 2.000.

Pentru a activa valoarea nouă care este configurat în intrarea de registry IkeNumEstablishedForInitialQuery pentru modulul IPsec, executaţi următoarele comenzi sau reporniţi computerul.
net stop ikeext
net start ikeext
De îndată ce sunt efectuate toate măsurile, computerul este gata să participe la un HLB şi IPsec-acceptate de reţea.

Informaţii despre remedierea rapidă

O remediere rapidă acceptate este disponibil de la Microsoft. Cu toate acestea, această remediere rapidă este destinat pentru a corecta numai problema descrisă în acest articol. Aplicaţi această remediere rapidă numai pe sistemele care se confruntă cu problema descrisă în acest articol. Această remediere rapidă ar putea primi încercări suplimentare. Prin urmare, dacă nu sunteţi grav afectat de această problemă, vă recomandăm să aşteptaţi următoarea actualizare software care conţine această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secţiune „remediere rapidă „descărcare disponibilă la partea de sus a acestui articol din bază de cunoştinţe. Dacă nu apare această secţiune, contactaţi Microsoft Client Service şi asistenţă pentru a obţine remedierea rapidă.

Notă Dacă se produc probleme suplimentare sau depanarea orice este necesar, trebuie să creaţi o cerere de serviciu separate. Costurile uzuale de sprijin va aplica sprijin suplimentar întrebări şi probleme care nu se califică pentru această remediere rapidă specifice. Pentru o listă notificare completă a numerelor de telefon ale Microsoft Client Service şi asistenţă sau pentru a crea o cerere de serviciu separate, vizitaţi următorul site Web Microsoft: Notă "Remediere rapidă formularul „descărcare disponibilă afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeţi limba dvs., este pentru că o remediere rapidă nu este disponibilă pentru acea limbă.

Cerinţe preliminare

Pentru a aplica această remediere rapidă, trebuie să fie executaţi una dintre următoarele sisteme de operare:
  • Windows 7
  • Windows 7 pachet Service Pack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 pachet Service Pack 1 (SP1)
Pentru mai multe informaţii despre obtinerea unui pachet Service Pack pentru Windows 7 sau Windows Server 2008 R2, faceţi clic pe următorul număr de articol pentru a vizualiza articolul în bază de cunoştinţe Microsoft:
976932Informaţii despre pachet Service Pack 1 pentru Ferestre 7 şi Ferestre a servi 2008 R2

Informaţii cu privire la registru

Important Această secţiune, metoda sau activitate conţine paşi care-ţi spun cum să modificaţi registry-ul. Cu toate acestea, ar putea apărea probleme grave dacă modificaţi registry incorect. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi, cu atenţie. Pentru o protecţie sporită, rezervă de registry, înainte de a se modifica. Apoi, restabiliţi registry dacă apare o problemă. Pentru mai multe informaţii despre modul de rezervă şi restauraţi registry, faceţi clic pe următorul număr de articol pentru a vedea articolul în bază de cunoştinţe Microsoft:
322756 Cum la spre spate sus şi restaurarea registry în Windows
După ce aplicaţi pachetul de remediere rapidă, pentru a avea ne configura valoarea zombie pentru tine, du-te la "Fix it pentru mine"secţiune. Dacă preferaţi pentru a configura valoarea zombie-te, du-te la "Să-mi repari mine"secţiune.

Fix it pentru mine



Pentru a configura valoarea zombie automat, faceţi clic pe Fix it buton sau link-ul. Apoi faceţi clic pe A alerga în Fişier Download casetă de dialog, şi urmaţi paşii din expertul Fix it .




Note
  • Instalaţi remedierea rapidă din secţiunea "Hotfix download disponibile" din partea de sus a acestui articol din bază de cunoştinţe înainte de a executa această soluție Fix it .
  • Acest expert poate fi numai în limba engleză. Cu toate acestea, fix automată de asemenea works pentru alte versiuni de limbă din Windows.
  • Dacă nu sunteţi pe computerul care are problema, salvaţi Fix it soluţie la un CD sau o unitate flash şi apoi rulaţi-l pe computerul care are problema.

Apoi, du-te la "A făcut acest lucru rezolva problema?"secţiune.



Să-mi repari mine

Pentru a configura valoarea zombie, urmaţi aceşti paşi pentru a crea intrările de registry necesare:
  1. Faceţi clic pe Startbutonul Start, tip regedit în Căutare programe și fișiere cutie, şi apoi apăsaţi ENTER.
    UACDacă vi se solicită o parolă de administrator, tastaţi parola. Dacă vi se solicită confirmarea, să confirme.
  2. Găsiţi şi apoi faceţi clic pe următoarea subcheie de registry:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
  3. Pe Editare meniul, indicaţi spre Noi, apoi faceţi clic pe valoare DWORD (32-bit).
  4. Tip IkeNumEstablishedForInitialQuery, apoi apăsaţi ENTER.
  5. Faceţi clic dreapta pe IkeNumEstablishedForInitialQuery, apoi faceţi clic pe Modifica.
  6. În Valoarea datelor caseta, tip 0000c350, apoi faceţi clic pe ok.
  7. Ieşire registru redactor.

A făcut acest lucru rezolva problema?

  • Verificaţi dacă problema este fix. Dacă problema este stabilit, aţi terminat cu această secţiune. Dacă problema nu este fixată, contactaţi asistenţa.
  • Ne-ar aprecia feedback-ul dumneavoastră. Pentru a furniza feedback sau pentru a raporta orice probleme cu această soluţie, vă rugăm să lăsaţi un comentariu pe "Fix it pentru mine"blog-ul sau sa ne trimiteti un e-mail.

Informaţii cu privire la necesitatea unui restart

Nu trebuie să reporniţi computerul după ce aplicaţi această remediere rapidă.

Informaţii despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuieşte o remediere rapidă lansată anterior.

Informaţii cu privire la fişiere

Versiunea globală a acestei remedieri rapide instalează fişierele care avea atribute care sunt listate în următoarele tabele. Datele şi orele acestor fişiere sunt listate în marcă de timp universal (UTC). Datele şi orele pentru aceste fişiere pe computer local sunt afişate în timpul local împreună cu diferenta de fus orar pentru ora de vara (DST). În plus, datele şi orele se pot modifica când efectuaţi anumite operaţii cu fişierele.
Notele informative cu privire la fisiere in Windows 7 şi Windows Server 2008 R2
  • Fişierele care se aplică pentru un anumit produs, reper (RTM, SPn), şi serviciul filială (LDR, RDG) pot fi identificate prin examinarea numerele de versiune Fişier așa cum se arată în tabelul următor:
    VersiuneaProdusPiatră de hotarRamura de serviciu
    6.1.760 0.16xxxWindows 7 şi Windows Server 2008 R2RTMRDG
    6.1.760 0.21xxxWindows 7 şi Windows Server 2008 R2RTMLDR
    6.1.760 1.17xxxWindows 7 şi Windows Server 2008 R2SP1RDG
    6.1.760 1.21xxxWindows 7 şi Windows Server 2008 R2SP1LDR
  • Ramurile GDR conţin doar acele remedieri care sunt eliberate pe scară largă pentru a aborda problemele de scară largă, extrem de importante. Ramurile LDR conțin remedieri în plus faţă de remedierile lansată pe scară largă.
  • MANIFEST fişierele (.manifest) şi mama (.mum) care sunt instalate pentru fiecare mediu sunt enumerate separat în secţiunea „Informaţii fişier suplimentar pentru Windows Server 2008 R2 și pentru Windows 7". Fişiere MUM şi MANIFEST şi fişierele catalog (.cat) de securitate asociate, sunt extrem de importante pentru a menţine informatia de stare a componentelor actualizate. Fişierele catalog de securitate, pentru care atributele nu sunt listate, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile x86-based de Windows 7 suportate
Nume fişierVersiunea de fişierDimensiunea fişieruluiDatamarcă de timpPlatforma
Bfe.dll6.1.7600.21012495,61620-Jul-201105: 38x 86
Fwpuclnt.dll6.1.7600.16385216,57614-Jul-200901: 15x 86
Ikeext.dll6.1.7600.21012670,20820-Jul-201105: 39x 86
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201105: 51nu se aplică
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFnu se aplică82210-Jun-200921: 32nu se aplică
Bfe.dll6.1.7601.21774496,12820-Jul-201105: 41x 86
Fwpuclnt.dll6.1.7601.17514216,57620-Nov-201012: 19x 86
Ikeext.dll6.1.7601.21774674,81620-Jul-201105: 44x 86
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201106: 01nu se aplică
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFnu se aplică82210-Jun-200921: 32nu se aplică
Pentru toate versiunile x64-based de Windows 7 şi Windows Server 2008 R2 suportate
Nume fişierVersiunea de fişierDimensiunea fişieruluiDatamarcă de timpPlatforma
Bfe.dll6.1.7600.21012705,02420-Jul-201106: 55x 64
Fwpuclnt.dll6.1.7600.16385324,09614-Jul-200901: 40x 64
Ikeext.dll6.1.7600.21012849,40820-Jul-201106: 57x 64
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201107: 18nu se aplică
Nshwfp.dll6.1.7600.21012832,00020-Jul-201107: 04x 64
WFP.MOFnu se aplică82210-Jun-200920: 51nu se aplică
Bfe.dll6.1.7601.21774706,56020-Jul-201105: 18x 64
Fwpuclnt.dll6.1.7601.21774324,09620-Jul-201105: 20x 64
Ikeext.dll6.1.7601.21774854,52820-Jul-201105: 20x 64
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201105: 36nu se aplică
Nshwfp.dll6.1.7601.21774832,00020-Jul-201105: 23x 64
WFP.MOFnu se aplică82210-Jun-200920: 51nu se aplică
Fwpuclnt.dll6.1.7600.21012216,57620-Jul-201105: 39x 86
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFnu se aplică82222-Jul-200923: 17nu se aplică
Fwpuclnt.dll6.1.7601.21774216,57620-Jul-201105: 43x 86
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFnu se aplică82212-Noiembrie-201023: 57nu se aplică
Pentru toate versiunile IA-64-based de Windows Server 2008 R2 suportate
Nume fişierVersiunea de fişierDimensiunea fişieruluiDatamarcă de timpPlatforma
Bfe.dll6.1.7600.210121,074,17620-Jul-201105: 31IA-64
Fwpuclnt.dll6.1.7600.21012566,27220-Jul-201105: 32IA-64
Ikeext.dll6.1.7600.210121,475,07220-Jul-201105: 33IA-64
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201105: 47nu se aplică
Nshwfp.dll6.1.7600.210121,114,11220-Jul-201105: 35IA-64
WFP.MOFnu se aplică82210-Jun-200920: 57nu se aplică
Bfe.dll6.1.7601.217741,074,17620-Jul-201104: 18IA-64
Fwpuclnt.dll6.1.7601.21774566,27220-Jul-201104: 19IA-64
Ikeext.dll6.1.7601.217741,485,82420-Jul-201104: 19IA-64
Networksecurity-ppdlic.xrm-msnu se aplică3,02820-Jul-201104: 35nu se aplică
Nshwfp.dll6.1.7601.217741,114,11220-Jul-201104: 21IA-64
WFP.MOFnu se aplică82210-Jun-200920: 57nu se aplică
Fwpuclnt.dll6.1.7600.21012216,57620-Jul-201105: 39x 86
Nshwfp.dll6.1.7600.21012657,92020-Jul-201105: 41x 86
WFP.MOFnu se aplică82222-Jul-200923: 17nu se aplică
Fwpuclnt.dll6.1.7601.21774216,57620-Jul-201105: 43x 86
Nshwfp.dll6.1.7601.21774657,92020-Jul-201105: 47x 86
WFP.MOFnu se aplică82212-Noiembrie-201023: 57nu se aplică
STARE
Microsoft a confirmat că aceasta este o problemă asociată cu produsele Microsoft enumerate în secţiunea „se aplică la".
INFORMAŢII SUPLIMENTARE
Pentru mai multe informaţii despre terminologia de actualizare software, faceţi clic pe următorul număr de articol pentru a vedea articolul în bază de cunoştinţe Microsoft:
824684Descrierea de terminologie standard care este utilizat pentru a descrie actualizările software Microsoft

Informaţii cu privire la fişiere adiționale

Informaţii cu privire la fişiere adiționale pentru Windows 7 si Windows Server 2008 R2

Fișierele adiționale pentru toate versiunile x86-based de Windows 7 suportate
Nume fişierUpdate.mum
Versiunea de fişiernu se aplică
Dimensiunea fişierului2,773
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierX86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului704
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierX86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului704
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierX86_microsoft-Ferestre-reţea-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului158,590
Data (UTC)20-Jul-2011
Ora (UTC)09: 42
Platformanu se aplică
Nume fişierX86_microsoft-Ferestre-reţea-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului158,590
Data (UTC)20-Jul-2011
Ora (UTC)09: 42
Platformanu se aplică
Fișierele adiționame pentru toate versiunile x64-based de Windows 7 şi Windows Server 2008 R2 suportate
Nume fişierAmd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului708
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierAmd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului1,058
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierAmd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului1,058
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierAmd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului708
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierAmd64_microsoft-windows-reţea-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului158,596
Data (UTC)20-Jul-2011
Ora (UTC)09: 48
Platformanu se aplică
Nume fişierAmd64_microsoft-windows-reţea-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului154,588
Data (UTC)20-Jul-2011
Ora (UTC)06: 58
Platformanu se aplică
Nume fişierUpdate.mum
Versiunea de fişiernu se aplică
Dimensiunea fişierului3,215
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierWow64_microsoft-windows-reţea-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului94,348
Data (UTC)20-Jul-2011
Ora (UTC)05: 59
Platformanu se aplică
Nume fişierWow64_microsoft-windows-reţea-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului94,348
Data (UTC)20-Jul-2011
Ora (UTC)06: 06
Platformanu se aplică
Fișierele adiționale pentru toate versiunule IA-64-based de Windows Server 2008 R2 suportate
Nume fişierIa64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului1056
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierIa64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului1056
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierIa64_microsoft-windows-reţea-security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului154,585
Data (UTC)20-Jul-2011
Ora (UTC)06: 56
Platformanu se aplică
Nume fişierIa64_microsoft-windows-reţea-security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului154,585
Data (UTC)20-Jul-2011
Ora (UTC)06: 56
Platformanu se aplică
Nume fişierUpdate.mum
Versiunea de fişiernu se aplică
Dimensiunea fişierului2,168
Data (UTC)20-Jul-2011
Ora (UTC)09: 35
Platformanu se aplică
Nume fişierWow64_microsoft-windows-reţea-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului94,348
Data (UTC)20-Jul-2011
Ora (UTC)05: 59
Platformanu se aplică
Nume fişierWow64_microsoft-windows-reţea-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
Versiunea de fişiernu se aplică
Dimensiunea fişierului94,348
Data (UTC)20-Jul-2011
Ora (UTC)06: 06
Platformanu se aplică
fixit fix it fixme

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 2579729 - Ultima examinare: 05/02/2012 08:47:00 - Revizie: 1.0

Windows 7 Enterprise, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Professional, Windows 7 Starter, Windows 7 Ultimate, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 for Itanium-Based Systems, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard, Windows Web Server 2008 R2

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbfixme kbmsifixme kbmt KB2579729 KbMtro
Feedback