Rezumat

Aceste note de lansare adresa ultimă probleme care sunt legate la Microsoft Forefront Unified Access Gateway (UAG) 2010. Înainte de a instala Forefront Unified Access Gateway (UAG), trebuie să citiți informațiile conținute în acest document. Acest articol conține următoarele informații despre această actualizare:

  • Noile caracteristici și îmbunătățiri care sunt incluse în această actualizare

  • Probleme rezolvate în această actualizare

  • Cum se obține această actualizare

  • Cerințe preliminare pentru instalarea acestei actualizări

  • Probleme cunoscute

Introducere

Acest articol descrie actualizarea 2 pentru Forefront UAG 2010 și furnizează instrucțiunile de instalare. Actualizare 2 pentru Forefront UAG 2010 furnizează următoarele caracteristici:

  • Client componente superioare: Componenta Forefront UAG SSL aplicație tunel (Socket Forwarder) acum este acceptat în Windows Vista și Windows 7 sisteme de operare pe 64 de biți pentru aplicații pe 32 de biţi. Consultați tabelul de mai jos pentru detalii și problemă #3 pentru mai multe informații.

    Caracteristică

    Windows XP pe 32 de biți

    Windows Vista pe 32 de biți

    Windows Vista pe 64 de biți

    Windows 7 pe 32 de biți

    Windows 7 64-bit

    Mac sau Linux

    Instalare offline

    da

    da

    da

    da

    da

    Nu

    Instalare online

    da

    da

    da

    da

    da

    da

    Detectarea punctului final

    da

    da

    da

    da

    da

    da

    Atașare de ștergere

    da

    da

    da

    da

    da

    da

    Componentă de tunel SSL

    da

    da

    da

    da

    da

    da

    Soclu expeditor

    da

    da

    da

    da

    da

    Nu

    Aplicație SSL tunel (Network Connector)

    da

    da

    da

    Nu

    Nu

    Nu

    Notă: Pentru informații specifice despre browsere, sisteme de operare și componente de Client caracteristici și compatibilitate, vizitați următoarea pagină Web Microsoft TechNet:

    Introducere în cerințele de sistem pentru Forefront UAG punctelor finale

  • Virtual Desktop Infrastructure (VDI): Forefront UAG suport deplin publicare desktop la distanță prin scenariul desktop personale de VDI.

  • Citrix suport de publicare: Forefront UAG suport deplin Citrix Presentation Server 4.5 şi înlocuirea sa Citrix XenApp 5.0.

  • Suport de Computer Citrix Client: Forefront UAG acceptă Windows Vista și Windows 7 computerele cu sisteme de operare pe 64 de biți accesarea Citrix XenApp aplicații în cazul în care clientul XenApp este pe 32 de biţi. Vedeți problemă #4 de mai jos pentru detalii suplimentare.

  • SSTP utilizatori şi grupuri de Control de acces: Forefront UAG oferă un mecanism de autorizare fine care permite administratorilor să autorizarea grupuri individuale pentru SSTP acces.

  • SSL Handshake: Forefront UAG oferă acum mai robust de manipulare a handshakes SSL între UAG și servere web publicate.

  • Delegarea de certificat client: Forefront UAG adaugă acum unele suport limitat pentru aplicații în cazul în care serverul de aplicații necesită acreditări de certificat client pentru negociere.

  • Network Connector MAC adresă de suport: Forefront UAG Network Connector Server acceptă o gamă mai largă de adaptoare de rețea cu un interval de adrese MAC extinsă.

Pentru mai multe informații despre noile caracteristici din 2 de actualizări pentru Forefront UAG 2010, consultați secțiunea "Ce este nou în Forefront UAG" pe următoarea pagină Web Microsoft:

Introducere în evaluare produs care aplică Forefront UAG

Mai multe informaţii

Informaţii despre actualizare

Fişierul următor este disponibil pentru descărcare de la Microsoft Download Center:Download Descărcaţi acum pachetul de actualizare Forefront Unified Access Gateway (UAG) 2.Pentru mai multe informaţii despre cum să descărcați fișierele de suport Microsoft, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

119591 cum se obțin fișierele de asistență Microsoft de la serviciile onlineMicrosoft a scanat acest fișier pentru viruşi. Microsoft utilizează cele mai actualizate software pentru detectarea virușilor care sunt disponibile la data la care fișierul a fost postat. Fisierul este stocat pe servere securizate care ajută la împiedicarea modificărilor neautorizate a fișierului.

Cerințe preliminare

Această actualizare este cumulativă și pot fi aplicate la aparate, servere sau mașinile virtuale care se execută următoarele versiuni de UAG 2010:

  • UAG 2010 (RTM)

  • UAG 2010 actualizare 1

  • Pachet de remediere rapidă UAG 2010 actualizare 1 set 1

Pentru mai multe informații despre actualizarea 1 de UAG, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

Descrierea 981323 actualizări 1 pentru Unified Access Gateway 2010Pentru mai multe informații despre pachetul de remediere rapidă UAG 1 Update Rollup 1, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

981932 Descrierea remediului imediat pentru setul de actualizări 1 pentru Unified Access Gateway 2010 actualizare 1

Note de instalare

Ordine de instalare atunci când se utilizează o matrice de servere UAG

  1. Instalați mai întâi 2 de actualizare din Managerul de matrice.

  2. Repornire.

  3. Activați configurarea UAG.

  4. Așteptați configurația se sincronizează.

  5. Instalați 2 de actualizare pe primul membru matrice non-manager.

  6. Repornire.

  7. Repetaţi pentru toate celelalte matrice membri.

Notă Dacă este necesar, dezinstalarea de actualizare 2 ar trebui să fie efectuate în ordine inversă.

Cerinţă de repornire

În scenarii non-matrice, nu trebuie să reporniți computerul după aplicarea acestui pachet de actualizare. După ce instalați pachetul de actualizare, trebuie să activați configurația UAG. Vă rugăm să rețineți că efectuarea activarea UAG va termina conexiunile SSL aplicație tunel existente la serverul UAG.În scenarii de matrice este necesară repornirea. Matrice instalare pașii de mai sus sunt necesare pentru implementare reușită de actualizare atunci când utilizați o serie, imposibilitatea de a urma acești pași pot provoca deteriorarea de matrice şi pierderi de configurare.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansată anterior.

Informații despre dezinstalare

Pentru a dezinstala această actualizare, utilizați una dintre următoarele metode:

  • Faceți Log on ca administrator încorporat și apoi dezinstalează actualizarea utilizând applet programe și caracteristici din panoul de Control.

  • Dintr-un prompt de comandă privilegiat, tastați următoarea comandă şi apoi apăsaţi ENTER:

    msiexec.exe /uninstall {31F37A8F-7454-453C-B084-9334E3EBA839} /package {9B0CE58E-C122-4CB4-80C1-514D4162C07C}

Informații despre fișier

Versiunea în limba engleză a acestei remedieri rapide are atributele de fişier (sau atribute de fişier mai recente) enumerate în următorul tabel. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Când vizualizaţi informaţiile despre fișier, acesta este convertit la ora locală. Pentru a afla diferența între timpul universal și cel local, utilizați fila fus orar în elementul dată și oră din panoul de Control.

Nume de fișier

Versiune fișier

Dimensiune fișier

Data

Ora

Platformă

Agent_win_helper.jar

Nu se aplică

1,286,015

30-Aug-2010

13:12

Nu se aplică

Clientconf.xml

Nu se aplică

6,675

15-Sep-2010

06:41

Nu se aplică

Configdatacomlayer.dll

4.0.1269.200

192,400

15-Sep-2010

08:13

x64

Configdatalayer.dll

4.0.1269.200

3,871,632

15-Sep-2010

08:06

x64

Configmgrcom.exe

4.0.1269.200

199,568

15-Sep-2010

08:01

x64

Configmgrcomlayer.dll

4.0.1269.200

2,246,032

15-Sep-2010

08:15

x64

Configmgrcore.dll

4.0.1269.200

1,375,632

15-Sep-2010

08:23

x64

Configmgrinfra.dll

4.0.1269.200

1,599,888

15-Sep-2010

08:12

x64

Configmgrlayer.dll

4.0.1269.200

215,440

15-Sep-2010

08:05

x64

Configuration.exe

4.0.1269.200

8,920,976

15-Sep-2010

08:22

x64

Detection.js

Nu se aplică

14,591

15-Sep-2010

07:20

Nu se aplică

Https_whlfiltappwrap_forpor

Nu se aplică

60,961

15-Sep-2010

07:19

Nu se aplică

Http_whlfiltappwrap_forport

Nu se aplică

59,475

15-Sep-2010

07:19

Nu se aplică

Install.js

Nu se aplică

11,218

15-Sep-2010

07:20

Nu se aplică

Installanddetect.asp

Nu se aplică

12,067

15-Sep-2010

07:20

Nu se aplică

Internalerror.asp

Nu se aplică

8,344

15-Sep-2010

07:20

Nu se aplică

Internalerror.inc

Nu se aplică

24,402

15-Sep-2010

07:20

Nu se aplică

Login.asp

Nu se aplică

24,183

15-Sep-2010

07:20

Nu se aplică

Logoffmsg.asp

Nu se aplică

7,705

30-Aug-2010

13:11

Nu se aplică

Microsoft.uag.da.messages.d

4.0.1269.200

33,680

15-Sep-2010

08:14

x64

Microsoft.uag.transformer.c

4.0.1269.200

6,297,488

15-Sep-2010

08:02

x86

Monitormgrcom.exe

4.0.1269.200

151,952

15-Sep-2010

08:01

x64

Monitormgrcore.dll

4.0.1269.200

740,240

15-Sep-2010

08:23

x64

Monitormgrlayer.dll

4.0.1269.200

354,192

15-Sep-2010

08:12

x64

Policy.xml

Nu se aplică

80,244

17-Oct-2010

12:16

Nu se aplică

Policydefinitions.xml

Nu se aplică

61,516

15-Sep-2010

07:15

Nu se aplică

Redirecttoorigurl.asp

Nu se aplică

1423

30-Aug-2010

13:11

Nu se aplică

Repairinstallation.vbs

Nu se aplică

3,044

30-Aug-2010

13:12

Nu se aplică

Ruleset_forinternalsite.ini

Nu se aplică

47,019

30-Aug-2010

13:11

Nu se aplică

Sessionmgrcom.exe

4.0.1269.200

233,872

15-Sep-2010

08:24

x64

Sessionmgrcomlayer.dll

4.0.1269.200

1,641,360

15-Sep-2010

08:02

x64

Sessionmgrcore.dll

4.0.1269.200

738,192

15-Sep-2010

08:01

x64

Sessionmgrinfra.dll

4.0.1269.200

1,197,968

15-Sep-2010

08:22

x64

Sessionmgrlayer.dll

4.0.1269.200

200,592

15-Sep-2010

08:04

x64

Sfhlprutil.cab

Nu se aplică

57,194

15-Sep-2010

08:35

Nu se aplică

Shareaccess.exe

4.0.1269.200

492,944

15-Sep-2010

08:12

x64

Sslbox.dll

4.0.1269.200

58,768

15-Sep-2010

08:14

x64

Sslvpntemplates.xml

Nu se aplică

28,704

30-Aug-2010

13:12

Nu se aplică

Sslvpn_https_profiles.xml

Nu se aplică

968

17-Oct-2010

12:16

Nu se aplică

Uagqec.cab

Nu se aplică

64,842

15-Sep-2010

08:36

Nu se aplică

Uagqessvc.exe

4.0.1269.200

207,760

15-Sep-2010

08:04

x64

Uagrdpsvc.exe

4.0.1269.200

144,272

15-Sep-2010

08:14

x64

Uninstalluagupdate.cmd

Nu se aplică

212

15-Sep-2010

08:41

Nu se aplică

Usermgrcom.exe

4.0.1269.200

119,184

15-Sep-2010

08:01

x64

Usermgrcore.dll

4.0.1269.200

837,008

15-Sep-2010

08:01

x64

Whlasynccomm.dll

4.0.1269.200

107,408

15-Sep-2010

08:14

x64

Whlcache.cab

Nu se aplică

265,768

15-Sep-2010

08:36

Nu se aplică

Whlclientsetup-all.msi

Nu se aplică

2,964,992

15-Sep-2010

08:22

Nu se aplică

Whlclientsetup-basic.msi

Nu se aplică

2,964,992

15-Sep-2010

08:01

Nu se aplică

Whlclientsetup-networkconne

Nu se aplică

2,965,504

15-Sep-2010

08:04

Nu se aplică

Whlclientsetup-networkconne

Nu se aplică

2,965,504

15-Sep-2010

08:03

Nu se aplică

Whlclientsetup-socketforwar

Nu se aplică

2,964,992

15-Sep-2010

08:24

Nu se aplică

Whlclntproxy.cab

Nu se aplică

242,713

15-Sep-2010

08:35

Nu se aplică

Whlcompmgr.cab

Nu se aplică

689,483

15-Sep-2010

08:35

Nu se aplică

Whlcppinfra.dll

4.0.1269.200

669,584

15-Sep-2010

08:23

x64

Whldetector.cab

Nu se aplică

263,764

15-Sep-2010

08:36

Nu se aplică

Whlfiltappwrap.dll

4.0.1269.200

315,280

15-Sep-2010

14:02

x64

Whlfiltappwrap_http.xml

Nu se aplică

59,475

15-Sep-2010

13:19

Nu se aplică

Whlfiltappwrap_https.xml

Nu se aplică

60,961

15-Sep-2010

13:19

Nu se aplică

Whlfiltauthorization.dll

4.0.1269.200

311,696

15-Sep-2010

14:23

x64

Whlfilter.dll

4.0.1269.200

589,200

15-Sep-2010

14:22

x64

Whlfiltsecureremote.dll

4.0.1269.200

1,037,200

15-Sep-2010

14:22

x64

Whlfiltsecureremote_http.xm

Nu se aplică

77,404

30-Aug-2010

13:11

Nu se aplică

Whlfiltsecureremote_https.x

Nu se aplică

80,308

17-Oct-2010

12:16

Nu se aplică

Whlfirewallinfra.dll

4.0.1269.200

444,816

15-Sep-2010

08:13

x64

Whlgenlib.dll

4.0.1269.200

511,376

15-Sep-2010

08:04

x64

Whlglobalutilities.dll

4.0.1269.200

106,384

15-Sep-2010

08:05

x64

Whlinstallanddetect.inc

Nu se aplică

4,476

30-Aug-2010

13:11

Nu se aplică

Whlio.cab

Nu se aplică

167,277

15-Sep-2010

08:35

Nu se aplică

Whlioapi.dll

4.0.1269.200

76,176

15-Sep-2010

08:04

x64

Whliolic.dll

4.0.1269.200

15,760

15-Sep-2010

08:22

x64

Whlios.exe

4.0.1269.200

137,104

15-Sep-2010

08:24

x64

Whllln.cab

Nu se aplică

167,095

15-Sep-2010

08:36

Nu se aplică

Whlllnconf1.cab

Nu se aplică

6,521

15-Sep-2010

08:35

Nu se aplică

Whlllnconf2.cab

Nu se aplică

6,610

15-Sep-2010

08:36

Nu se aplică

Whlllnconf3.cab

Nu se aplică

6,599

15-Sep-2010

08:35

Nu se aplică

Whltrace.cab

Nu se aplică

254,352

15-Sep-2010

08:36

Nu se aplică

Whltsgauth.dll

4.0.1269.200

184,208

15-Sep-2010

08:02

x64

Whltsgconf.dll

4.0.1269.200

87,440

15-Sep-2010

08:22

x64

Whlvaw_srv.dll

4.0.1269.200

138,128

15-Sep-2010

08:05

x64

Wioconfig.dll

4.0.1269.200

496,528

15-Sep-2010

08:01

x64

Fix probleme care sunt incluse în această actualizare

Această actualizare remediază următoarele probleme care nu au fost documentate anterior într-un articol din baza de cunoștințe Microsoft.Problema 1

SimptomAdministratorii necesită control acces granulare pentru clienții de rețea virtuală privată (VPN) Secure Socket Tunneling Protocol (SSTP). Cu toate acestea, configurarea SSTP UAG creează o regulă de acces unic care oferă acces VPN client la reţeaua internă.În conformitate cu următorul text de la http://technet.microsoft.com/en-us/library/ee522953.aspx, este acceptat pentru a utiliza consola Threat Management Gateway (TMG) pentru a crea reguli care activează controlul accesului granulare accesul SSTP VPN:"Crearea de reguli de acces utilizând Forefront TMG Management console, în scopul limitarea utilizatori, grupuri şi reţele granulare accesul la implementarea Forefront UAG pentru acces la distanță rețea VPN."Cu toate acestea, atunci când administratorii creaţi reguli de acces pentru a limita accesul utilizatorilor, aceste reguli sunt eliminate sau mutate în partea de jos a politicii de acces după activarea UAG. Aceasta înseamnă că regula implicit are prioritate şi controlul granulare configurat este pierdut.CauzaAcestei probleme este provocată de o limitare în proiectarea de integrare între UAG și regulile generate dinamic care se implementează TMG în timpul activării UAG.RezolvareModificarea manuală a TMG reguli pentru control acces granulare de asistență, conform descrierii de la TechNet este amortizat (și nu mai este acceptată după instalarea UAG actualizare 2) favoarea explicit suportul pentru control acces granulare în UAG Management console.Administratorii UAG acum posibilitatea să activați în mod explicit acces la rețeaua internă anumite adrese SSTP VPN utilizatorilor care sunt membri ai special grupurile Active Directory. UAG administratorii ar trebui să utilizați filă nouă de Grupuri de utilizatori din caseta de dialog SSL tunel de configurare a reţelei să definiți granulare IP VPN acces politică care constă dintr-un set de reguli de acces. Fiecare regulă definește un set de rețeaua internă adrese IP și intervale de adrese IP care membri ai unui anumit grup Active Directory, puteți accesa în timp ce conectat SSTP VPN.Problema 2SimptomAsistență Microsoft Virtual Desktop Infrastructure (VDI) în UAG nu este implementată complet.CauzaDin cauza unui UI UAG poate induce în eroare, configurațiile problematice și incapacitatea de a suportului autorizare multiple în diferite resurse în timpul implementării împiedica VDI funcționează corect.RezolvareAm făcut un design modifica pentru a actualiza UAG UI și asistență Personal Desktop scenariul de VDI cu o implementare mai robust. Scenariul reunite Desktop VDI nu a fost implementată și pot fi implementate într-o actualizare viitoare de UAG.Problema 3SimptomComponenta de Client UAG pentru SSL aplicație tunel (Socket Forwarder) nu este acceptată pe 64 de biţi versiune de Windows 7 și versiunea de 64 de biți de Windows Vista.CauzaAcesta este comportamentul proiectat componentelor client UAG înainte de lansarea UAG Update 2.RezolvareAm făcut un design modifica pentru a adresa următorul scenariu:Există larg set de aplicații non-web care utilizează UAG Socket redirecționarea / aplicație tunel ca o metodă de publicare. De exemplu, astfel de aplicații sunt Citrix XenApps și prezentare Server 4.5 și ambele Executare ca ActiveX aplicații în browser. Înainte de această actualizare, din cauza limitărilor tehnice, am nu permite implementarea acestor metode de publicare pe 64-bit traducere de sisteme de operare client. De aceea, aplicația publicate același care utilizează aceste metode poate fi accesat de 32-bit traducere de client systemss în loc de la sistemele pe 64 de biți de operare.Modificare pentru acest scenariu este de a furniza o metodă de implementare pentru clientul Socket redirecționarea (SF) componente pe 64-bit traducere de sisteme de operare client Windows pentru a activa deschiderea aplicațiilor tunel. Limitările de această implementare sunt după cum urmează:

  • Suport pentru Socket Forwarder este limitat la versiunea de 64 de biți de Windows Vista și versiune de 64 de biți de Windows 7, nu sunt acceptate alte 64-bit traducere de sisteme de operare.

  • Soclu Forwarder este acceptată numai atunci când utilizatorii accesează UAG la 32-bit versiunea de Internet Explorer (care rulează în WOW64 32 bit emulare).

  • Soclu Forwarder numai va interacționa cu aplicații de 32 de biți (WOW64 aplicații) și nu va interacționa cu aplicații de 64 de biți native.

Opțiuni de implementare pentru componentele actualizate sunt următoarele:

  • Online: metoda standard efectuate de implementare a componentelor SF. Pe orice UAG portal aplicaţie care utilizează SF ca metoda publicare tunelare prima invocarea, componentele sunt descărcat și instalat.

  • Offline: administratorii pot implementa, de asemenea, aplicația corespunzătoare Windows Installer (MSI) pe un client utilizând distribuirea software-ului scenariu sau de instalare. După instalarea 2 de actualizare UAG fișierele vor fi disponibile pe serverul UAG în următoarea locație:

    % UAG instalare directory%\von\PortalHomePage\

Problema 4SimptomNu pot accesa Citrix XenApps 5.0 publicat cu UAG de pe un computer client care execută o versiune de 64 de biți de Windows Vista sau Windows 7.CauzaAcesta este comportamentul proiectat componentelor client UAG înainte de lansarea UAG Update 2.RezolvareConsultați secțiunea "Rezolvare" problema 3 pentru informații detaliate.Problema 5SimptomAtunci când încercați să creați sau editați o politică de final, politica "McAfee Total Protection" apare de două ori pe lista. Dacă selectați a doua "McAfee Total Protection" politica, primiți un mesaj de eroare asemănător cu următorul:

sursa nu poate fi localizată

CauzaAceastă problemă apare deoarece fișierul % UAG instalare directory%\von\Conf\PolicyDefinitions.xml conține două intrări care au același titlu și ID-ul.RezolvareIntrare dublu problema este rezolvată prin eliminarea înregistrarea a doua din fișierul PolicyDefinitions.xml.Problema 6SymptomAtunci când accesați o resursă care este publicat de UAG, clienții primi o eroare "An unknown error occurred while certificatul de procesare" în browser. De asemenea, administratorul UAG poate vedea în jurnalele de depanare server UAG SEC_I_CONTINUE_NEEDED returnat în timpul SSL negociere Pasul "Handshake confirmați stat." În urma acest pas de depanare jurnalele vor Arată că pagina de /InternalSite/InternalError.asp se returnează clientului împreună cu codul de eroare 37. Cod de eroare 37 este mesajul de eroare "An unknown error occurred while certificatul de procesare."CauseMecanismul SSL existente nu nu corect handli câteva scenarii atunci când se efectuează SSL handshake cu un server back-end publicate prin UAG. Redare în flux natura SSL creează un scenariu complicate cu posibilitatea de a primi date fie insuficient sau prea multe informații în timpul handshake de citire. În acest scenariu, InitializeSecurityContext raportează că au trecut de date suplimentare care trebuie să fie salvate pentru utilizare în viitor (probabil după ce citiți mai multe date prin fir).ResolutionAlgoritmul handshake se extinde pentru a cazurilor suplimentare de redare în flux și scenarii de asistență.Issue 7SymptomCând accesați o aplicație publicată HTTPS prin UAG, utilizatorul primește eroare 37: "An unknown error occurred while certificatul de procesare." Un administrator care face Jurnalul de depanare (care include în urma SSLBOX_BASE) în timp ce utilizatorul accesează aplicația va vedea următorul mesaj de eroare:

EROARE: nu a reușit inițializarea context de securitate. Eroare returnată: 0x90320.InitializeSecurityContext return SEC_INCOMPLETE_CREDENTIALS – Schannel necesită acreditări de certificat client

CauseBack-end application server este configurat pentru a solicita acreditările de certificat client în timpul negocierea SSL. Înainte de această actualizare nu s-a acceptat această funcționalitate. De aceea, negocierea nu a reușit cu o eroare.ResolutionExistă două scenarii posibile în cazul în care serverul back-end se solicită acreditările de certificat de client:

  • Server back-end aplicație solicită un certificat de client pentru a obține un certificat de context, dar nu necesită o. În acest caz, o rezervă a fost implementat permițând UAG să restabilească negocierea după SEC_INCOMPLETE_CREDENTIALS returna codul este primită. De obicei, serverul back-end nu are nevoie de certificatul de client şi această negociere s-a terminat cu succes.

  • Aplicația back-end necesită autentificare bazată pe certificat client. Modificări de design care a fost implementată nu permite pentru clientul să furnizeze trece prin certificate client, dar nu permite pentru un certificat de client valabil singur furnizate serverul back-end web pentru toți utilizatorii.În acest caz UAG administratorul trebuie să furnizeze un certificat de client valabil și instalați-o pe server UAG ca un certificat de mașină.

    1. Pentru a instrui modulul UAG SSLBox pentru a regăsi și obțineți certificatul corect, urmați acești pași:

      1. Executați comanda MMC pentru a deschide consola de gestionare.

      2. Faceți clic pe fișierși apoi faceți clic pe Add/Remove Snap-in.

      3. Selectați certificate din listă și apoi faceți clic pe Adăugare.

      4. Selectați contul de computer și apoi faceți clic pe Terminare.

      5. Deschideți magazinul certificat Personal .

      6. Selectați certificatul de autentificare necesare client din listă și faceți dublu clic pe certificat. Sau faceţi clic dreapta pe certificatul și apoi faceți clic pe Deschidere.

      7. Selectați panoul de detalii , defilați în jos.

      8. Selectați amprenta proprietate.

      9. Selectați valoarea proprietății în panoul de mai jos și copia sa valoare apăsând CTRL + C.

      10. Important Această secţiune, metodă sau activitate conţine paşi care vă spun cum să modificaţi registry-ul. Țineți cont că pot apărea probleme grave dacă modificaţi incorect registry-ul. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecţie suplimentară, faceți backup pentru registry înainte de a-l modifica. Apoi, puteți restabili registry-ul dacă apare o problemă. Pentru mai multe informaţii despre cyum se face backup şi cum se restabilește registry-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

        322756 cum să creați copii de rezervă și restabilirea registry în Windowsa. porniți Registry Editor (Regedt32.exe).b. găsiți, apoi faceți clic pe următoarea cheie din registry:

        HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\e-Gap\Von\UrlFilter\Comm\SSLc. în meniul Editare , faceți clic pe Add Value, și apoi adăugați următoarea valoare de registry:

        Nume valoare: ClientCertHashTip de date: șirValoare: {textul copiat în Pasul 9} [de exemplu: a7 4 36 b ca 87 3f 10 ac d5 4 b 0f ca 83 9e 9e 74 c8 3e fa 8b]d. închideți editorul de Registry.e. IISReset Executare ca administrator pentru a reporni IIS.f. activa configurația UAG.

Problema 8SymptomÎn unele cazuri rare computerele client care au UAG Client componente instalate pe le primi mesajul "uagqecsvc" event ID 85 jurnal scrise în Jurnalul de evenimente Windows minut când acel client comunică cu un Server UAG. Deși acest fals o alarmă, aceasta umple jurnalele de evenimente clientului ceea ce face dificil pentru administratori sau centrul de ajutor de la observa evenimente reale în jurnalele de evenimente Windows client. Aceste mesaje vor întotdeauna afișa pe client fiecare minut în cazul în care clientul se conectează la un server IAG.

ID eveniment: 85Sursă: uagqecsvcTip: eroareDescriere: Componenta Microsoft Forefront UAG Client de impunere a carantinei imposibil de inițializat client de impunere apelare inversă HRESULT valoare: 0x8027000E. Această problemă poate apărea dacă politicile de securitate nu permit componenta.

Poate exista un alt eveniment înrudite în jurnalele de evenimente de client.

ID eveniment: 16Sursă: uagqecsvcNume jurnal: aplicațieDescriere: Componenta Microsoft Forefront UAG Client de impunere a carantinei imposibil de regăsit starea serviciului Agent Network Access Protection (NAP). Eroare de sistem 1115: un sistem de închidere este în curs de desfășurare. (0x45b). atunci când Microsoft Forefront UAG carantină Client de impunere componentă pornește, acesta încearcă să interogare setările de serviciul NAP agent.

Deși această problemă nu este legată direct la UAG sau la implementări UAG, este posibil ca cu unele implementări utilizatorii care au UAG client componente instalate pe ele va accesa serverele atât IAG și UAG.CauseUAG componentele clientului au o componentă service "uagqecsvc" cu un nume de ecran a "Microsoft Forefront UAG carantină Client de impunere" care starea de sănătate endpoint interogări utilizând NAP și raportează starea modulul NAP pe UAG. În unele cazuri rare această problemă va fi văzut în implementări UAG, serviciul încearcă din nou în mod repetat a lega la server UAG. Bind se va executa în buclă cu o expirare de minute până când se poate conecta.În plus, începând cu IAG Service Pack 2 Update 3, componentele de Client UAG s-au portat IAG. Prin urmare, serviciul uagqecsvc, de asemenea, este instalat pe computerele client care se conectează la orice IAG server care are Service Pack 2 Update 3 componentele clientului. Deoarece NAP endpoint detectarea funcționalitate nu există în IAG, clientul care are componentele UAG instalate pe ele va continua să încercați să vă conectați la serviciul UAG NAP fiecare minut, în procesul de generare Jurnalul menționate anterior messaged în jurnalele de evenimente Windows.ResolutionÎn versiunile anterioare de componentele de Client implicit de expirare pentru reîncearcă să comunice cu agentul de detectare UAG NAP s-a setat la un minut, acesta este s-a modificat în UAG Update 2 la o oră. Pentru administratori care doresc să modificați această valoare este furnizată o modalitate de a defini manual expirarea pe client.Important Această secţiune, metodă sau activitate conţine paşi care vă spun cum să modificaţi registry-ul. Țineți cont că pot apărea probleme grave dacă modificaţi incorect registry-ul. Prin urmare, asiguraţi-vă că urmaţi aceşti paşi cu atenţie. Pentru protecţie suplimentară, faceți backup pentru registry înainte de a-l modifica. Apoi, puteți restabili registry-ul dacă apare o problemă. Pentru mai multe informaţii despre cyum se face backup şi cum se restabilește registry-ul, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

322756 cum să creați copii de rezervă și restabilirea registry în WindowsUtilizatorii de computer sau administratorii manual defini pe orice computer client expirarea în milisecunde. Pentru a face acest lucru, urmați acești pași:

  1. Porniți Registry Editor (Regedt32.exe).

  2. Găsiți, apoi faceți clic pe următoarea cheie din registry:

    HKEY_LOCAL_MACHINE\SOFTWARE\WhaleCom\Client\QEC

  3. În meniul Editare , faceți clic pe Add Value, și apoi adăugați următoarea valoare de registry:

    Nume valoare: InitRetryTimeoutTip de date: REG_DWORDRadix: zecimalValoare: (ora în milisecunde 360000 este implicită, dar această valoare trebuie să fiesetați mai mari apoi 6000)

  4. Închideți editorul de registry.

  5. Reporniți computerul.

Problema 9Simptom(UAG administrator) aveți UAG instalat pe un server care execută o versiune de limbă APAC localizată de Windows 2008 R2. Când încercați să creați un trunchi pe UAG, primiți un mesaj de eroare și crearea de trunchi este oprit.De exemplu, windows goală, mesaje de eroare neașteptate, sau MMC frecvente căderi apar atunci când încercați să creați un trunchi pe UAG.CauzaAceastă problemă se produce din cauza manipulare incorectă de resurse de sistem. Aceste manipulare incorectă conduce la o eroare atunci când executaţi UAG pe unele versiuni de sisteme de operare (coreeană, japoneză, chineză) non-vest limba.RezolvareCodul care este responsabil pentru accesarea aceste resurse de sistem s-a remediat.Problema 10SimptomPunct final sesiune Cleanup componentă nu pornește să execute după o repornire a unui punct final. În plus, explorer se deschide o fereastra care indică spre folderul de componente client după o repornire.CauzaÎnainte de a o repornire, Endpoint sesiune Cleanup componentă scrie o valoare de registry sub cheia "Run". Această valoare de registry permite Windows să pornească Endpoint sesiune Cleanup componentă automat după o repornire. Cu toate acestea, această valoare de cale de cheie de registry este o cale executabil care conține spații. De aceea, se produce o eroare.RezolvareValoarea de cale care indică atașarea Ștergere executabil care este scris sub cheia "Executare" acum se scrie un citat string pentru a împiedica orice erori.Problema 11SimptomCând încercați să accesați limba setarea opțiuni în Exchange Server 2007 Outlook Web Application (OWA) care sunt publicate prin UAG, următorul mesaj de eroare va fi trimis la client.

Ce ați încercat să accesați un URL restricționate.

CauzaAceastă problemă apare deoarece absent din caseta de șablon pentru Exchange Server 2007 OWA nu au un set de reguli de intrare pentru URL"/owa/languageselection.aspx". Mecanismul UAG set de reguli nu permite accesul la orice URL care nu este în listă albă.RezolvareO regulă nouă este adăugat pentru Exchange 2007 OWA de publicare pentru a permite accesul la această resursă URL. În acest caz, noua regulă "ExchangePub2007_Rule36" permite accesul la URL-ul "/owa/languageselection.aspx".Numarul 12SimptomCând un utilizator încearcă să accesați un site UAG sau încearcă să acceseze o cale marcată în aplicația decât calea de conectare UAG, utilizatorul primește o 500 Internal Server error și nu poate accesa site-ul.Notă Site-ul UAG utilizează ADFS de autentificare și direct solicită o aplicație publicată.CauzaCând UAG este configurat să utilizeze ADFS pentru autentificarea, câteva redirectările apărea între serviciu simbol de securitate (STS) și site-ul intern UAG. Dacă redirectes nu se face în mod așteptat, UAG returnează erori. Când un utilizator încearcă să acceseze direct o resursă publicate în loc de site-ul portalului, procesul de redirecţionare se întrerupe. De aceea, eroare internă de server apare.RezolvareAceastă problemă este remediată în această actualizare.Problema 13SimptomAtunci când un administrator este configurarea un depozit de autentificare de tip ActiveDirectory, administratorul poate fi setată grup cuiburi valoarea "nelimitat". În conformitate cu specificațiile UAG, valoarea din câmpul cuiburi grup poate fi goală. Cu toate acestea, când câmpul este goală și configurația este salvat şi activat, valoarea este setată înapoi la "0" în mod neașteptat.Notă UAG MMC trebuie să fie închis şi redeschis pentru a obține valoarea "0" vizibile. Ca specificațiile UAG, "0" înseamnă că nu există nicio cuiburi de grup. De aceea, grup imbricare nu funcționează conform așteptărilor.CauzaAceastă problemă apare deoarece valoarea corectă pentru câmpul cuiburi grup nu pot fi stocate în configurația. De aceea, valoarea corectă nu pot fi aplicate atât GUI și funcțiile autentificare.RezolvareAcum valoarea în configurația este stocat în mod corespunzător și actualizate la valoarea cuiburi grup este ștearsă din GUI în plus, valoarea este aplicat în mod corespunzător pentru funcțiile autentificare.Notă Microsoft recomandă setarea valorii să fie cel mai mic număr care este necesar pentru autorizare în UAG. Setați valoarea la mai mare decât 2 niveluri de imbricare din cauza întârziere potențiale și resursele necesare. Dacă mai mare decât nivelul 2 sunt necesare pentru o implementare, trebuie să testeze impactul aceste modificări înainte de sistem este implementat în producție. În cazuri extreme, aceste setări pot provoca UAG server și orice DC-uri care sunt utilizate pentru autentificarea de UAG să crash din cauza cererile de mare de resurse.Problema 14SimptomCând încercați să închideți fereastra de configurare Network connector (NC) server după ce activați NC server, este posibil să primiți următorul mesaj de eroare:

Network Connector parametrii greșit, invalid segment adresa

CauzaServiciul SSL rețea tunel poate fi folosit numai atunci când adaptoarele de rețea fizice au adrese MAC care încep cu "00".RezolvareServiciul SSL tunel de rețea poate fi utilizat, chiar dacă adaptoarele de rețea fizice au adrese MAC care încep cu "00".Problemă 15SimptomUAG a fost lansat cu doar parțial de asistență pentru Citrix XenApp 5.Când doriți să publicați Citrix fără erori, acestea s-au obligat să urmați pașii care sunt furnizate în următorul site Web Microsoft:

Introducere în modul de publicare Citrix XenApp 5.x cu UAG 2010 CauzaAceastă problemă apare deoarece suportul pentru Citrix se întrerupe.RezolvarePașii care sunt furnizate în cele de mai sus pentru a publica în mod corespunzător Citrix XenApp 5.0 incluse în această actualizare.Problemă 16SimptomProdus AV "Trend Micro OfficeScan Anti Virus" sau "Trend Micro PC-Cillin anti-virus" este selectat din GUI. În acest caz, atunci când creați o politică şi apoi aplicați politica pentru o aplicație, primiţi următorul mesaj de eroare în timpul activării:

Sursa nu poate fi localizată

CauzaAceastă problemă apare deoarece politica sintaxă algoritm de validare întrerupe dependențele care sunt necesare aceste politici special.RezolvareDependențele care sunt necesare aceste politici sunt adăugate la politica sintaxă algoritm de validare după ce instalați această actualizare.

Probleme cunoscute

  • După ce instalați această actualizare adaptorul de rețea SSL rețea tunel devine invizibil în fereastra conexiuni în rețea. Acest comportament este proiectat. Pentru a vă asigura că adaptorul de rețea este instalat deschidere Manager de dispozitive și selectați "Show Hidden Devices' intrarea în meniul Vizualizare.

  • Uneori, operațiunea de dezinstalare actualizare poate să nu reușească cu un mesaj de eroare care precizează că nu poate fi găsit fișierul de instalare "FirefrontUAG.msi" sau cu eroare de instalare 1269.

    1. Deschideți meniul Start și tastați afișează fișierele și folderele ascunse.

    2. În fereastra deschisă setări avansate debifați opțiunea ascunde operațiune fișierele protejate ale sistemului (recomandat) și apăsați pe OK.

    3. Deschideți o fereastră Prompt de comandă privilegiat și tastați UninstallUagUpdate.

    4. Așteptați câteva minute pentru instalare de reparare de bază de date, dacă este necesar.Notă Este posibil să primiți un mesaj care vă informează despre nevoia de o reparare.

  • Citrix XenApp suport este numai pentru versiunea 5.0. Nu sunt acceptate versiunile ulterioare.

  • Această lansare acceptă numai Personal Desktop scenariul de VDI. Scenariu de desktop globală în prezent nu este acceptată.

  • Soclu redirecționare este disponibil pe Windows 7 și Vista pe 64 de biți clienții pentru aplicații pe 32 de biţi (WOW64 applications). Nu este disponibil pentru aplicațiile native pe 64 de biți.

  • Publicare OWA pentru Exchange 2010 Service Pack 1 de UAG necesită modificarea manuală a unui AppWrap și RuleSets modificările. Un articol despre pașii care sunt necesare pentru a face acest lucru este publicat pe blogul echipei de UAG produs http://blogs.technet.com/b/edgeaccessblog/. Pașii descriși în articolul vor fi integrate într-o actualizare viitoare de UAG.

  • Microsoft Customer Support Services (CSS) nu poate furniza suport pentru clienții dacă aceștia utilizează beta, non-RTM, sau non-general-disponibile (GA) produse, cum ar fi Internet Explorer 9 Beta. Suport pentru IE9 vor fi incluse într-o actualizare viitoare după lansarea oficial IE9.

Probleme cunoscute cu matrice și Network Load Balancing (NLB)

  • Când încercați să se alăture două servere la același matrice în același timp, matrice de stocare pot fi deteriorate. Dacă se întâmplă acest lucru, restabiliți setările de copiere de rezervă.

  • Când ștergeți o IPv6 virtual adresă IP (VIP) în Forefront UAG Management console, adresa să nu fie eliminat complet. Pentru a rezolva această problemă, ștergeți manual adresa din adaptorul de rețea din centru rețea și partajare și în Forefront UAG Management console.

  • Forefront UAG poate detectează că un membru matrice care folosește integrat NLB pierde conectivitatea în rețea (cum ar fi un ISP-eroare de sistem). În acest scenariu, Forefront UAG pot continua să direcționa traficul la server indisponibilă. Pentru a evita această problemă, dezactivați adaptoare interne și externe de matrice offline membri. Activați adaptoare din nou după ce se rezolvă problemele de conectivitate.

  • Dacă aveți Microsoft System Center Operations Manager 2007 implementat în organizația dvs., aveți posibilitatea să monitorizați starea matrice membru adaptoarele de rețea. Pentru a face acest lucru, urmați acești pași:

    • A vă asigura că sistemul de operare Windows Server și Windows Server 2008 NLB pachete de gestionare instalate pe fiecare membru matrice.

    • Utilizați Operations Manager 2007 pentru a detecta adaptoarele de rețea deconectat matrice membri.Notă Operations Manager 2007 rapoartele de probleme, după cum urmează:

      • Dacă există o problemă cu adaptorul care este conectat la rețeaua internă, Operations Manager 2007 raportează că heartbeat nu este detectat.

      • Dacă există o problemă cu adaptorul care este conectat la rețea externă, Operations Manager 2007 raportează o problemă Windows NLB.

  • Atunci când creați o redirecţionare trunchi pentru un trunchi HTTPS într-o matrice care nu are echilibrarea încărcării activat, trebuie să atribuiți manual adresele IP trunchiului redirecţionare fiecărui membru matrice. Această activitate este descris în următorul articol:

    Cum se instalează actualizarea 1 de pe un tablou utilizând NLB introducere

Aveți nevoie de ajutor suplimentar?

Doriți mai multe opțiuni?

Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.

Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.