Iunie 2016 hotfix pentru Microsoft Application Request rutare 3.0

Simptome

Problema 1

Când utilizați Microsoft Application solicitare Routing (ARR) Helper modulul împreună cu X-Redirecționat-pentru: antet, o adresă IP client incorecte este generat pe obiectul de solicitare pentru lucrător web farm.

Problema 2

Să luăm în considerare următorul scenariu:

  • O uniune de servere web este configurat pentru a transmite solicitările de lucrători utilizând HTTPS.

  • ARR utilizează valoarea din registry SecureConnectionIgnoreFlags .

  • El Uniune de servere web este configurat pentru a efectua controale.

În acest scenariu, solicitările de selectare de sănătate nu reușesc.

Problema 3

Dacă o uniune de servere web este configurat pentru a transmite solicitările lucrători utilizând HTTPS, ARR furnizează nici un fel pentru a valida că Asistentul de Uniune de servere web returnează un certificat de server specifice.

Cauza

Aceste probleme apar din cauza o problemă în ARR.

Informații despre Descărcare

Fişierul următor este disponibil pentru descărcare de la Microsoft Download Center:

Download Descărcați acum pachetul ARR 3.0.

Pentru mai multe informaţii despre cum să descărcați fișierele de suport Microsoft, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

119591 cum se obțin fișierele de asistență Microsoft de la serviciile onlineMicrosoft a scanat acest fișier pentru viruşi. Microsoft utilizează cele mai actualizate software pentru detectarea virușilor care sunt disponibile la data la care fișierul a fost postat. Fisierul este stocat pe servere securizate care ajută la împiedicarea modificărilor neautorizate a fișierului.

Cerințe preliminare

Pentru a aplica această remediere rapidă, trebuie să aveți aplicația solicitare rutare 3.0 (3.0.1750 sau o versiune ulterioară) instalate.

Cerințe de repornire

Trebuie să reporniți serverul după aplicarea acestei remedieri rapide.

Informații despre înlocuirea remedierilor rapide

Această remediere rapidă nu înlocuiește nicio remediere rapidă lansată anterior.

Informații despre fișier

Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Rețineți că datele şi orele acestor fișiere de pe computerul dvs. local sunt afișate cu ora locală și cu decalajul de oră de vară aferent. Datele şi orele, de asemenea, se pot modifica atunci când efectuați anumite operațiuni pe fișiere.

Pentru toate versiunile bazate pe x86 Application Request rutare 3.0

Nume de fișier

Versiune fișier

Dimensiune fișier

Data

Ora

Platformă

requestRouter.dll

7.1.1965.0

310,512

05-16-2016

21:50

x86

Microsoft.Web.Management.Arr.Client.dll

7.1.1965.0

379,632

05-16-2016

21:51

MSIL

Microsoft.Web.Management.Arr.dll

7.1.1965.0

109,296

05-16-2016

21:51

MSIL


Pentru toate versiunile bazate pe x64 Application Request rutare 3.0

Nume de fișier

Versiune fișier

Dimensiune fișier

Data

Ora

Platformă

requestRouter.dll

7.1.1965.0

326,896

05-16-2016

21:50

x64

Microsoft.Web.Management.Arr.Client.dll

7.1.1965.0

379,632

05-16-2016

21:51

MSIL

Microsoft.Web.Management.Arr.dll

7.1.1965.0

109,296

05-16-2016

21:51

MSIL

Stare

Microsoft a confirmat că aceasta este o actualizare în produsele Microsoft enumerate în secțiunea "Se aplică la".

Mai multe informații

După ce instalați această remediere rapidă, se efectuează următoarele remedieri.

Issue 1

Această remediere rapidă adaugă atributul trustImmediateProxy Application Request rutare Helper module setările de configurare. Controale TrustImmediateProxy dacă serverul la care s-a primit solicitarea ar trebui să se adaugă automat la lista de trustedProxies . Dacă nu este altfel specificat, trustImmediateProxy este setată la "false."

După aplicarea acestei remedieri rapide, valoarea implicită pentru atributul trustUnlisted se modifică de la "true" la "false."

Exemplu de configurare:
<proxyHelper> <trustedProxies trustUnlisted="false" trustImmediateProxy="true">
<add ipAddress="1.1.1.1" />
<add ipAddress="2.2.2.2" />
</trustedProxies>
</proxyHelper>
Problema 2

După aplicarea acestei remedieri rapide, Application Request rutare controale Utilizați setarea SecureConnectionIgnoreFlags .

Problema 3

După aplicarea acestei remedieri rapide, Application Request rutare acceptă configurarea o colecție de pe web fermă de SSL server certificate publice chei, cu opţional algoritm OID șiruri. Aceasta validează certificate de server, care sunt primite de la lucrători de Uniune de servere web.

Exemplu de configurare:

<webFarms> <webFarm name="MyServerFarm">
<server address="first.backend.com" enabled="true" />
<server address="second.backend.com" enabled="true" />
<applicationRequestRouting>
<publicKeys>
<publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />
<publicKey bytes="AABBCCDDEEFF112233445566778899" />
</publicKeys>
</applicationRequestRouting>
</webFarm>
</webFarms>
Note

  • Câmpul de octeți este reprezentarea hex blob cheii publice din certificatul de server fără spații.

  • AlgorithmOid este reprezentarea șir OID algoritm. În exemplul anterior, 1.2.840.113549.1.1.11 corespunde SHA256. AlgorithmOid este opțională. Dacă nu este specificat, orice algoritm OID este acceptabilă.

Referințe

Aflați ce terminologie utilizează Microsoft pentru a descrie actualizările de software.

Aveți nevoie de ajutor suplimentar?

Extindeți-vă competențele
Explorați instruirea
Fiți primul care obține noile caracteristici
Alăturați-vă la Microsoft Insider

V-a fost de ajutor această informație?

Vă mulțumim pentru feedback!

Vă mulțumim pentru feedback! Se pare că ar fi util să luați legătura cu unul dintre agenții noștri de asistență Office.

×