Simptome
Problema 1
Când utilizați Microsoft Application solicitare Routing (ARR) Helper modulul împreună cu X-Redirecționat-pentru: antet, o adresă IP client incorecte este generat pe obiectul de solicitare pentru lucrător web farm.
Problema 2
Să luăm în considerare următorul scenariu:
-
O uniune de servere web este configurat pentru a transmite solicitările de lucrători utilizând HTTPS.
-
ARR utilizează valoarea din registry SecureConnectionIgnoreFlags .
-
El Uniune de servere web este configurat pentru a efectua controale.
În acest scenariu, solicitările de selectare de sănătate nu reușesc.
Problema 3
Dacă o uniune de servere web este configurat pentru a transmite solicitările lucrători utilizând HTTPS, ARR furnizează nici un fel pentru a valida că Asistentul de Uniune de servere web returnează un certificat de server specifice.
Cauza
Aceste probleme apar din cauza o problemă în ARR.
Informații despre Descărcare
Fişierul următor este disponibil pentru descărcare de la Microsoft Download Center:
Pentru mai multe informaţii despre cum să descărcați fișierele de suport Microsoft, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:
119591 cum se obțin fișierele de asistență Microsoft de la serviciile onlineMicrosoft a scanat acest fișier pentru viruşi. Microsoft utilizează cele mai actualizate software pentru detectarea virușilor care sunt disponibile la data la care fișierul a fost postat. Fisierul este stocat pe servere securizate care ajută la împiedicarea modificărilor neautorizate a fișierului.
Cerințe preliminare
Pentru a aplica această remediere rapidă, trebuie să aveți aplicația solicitare rutare 3.0 (3.0.1750 sau o versiune ulterioară) instalate.
Cerințe de repornire
Trebuie să reporniți serverul după aplicarea acestei remedieri rapide.
Informații despre înlocuirea remedierilor rapide
Această remediere rapidă nu înlocuiește nicio remediere rapidă lansată anterior.
Informații despre fișier
Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare. Datele şi orele acestor fişiere sunt exprimate în listă în ora universală (UTC). Rețineți că datele şi orele acestor fișiere de pe computerul dvs. local sunt afișate cu ora locală și cu decalajul de oră de vară aferent. Datele şi orele, de asemenea, se pot modifica atunci când efectuați anumite operațiuni pe fișiere.
Pentru toate versiunile bazate pe x86 Application Request rutare 3.0
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
requestRouter.dll |
7.1.1965.0 |
310,512 |
05-16-2016 |
21:50 |
x86 |
|
Microsoft.Web.Management.Arr.Client.dll |
7.1.1965.0 |
379,632 |
05-16-2016 |
21:51 |
MSIL |
|
Microsoft.Web.Management.Arr.dll |
7.1.1965.0 |
109,296 |
05-16-2016 |
21:51 |
MSIL |
Pentru toate versiunile bazate pe x64 Application Request rutare 3.0
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|---|---|---|---|---|---|
|
requestRouter.dll |
7.1.1965.0 |
326,896 |
05-16-2016 |
21:50 |
x64 |
|
Microsoft.Web.Management.Arr.Client.dll |
7.1.1965.0 |
379,632 |
05-16-2016 |
21:51 |
MSIL |
|
Microsoft.Web.Management.Arr.dll |
7.1.1965.0 |
109,296 |
05-16-2016 |
21:51 |
MSIL |
Stare
Microsoft a confirmat că aceasta este o actualizare în produsele Microsoft enumerate în secțiunea "Se aplică la".
Mai multe informații
După ce instalați această remediere rapidă, se efectuează următoarele remedieri.
Issue 1
Această remediere rapidă adaugă atributul trustImmediateProxy Application Request rutare Helper module setările de configurare. Controale TrustImmediateProxy dacă serverul la care s-a primit solicitarea ar trebui să se adaugă automat la lista de trustedProxies . Dacă nu este altfel specificat, trustImmediateProxy este setată la "false."
După aplicarea acestei remedieri rapide, valoarea implicită pentru atributul trustUnlisted se modifică de la "true" la "false."
Exemplu de configurare:
<proxyHelper> <trustedProxies trustUnlisted="false" trustImmediateProxy="true">
<add ipAddress="1.1.1.1" />
<add ipAddress="2.2.2.2" />
</trustedProxies>
</proxyHelper>
Problema 2
După aplicarea acestei remedieri rapide, Application Request rutare controale Utilizați setarea SecureConnectionIgnoreFlags .
Problema 3
După aplicarea acestei remedieri rapide, Application Request rutare acceptă configurarea o colecție de pe web fermă de SSL server certificate publice chei, cu opţional algoritm OID șiruri. Aceasta validează certificate de server, care sunt primite de la lucrători de Uniune de servere web.
Exemplu de configurare:
<webFarms> <webFarm name="MyServerFarm">
<server address="first.backend.com" enabled="true" />
<server address="second.backend.com" enabled="true" />
<applicationRequestRouting>
<publicKeys>
<publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />
<publicKey bytes="AABBCCDDEEFF112233445566778899" />
</publicKeys>
</applicationRequestRouting>
</webFarm>
</webFarms>
Note
-
Câmpul de octeți este reprezentarea hex blob cheii publice din certificatul de server fără spații.
-
AlgorithmOid este reprezentarea șir OID algoritm. În exemplul anterior, 1.2.840.113549.1.1.11 corespunde SHA256. AlgorithmOid este opțională. Dacă nu este specificat, orice algoritm OID este acceptabilă.
Referințe
Aflați ce terminologie utilizează Microsoft pentru a descrie actualizările de software.
