Jún 2016 rýchlych opráv pre Microsoft žiadosti požiadať smerovania 3.0

Príznaky

Problém 1

Pri používaní modulu Pomocníka Microsoft Application Request smerovania (ARR) spolu s X odovzdané-pre: hlavička, adresa IP klienta nesprávne vygenerovaný objekt webovej farmy pracovníka.

Problém 2

Predstavte si nasledujúcu situáciu:

• Web farmy je nakonfigurovaný na dopredu požiadavky pracovníkov pomocou HTTPS.

• ARR používa hodnotu SecureConnectionIgnoreFlags databázy registry.

• on webovej farme je nakonfigurovaný na vykonanie kontroly.

V takomto prípade požiadavky na kontrolu stavu zlyhá.

Problém 3

Ak webovej farme je nakonfigurovaný na priame požiadavky na pracovníkov pomocou HTTPS, ARR poskytuje spôsob, ako overiť, či web farmy pracovník vráti certifikát konkrétnemu serveru.

Príčina

Tieto problémy sa vyskytujú z dôvodu problému ARR.

Informácie o prevzatí

Tento súbor je k dispozícii na prevzatie z Microsoft Download Center:

Prevziať balík ARR 3.0.

Ďalšie informácie o sťahovaní podporných súborov spoločnosti Microsoft získate po kliknutí na nasledujúce číslo článku publikovaného v databáze Microsoft Knowledge Base:

119591 Získanie podporných súborov zo služieb onlineSpoločnosť Microsoft preverila, či tento súbor neobsahuje vírusy. Spoločnosť Microsoft použila aktuálny antivírusový softvér, dostupný v deň zverejnenia tohto súboru. Súbor je uložený na zabezpečených serveroch, ktoré neumožňujú neoprávnené zmeny súborov.

Stav

Spoločnosť Microsoft potvrdila, že ide o aktualizáciu produktov spoločnosti Microsoft uvedených v časti "Vzťahuje sa na".

Ďalšie informácie

Po nainštalovaní tejto rýchlej opravy sa nasledujúce opravy.

Issue 1

Táto rýchla oprava pridáva atribút trustImmediateProxy nastavenia aplikácie požiadať smerovania Pomocník modulu. TrustImmediateProxy kontroluje, či server, z ktorej ste prijali žiadosť sa automaticky do zoznamu trustedProxies . Ak to nie je inak uvedené, trustImmediateProxy nastavená na "false".

Po použití tejto rýchlej opravy, predvolená hodnota pre atribút trustUnlisted sa zmení z "true" na "false".

Príklad konfigurácie:
<proxyHelper> <trustedProxies trustUnlisted="false" trustImmediateProxy="true">
<add ipAddress="1.1.1.1" />
<add ipAddress="2.2.2.2" />
</trustedProxies>
</proxyHelper>
Problém 2

Po použití tejto rýchlej opravy aplikácie požiadať smerovania kontroly pomocou SecureConnectionIgnoreFlags nastavenia.

Problém 3

Po použití tejto rýchlej opravy aplikácie požiadať smerovania podporuje konfiguráciu kolekcie-web farmy SSL servera certifikátov verejných kľúčov voliteľné reťazce algoritmus identifikáciu objektu. To potvrdzuje prijaté z webovej farmy certifikáty servera.

Príklad konfigurácie:

<webFarms> <webFarm name="MyServerFarm">
<server address="first.backend.com" enabled="true" />
<server address="second.backend.com" enabled="true" />
<applicationRequestRouting>
<publicKeys>
<publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />
<publicKey bytes="AABBCCDDEEFF112233445566778899" />
</publicKeys>
</applicationRequestRouting>
</webFarm>
</webFarms>
Poznámky

• Pole bajtov je šestnástkové vyjadrenie verejného kľúča blob certifikátu servera, bez medzier.

• AlgorithmOid je reťazec zastúpenie algoritmus identifikáciu objektu. V predchádzajúcom príklade 1.2.840.113549.1.1.11 zodpovedá SHA256. AlgorithmOid je voliteľný. Ak nie je zadaný, všetky algoritmus identifikáciu objektu je prijateľné.

Odkazy

Prečítajte si informácie o terminológii, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.