Du får felmeddelanden om Internet Security and Acceleration Server 2004 brandväggsklient programmet är konfigurerat för automatisk identifiering eller om du försöker konfigurera det här programmet för automatisk identifiering

Symptom

Om Microsoft Internet Security and Acceleration (ISA) Server 2004 Firewall-klientprogrammet har konfigurerats för automatisk identifiering, kan följande inträffa:

Om Microsoft Internet Explorer inte har konfigurerats för att använda en proxy eller för att identifiera en proxyserver, kan du inte komma åt en webbsida när du använder Internet Explorer. Dessutom visas följande felmeddelande:

Det går inte att hitta server-eller DNS-fel
Ett rött "X" visas över ikonen för brandväggsklienten. Du hittar ikonen för brandväggsklienten i meddelandefältet längst till höger i Aktivitetsfältet. Om du pausar muspekaren på ikonen för brandväggsklienten visas följande felmeddelande:

Inaktiverat: det går inte att autentisera till ISA Server server_name

Om du försöker konfigurera ISA Server 2004 Firewall-klientprogrammet för automatisk identifiering kan följande inträffa:

Om du försöker konfigurera brandväggsklient programmet att använda automatisk identifiering genom att klicka på identifiera nu under identifiera ISA Server automatiskt på fliken Allmänt visas följande felmeddelande:

Det gick inte att identifiera ISA Server
Ett rött "X" visas över ikonen för brandväggsklienten. Du hittar ikonen för brandväggsklienten i meddelandefältet längst till höger i Aktivitetsfältet. Om du pausar muspekaren på ikonen för brandväggsklienten visas följande felmeddelande:

Inaktiverat: ISA Server kunde inte upptäckas

Orsak

Det här problemet uppstår om egenskapen Ifpceewebproxy. SkipAuthenticationForRoutingInformation har angetts till false i ISA Server 2004. Det här problemet uppstår när följande villkor är uppfyllda:

Brandväggsklient programmet har konfigurerats för att använda automatisk identifiering.
Inställningen Kräv att alla användare att autentisera webbproxy är konfigurerad för det interna NÄTVERKSOBJEKTET på ISA Server 2004-datorn. Notera Inställningen Kräv att alla användare autentiseras är tillgänglig när du klickar på autentisering på fliken webbproxy när du visar egenskaperna för det interna nätverksobjektet.

Dessa villkor orsakar problemet eftersom brandväggsklient programmet inte kan utföra HTTP-autentisering. När inställningen Kräv alla användare att autentisera är aktiverad för det interna nätverksobjektet måste begäran till Winsock proxy Autodetect (WSPAD)-porten autentiseras också. Brandväggsklient programmet hanterar dock inte svaret "401 autentisering krävs". När brandväggsklient programmet försöker hämta filen Wspad. dat från Web Proxy Automatic Discovery (WPAD)-servern under processen för automatisk identifiering misslyckas därför processen för automatisk identifiering.

Lösning

Lös problemet genom att ange egenskapen Ifpceewebproxy. SkipAuthenticationForRoutingInformation till true. Det gör du genom att följa instruktionerna i det här avsnittet.

ISA Server 2004, Standard utgåva

Information om Service Pack

Lös problemet genom att skaffa den senaste service Packet för ISA Server 2004. Om du vill veta mer klickar du på följande artikelnummer och visar artikeln i Microsoft Knowledge Base:

891024 hur du skaffar den senaste Service Pack-versionen för ISA Server 2004

Installationsinformation

Viktiga Det här avsnittet, metoden eller aktiviteten innehåller steg som talar om hur du ändrar registret. Allvarliga problem kan dock uppstå om du ändrar registret felaktigt. Se därför till att du följer dessa steg noggrant. För extra skydd säkerhetskopierar du registret innan du ändrar det. Sedan kan du återställa registret om det uppstår problem. Mer information om hur du säkerhetskopierar och återställer registret klickar du på följande artikelnummer och visar artikeln i Microsoft Knowledge Base:

322756 Säkerhetskopiera och återställa registret i WindowsDu måste ha ISA Server 2004 Service Pack 1 eller ett senare Service Pack för ISA Server 2004 installerat för att lösa problemet. När du har installerat den senaste Service Pack-versionen för ISA Server 2004 anger du värdet för registerposten SkipAuthenticationForRoutingInformation till värdet 1 eller till ett högre värde för att hoppa över autentiseringen för routningsinformation. Ange det här värdet även om det interna nätverksobjektet har konfigurerats för att kräva att alla användare autentiseras. Följ dessa steg om du vill konfigurera den här registerposten.

Klicka på Start, klicka på Kör, Skriv regedit, och klicka sedan på OK.
Leta upp följande registerundernyckel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Services\W3Proxy\Parameters
Om nyckeln Parameters inte finns följer du dessa steg:
1. Högerklicka på W3Proxy, peka på nyoch klicka sedan på nyckel.
2. Skriv parametrar som nyckelnamn och tryck på RETUR.
Om nyckeln Parameters finns högerklickar du på parametrar, pekar på nyoch klickar sedan på DWORD-värde.
Skriv Skipauthenticationforroutinginformation som post namn och tryck sedan på RETUR.
Högerklicka på Skipauthenticationforroutinginformationochklicka sedan på ändra.

Skriv värdet 1 i rutan data om du vill aktivera registerinställningen och klicka sedan på OK. Notera Använd följande riktlinjer om du vill aktivera eller inaktivera registerinställningen.

Värdet har angetts till 0 eller så finns inte registerposten	Kräv autentisering för routningsinformation om det interna nätverksobjektet är konfigurerat så att alla användare måste autentiseras.
Värde inställt på 1 eller till ett högre värde	Hoppa över autentisering för routningsinformation, även om det interna nätverksobjektet har konfigurerats för att kräva att alla användare autentiseras.

Avsluta Registereditorn.
Starta om Microsoft Firewall-tjänsten. Gör så här:
1. Klicka på Start, klicka på Kör, Skriv Services. msc, och klicka sedan på OK.
2. Högerklicka på Microsoft Firewalloch klicka sedan på starta om.

ISA Server 2004, Enterprise Edition

Microsoft tillhandahåller programmeringsexempel endast för illustration, utan någon uttrycklig eller underförstådd garanti. Detta inkluderar, men är inte begränsat till, underförstådda garantier om säljbarhet eller lämplighet för ett visst ändamål. Den här artikeln förutsätter att du är bekant med programmeringsspråket som demonstreras och med de verktyg som används för att skapa och felsöka procedurer. Microsofts supporttekniker kan hjälpa till att förklara funktionaliteten i en viss procedur, men de kommer inte att ändra dessa exempel för att ge ytterligare funktioner eller konstruera procedurer som uppfyller dina specifika krav.

Kopiera följande Microsoft Visual Basic Scripting Edition (VBScript)-kod till en textredigerare, till exempel notepad. exe, och sedan använda tillägget. vbs för att spara filen.
set ar = WScript.CreateObject( "FPC.Root" ).GetContainingArrayset wp = ar.ArrayPolicy.WebProxywp.SkipAuthenticationForRoutingInformation = Truewp.Save
Dubbelklicka på VBS-filen för att köra skriptet.
Starta om Microsoft Firewall-tjänsten. För att göra detta:
1. Klicka på Start, klicka på Kör, Skriv Services. msc, och klicka sedan på OK.
2. Högerklicka på Microsoft Firewalloch klicka sedan på starta om.

Status

Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "gäller".Det här problemet korrigerades först i ISA Server 2004 Service Pack 1.

Mer information

Om du vill veta mer klickar du på följande artikelnummer och visar artikeln i Microsoft Knowledge Base:

889035 användare uppmanas att ange autentiseringsuppgifter när Internet Explorer har konfigurerats för automatisk identifiering i ISA Server 2004