Ознаки
Розглянемо таку ситуацію:
-
У середовищі Microsoft Forefront Threat Management Gateway (TMG) 2010 ввімкнення HTTPS перевірки.
-
Установіть значення для HTTPSiClientProtocols Конст SE_VPS_VALUE160. Це значення, згадані в статті 982876 бази знань Microsoft Knowledge Base.
-
Користувач намагається отримати доступ до сайту HTTPS, які не підтримують TLS-v 1.0.
У цьому випадку немає доступу до веб-сайту.
Причина
Ця проблема виникає, тому що TMG 2010 надсилає клієнту, "Привіт" повідомлення, які пропонує TLS. Однак через те, що веб-сервер не підтримує TLS, він скасування повідомлення і закриває підключення. У цьому випадку клієнт зазвичай буде SSL-v 3.0. Однак, TMG не країна перейде на SSL-v 3.0 при HTTPS перевірки.
Спосіб вирішення
Щоб вирішити цю проблему, слід інсталювати оновлення, описане в такій статті бази знань Microsoft Knowledge Base:
2517957 програмного забезпечення пакет поновлення 1 4 для Forefront Threat Management Gateway (TMG) 2010 з пакетом оновлень 1Щоб активувати це виправлення, виконайте такі дії:
-
Відкрийте Блокнот.
-
Скопіюйте та вставте наведений нижче сценарій у Блокнот.
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' Copyright (c) Microsoft Corporation. All rights reserved.' THIS CODE IS MADE AVAILABLE AS IS, WITHOUT WARRANTY OF ANY KIND. THE ENTIRE' RISK OF THE USE OR THE RESULTS FROM THE USE OF THIS CODE REMAINS WITH THE' USER. USE AND REDISTRIBUTION OF THIS CODE, WITH OR WITHOUT MODIFICATION, IS' HEREBY PERMITTED.''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' This script disables the use of old client protocols like PCT and SSLv2''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"Const SE_VPS_NAME = "HTTPSiDontUseOldClientProtocols"Const SE_VPS_VALUE = TRUESub SetValue() ' Create the root object. Dim root ' The FPCLib.FPC root object Set root = CreateObject("FPC.Root") 'Declare the other objects that are needed. Dim array ' An FPCArray object Dim VendorSets ' An FPCVendorParametersSets collection Dim VendorSet ' An FPCVendorParametersSet object Set array = root.GetContainingArray Set VendorSets = array.VendorParametersSets On Error Resume Next Set VendorSet = VendorSets.Item( SE_VPS_GUID ) If Err.Number <> 0 Then Err.Clear ' Add the item. Set VendorSet = VendorSets.Add( SE_VPS_GUID ) CheckError WScript.Echo "New VendorSet added... " & VendorSet.Name Else WScript.Echo "Existing VendorSet found... value- " & VendorSet.Value(SE_VPS_NAME) End If if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then Err.Clear VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE If Err.Number <> 0 Then CheckError Else VendorSets.Save false, true CheckError If Err.Number = 0 Then WScript.Echo "Done with " & SE_VPS_NAME & ", saved!" End If End If Else WScript.Echo "Done with " & SE_VPS_NAME & ", no change!" End IfEnd SubSub CheckError() If Err.Number <> 0 Then WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description Err.Clear End IfEnd SubSetValue -
Збережіть файл блокнота, за допомогою розширення імені файлу. vbs. Використовувати таку назву, наприклад, під час збереження файлу:
EnableHTTPSiDontUseOldClientProtocols.vbs
-
У командному рядку, запустити сценарій. Наприклад, використовуючи такий синтаксис, щоб запустити сценарій:
cscript.exe EnableHTTPSiDontUseOldClientProtocols.vbs
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
