Khắc phục: Mới kết nối không được chấp nhận trên một proxy web cụ thể hoặc nghe web Threat Management Gateway 2010

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 2967726
Triệu chứng
Máy chủ đang chạy Microsoft Forefront Threat Management Gateway (TMG) 2010 có thể ngừng nhận kết nối mới proxy web cụ thể hoặc nghe web. Sự cố này có thể xảy ra sau một vài giờ vài ngày thời gian chạy máy chủ.
Nguyên nhân
Sự cố này xảy ra khi TMG ngừng nhận kết nối mới trên nghe web. Điều này sớm đầy hàng tồn đọng cho ổ cắm trình điều khiển (AFD) trình chức năng. Sau khi hàng tồn đọng đầy đủ, máy chủ khởi động lại kết nối mới đến. Nếu bạn giám sát máy chủ bằng cách sử dụng màn hình mạng trong trường hợp này, bạn có thể thấy một SYN ACK/RST mẫu cho mỗi lần kết nối mới.
Giải pháp
Để giải quyết vấn đề này, cài đặt chuyên biệt Cập Nhật 5 Forefront Threat Management Gateway (TMG) 2010 bản ghi dịch vụ gói 2.
Tình trạng
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin thêm
Sau khi bạn cài đặt chuyên biệt Cập Nhật 5, bạn phải kích hoạt chức năng thời gian rỗi ra chấp nhận cuộc gọi. Để thực hiện việc này, hãy làm theo các bước sau:
  1. Sao chép tập lệnh sau vào Notepad, và sau đó lưu fileas SetAcceptIdleTimeout.vbs:
    'Define the constants needed.Const strVpsGUID = "{143F5698-103B-12D4-FF34-1F34767DEABC}"Const strVpsPropertyName = "AcceptIdleTimeout"Const Error_FileNotFound = &H80070002Set objArgs = wscript.Argumentsif objArgs.Count > 0 then    uAcceptIdleTimeout = objArgs(0)end ifif objArgs.Count <> 1 then    wscript.echo "Usage: SetAcceptIdleTimeout.vbs <timeout>"    wscript.echo    wscript.echo "Set async accept timeout to <timeout> value (in sec)"    wscript.echo "To disable async accept timeout set it to 0"    wscript.Quit 2end ifset objArray = CreateObject("FPC.Root").GetContainingArray()Set objVPSet = OpenVPSet(objArray, strVpsGUID)objVPSet.Value(strVpsPropertyName) = uAcceptIdleTimeoutobjArray.Save()objArray.RestartServices(1)function OpenVPSet(objParent, strVpsGUID)    Set objVPSets = objParent.VendorParametersSets    On Error Resume Next    Set OpenVPSet = objVPSets.Item(strVpsGUID)    ' Save the Err properties in case it needs to be re-raised    errNumber      = Err.Number    errSource      = Err.Source    errDescription = Err.Description    errHelpFile    = Err.HelpFile    errHelpContext = Err.HelpContext        On Error GoTo 0        if errNumber = Error_FileNotFound Then        Set OpenVPSet = objVPSets.Add(strVpsGUID)    Elseif errNumber < 0 Then        ' An error other than "file not found" occurred -- re-raise the error,        ' this time not under "On Error Resume Next"        Err.Raise errNumber, errSource, errDescription, errHelpFile, errHelpContext    End Ifend function

  2. Chạy tập lệnh trên một máy chủ TMG. Ví dụ: để đặt khoảng thời gian chờ 5 phút chạy sau từ dấu kiểm nhắc lệnh hành chính:

    cscript.exe SetAcceptIdleTimeout.vbs 300
  3. Để thực hiện thay đổi này có hiệu lực, khởi động lại bản ghi dịch vụ tường lửa trên tất cả các thành viên của mảng.

Để hoàn tác các thay đổi này, chạy lệnh toset sau hết thời gian rỗi 0:

cscript.exe SetAcceptIdleTimeout.vbs 0

Tham khảo
Tìm hiểu về các thuật ngữ mà Microsoft sử dụng để mô tả bản cập nhật phần mềm.

Cảnh báo: Bài viết này được dịch tự động

Властивості

Ідентифікатор статті: 2967726 – останній перегляд: 06/23/2015 03:50:00 – виправлення: 2.0

Microsoft Forefront Threat Management Gateway 2010 Enterprise, Microsoft Forefront Threat Management Gateway 2010 Standard

  • kbqfe kbfix kbexpertiseinter kbbug kbsurveynew kbmt KB2967726 KbMtvi
Зворотний зв’язок