Ngày 2016 hotfix cho Microsoft ứng dụng yêu cầu định tuyến 3.0

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3162949
Triệu chứng
Vấn đề 1

Khi bạn sử dụng mô-đun Trợ giúp Microsoft ứng dụng yêu cầu định tuyến (ARR) kết hợp với các X-chuyển tiếp-cho:tiêu đề, một địa chỉ IP của máy tính khách không chính xác được tạo trên các đối tượng yêu cầu cho chương trình chuỗi máy chủ web.

Vấn đề 2

Xem xét tình huống sau:
  • site nhóm được cấu hình để chuyển tiếp yêu cầu chương trình bằng cách sử dụng HTTPS.
  • Mũi tên sử dụng giá trị kiểm nhậpSecureConnectionIgnoreFlags .
  • ông web nhóm được cấu hình để thực hiện kiểm tra sự cố.
Trong trường hợp này, yêu cầu kiểm tra sự cố thất bại.

Vấn đề 3

Nếu một chuỗi máy chủ web được cấu hình để gửi yêu cầu cho chương trình bằng cách sử dụng HTTPS, ARR cung cấp không có cách nào để xác nhận rằng chương trình chuỗi máy chủ web trả lại chứng chỉ máy chủ cụ thể.
Nguyên nhân
Các sự cố này xảy ra do sự cố trong ARR.
Thông tin tải xuống
Tệp sau đây có sẵn để tải xuống từ Trung tâm Tải xuống Microsoft:

Tải xuốngTải xuống gói ARR 3.0 bây giờ.

Để biết thêm thông tin về cách tải xuống tệp hỗ trợ của Microsoft, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức của Microsoft:
119591 Cách tải xuống các tệp hỗ trợ của Microsoft từ bản ghi dịch vụ trực tuyến
Microsoft đã quét vi-rút tệp này. Microsoft đã sử dụng phần mềm phát hiện vi-rút mới nhất đã có vào ngày tệp được đăng. Tệp được lưu trữ trên máy chủ được tăng cường bảo mật giúp ngăn chặn mọi thay đổi trái phép đối với tệp.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải có đơn yêu cầu định tuyến 3.0 (3.0.1750 hoặc phiên bản mới hơn) cài đặt chuyên biệt.

Yêu cầu khởi động lại

Bạn có thể phải khởi động lại máy chủ sau khi bạn áp dụng hotfix này.

Thông tin thay thế cập nhật nóng

Hotfix này không thay thế bất kỳ hotfix phát hành trước đó.

Thông tin về tệp

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt chuyên biệt tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Xin lưu ý rằng ngày và giờ của các tệp trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch quy ước giờ mùa hè hiện tại của bạn. Ngày và giờ cũng có thể thay đổi khi bạn thực hiện các thao tác trên tệp.

Đối với tất cả phiên bản dựa trên x86 đơn yêu cầu định tuyến 3.0
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
requestRouter.dll 7.1.1965.0310,51216-05 năm 201621:50x86
Microsoft.Web.Management.Arr.Client.dll7.1.1965.0379,63216-05 năm 201621:51msil
Microsoft.Web.Management.Arr.dll7.1.1965.0109,29616-05 năm 201621:51msil

Đối với tất cả phiên bản dựa trên x64 ứng dụng yêu cầu định tuyến 3.0
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
requestRouter.dll 7.1.1965.0326,89616-05 năm 201621:50x64
Microsoft.Web.Management.Arr.Client.dll7.1.1965.0379,63216-05 năm 201621:51msil
Microsoft.Web.Management.Arr.dll7.1.1965.0109,29616-05 năm 201621:51msil
Tình trạng
Microsoft đã xác nhận rằng đây là bản cập nhật sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin thêm
Sau khi bạn cài đặt chuyên biệt hotfix này, các bản vá được thực hiện.

Vấn đề 1

Hotfix này thêm các thuộc tính trustImmediateProxy cài đặt chuyên biệt cấu hình mô-đun ứng dụng yêu cầu định tuyến Trợ giúp. Điều khiển TrustImmediateProxy xem máy chủ mà yêu cầu nhận được sẽ được tự động thêm vào danh sách trustedProxies . Nếu không nếu không xác định, trustImmediateProxyđược đặt thành "sai."

Sau khi bạn áp dụng hotfix này, mặc định cho thuộc tính trustUnlistedđược thay đổi từ "true" "sai."

Cấu hình mẫu:
<proxyHelper>  <trustedProxies trustUnlisted="false" trustImmediateProxy="true">  <add ipAddress="1.1.1.1" />  <add ipAddress="2.2.2.2" />  </trustedProxies></proxyHelper>
Vấn đề 2

Sau khi bạn áp dụng hotfix này, kiểm tra sự cố ứng dụng yêu cầu định tuyến sử dụng thiết đặt SecureConnectionIgnoreFlags .

Vấn đề 3

Sau khi bạn áp dụng hotfix này, ứng dụng yêu cầu định tuyến hỗ trợ cấu hình bộ một web site nhóm SSL máy chủ chứng chỉ khóa công cộng, với tùy chọn thuật toán Anh chuỗi. Này xác nhận chứng chỉ máy chủ nhận được từ chương trình chuỗi máy chủ web.

Cấu hình mẫu:

<webFarms>  <webFarm name="MyServerFarm">  <server address="first.backend.com" enabled="true" />  <server address="second.backend.com" enabled="true" />  <applicationRequestRouting>  <publicKeys>  <publicKey bytes="112233445566778899AABBCCDDEEFF" algorithmOid="1.2.840.113549.1.1.11" />  <publicKey bytes="AABBCCDDEEFF112233445566778899" />  </publicKeys>  </applicationRequestRouting>  </webFarm></webFarms>
Lưu ý:
  • Trường byte là đại diện hex blob khoá công cộng chứng chỉ máy chủ, không có dấu kiểm cách.
  • AlgorithmOid là chuỗi đại diện của thuật toán Anh. Trong ví dụ trước, 1.2.840.113549.1.1.11 tương ứng với SHA256. AlgorithmOid là không bắt buộc. Nếu nó không được xác định, bất kỳ thuật toán anh được chấp nhận.
Tham khảo
Tìm hiểu về các thuật ngữ mà Microsoft sử dụng để mô tả bản cập nhật phần mềm.

Властивості

Ідентифікатор статті: 3162949 – останній перегляд: 06/06/2016 17:18:00 – виправлення: 1.0

Microsoft Internet Information Services 10.0, Microsoft Internet Information Services 8.5, Microsoft Internet Information Services 8.0, Microsoft Internet Information Services 7.5, Microsoft Internet Information Services 7.0

  • kbsurveynew kbfix kbexpertiseinter atdownload kbmt KB3162949 KbMtvi
Зворотний зв’язок