Triệu chứng
Sau khi bạn cấu hình Microsoft Internet Security and Acceleration (ISA) Server 2004 lọc nội dung HTTP dựa trên chữ ký hoặc phần mở rộng, người dùng trong tổ chức của bạn trải nghiệm các hiện tượng sau.
Khi người dùng truy cập vào các URL, người dùng nhận được thông báo lỗi trong trình duyệt Web:
502 mã lỗi: Lỗi Proxy. Tham số không đúng. (87)
Nếu bạn loại bỏ tất cả các chữ ký và các tiện ích mở rộng cài đặt bộ lọc HTTP, và nếu bạn cấu hình phần HTTP lọc cho phép tất cả các chữ ký và phần mở rộng, bạn không gặp phải sự cố này.
Lưu ý Để biết thêm thông tin về cách cấu hình phần ISA Server 2004 HTTP lọc, hãy xem phần "Thông tin".
Nguyên nhân
Sự cố này xảy ra do sự cố phần ISA Server 2004 HTTP bộ lọc bảo mật. Thành phần này được đặt tên HTTPFilter.dll.
Giải pháp
Thông tin gói dịch vụ
Để khắc phục sự cố này, tải xuống các gói dịch vụ mới nhất cho Internet Security and Acceleration Server 2004. Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
891024 cách lấy gói dịch vụ mới nhất của ISA Server 2004
Thông tin hotfix
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.
Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Web site sau của Microsoft:
http://support.microsoft.com/contactus/?ws=supportLưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Nếu bạn đang chạy ISA Server 2004, Standard Edition, bạn phải có ISA Server 2004 gói dịch vụ 1 cài đặt để áp dụng hotfix này. Để biết thêm chi tiết, bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
891024 cách lấy gói dịch vụ mới nhất của ISA Server 2004
Yêu cầu khởi động lại
Bạn không phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.
Thông tin thay thế cập nhật nóng
Hotfix này không thay thế bất kỳ hotfix nào khác.
Thông tin về tệp
Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi giờ trong công cụ Ngày và Giờ trong Pa-nen Điều khiển.
ISA Server 2004, Enterprise Edition
Date Time Version Size File name
---------------------------------------------------------
31-Mar-2005 18:22 4.0.2163.251 120.320 HTTPFilter.dll
ISA Server 2004, Enterprise Edition
Date Time Version Size File name
---------------------------------------------------------
03-Apr-2005 14:00 4.0.3440.251 128.792 HTTPFilter.dll
Giải pháp
Để khắc phục sự cố này, cấu hình các tùy chọn trên tab chữ ký và trên tab Tiện ích mở rộng cài đặt bộ lọc HTTP. Để thực hiện việc này, hãy làm theo các bước sau:
-
Loại bỏ tất cả các chữ ký và phần mở rộng được liệt kê trên các tab khác nhau.
-
Cấu hình lọc HTTP để cho phép tất cả các chữ ký và phần mở rộng.
Để biết thêm thông tin về cách cấu hình phần ISA Server 2004 HTTP lọc, hãy xem phần "Thông tin".
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho". Vấn đề này lần đầu tiên được sửa chữa Internet Security và Acceleration Server 2004 gói dịch vụ 2.
Thông tin
Cấu hình phần ISA Server 2004 HTTP lọc chặn hoặc cho phép tất cả các chữ ký và phần mở rộng cho HTTP, hãy làm theo các bước sau:
-
Bấm bắt đầu, điểm đến Tất cả chương trình, điểm đến Microsoft ISA Serverrồi sau đó bấm ISA Server quản lý.
-
Trong ngăn bên trái, mở rộng tên máy chủ, nơi mà tên máy chủ là tên máy tính đang chạy ISA Server.
Lưu ý Nếu bạn đang chạy ISA Server 2004, Enterprise Edition, mở rộng mảng trong ngăn bên trái, và sau đó mở rộng tên máy chủ. -
Bấm vào chính sách tường lửa.
-
Trong ô trung tâm, bấm chuột phải vào quy tắc truy cập mà bạn muốn đặt cấu hình và sau đó bấm Cấu hình HTTP.
-
Trong hộp thoại HTTP cấu hình chính sách cho quy tắc , thực hiện một trong các thao tác sau:
-
Cấu hình chặn nội dung nội dung có chữ ký số, bấm vào tab chữ ký .
-
Cấu hình chặn nội dung nội dung có chứa các phần mở rộng, nhấp vào tab Tiện ích mở rộng .
-
-
Cấu hình các tùy chọn trên tab chữ ký hoặc trên tab Tiện ích mở rộng để cho phép hoặc chặn nội dung mà bạn muốn, và sau đó bấm OK.
-
Bấm vào áp dụng để lưu các thay đổi chính sách tường lửa, và sau đó bấm OK.
Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm Microsoft
885957 làm thế nào để cài đặt bản Cập Nhật và ISA Server hotfix
