您目前已離線,請等候您的網際網路重新連線

IPsec VPN 網站的通道或 PPTP VPN 網站的通道無法運作如果您啟用整合式的 NLB Forefront TMG 2010 陣列上

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:980674
徵狀
考慮下列案例:
  • 您設定網際網路通訊協定安全性 (IPsec) VPN 網站的通道或 Microsoft Forefront 威脅管理閘道 (TMG) 2010年多重成員陣列部署和另一個站台之間的點對點通道通訊協定 (PPTP) VPN 網站的連接。而且您已成功可以存取 「 資源 」 透過通道。
  • 您啟用整合式的網路負載平衡 (NLB) TMG 2010 陣列上。
  • 您嘗試存取另一個網站中的資源。
在這種情況下 IPsec 通道無法運作,且您無法存取資源任一邊的通道。

附註這個問題的範圍值確實大於 IPsec 網站的 VPN。 這裡描述的問題可能會發生在整合式啟用 NLB 時觸發 NLB WMI 事件,例如節點交集任何陣列為基礎 TMG 2010 部署作業。已啟用的 NLB 的網站的 VPN 是最明顯的範例。
發生的原因
之所以發生這個問題,是因為不正確地定義 TMG 2010 判別存取控制清單 (DACL) 的 TMG 2010 所公開的 COM 服務。這些 DACL 避免從 TMG 服務所接受的 NLB WMI 事件通知。因此,不會更新的 TMG 內部的 NLB 狀態而定 NLB 狀態的例如 IPsec 篩選器定義的子元件未正確初始化。
解決方案
如果要解決這個問題,請依照下列步驟執行:
  1. 套用的 Forefront TMG 2010 從 Microsoft 下載中心 」 可用的更新:

    DownloadDownload the Update for Forefront TMG 2010 (KB 980674) package now.

    如需有關如何下載 Microsoft 支援檔案的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
    119591如何從線上服務取得 Microsoft 的支援檔案
    Microsoft 已掃描這個檔案有無病毒。Microsoft 使用已張貼檔案的日期中的 [可用的最新病毒偵測軟體。檔案儲存在安全性強化的伺服器上,協助防止未經授權的任何變更的檔案。
  2. 重新啟動正在執行 Forefront TMG 2010 的電腦。
狀況說明
Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。

警告:本文為自動翻譯

內容

文章識別碼:980674 - 最後檢閱時間:04/16/2010 18:53:16 - 修訂: 1.1

Microsoft Forefront Threat Management Gateway 2010 Enterprise, Microsoft Forefront Threat Management Gateway 2010 Standard

  • kbmt atdownload kbexpertiseinter kbfix kbsurveynew KB980674 KbMtzh
意見反應