Internet Security and Acceleration (ISA) Server Service Pack 1 (SP1) enthält die neuesten Updates für ISA Server. ISA Server SP1 ist ein bedeutender Schritt nach vorn. Es umfasst Fixes, die Kunden ein noch größeres Maß an Zuverlässigkeit und Stabilität bieten. Microsoft empfiehlt seinen Kunden ausdrücklich, ISA Server SP1 auf allen ISA Server-Computern zu installieren.
Besuchen Sie vor der Installation von ISA Server SP1 die ISA Server-Supportwebsite, um die neuesten Informationen über ISA Server abzurufen.
Hinweise:
ISA Server SP1 ist sowohl für die Standard Edition als auch die Enterprise Edition gedacht und umfasst:
ISA Server SP1 kann nur auf einem Computer mit einer lizenzierten Version von ISA Server 2000 ausgeführt werden. Zusätzlich müssen Sie vor der Installation von ISA Server SP1 Windows 2000 Service Pack 2 installiert haben. Dieses Service Pack können Sie von der Windows 2000-Supportwebsite downloaden.
Hinweise:
Der Download von ISA Server SP1 erfolgt übers Web unter Verwendung einer selbstextrahierenden Datei (ISASP1.exe).
Für einen erfolgreichen Abschluss der SP1-Installation wird nach Beenden des Installationsvorgangs ein Neustart des Computers ausgeführt.
So installieren Sie ISA Server SP1:
Nach Abschluss der Installation wird der ISA Server-Computer neu gestartet. Nach dem Neustart ist die Installation von ISA Server SP1 abgeschlossen.
Hinweise:
Im Verlauf des Installationsvorgangs fügt das Programm einen neuen Eintrag zum Applet Software hinzu, so dass Sie die Möglichkeit haben, ISA Server SP1 zu deinstallieren und den ursprünglichen Zustand wiederherzustellen.
So deinstallieren Sie ISA Server SP1:
Hinweise:
SP1 bietet Ihnen die Möglichkeit, Hotfixes, die nach der Veröffentlichung von SP1 veröffentlicht und installiert wurden, einzeln zu deinstallieren.
So deinstallieren Sie einen Hotfix:
Hinweis:
Nach dem Speichern von Service Pack 1-Dateien auf der Festplatte können Sie alle SP1-Befehlszeilenschalter über die Eingabeaufforderung eingeben. Mit Hilfe der Befehlszeilenschalter wird Skriptfunktionalität ermöglicht.
| Befehlszeilenschalter | Beschreibung |
|---|---|
| -q | Installiert das Service Pack im stillen Modus, ohne Benutzeroberfläche. |
| -USP | Deinstalliert das letzte Service Pack |
| -UHFX | Deinstalliert Hotfix Nr. X (wobei X für die Nummer des Hotfixes steht) |
Hinweise:
ISA Server SP1 erhöht die Stabilität des Firewallclients. Es wird daher empohlen, für den ISA Server-Clientcomputer eine Aktualisierung mit Hilfe der ISA Server SP1-Clientfixes auszuführen.
Der Clientsetup muss direkt über die mspclnt-Freigabe ausgeführt werden. Eine Clientaktualisierung mit den SP1-Fixes ist nicht möglich, wenn die Neuinstallation des Clients unter Verwendung des Client-CPL-Applets Software bzw. von einem anderen Speicherort als der mspclnt-Freigabe ausgeführt wird.
So führen Sie ein Clientupgrade auf ISA Server SP1 durch:
ISA Server SP1-Firewallclient-Bugfixes werden in den Knowledge Base (KB)-Artikeln beschrieben. Einzelheiten über die Firewallclient-Bugfixes finden Sie im KB-Artikel Q313249, der eine vollständige Lise aller Artikel enthält, in denen die ISA Server SP1-Bugfixes beschrieben werden (KB-Nummern und -Titel).
ISA Server SP1 umfasst alle vor SP1 veröffentlichten ISA Server-Bugfixes sowie alle zusammen mit SP1 veröffentlichten Bugfixes. Diese Fixes werden in den Knowledge Base (KB)-Artikeln beschrieben. Der KB-Artikel Q313249 umfasst eine vollständige Liste der Artikel, in denen die ISA Server SP1-Bugfixes beschrieben werden (KB-Nummern und -Titel).
Hotfixes, die vor ISA Server SP1 veröffentlicht wurden, sind in ISA Server SP1 enthalten. Diese Hotfixes werden in den nachfolgend aufgeführten Artikeln in der Knowledge Base (KB) erläutert.
| KB Article | Title |
|---|---|
| Q283213 | Blocking and Logging Traffic on ISA Server Internal Interfaces |
| Q292010 | High Memory Consumption by SMTP Message Screener Under Stress |
| Q292013 | Unregistered Fltrsnk1.dll Starts with Inetinfo.exe |
| Q285812 | Cannot Configure or Use the SMTP Filter if the Decimal Symbol is not a Period |
| Q285807 | Rule Fields in Firewall Log are Sometimes Not Logged Properly |
| Q288247 | Access Violation in Mspadmin.exe with ISA Server with Multiple IP Addresses on an External Interface |
| Q292014 | Deleting Disabled SMTP Filter Attachment Rule Leaves Corrupted Rule |
| Q291427 | Only the First Web Site is Returned Using Web Publishing for Multiple Sites |
| Q292017 | Content-Type Value Should be Stripped from Parameters Before Check |
| Q292018 | Slow Response from Downstream ISA Server Using Web Proxy Chaining |
| Q292545 | Autodetection Does Not Work for Chinese and Korean Versions of Browsers |
| Q290731 | Firewall Service (Wspsrv.exe) Problems with High S-NAT Client Load |
| Q291000 | External MAPI Clients Cannot Connect with RPC |
| Q292546 | Firewall Service (Wspsrv.exe) Hangs When Handling RTSP Streams |
| Q293161 | "STOP 0x000000D1" When Passing Fragmented Packets Without NAT |
| Q293863 | Multiple Overdue Tasks Are Run and Alerts Are Issued for a Short Period |
| Q295279 | Web Proxy Service Crashes If URL Requests a Specifically Malformed Argument |
| Q295090 | Access Violation in W3proxy.exe Because of HTTP VARY Header Processing |
| Q297080 | Incomplete HTML Pages and Random Authentication Prompts If ISA Server Is Chained to Upstream Proxy |
| Q301425 | ISA Server Does Not Cache Responses that Contain the Location Header |
| Q297324 | Multiple Authentication Dialog Boxes Are Displayed When You Use Access Control |
| Q300707 | Invalid Content-Length Header May Cause Requests to Fail Through ISA Server |
| Q295386 | PDF Files Are Not Returned from the ISA Server Cache |
| Q294722 | Proxy Error 502 Is Returned by ISA Server Under Heavy Stress |
| Q301380 | Some Server Variables are not Fully Implemented in ISA Server |
| Q303379 | Firewall Client Conflict with Third-Party Layered Service Providers Causes Connectivity Problems |
| Q295389 | Scripts Can Be Run in the Error Page that is Returned by ISA Server |
| Q289503 | Memory Leak in ISA Server H.323 Gatekeeper Service and Winsock Proxy Service When Decoding Malformed Packets |
| Q304340 | The ISA Server Response to Client Options Requests is Limited to a Predefined Set |
| Q305204 | Clients That Use an Automatic Configuration Script May Not Work Because of Proxy Authentication |
| Q295388 | Access Violation Occurs in Firewall Client under High Load |
| Q307784 | Server Publishing Rules Intermittently Fail |
Im Folgenden werden die bekannten Probleme beim Ausführen von ISA Server auf Beta 3-Versionen von Windows .NET Standard Server oder Enterprise Server aufgeführt:
Hinweise:
Bitte beachten Sie die nachfolgend aufgeführten Korrekturen in Bezug auf die ISA Server-Onlinedokumentation:
| Hilfethema | Aktueller Inhalt... | Korrigierte Fassung... |
|---|---|---|
| ISA Server-Steuerungsdienst | "Net stop mspadmin" | "Net stop isactrl" |
| Dienstberechtigungen | HKLM\CurrentControlSet\Services\ W3Proxy\Parameters |
HKLM\SYSTEM\CurrentControlSet\Services\W3Proxy\Parameters |
| Konfigurieren von Eigenschaften der ausgehenden Webanfragen | Standardmäßig hört der ISA Server alle HTTP-Anfragen auf Port 8080 sowie, falls ausgewählt, alle SSL-Anfragen auf Port 8443. |
Standardmäßig hört der ISA Server alle HTTP-Anfragen auf Port 8080 sowie, falls ausgewählt, alle SSL-Anfragen auf Port 443. |
| Bandbreitenregeln | Bandbreitenregeln sind in allen Installationsmodi verfügbar. | Bandbreitenregeln sind im Firewall- und integrierten Modus verfügbar. Bandbreitenregeln sind nicht im Cachemodus verfügbar. |
| Site- und Inhaltsregeln | ISA Server ignoriert möglicherweise die im Zieldatensatz angegebenen Pfade für bestimmte verwendete Clients oder Protokolle. | ISA Server ignoriert möglicherweise unter Verwendung bestimmter Clients und Protokollkombinationen die Siteregel, wenn im Zieldatensatz eine Pfadangabe enthalten ist. |
| So wird's gemacht... Unbeaufsichtigte Clientinstallation ausführen |
Path\Setup /v " /qn | Path\Setup /v"/qn |
| Zielsätze konfigurieren | Sie können auch auf bestimmte Pfade auf einen Computer verweisen, auf den Clients zugreifen können oder nicht. Der Pfad kann auch ein Sternchen als Platzhalter enthalten. | Hinweis: Beim Erstellen eines Zielsatzes für externe SSL-Sites führt ein Pfad /* dazu, dass auf die Site nicht zugegriffen werden kann. |
| So wird's gemacht... Dienst starten |
Wenn Sie alle Dienste starten möchten, klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf Dienste, und klicken Sie dann auf Alle Dienste starten. |
Dieser Hinweis ist nicht mehr zutreffend |
| So wird's gemacht... Konfiguration sichern |
Die Sicherungsdatei kann auf ein beliebiges Laufwerk auf dem lokalen Computer gespeichert werden. Sie kann nicht auf einem anderen Computer gespeichert werden. |
Dieser Hinweis ist nicht mehr zutreffend |
| So wird's gemacht... SSL-Umleitungsanforderungen konfigurieren |
Wenn Sie HTTP-Anforderungen auswählen, beendet ISA Server den sicheren Steuerungskanal. |
Dieser Hinweis ist nicht mehr zutreffend |
Die Informationen in diesem Dokument, einschließlich URLs und anderer Internetwebsitereferenzen, können ohne Vorankündigung geändert werden. Soweit nichts anderes angegeben, sind die in diesen Unterlagen genannten Firmen, Organisationen, Produkte, Menschen und Ereignisse frei erfunden, und Ähnlichkeiten mit tatsächlichen Firmen, Organisationen, Produkten, Personen oder Ereignissen wären rein zufällig. Der Benutzer ist für die Einhaltung aller anwendbaren Urheberrechte verantwortlich. Unbeschadet der Urheberrechte darf kein Teil dieses Dokuments ohne ausdrückliche schriftliche Genehmigung von Microsoft Corporation reproduziert, in einem Informationssystem gespeichert oder in irgendeiner Form bzw. irgendeiner Weise (elektronisch, mechanisch, durch Fotokopieren, Aufzeichnen oder sonstiges) oder zu irgendeinem Zweck übermittelt werden.
Microsoft Corporation ist möglicherweise Inhaber von Patenten oder Patentanmeldungen, Marken, Urheberrechten oder anderen gewerblichen Schutzrechten, die den Inhalt dieses Dokuments betreffen. Die Bereitstellung dieses Dokuments gewährt keinerlei Lizenzrechte an diesen Patenten, Marken, Urheberrechten oder anderen gewerblichen Schutzrechten, es sei denn, dies wurde ausdrücklich durch einen schriftlichen Lizenzvertrag mit Microsoft Corporation vereinbart.
© 2001 Microsoft Corporation. Alle Rechte vorbehalten.
Microsoft und Windows sind entweder eingetragene Marken oder Marken von Microsoft Corporation in den USA und/oder anderen Ländern/Regionen.