smileNewfreedom

블로그 이미지
freedom 모든 자유와 시간을 위해.....
by 다크포스
12-04 01:23
  • 680,205Total hit
  • 0Today hit
  • 5Yesterday hit

CALENDAR

«   2021/12   »
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31  

'HTTP 401.1'에 해당되는 글 2건

  1. 2008.11.25
    HTTP Response: 401 Unauthorized
  2. 2008.10.14
    OCS 2007 - FQDN을 허용하도록 IIS 구성

Error message when you run the Communications Server 2007 Validation Wizard to validate the Web Components Server: "Received a failure HTTP response.: HTTP Response: 401 Unauthorized"

In the Microsoft Office Communications Server 2007 Microsoft Management Console (MMC) snap-in, you run the Communications Server 2007 Validation Wizard to validate the Web Components Server. When the validation process is complete, you receive error messages that resemble the following error message:
URL: Check https://PoolFQDN/GroupExpansion/Int/Service.asmx
Received a failure HTTP response.: HTTP Response: 401 Unauthorized

Content-Length:1539
Content-Type:text/html
Server:Microsoft-IIS/6.0
WWW-Authenticate:Negotiate,NTLM
X-Powered-By:ASP.NET
Date:Day, DateTime GMT

URL: https://PoolFQDN/Abs/Int/Handler/FileName.lsabs
Received a failure HTTP response.: HTTP Response: 401 Unauthorized

Content-Length:1539
Content-Type:text/html
Server:Microsoft-IIS/6.0
WWW-Authenticate:Negotiate,NTLM
X-Powered-By:ASP.NET
Date:Day, DateTime GMT
Note In this error message, PoolFQDN represents the fully qualified domain name (FQDN) of the enterprise pool.

This behavior occurs if the following conditions are true:
  • You have a server that is running Windows Server 2003 Service Pack 1 (SP1).
  • On the Validation steps page of the Validation Wizard, you click to select the Validate Local Server Configuration check box and the Validate Connectivity check box.

    This behavior occurs because the Validation Wizard uses the FQDN of the Communications Server 2007 enterprise pool to access the Group Expansion virtual server and the Address Book Server (ABS) virtual server.
    Note The Group Expansion virtual server and the ABS virtual server are on the Communications Server 2007 server that is hosting the Web Components Server.
    Windows Server 2003 SP1 includes a loopback check security feature. This feature prevents reflection attacks on your computer. Therefore, if the FQDN or the custom host header does not match the local computer name, authentication fails.
    Note Windows XP Service Pack 2 (SP2) also includes the loopback check security feature.


    Method 1: Disable the loopback check security feature
  • Warning This workaround may make a computer or a network more vulnerable to attack by malicious users or by malicious software such as viruses. We do not recommend this workaround but are providing this information so that you can implement this workaround at your own discretion. Use this workaround at your own risk.
    Note If you do not want to disable the loopback check security feature, use Method 2.
    To do this, follow these steps:
    Click Start, click Run, type regedit, and then click OK.
    In Registry Editor, locate the following registry subkey:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    Right-click the Lsa registry subkey, point to New, and then click DWORD Value.
    Type DisableLoopbackCheck, and then press ENTER.
    Right-click DisableLoopbackCheck, and then click Modify.
    In the Value data box, type 1, and then click OK.
    Exit Registry Editor, and then restart the computer.
    Back to the top

  • Method 2: Add the host names of the Group Expansion virtual server and of the ABS virtual server to the registry
  • To do this, follow these steps:
    Click Start, click Run, type regedit, and then click OK.
    In Registry Editor, locate the following registry subkey:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
    Right-click the MSV1_0 registry subkey, point to New, and then click Multi-String Value.
    Type BackConnectionHostNames, and then press ENTER.
    Right-click BackConnectionHostNames, and then click Modify.
    In the Value data box, type the host names(poolname) of the Group Expansion virtual server and of the ABS virtual server, and then click OK.
  • Note Make sure that you type each host name on a separate line.
    Exit Registry Editor, and then restart the IISAdmin service.


    출처 : http://support.microsoft.com/kb/941095

'.NET' 카테고리의 다른 글

Windows XP "VB6KO.dll"  (4) 2009.02.03
div 줄 바꿈  (2) 2009.01.30
HTTP Response: 401 Unauthorized  (0) 2008.11.25
vista 관리자 계정 활성화 하기  (1) 2008.11.12
ISA 2006 제품  (0) 2008.11.06
ISA 2006 설치 하기  (0) 2008.11.04
TRACKBACK 0 AND COMMENT 0



루프백에 대한 부하 분산 장치
 FQDN 허용하도록 IIS 구성
Microsoft IIS(인터넷 정보 서비스)에는 루프백을 방지하는 보안 조치가 있습니다.
FQDN(
정규화된 도메인 이름) 또는 사용자 지정 호스트 헤더를 사용하여 IIS 5.1 또는
 IIS 6 실행하는 컴퓨터에서 호스트되는 로컬 사이트를 탐색할
  다음과 유사한 오류 메시지를 받을 있습니다.

HTTP 401.1 - 권한이 없음: 로그온 실패
문제는 사이트가 통합 인증을 사용하며 로컬 루프백 주소에 매핑되는 이름을
 가지고 있을 발생합니다. 풀에 부하 분산 장치를 사용하고 있으며 구성 요소
서버 기능을 확인하려고 시도할 때는 부하 분산 장치 FQDN 루프백에 대해 허용되는
 FQDN으로 추가하지 않으면 위의 오류가 발생하고 유효성 검사가 실패합니다. 자세한
내용은
http://r.office.microsoft.com/r/rlidCoMo1?p1=HP01172557 참조하십시오.
루프백 주소에 매핑되고 사용 중인 컴퓨터에서 사이트에 연결할 있는 부하 분산
장치 VIP FQDN 허용하려면
 
다음 단계를 따르십시오.

경고: 레지스트리 편집기 또는 기타 방법을 사용하여 레지스트리를 잘못 수정할
경우에는 심각한 문제가 발생할 있습니다. 이러한 문제로 인해 운영 체제를 다시
설치해야 수도 있습니다. 문제가 반드시 해결된다고는 보장할 없습니다.
레지스트리
수정에 따른 책임은 전적으로 사용자에게 있습니다.

부하 분산 장치 VIP FQDN 루프백에 추가하려면
 
1.       시작, 실행 차례로 클릭하고 regedit 입력한 다음 확인 클릭합니다.
 
2.       레지스트리 편집기에서 다음 레지스트리 키를 찾아서 클릭합니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
\Lsa\MSV1_0

3.       MSV1_0 마우스 오른쪽 단추로 클릭하고 새로 만들기 가리킨 다음
다중
문자열 클릭합니다.

4.       BackConnectionHostNames 입력한 다음 Enter 키를 누릅니다.

5.       BackConnectionHostNames 마우스 오른쪽 단추로 클릭하고 수정 클릭합니다.

6.       데이터 상자에 부하 분산 장치 VIP FQDN 입력하고 확인 클릭합니다.

7.       레지스트리 편집기를 종료하고 IISAdmin 서비스를 다시 시작합니다.

유효성 검사 마법사가 완료된 후에 FQDN 제거할 있습니다.

TRACKBACK 0 AND COMMENT 0




ARTICLE CATEGORY

분류 전체보기 (534)
멋진 사진들 (8)
배경화면들 (3)
.NET (112)
연애이슈 (65)
게임관련 (15)
경제 이슈 (60)
모델 (0)
사진(취미) (14)
노래 (8)
호주워킹홀리데이 (11)
Javascript (2)
Ajax (4)
스포츠 (74)
우주/과학/생활 (95)
Windows 2008 (19)
Silverlight (2)
여행 (6)
MS 자격증 (2)
해외이슈 (4)
IT정보 (16)
Server (5)
애니매이션 (9)