使用 ISA Server 2006 SP1 访问未编译页面时出错

Question

我们正在配置门户以使用 ISA Server 作为我们的前端安全提供程序。
因此我们使用 ISA Server 2006 SP1。

不幸的是，当我们通过 ISA Server 访问 .net 应用程序时，它们是第一次访问。
即尚未编译，出现以下错误：
错误代码：500 内部服务器错误。 参数不正确。 (87)

在 ISA 监控日志中，显示：

连接尝试失败
日志类型：Web 代理（反向）
状态：87 参数不正确。

一旦编译应用程序，错误就不会出现。
有谁知道如何解决这个问题，以便网站第一次可以正常工作？

一些附加信息：

• 访问的网站在 Windows Server 2008 64 位 - 标准版上运行，并且出现在 Sharepoint 以及标准 .net 网站上。
• ISA Server 运行在Windows Server 2003 R2 SP2 Standard eidtion
• Windows Server 2008 盒子上的防火墙允许所有访问。 （排除这种情况。）
• IIS 日志或防火墙日志中没有出现任何奇怪的情况。

Answer 1

您可以预编译该网站。 这更像是一种解决方法。

您是否尝试过清除 ASP.NET 的编译输出目录？ 你们可能会在那里发生一些冲突。

%SystemRoot%\Microsoft.NET\Framework\versionNumber\Temporary ASP.NET Files

Answer 2

此问题是由于 ISA 服务器中的身份验证委派值设置为 NTLM 而 IIS 设置为接受 Windows 身份验证而导致的。
这种组合在我的环境中似乎是一个问题。

将其更改为基本身份验证或任何其他有效组合都可以正常工作，因此我将使用不同的身份验证委托设置。

Answer 3

我今天遇到了同样的问题（ISA 2006/sp1 通过 ISA HTML 表单身份验证发布 SharePoint，通过 NTLM 身份验证）并花了几个小时对其进行调试。 你是对的，需要编译触发它的页面，只有 IISRESET 才会导致问题； 应用程序池回收则不然。 基本身份验证有效，但 NTLM 无效。 请继续阅读以了解修复方法。

如果您查看 IIS 日志，您会发现有一些奇怪的东西，即 IIS 针对特定 HTTP 请求的 401 回复，并带有一些提示：

... GET /auth.aspx - 80 - ... Mozilla/4.0+(compatible;...) 401 1 2148074254 734

请注意错误代码 2148074254 ( 0x8009030e SEC_E_NO_CREDENTIALS ）。 在常规的质询/响应交换中，该值应为“5”。

这让我走上了一些更加曲折的调试路径，最终我发现问题出在 IIS 7 的内核模式身份验证默认启用的情况下。 如果您将其关闭：

%windir%\system32\inetsrv\appcmd set config -section:windowsAuthentication -useKernelMode:false

...问题就会消失。 这篇文章中有足够的信息供任何人挖掘其技术原因，所以我不会在这里重复它。

-奥辛