2011-02-10 24 views
2

私は、IISログが401.1と401.2で叩かれ続けているサーバーSharePoint 2007 MOSS環境を3つ持っています。これらのログは、私のHDDを消費するほど詰まっています。これらのエラーは私のフロントエンドのWebサーバーからのPOSTリクエストから来ていることをIPから知ることができます。永久に繰り返される一連のログがここにあります。 (xxxのIPはすべて同じです)401 SearchAdmin.asmxのIISエラー

2011-02-10 23:25:42 W3SVC951338967 xxx.xx.xxx.xx POST /SharedServices1/Search/SearchAdmin.asmx - 56738 MyDomain\SQLSAServiceAccount xxx.xx.xxx.xx Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.42) 200 0 0 
2011-02-10 23:25:42 W3SVC951338967 xxx.xx.xxx.xx POST /SharedServices1/Search/SearchAdmin.asmx - 56738 - xxx.xx.xxx.xx Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.42) 401 2 2148074254 
2011-02-10 23:25:42 W3SVC951338967 xxx.xx.xxx.xx POST /SharedServices1/Search/SearchAdmin.asmx - 56738 - xxx.xx.xxx.xx Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.42) 401 1 0 

私は本当にこれの原因を理解しようとする必要があります。

あなたの考えとアイデアをありがとう。

答えて

5

401.1と401.2は、SPとの古典的なエラーです。

まず、あなたはどちらか、NTLMを使用したKerberosに移動する(ドメイン上の操作が必要)または唯一の認証プロバイダとしてNTLMを強制的にSPを設定した場合:

C:\のinetpub \ adminscriptsと\ adsutils.vbsセットW3SVCの\ルート\ XXXXX \ NTAuthenticationProvider NTLM

プロセスがhereに記載されています。あなたはIIS 7上にある場合

、あなたには、いくつかのケースでは、その後

hereを説明するようにappcmdコマンドを使用する必要があり、ループバックチェックが行われます。これは、カスタムホストヘッダーを持つ同じボックスとの間でWeb要求が行われたときに発生します。これは、hereの手順を使用して、無効にすることも、レジストリにホワイトリストにすることもできます。チェックを無効にするのではなく、ホスト名をホワイトリストにするよう努力してください.SSIのセキュリティ違反を開く可能性があります。

[編集]ジェームズコメントをよると、ホスト名をホワイトリストにアドバイスを追加した代わりに、セキュリティチェックを無効に

+1

AlwaysalwaysalwaysがBackConnectionHostエントリを持つレジストリのホスト名をホワイトリスト - それはdevのボックス(唯一の例外でない限り)ループバックチェックを無効にしてはいけませんが、それは理由があります。 –

+0

あなたの設定を投稿できますか?それは少し潜水するのを助けることができます。 OS? SharePoint Webアプリケーションアプリケーション認証(Windows認証:ntlmまたはkerberos、フォーム) –

+0

+1 @JamesLoveアドバイス –

1

これは実際にはエラーではありません。フロントエンドWebサーバー(クライアント)がサーバーに接続しているとき、サーバーは401で応答しています - クライアントが認証を必要としていることを示します。利用可能な場合

クライアントは、認証トークンとretrys ...