FIX: «Host Not Found (11001)» error message when an SSL site is accessed by using a downstream Forefront TMG 2010 server that has HTTPS Inspection enabled
Microsoft Forefront Threat Management Gateway 2010 Service Pack 2 Forefront Threat Management Gateway 2010 Enterprise Forefront Threat Management Gateway 2010 Standard Microsoft Forefront Threat Management Gateway 2010 Service Pack 2 Forefront Threat Management Gateway 2010 Enterprise Forefront Threat Management Gateway 2010 Standard More. Less
Symptoms
Consider the following scenario:
- A server is implemented as a downstream proxy server in a Microsoft Forefront Threat Management Gateway (TMG) 2010 environment.
- Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 2 was applied to the TMG server.
- External DNS resolution is not configured on the TMG server.
- HTTPS Inspection is enabled on the TMG server.
In this scenario, when the TMG server is used to access an SSL site, a «Host Not Found (11001)» error message is generated.
Cause
This problem occurs because of a change to the HTTPS Inspection exception logic that was made in Forefront TMG 2010 Service Pack 2.
Resolution
To resolve this problem, install the hotfix package that is described in the following Microsoft Knowledge Base article:
2735208 Rollup 3 for Forefront Threat Management Gateway (TMG) 2010 Service Pack 2
Status
Microsoft has confirmed that this is a problem in the Microsoft products that are listed in the «Applies to» section.
References
For more information about the change to the exception logic for HTTPS Inspection, click the following article number to go to the article in the Microsoft Knowledge Base:
2619991 FIX: An application that uses port 443 to connect to a remote web server no longer works after HTTPSi is enabled in a Forefront Threat Management Gateway 2010 environmentThe new exception logic performs a DNS name resolution on the target’s fully qualified domain name (FQDN) to determine whether it is part of the destination exception list. If the DNS lookup is unsuccessful, this causes the request to fail and generate the «Host Not Found (11001)» error message.
For more information about software update terminology, click the following article number to view the article in the Microsoft Knowledge Base:
824684 Description of the standard terminology that is used to describe Microsoft software updates
Сбой GetAddrInfo с ошибкой 11001 при предыдущем вызове семейства AF_INET6 в Windows
В этой статье устранена GetAddrInfo проблема, из-за которой WSAHOST_NOT_FOUND при вызове после другого вызова AF_INET6 семейства.
Область действия: Windows 10 — все выпуски
Исходный номер базы знаний: 4057932
Симптомы
Рассмотрим следующий сценарий.
- Для выполнения запроса имени узла используется плоское имя без суффиксов.
- У вас есть список поиска суффиксов, и это имя узла можно разрешить с помощью одного из этих суффиксов, отличных от последнего суффикса в списке.
- Сначала вы GetAddrInfo запустите AF_INET6 семейства, а затем выполните эту команду для AF_INET семейства.
В этом сценарии функция не может разрешить указанное имя узла, и вы получите сообщение об ошибке «WSAHOST_NOT_FOUND (11001)».
Например, у вас есть следующую среду:
- Список поиска суффиксов: contoso.com , foo.contoso.com bar.contoso.com
- Имя узла, которое пытается разрешиться: test
- Запись A DNS узла присутствует в: foo.contoso.com
При попытке выполнить следующий пример кода вызовы завершались ошибкой 11001.
hints.ai_socktype = SOCK_STREAM; hints.ai_protocol = IPPROTO_TCP; hints.ai_flags = 0; hints.ai_family = AF_INET6; getaddrinfo("test", NULL, &hints, &res) hints.ai_family = AF_INET; getaddrinfo("test", NULL, &hints, &res) Обходной путь
Эту проблему можно избежать с помощью следующих методов. Эта проблема не будет возникать, если:
- Используйте AF_UNSPEC для семьи и позвольте нашему коду определить результаты A/AAAA для вас.
- Поместите суффикс с соответствующей записью узла A в качестве последней записи в списке поиска суффиксов.
- Отключите отрицательное кэширование на DNS-клиенте.
- Передайте полное имя узла для разрешения.
Первый вариант — это рекомендуемый метод, так как обычно нет необходимости выполнять вызовы для каждого семейства, а Windows гораздо лучше оптимизирована для получения наилучшего набора результатов для обоих семейств.
Обратная связь
Были ли сведения на этой странице полезными?
MSSQLSERVER_11001
Клиенту SQL Server не удается установить соединение с сервером. Эта ошибка может возникать в том случае, если клиенту не удается преобразовать имя сервера либо если указано неверное имя сервера.
Действие пользователя
Убедитесь, что в клиенте введено правильное имя сервера, а также в том, что удается преобразовать имя сервера от клиента. Разрешение имен TCP/IP можно проверить с помощью команды ping в операционной системе Windows.
Помогите пожалуйста, очень нужна Ваша помощь. Что означает socket error#11001 и как можно предотвратить эту ошибку?
Что означает socket error#11001 и как можно предотвратить эту ошибку?
Лучший ответ будет помечен!
Лучший ответ
Идём по адрусу: C:\WINDOWS\system32\drivers\etc открываем блокнотом файл hosts.
Удаляем: всё,Оставляем только это — 127.00.1 localhost
Закрываем, сохраняем изменения. Перезагружаемся. Радуемся))
Остальные ответы
Имелась аналогичная проблема, исправил за минуту с помощью этого:
Похожие вопросы
Ваш браузер устарел
Мы постоянно добавляем новый функционал в основной интерфейс проекта. К сожалению, старые браузеры не в состоянии качественно работать с современными программными продуктами. Для корректной работы используйте последние версии браузеров Chrome, Mozilla Firefox, Opera, Microsoft Edge или установите браузер Atom.