Cómo solucionar problemas del agente de Terminal Server

Cómo solucionar problemas del agente de Terminal Server

53758
Created On 09/25/18 17:52 PM - Last Modified 06/07/23 20:34 PM


Resolution


Incidencia

Los servidores de Terminal Server pueden ser difíciles de solucionar por usuario, ya que muchos usuarios utilizan la misma dirección IP. Un filtro puede ser configurado basándose en una dirección IP, pero esto todavía no proporciona la información de un solo usuario.

Haga referencia al siguiente vínculo para obtener más información:Cómo ejecutar una captura de paquetes

Para filtrar eficazmente, busque los intervalos de puertos de origen que se asignan por usuario.

Resolución

  • Compruebe el intervalo de asignación del puerto fuente del usuario en el agente de servicios de Terminal Server. Utilice estos datos para el valor ' rango de Puerto src ' en el filtro.
  • A continuación, se puede utilizar un filtro Wireshark para ver el tráfico de un usuario específico en una captura de paquetes para fines de depuración:
    TCP. dstport > = iniciar rango de Puerto src y TCP. dstport <=> </=>end Range de Puerto src o TCP. SrcPort > = iniciar puerto src Range y TCP. SrcPort <=> </=>end rango de Puerto src
    Nota: los valores subrayados deben reemplazarse con los números recogidos en la primera bala.
  • Asegúrese de que la identificación del usuario está activada en la zona que se va a supervisar. Esto significa que si la función de identificación del usuario está activada, se habilitarán tanto el agente ID de usuario como el agente de TS.
    ID de usuario pantalla Shot. png
  • Utilice el siguiente comando CLI para verificar el estado del agente de Terminal Server:
    > Mostrar estadísticasEl agente de TS elogia la pantalla Shot. png del agente TS del usuario
  • Utilice el siguiente comando CLI para comprobar el usuario a la asignación de puertos:
    > Mostrar usuario IP-puerto-usuario -mapping todo

Rango de dirección IP de usuario Vsys puerto

----------------------------------------------------------------------------

prueba1 10.1.200.1 vsys1 20000-20500

test2 10.1.200.1 vsys1 20500-21000

21500-22000

sector3 10.1.200.1 vsys1 21000-21500

  • El agente de Terminal Server mantiene un archivo de registro que es muy útil para la solución de problemas. El archivo de registro se puede ver yendo al archivo > show logs. Para habilitar información detallada sobre la operación del agente de ID de usuario, vaya a archivo &gt; depurar y seleccione desempaquetar. Los registros muestran ahora más mensajes.
    Archivo de registro del agente de Terminal Server. png

Propietario: kattaullah



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClLXCA0&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language