Comment faire pour résoudre les problèmes de l'Agent Terminal Server

Comment faire pour résoudre les problèmes de l'Agent Terminal Server

53756
Created On 09/25/18 17:52 PM - Last Modified 06/07/23 20:34 PM


Resolution


Demande client

Les serveurs Terminal Server peuvent être difficiles à dépanner sur une base par utilisateur, car de nombreux utilisateurs utilisent la même adresse IP. UN filtre peut être configuré en fonction d'une adresse IP, mais cela ne fournit toujours pas les informations d'un seul utilisateur.

Référencez le lien suivant pour plus d'informations:Comment faire pour exécuter une capture de paquets

Pour filtrer efficacement, recherchez les plages de ports source qui sont attribuées sur une base par utilisateur.

Résolution

  • Vérifiez la plage d'allocation des ports source de l'utilisateur dans l'agent des services Terminal Server. Utilisez ces données pour la valeur'src port range'dans le filtre.
  • Ci-dessous, un filtre Wireshark peut également être utilisé pour afficher le trafic d'un utilisateur spécifique dans une capture de paquets à des fins de débogage:
    TCP. dstport > = Begin chaîne de ports SRC et TCP. dstport <=> </=>end SRC Port Range ou TCP. SrcPort > = Begin src port Range et TCP. SrcPort <=> </=>fin de la plage de ports SRC
    Remarque: les valeurs soulignées doivent être remplacées par les numéros collectés dans la première puce.
  • Assurez-vous que l'identification de l'utilisateur est activée sur la zone à surveiller. Cela signifie que si la fonctionnalité d'identification de l'utilisateur est activée, l'agent ID utilisateur et l'agent TS seront activés.
    User ID écran Shot. png
  • Utilisez la commande CLI suivante pour vérifier l'état de l'agent Terminal Server:
    > afficher les statistiquesTS agent recommander Screen Shot. png de l'utilisateur TS-agent
  • Utilisez la commande CLI suivante pour vérifier l'utilisateur sur le mappage de port:
    > afficher IP de l'utilisateur-port -utilisateur-mappage tous

Adresse IP de l’utilisateur Vsys Port-plage

----------------------------------------------------------------------------

test1 10.1.200.1 vsys1 20000-20500

test2 10.1.200.1 vsys1 20500-21000

21500-22000

test3 10.1.200.1 vsys1 21000-21500

  • L'Agent Terminal Server maintient un fichier journal qui est très utile pour le dépannage. Le fichier journal peut être visualisé en allant dans le fichier > afficher les journaux. Pour activer des informations détaillées sur le fonctionnement de l’Agent utilisateur, allez dans fichier &gt; déboguer et sélectionnez Verbose. Les journaux seront affichent désormais des messages plus détaillés.
    Fichier journal de l'agent Terminal Server. png

propriétaire: kattaullah



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClLXCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language