ターミナルサーバーエージェントの問題のトラブルシューティング方法

ターミナルサーバーエージェントの問題のトラブルシューティング方法

53760
Created On 09/25/18 17:52 PM - Last Modified 06/07/23 20:34 PM


Resolution


問題

多くのユーザーが同じ IP アドレスを使用しているため、ターミナルサーバーはユーザーごとにトラブルシューティングを行うことが困難な場合があります。フィルタは IP アドレスに基づいて設定できますが、これでも1つのユーザーの情報は提供されません。

詳細については、次のリンクを参照してください。パケットキャプチャの実行方法

効果的にフィルタを適用するには、ユーザーごとに割り当てられているソースポート範囲を探します。

解決方法

  • ターミナルサービスエージェントで、ユーザーの送信元ポートの割り当て範囲を確認します。このデータは、フィルタの ' src ポート範囲 ' 値に使用します。
  • 以下に示すように、Wireshark フィルタを使用して、特定のユーザーのトラフィックをパケットキャプチャで表示してデバッグを行うこともできます。
    dstport > = src ポートの範囲と tcp <=> </=>dstport 終了 src ポート範囲または tcp を開始します。srcport > = src ポートの開始範囲と tcp srcport <=></=>終了 src ポート範囲
    注: 下線付きの値は、最初の箇条書きで収集した数値に置き換える必要があり ます。
  • 監視対象のゾーンでユーザー id が有効になっていることを確認します。つまり、ユーザー識別機能が有効になっている場合、ユーザー ID エージェントと TS エージェント機能の両方が有効になります。
    ユーザー ID スクリーンショット .png
  • ターミナルサーバーエージェントの状態を確認するには、次の CLI コマンドを使用します。
    > ユーザーの ts エージェントの統計情報TS エージェントがスクリーンショットを称賛を表示する
  • 次の CLI コマンドを使用して、ユーザーからポートへのマッピングを確認します。
    > ユーザーの ip を表示-ポート-ユーザー-マッピングすべて

ユーザー IP アドレス Vsys ポート範囲

----------------------------------------------------------------------------

10.1.200.1 vsys1 20000-20500

test2 10.1.200.1 vsys1 20500-21000

21500 22000

test3 10.1.200.1 vsys1 21000-21500

  • ターミナルサーバーエージェントは、トラブルシューティングに非常に役立つログファイルを保持します。ログファイルは、[ファイル] > [ログを表示] に行くことで表示できます。ユーザー ID エージェント操作の詳細情報を有効にするには、ファイルに行く > デバッグし、詳細] を選択します。ログより詳細なメッセージが表示されます。
    ターミナルサーバーエージェントのログファイル

所有者: kattaullah



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClLXCA0&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language