Sur le plan administratif vous connectant à l’Agent des Services Terminal Server et l’affectation de Port Source

Symptômes

Il existe deux paramètres d’allocation de port source sous agent de Palo Alto Networks TS

1. Système Source Port plage d’affectation : Affiche la plage de ports pour les processus système ne sont pas associées à des utilisateurs individuels. Le format est faible-élevé (par défaut 1025-5000).
2. Plage d’affectation de Port source : Cette plage de ports est allouée aux sessions utilisateur. Ce paramètre contrôle l’allocation de port source pour les processus appartenant à des utilisateurs distants (par défaut 20000-39999).

Si une demande d’allocation de port vient de services système qui ne peuvent être identifiés comme un processus utilisateur particulier, l’agent de TS permet au système d’allouer le port source de la plage de ports de système, à l’exclusion de la source du système réservé ports.

Demande client

Si l’utilisateur établit une connexion de console sur le serveur où le TS est installé ou fait un login administratif via une connexion RDP (avec un commutateur « / admin »), cet utilisateur sera toujours inconnu.

Ce qui se passe/explication

Le commutateur /admin contourne le logiciel Terminal Server et frappe juste la fonctionnalité intégrée de RDP qui est livré avec chaque installation du serveur.

L’interrupteur provoquera la session RDP contourner les Services Terminal Server qui sont utilisés pour exécuter des tâches administratives sur le TS et utilise donc « Système Source Port plage d’affectation »

Le serveur Terminal Server mappe l’adresse ip vers le port source, de la plage « Source Port Allocation » d'où l’utilisateur de domaine qui journaux dans administrativement restera toujours inconnus.

propriétaire : ppatel