TS エージェントが SMB トラフィックにユーザーをマップできない

TS エージェントが SMB トラフィックにユーザーをマップできない

22898
Created On 09/25/18 20:40 PM - Last Modified 06/08/23 02:57 AM


Resolution


問題:

 

rd セッションホストサーバー上のユーザーが設定したファイル共有は、TS エージェントによって識別されず、トラフィックログ内のユーザーにマップされません。

 

解決策:

 

ユーザーのコンテキストで実行されているアプリケーションによってトラフィックが開始した場合 (例: telnet)、ソケット情報は、送信元ポートを置き換える TS エージェントによって傍受されます。ただし、システムコンテキストで実行されているサービスによってトラフィックが生成された場合、エージェントはユーザー情報を特定できません。TS エージェントは、これがシステムコンテキストで実行される SMB トラフィックを識別しません。

 

所有者: tpiens



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClkCCAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language