Outbound-Port 80-Verkehr vom Terminal-Server verwendet nicht die TS-Agent zugewiesenen Quell Häfen

Outbound-Port 80-Verkehr vom Terminal-Server verwendet nicht die TS-Agent zugewiesenen Quell Häfen

17110
Created On 09/26/18 13:53 PM - Last Modified 05/31/23 20:58 PM


Resolution


Details

Mit dem installierten TS-Agent wird der Outbound-Web-Verkehr auf Port 80 vom Terminal-Server nicht mit den zugewiesenen Quell Ports für diesen Benutzer verwendet. Alle anderen Datenverkehr scheinen die korrekt zugewiesene Palette von Quell Häfen zu verwenden, aber immer, wenn der Zielport 80 ist, liegt der Quell Port weit unter dem zugewiesenen Bereich, den er verwenden sollte. Dies führt dazu, dass der Quell Benutzer unbekannt ist, und vermisst die sicherheitspolitische Regel, wo der Quell Benutzer definiert ist.

 

Ursache

Wenn auf dem Terminal-Server irgendwelche Sophos, Trend Micro oder ähnliche Produkte installiert sind, kann die Proxy-Funktion das Problem verursachen.

 

Lösung

Um das Problem zu lösen, deaktivieren Sie die Proxy-Funktion Sophos, Trend Micro oder ähnliche Produkte oder sogar alle Dienste.

 

Alternativ können Sie den Proxy so konfigurieren, dass er den Quell Port nicht ändert, wenn die Verbindung vom Terminal-Server kommt.

 

Besitzer: jwoodburn



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClxdCAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language