El puerto de salida 80 el tráfico desde el servidor de Terminal Server no utiliza los puertos de origen asignados de TS-Agent

El puerto de salida 80 el tráfico desde el servidor de Terminal Server no utiliza los puertos de origen asignados de TS-Agent

17106
Created On 09/26/18 13:53 PM - Last Modified 05/31/23 20:58 PM


Resolution


Detalles

Con el agente TS instalado, el tráfico web saliente en el puerto 80 desde el servidor de Terminal Server no utiliza los puertos de origen asignados para ese usuario. Todos los demás tráficos parecen utilizar el rango de puertos de origen asignado correctamente, pero siempre que el puerto de destino sea 80, el puerto de origen está muy por debajo del intervalo asignado que debe utilizar. Esto hace que el usuario de origen sea desconocido y pierda la regla de directiva de seguridad donde se define el usuario de origen.

 

Causa

Si hay algún producto de Sophos, Trend Micro o similar instalado en el servidor de Terminal Server, la función proxy puede estar causando el problema.

 

Resolución

Para resolver el problema, deshabilite la función de proxy de Sophos, Trend Micro o productos similares, o incluso todos los servicios.

 

Alternativamente, configure el proxy para que no cambie el puerto de origen cuando la conexión viene de Terminal Server.

 

Propietario: jwoodburn



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClxdCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language