Oracle Redirect Sessions werden blockiert, wenn Sie Port-basierte Richtlinien verwenden
Resolution
Problem
Oracle Redirect Session geht nicht durch das Palo Alto Networks-Gerät, wenn die Sicherheitsrichtlinien so konfiguriert sind, dass nur TCP/1521 erlaubt ist. Im folgenden ein Beispiel für die Sicherheitspolitik:
Standardmäßig verwendet Oracle TCP-Port 1521, dann öffnet es dynamisch andere Ports <1024 -="" 65000="">für Redirect-Sessions.</1024>
Hinweis: dieses Verhalten kann deaktiviert werden, indem ein RegKey auf Windows Server hinzugefügt wird \HKLM\software\oracle\homeX\use_shared_socket.
Ursache
Für die Anwendung "Oracle", Eltern Sitzung und kindersitzung (ex. Oracle Redirect Session) sind nicht durch Design verlinkt. Die kindersitzung erscheint in der Show-Session alle als Vorhersage Sitzung. Sie bleibt jedoch auf der Grundlage der Bewerbungs Definition von der Haupt elternsitzung abgetrennt.
Lösung
In diesem Fall ist es am besten, die Richtlinien nach Anwendung zu setzen (z.b. nur "Oracle"-Anwendung erlauben), und nicht nach Application-Port.
Besitzer: ymiyashita