Terminal Server Agent Port Allocation

Palo Alto Networks schlägt vor, die folgenden Einstellungen für die Port-Zuweisung auf dem Terminal Server Agent zu verwenden:

Wenn die Start Größe der Port-Zuweisung pro Benutzer auf 400 eingestellt ist und die Port-Zuweisung maximale Größe pro Benutzer auf 4000 eingestellt ist, wird jedes Mal, wenn ein Benutzer 400 Ports aufnimmt, der TS-Agent weitere 400-Ports zuweisen, bis das Maximum von 4000 erreicht ist. , an welchem Punkt die Zuweisung scheitern wird. Wenn eine Benutzeranwendung in kürzester Zeit eine Verbindung zum gleichen Zielport mehrmals verbindet und schließt, können die Quell Ports für die Verbindung zu einem anderen Zielport verwendet werden.

Wenn die "TcpTimedWaitDelay" auf dem Windows-Server nicht von der vorherigen Verbindung abgelaufen ist, kann der gleiche Zielport nicht verwendet werden. Die TcpTimedWaitDelay kann auf einen kleineren Wert reduziert werden (gültiger Bereich beträgt 30-300 Sekunden, Standard ist 240), um den Zielport frei zu geben.

Es ist auch möglich, die Start Größe der Port-Allokation pro Benutzer und die maximale Größe des Ports pro Benutzer zu verringern, wenn es notwendig ist, Ports freizugeben, um mehr Benutzer Verbindungen zu ermöglichen.

Der Source-Port-Allokations Bereich kann zwischen 1-65535 konfiguriert werden, aber es ist auch erforderlich, die Server-Quell Häfen (reservierte Quell Häfen) zu reservieren, um sicherzustellen, dass Sie nicht den Benutzern zugewiesen werden.

Sie können die Kartierung des User-to-Port-Bereichs überprüfen, indem Sie den TS-Agent-Monitor ansehen, um aktuelle Benutzer und Port-Zuweisungen zu bestimmen.

Erfrischen Sie die Zählung, indem Sie auf die Anzahl der Wiederholungs Portale klicken.

Besitzer: Panagent