Allocation de port de l'agent Terminal Server

Palo Alto Networks suggère d'utiliser les paramètres suivants pour l'allocation de port sur l'agent de serveur Terminal Server:

Si la taille de début d'allocation de port par utilisateur est définie sur 400 et que la taille maximale d'allocation de port par utilisateur est définie sur 4000, chaque fois qu'un utilisateur prend 400 ports, le TS-agent alloue un autre 400 ports jusqu'à ce que le maximum de 4000 soit atteint , à quel point l'allocation échouera. Si une application utilisateur connecte et ferme une connexion au même port de destination plusieurs fois en très peu de temps, les ports sources peuvent être utilisés pour se connecter à un autre port de destination.

Si le "TCPTImedWaitDelay" sur le serveur Windows n'a pas expiré à partir de la connexion précédente, le même port de destination ne peut pas être utilisé. Le TcpTimedWaitDelay peut être réduit à une valeur plus petite (la plage valide est 30-300 secondes, par défaut est 240) pour libérer le port de destination.

Il est également possible de réduire la taille de départ de l'allocation de port par utilisateur et la taille maximale d'allocation de port par utilisateur s'il est nécessaire de libérer des ports pour permettre plus de connexions utilisateur.

La plage d'allocation de port source peut être configurée entre 1-65535, mais il est également nécessaire de réserver les ports source du serveur (ports source réservés) pour s'assurer qu'ils ne sont pas alloués aux utilisateurs.

Vous pouvez vérifier le mappage utilisateur-Port-Range en visualisant le moniteur TS-agent pour déterminer les utilisateurs actuels et les affectations de port.

Actualisez le nombre en cliquant sur le nombre de ports d'actualisation.

propriétaire : panagent