Firewall começa a resetar as conexões vindas na porta 3389

rodrigo.vizu
(usa Debian)

Enviado em 31/07/2015 - 16:03h

Boa tarde Srs. Estou com um problema estranho. Diariamente tenho conexões via TS (liberado apenas para os IPS das filiais e ocasionalmente para IPS que prestam consultoria para a empresa). Comecei a perceber que em alguns momentos o servidor simplesmente começa a RESETAR as conexões (o detalhe percebido hoje é que resetava as conexões vindas das filiais mais o IP liberado ocasionalmente e pontualmente hoje não tava liberado). Vejo através do tcpdump a FLAG [R.] setada nos pacotes. Após fazer esse procedimento o caso é resolvido por minutos, as vezes por horas e até dias, mas sempre volta ocorrer.

bmarquesm
(usa Fedora)

Enviado em 23/08/2015 - 18:44h

Boa noite. Você já tentou ver se o servidor TS é que não está resetando de fato as conexões por algo como o número máximo de sessões que podem ser abertas no próprio TS? (https://technet.microsoft.com/en-us/library/cc784146(v=ws.10).aspx). Um bom teste é ver se o reset das conexões também ocorre na rede local, ou seja, sem passar pelo firewall. Você também pode postar um arquivo .pcap (tcpdump -nni any port 3389) do tráfego monitorado no firewall para que seja possível ver melhor como ocorre o problema.

rodrigo.vizu
(usa Debian)

Enviado em 28/08/2015 - 10:40h

Bom dia, depois da postagem não tive mais ocorrências. Só lembrando que se houver um problema realmente pode ser nas conexões externas já que internamente eu não tenho problemas.

bmarquesm
(usa Fedora)

Enviado em 28/08/2015 - 13:38h

Beleza.