Симптомы

Последние 2 недели стала совсем часто донимать проблема следующего характера:

Пользователя терминальных серверов перестают распознаваться на UG. Проблема происходит с разной периодичностью.

Пользователи работают и внезапно становятся UNKNOWN для UG.

Анализ лога терминального агента показал, что происходит следующее событие:

27.02.2024 16:34.13 + add process 33336(browser.exe), user 'gprmrg.ru\U6000039', system 0, total 342 processes

27.02.2024 16:34.13 could not receive valid info from server, try again

после чего пользователь уже не может работать в браузере, так как его попытки открыть ссылки будут отсекаться как UNKNOWN пользователя.

Решение 1

Данные ошибки в логах агента говорят о проблеме сетевой связности между агентом и NGFW, а также могут свидетельствовать о неправильном пароле, заданном в настройках NGFW и агента, укажите его повторно.

Если проверка данных настроек ничего не дала, то можно попробовать сделать следующие шаги (В примечании ссылка на описание параметров от microsoft):

1. Сократить время ожидания TCP-сокета со статусом TIME_WAIT ---TcpTimedWaitDelay

2. Увеличить число выделения портов TCP под максимально возможное ---MaxUserPort

3. Принудительное ожидание перед завершением соединения TCP ---StrictTimeWaitSeqCheck

4. netsh interface tcp set global ecncapability=disabled --- для исключения вмешательства в трафик устройств L2/L3. не поддерживающие ECN

Решение 2

Отключите брандмауэр на терминальном сервере.

Примечание

Описание параметров TCP/IP, которые необходимо настроить при отключении пула подключений SQL Server