| Author |
Post |
|
|
#1 Thu Sep 15, 2011 11:45 am
|
|
Member
Registered: May 2009
Posts: 24
|
Hallo Forum,
wie oft prueft die Nac die Gültigkeit einer Session? Kann das geändert werden?
Folgendes Situation NAC400 mit ca 50 Usern, es gibt immer wieder Timeouts in den Sessions. Problem liegt im Upstream. User mit IT Affinität berichtet, das es wohl minütlich zur Überprüfung der Gültigkeit der Session kommt und es dabei zu den Verbindungstimeouts kommt.
L.t Kabelanbieter und auch der NAC ist Upstream der Leitung bei weitem nicht ausgenutzt. Dowloadraten sind wohl sehr gut.
Kann man den Traffic "shapen" Bandbreite im Upstream pro User/Session einschränken?
Situation steht leider vor Eskalation. Auch wenn Userfeedback nicht ganz eindeutig, die eine Hälfte ist zufrieden, die andere überhaupt nicht.
|
|
|
#2 Thu Sep 15, 2011 12:03 pm
|
|
Member
Registered: May 2009
Posts: 24
|
Hallo
ist eine NAC300,
maximal gleichzeitige Sessions bei 80, lt. Kabel Deutschland ist Upstream max. zu 80% ausgelastet. Wir schneiden Packete zw. der NAC und der Firewall mit. Bei Interesse können diese Packete dem und nurdem Securepoint Support zur Verfügung gestellt werden.
Grüße
Georg
|
|
|
#3 Thu Sep 15, 2011 12:47 pm
|
|
Moderator
Registered: Nov 2008
Posts: 845
|
Der User mit IT Affinität sitzt hinter der NAC (im internen Netz) und bekommt Timeouts bei dem ... ich nenn es mal "ping" der NAC an seinen Browser?
|
|
|
#4 Thu Sep 15, 2011 1:11 pm
|
|
Member
Registered: May 2009
Posts: 24
|
Hallo,
der User (und auch andere) bekommt Timeout bei u.a dem Ping auf 8.8.8.8 Google-DNS
Herr Czerner ist involviert, ich will nicht zu viele von Ihnen mit dem Case "belästigen".
Ich weiss mittlerweile, daß die NAC alle 30 sek. authentifiziert und daß das nur mit dem auto authentifizierung in den User-Einstellungen geändert werden kann. Wir werden einem betroffenen User mal dieses Feature verpassen und sehen mal nach ob es dann besser wird.
Wenn Sie wollen können Sie den Thread aus dem Forum nehmen, da ich ja gerade Herrn Czerners vorgeschlagene Fehlersuche implementieren lassen.
Danke
Georg
|
|
|
#5 Thu Sep 15, 2011 11:41 pm
|
|
Moderator
Registered: Nov 2008
Posts: 845
|
Ich lass den Fred mal hier. Sollten Sie zu einer Lösung gefunden haben, können Sie die ja hier posten. Das hilft unter Umständen noch anderen Leuten 
|