Pусский
English

FAQ. Продукты и решения Blue Coat » ПРОДУКТЫ » --- ProxySG

« Назад

Как устранить TCP Resets на ProxySG (если сброс не инициируется клиентом или Firewall)?  20.03.2012

Описание проблемы

У пользователи сети возникли проблемы с Интернетом. Иногда веб-страницы не могут быть открыты или аудио файлы не могут быть воспроизведены, иногда приходится долго ждать, пока содержимое загружается.

Как пример захват пакетов на компьютере, на котором была попытка воспроизвести аудио файл. Мы видим запрос на аудио файл и TCP retransmission для этого запроса. Ответа на запросы нет.

4

TCP handshake пакетов, полученных на ProxySG. TCP Соединение успешно установлено.

5

Запрос на аудио файл на ProxySG. Запроса на аудио не видно, но некоторые пакеты сбрасываются.

6

Почему ProxySG получает сброс пакетов вместо исходного запроса?

Решение

Сравним захват пакетов на ПК и на ProxySG, чтобы понять, что вызывает проблемы.

Чтобы разобраться в этом вопросе начинается с проверки МАС-адресов пакетов между ПК и ProxySG. Когда TCP handshake происходит, можно увидеть MAC address источника Cisco_56:07:c2 (00:26:52:56:07:c2), который является MAC address коммутатора Cisco. Но в TCP Reset пакетов виден MAC address NexcomIn_1c: cc:61 (00:10:f3:1с:сс:61). Это не соответствует MAC address коммутатора Cisco, который установил данное соединение.

Проверьте, есть ли дополнительные устройства безопасности между ProxySG и коммутатором в той же подсети. Возможно это устройство влияет на корректную работу.

В этом случае вы можете перенастроить параметры безопасности или обход контроля безопасности на ProxySG для данного устройства для решения такого рода проблем.

Источник:  https://kb.bluecoat.com/index?page=content&id=KB4978



Разделы статей

Компания Web Control. Тел./факс: +7 (495) 925-7794
email: info@web-control.ru, 107023, г. Москва, Электрозаводская ул., д. 24
Яндекс.Метрика