Roaming User ruft etwas wie einen Port Scan hervor

[Micha-BRLN]

Hallo,

Wir haben ein Problem mit neu aufgesetzten Roaming Usern. Wenn der User sich zum ersten Mal anmeldet, beginnt der Client unzählige Sessions auf dem Server zu öffnen (knapp 600) und bricht dann irgendwann ab, weil der Server nicht mehr antwortet.

Kennt vielleicht jemand dieses Problem und kann einen Tipp geben?
(Die Verbindung auf die benötigten Ports habe ich mit Notesconnect bereits getestet.)

Beste Grüße

Micha

[Semeaphoros]

Wieso meinst Du, dass es sich dabei um einen Portscan handelt? Technisch gar nicht möglich.

[Micha-BRLN]

Klang etwas missverständlich: Der User öffnet halt massenhaft Sessions und - soweit ich das mitverfolgen konnte - selten auf den gleichen Ports. Das Erscheinungsbild sieht einem Portscan recht ähnlich...

Micha

[koehlerbv]

Notes-Sessions laufen über den Port 1352 (und keine anderen). Da muss was anderes faul sein ...

Bernhard

[Semeaphoros]

Da interpretierst Du aber was falsch. Der Client öffnet die Session immer über den Port 1352. Der Server teilt dann der Session einen beliebigen anderen, freien Port zu, da er pro Port nicht mehr als eine Session abhandeln kann.

[Semeaphoros]

Bernhard: da ist nix faul, der Server teilt nach dem Eröffnen einfach einen anderen Port zu, und der wird dann in der Liste der Sessions aufgeführt.

[Micha-BRLN]

Verstehe ich das so, dass dann die Kommunikation zwischen Client und Server immer wieder zusammenbricht, der Client sich dann neu verbindet und den nächsten Port bekommt?

Micha

[Semeaphoros]

Na ja, nachdem ich kürzlich mal beobachtet habe, wann Notes eine Datenbank öffnet und erstaunt war, würde ich jetzt mal sagen, es muss nicht unbedingt ein Abbruch sein.

Aber Deine Interpretation könnte stimmen. Verleitet mich dazu, mal wieder nach der Timeout-Einstellung (siehe einschlägigen Artikel unter Best Practices) zu fragen.

[Micha-BRLN]

Timeout.... Ungefähr 650 Sessions nach zwei Minuten...? Kann ich mir nicht vorstellen. Ich werde aber trotzdem in dieser Richtung nachforschen.

Micha

[Semeaphoros]

Naja, die Grundeinstellung sind 5s, und da der Client öfter mal mehrere Sessions gleichzeitig fährt, kann es durchaus so aussehen.