(Exclure port[s]) Reserve Port(s) (Réserver port[s])

Le ou les ports que vous souhaitez que l'Agent TS ignore. Saisissez les ports que vous souhaitez exclure sous forme de liste séparée par des virgules.

L'Agent TS remplit automatiquement les champs (Exclure port[s])Reserve Port(s) (Réserver port[s]) avec les valeurs de port par défaut pour le client Citrix MA (2598), leet le serveur de terminaux Windows (3389). Si vous n’excluez pas les ports appropriés, les applications nécessitant ces ports peuvent échouer.

Généralement, l’un des éléments suivants :

• 2598,3389 (les ports du client Citrix MA et du serveur de terminaux Windows)

Nombre maximal de sessions par utilisateur

Le nombre maximal de sessions d’utilisateur que vous souhaitez que l'Agent TS surveille. Un seul utilisateur peut exécuter plusieurs sessions d’utilisateur à la fois.

Cette version de l'Agent TS prend en charge 29 sessions utilisateur par défaut, jusqu’à un maximum de 199 sessions utilisateur.

29 (la valeur maximale prise en charge dans cette version de l'Agent TS)

Carte réseau du serveur

Cette version de l'Agent TS prend en charge l’utilisation d’un contrôleur d’interface réseau (NIC) unique pour la traduction de ports et les communications entre systèmes de serveurs. Si au moins deux cartes réseau valides sont présentes sur votre serveur, l'Agent TS effectue la traduction de port uniquement sur l’adresse que vous précisez lors de la configuration.

L'Agent TS remplit automatiquement ce champ avec l’adresse IPv4 et/ou l’adresse IPv6 de chaque carte d’interface réseau sur le serveur sur lequel le Agent TS est installé. Une carte réseau valide doit avoir une adresse IPv4 ou IPv6 unique, ou une de chaque type; une carte réseau valide ne peut pas avoir plusieurs adresses du même type.

Ethernet 2 (192.0.2.1) (une carte d’interface réseau sur votre serveur)

Ports du système

La plage de ports que vous utilisez pour les processus système. L'Agent TS ignore cette activité. Configurez un port Start (Début) pour indiquer où vous souhaitez commencer la plage. Configurez une valeur Range (Plage) pour indiquer le nombre de ports que vous souhaitez désigner pour chaque processus système individuel.

Cisco recommande une valeur Range (Plage) de de 5000 ou plus. Si vous remarquez que l'Agent TS manque fréquemment de ports pour les processus système, augmentez votre valeur Range (Plage).

L'Agent TS remplit automatiquement la valeur End (Fin) à l’aide de la formule suivante :

( [Start value] + [Range value] ) - 1

Si vos entrées font que la valeur End (Fin) dépasse la valeur Start (Début) de User Ports (Ports utilsiateurs), vous devez ajuster vos valeurs Start (Début) et Range (Plage).

Start (Début) défini sur 10000 et Range (Plage) défini sur 5000

Ports utilisateur

La plage de ports que vous souhaitez désigner pour les utilisateurs. Configurez un port Start (Début) pour indiquer où vous souhaitez commencer la plage. Configurez une valeur Range (Plage) pour indiquer le nombre de ports que vous souhaitez désigner pour les connexions TCP ou UDP dans chaque session utilisateur individuelle.

Cisco recommande une valeur Range (Plage) de de 1000 ou plus. Si vous remarquez que l'Agent TS manque fréquemment de ports pour le trafic utilisateur, augmentez votre valeur Range (Plage).

L'Agent TS remplit automatiquement la valeur End (Fin) à l’aide de la formule suivante :

[Start value] + ( [Range value] * [Max User Sessions value] ) - 1

Si vos entrées font que la valeur End (Fin) dépasse 65535, vous devez ajuster vos valeurs Start (Début) et Range (Plage).

Start (Début) défini sur 15000 et Range (plage) défini sur 1000

Ports éphémères

Saisissez une plage de ports éphémères (également appelés ports dynamiques) pour permettre à l'Agent TS de faire la surveillance.

Start (Début) défini sur 49152 et Range (Plage) défini sur 16384

Communication avec le trafic inconnu

Cochez la case Permit (Autoriser) pour permettre à l'Agent TS d’autoriser le trafic sur les ports système; cependant, l'Agent TS ne fait pas le suivi de l’utilisation du port. Les ports système sont utilisés par le compte de système local ou d’autres comptes d’utilisateurs locaux. (Un compte d’utilisateur local existe uniquement sur le serveur de l'Agent TS; il n’a pas de compte Active Directory correspondant.) Vous pouvez choisir cette option pour autoriser les types de trafic suivants :

• Autorisez le trafic exécuté par le compte de système local (comme Server Message Block (SMB)) au lieu de le bloquer. Le FMC identifie ce trafic comme provenant de l’utilisateur Inconnu, car l’utilisateur n’existe pas dans Active Directory.

  L’activation de cette option vous permet également de tester avec succès la connexion avec le FMC si vous vous connectez au serveur de l'Agent TS à l’aide d’un compte de système local.

• Lorsqu’une session d’utilisateur ou de système épuise tous les ports disponibles de sa plage, l'Agent TS autorise le trafic sur les ports éphémères. Cette option active le trafic; le FMC identifie le trafic comme provenant de l’utilisateur inconnu.

  Cela est particulièrement utile lorsque les ports système sont nécessaires pour maintenir le système en bon état, par exemple pour les mises à jour de contrôleur de domaine, les authentifications, les requêtes d’interface de gestion de fenêtres (WMI), etc.

Décocher la case pour bloquer le trafic sur les ports du système.

S.O.

Nom de domaine/adresse IP

Le nom d’hôte ou l’adresse IP de l’appliance du système.

192.0.2.1

Port

Le port utilisé par le système pour les communications de l’API REST. (Le FMC utilise généralement le port 443.)

443

Nom d’utilisateur et mot de passe

Les informations d’authentification pour la connexion.

• Le système requiert un nom d’utilisateur et un mot de passe pour un utilisateur disposant de privilèges REST VDI sur le FMC. Pour en savoir plus sur la configuration de cet utilisateur, consultez le Guide de configuration de Cisco Secure Firewall Management Center.

S.O.