Cuestión : La base de datos del SQL publica sobre sitio del ipsec para localizar el túnel en el enebro SSG520

Tengo dos sitios que tengan enebro SSG520 instalado con un sitio para localizar el funcionamiento del túnel del ipsec. La versión de los soportes lógico inalterable de los SSG es 6.1.0r2.0. El resto de las conexiones están trabajando el perject (es decir la perspectiva, Fileshares, web server interno recibidos, RDP tiene acceso a otras jefaturas a los servidores y así sucesivamente). Los únicos problemas que estoy viendo soy cuando los reveladores están intentando funcionar con una pregunta del sql a un servidor de base de datos. Estas preguntas son muy pequeñas de tamaño y deben funcionar por alrededor de una hora para terminar la pregunta. Cuando los usuarios ahora inician las preguntas, los hanges y da un error de “ORA-03106: error two-task fatal del protocolo de comunicación”. Es también importante saber que antes de que cambiáramos al equipo del enebro, utilizábamos Microsoft AIA para que nuestro sitio localice el túnel. Cuando esto estaba en la producción que todo trabajaba muy bien y no teníamos ninguna queja. La única cosa que cambió en nuestra red es los dispositivos del enebro, anchura de banda ha seguido siendo un constante. He abierto todos los puertos para permitir el probar (él soy sitio a localizar de todos modos) y todavía sigue habiendo el problema. Proporcionar por favor la aclaración aquí. class= del

Respuesta : La base de datos del SQL publica sobre sitio del ipsec para localizar el túnel en el enebro SSG520

¿Usted pregunta porqué la pregunta funciona de largo, o porqué la conexión de la pregunta duradera falla un poco después? Se ha contestado este 3ultimo - la entrada de la sesión por los tiempos del puerto apenas hacia fuera. Eso es un mecanismo del failback en ScreenOS (y otros cortafuegos) para liberar los recursos para arriba necesarios que se pudieron atar a las conexiones terminadas ya, pero se han perdido las banderas cerradas. Un ejemplo se describe en http://www.dbforums.com/oracle/1632094-keep-alive-sqlnet-ora.html. El parámetro de SQLNET.EXPIRE_TIME descrito aquí es el único que sé cuyo enviará la clase de keep-alive con SQL*Net.