1) Quantos sistemas estão exibindo este comportamento? Que versão e pacote de serviços do ósmio estão funcionando? São atuais com atualizações? As mesmas notas a respeito de Internet Explorer: que versão, e é elas remendou acima a corrente?
2) Em um PC do “problema”, tentar temporariamente usar um navegador diferente - Firefox ou cromo, ou promovê-lo a um IE mais novo, e ver se o problema apresenta. Se não, você pode ter uma instalação corrompida do IE, um malware indetectado, uma versão do IE do problema, etc. Se o problema está somente atual no IE, a seguir considerar remover e reinstalar o IE, movendo-se para um outro navegador, atualizando a um IE mais novo, ao IE de remendo, etc.
3) Conetar temporariamente um do PC do “problema” diretamente à rede exterior, contorneando o guarda-fogo. O problema ocorre?
4) Os clientes de Windows fecham sessões inativas do TCP à revelia em 240 segundos (4 minutos). Você pode reduzir este intervalo de parada para fazer com que as sessões de suspensão deixem cair mais rapidamente, mas aquele é realmente apenas um band-aid até que você figure para fora a edição subjacente. Não reduzir demasiado ou você começ sessões deixadas cair nas ligações lentas:
http://msdn.microsoft.com/en-us/library/aa560610%28BTS.10%29.aspxSe
você quer monitorar o tráfego na parte externa de seu guarda-fogo, você precisará um tubo aspirador com uma relação compatível. Há um segmento do lan do Ethernet entre o guarda-fogo e o router do isp? Em caso afirmativo, e lá não há já um, instala um cubo do Ethernet (a coisa a mais simples a fazer) ou um interruptor capaz do porto que espelha nesse segmento e une-os seu tubo aspirador ao cubo/interruptor.
Se a relação não é Ethernet (série, quadro, t1/e1/frac), ISDN, DOCSIS, etc.), a seguir você precisará um tubo aspirador com uma relação compatível.
Eu sou não esse familiar com SonicWall, mas de dispositivos de Cisco captação do pacote da sustentação e registo de pacotes deixados cair, assim que é frequentemente possível usar a eliminação de erros construir-ind e capacidades de registo sem precisar de recorrer a um dispositivo da captação da parte externa.
Experimentar para determinar o que as operações estão causando às sessões de suspensão. Uma vez que você pode o reproduzir, capturar tão brevemente uma conversação como possível entre o PC e o anfitrião remoto (anfitrião de Google), uma vez do interior do guarda-fogo, e uma vez da parte externa. Melhorar mesmo, se você pode, para capturar simultaneamente ambos em dois tubos aspiradores. (Recordar que na relação interna estará entre um endereço confidencial e um discurso, mas na relação exterior, será NATted a um discurso, assim que você provavelmente apenas terá que filtrar no host address de Google. Tentar fazer isto numa altura em que você pode minimizar ou eliminar o outro tráfego a este endereço.
Comparar pacote-pelo pacote, e ver se há um ACK de entrada final (as mostras na parte externa capturam, mas faltando na captação do interior) que esteja começ filtrado ou deixado cair pelo guarda-fogo. Se não, então você tem provavelmente uma edição nos PCES individuais.
LAST_ACK significa que a aplicação de cliente (IE, neste caso) emitiu um fim (), e emitiu a uma ALETA, e IS-IS que espera um último ACK da aplicação de usuário.
http://tangentsoft.net/wskfaq/articles/debugging-tcp.html- Gary Patterson
