Fråga : Sql-databas utfärdar över ipsecplats för att placera tunnelen på en SSG520

Jag har två platser som har en SSG520 som installeras med en plats för att placera ipsectunnelspring. Maskinvaraversionen av SSG'SNA är 6.1.0r2.0. Alla andra anslutningar är funktionsduglig perject (dvs. framtidsutsikten, Fileshares, internt varade värd webservers, RDP tar fram till andra högkvarter serveror och så framåt). Enda se för förmiddag för problem I är när bärare är prövas att köra en sql-query till en databasserver. Dessa queries är mycket lilla storleksanpassar och bör in köra för att runt om en timme ska avsluta queryen. När användarepåbörjandet queriesna, det nu hanges och ger ett fel av ”ORA-03106: dödligt two-task fel för kommunikationsprotokoll”. Det är också viktigt att veta att, för vi kopplade över till enutrustning, vi använde Microsoft ISA för vår plats för att placera tunnelen. Då detta var i produktion som allt var den funktionsdugliga boten och, vi hade inga klagomål. Det enda tinget, som ändrade i vårt, knyter kontakt är enapparaterna, bandbredd har återstått en konstant. Jag har öppnat upp alla portar för att låta att testa (det är platsen som ska placeras på något sätt), och problemstillbilden återstår. Behaga ger insikt här. " klar "

Svar : Sql-databas utfärdar över ipsecplats för att placera tunnelen på en SSG520

Du frågar varför ifrågasätta kör long, eller varför den långa rinnande frågans anslutning missar efter en stund? Sistnämnden har svarats - periodstillträdeet för det port tajmar precis ut. Det är en failbackmekanism i ScreenOS (och andra firewalls) som frigör upp behövda resurser som kan binds annars till anslutningar som avslutades redan, men bokslut sjunker har varit borttappadt. Ett exempel beskrivas på http://www.dbforums.com/oracle/1632094-keep-alive-sqlnet-ora.html. SQLNET.EXPIRE_TIME-parametern som här beskrivas, är den enda som jag vet av ska vilket överför sorten av keepen-alive med SQL*Net.