防火牆Paloalto設定--Teams 不穩 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

防火牆Paloalto設定--Teams 不穩

teams paloalto quit stun

loht 2021-11-02 12:43:05 ‧ 2652 瀏覽

分享至

公司使用防火牆型號:PA-220
韌體版本: 10.0.4
問題:公司財務使用的網銀可能有進行調整導致公司防火牆須開放Quit跟Stun兩個application才可以正常進行網銀的認證登入。但在開通之後，辦公室使用Teams就不穩，用Teams自己的通訊健康檢測掉包率達55~78%....
在防火牆中將Teams加入放行，仍沒法改善。只有將Quit跟Stun移除後才會恢復。

請問有前輩遇過嗎?

登入發表討論

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

2 個回答

1

allenlwh

iT邦高手 1 級 ‧ 2021-11-02 15:34:05

可以貼一下Teams及Stun，這二條Policy的設法嗎？

回應 1
分享
檢舉

loht iT邦新手 4 級 ‧ 2021-11-04 13:44:18 檢舉

Stun Quie 部分:於OBJECTS-Application Group底下建立一個item並加入stun 跟 quie 如下圖

Teams則無做任何設定。

登入發表回應

1

bluegrass

iT邦高手 1 級 ‧ 2021-11-02 16:37:16

假設你WAN是1G

在WAN口啟用QoS
再到Policy那邊啟用QoS Policy把Teams 分配到Class 3
再到QoS Profile把Class 4的MAX 改成９００吧

回應 2
分享
檢舉

loht iT邦新手 4 級 ‧ 2021-11-04 13:54:02 檢舉

有啟用Qos
目前已嘗試將Teams系列加入並將Class 設為 real-times
上限部分目前是設定10,公司WAN 200 但情況仍無改善

請問設到900的用意是什麼?

bluegrass iT邦高手 1 級 ‧ 2021-11-04 14:37:03 檢舉

你確定Network -> QoS 上套用的QOS Profile是clear-outbound了嗎?

而你WAN 口的MAX也應該先改做200

clear-outbound
應該先把CLASS 4 的MAX 限制到150左右, GUARAN是0

PS: 10.0 介面有夠醜的 -.-

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22199 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙