Direct Access 서버 구성 - 네트워크 보안: 상태 사용률 경고

DirectAccess_Server_Configuration_NetworkSecurity_StateUtil.Warning (DependencyMonitor)

이 경보는 네트워크 보안 구성 요소에 있는 경보의 롤업이며 "Current State Entres" 카운터가 경고 수준에 도달했음을 나타냅니다.





BFE 서비스 충돌

Knowledge Base article:

요약

이 경보는 네트워크 보안 구성 요소의 경보 롤업입니다. 이 경보는 "Current State Entries" 카운터(perfmon의 'IPSec DOS 보호' 개체 아래)가 경고 수준을 초과했음을 나타냅니다. "Current state Entries"는 테이블의 상태 항목 수입니다. 상태 항목은 공용 인터페이스에서 내부 인터페이스로 전달되도록 허용된 IPv6 주소 쌍입니다.

해결 방법

이 절차를 수행하려면 Administrators 그룹 구성원이거나 적절한 권한을 위임받아야 합니다.

다음 Netsh 명령을 사용하여 이 서버에 정의된 최대 활성 세션 수를 조정할 수 있습니다.

netsh ipsecdosprotection set miscellaneous maxentries=<no. of entries>

최대 항목 범위는 1 ~ 4294967295입니다.

Element properties:

TargetDirectAccess_Server_Class
Parent MonitorSystem.Health.ConfigurationState
AlgorithmWorstOf
Source MonitorNetwork_Security_StateUtil_Warning
RelationshipDirectAccess_Server.Network_Security
CategoryCustom
EnabledTrue
Alert GenerateFalse
Alert Auto ResolveFalse
RemotableTrue
AccessibilityPublic

Source Code:

<DependencyMonitor ID="DirectAccess_Server_Configuration_NetworkSecurity_StateUtil.Warning" Accessibility="Public" Enabled="true" Target="DirectAccess_Server_Class" ParentMonitorID="Health!System.Health.ConfigurationState" Remotable="true" Priority="Normal" RelationshipType="DirectAccess_Server.Network_Security" MemberMonitor="Network_Security_StateUtil_Warning">
<Category>Custom</Category>
<Algorithm>WorstOf</Algorithm>
<MemberUnAvailable>Error</MemberUnAvailable>
</DependencyMonitor>