Servus Community,
wir haben hier in unserem TMG 2010 (7.0.9027.450) das Problem, dass bei einer FTP Verbindung wo ein Ordner mit vielen kleinen Dateien (9000 Stk.) der Upload nach wenigen Dateien (~100+) angehalten wird. Ein Linux Konsolen FTP Client ist hartnäckig und
wartet bis der TMG wieder bereit ist weitere Verbindungen anzunehmen und macht an dieser Stelle weiter aber ein GUI FTP Programm wie Cyberduck oder Filezilla brechen an dieser Stelle ab.
Herausgefunden haben wir, dass im Log für diese Verbindung das erste Paket, welches nicht mehr akzeptiert wird mit folgenden Status protokolliert wird: "Eine Verbindung wurde abgelehnt, weil das Limit für die Maximalanzahl der Verbindungen, die pro
Sekunde für eine Regel erstellt werden können, überschritten wurde".
Dafür sind wohl die Einstellungen in der 'TMG Verwaltungskonsole -> Eindringschutzsystem -> Konfigurieren von Einstellungen zur Abwehr von Flutangriffen -> Register: Abwehr von Massenangriffen' zuständig. Dort treffen bei den Limits am ehesten das
Limit von 160 bei 'Max. TCP-Verbindungsanforderungen pro Minute pro IP Adresse' zu aber vom Sinn her bekomme ich das nicht auf unser Problem übertragen. Anyway, ich habe das komplette Feature 'Massenangriffe und Wurmausbreitung abwehren' komplett deaktiviert
aber das Problem bleibt bestehen. Die Statusmeldung beim ersten abgelehnten Paket lautet jetzt allerdings: 'Die Richtlinienregeln lassen die Benutzeranforderung nicht zu'
Kann da jemand was dazu sagen, wie wir das Problem in den Griff bekommen können?
Thx & Bye Tom
