CTC-probleem met Internet Connection Firewall op Windows XP

Inleiding

Dit document beschrijft een reden waarom Cisco Transport Controller (CTC) vaak een verbinding met het netwerkelement (NE) verliest en een oplossing biedt.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Cisco ONS 15454 kaart

• CTC

• Microsoft Windows XP Internet Connection Firewall (ICF)

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco ONS 15454 kaart

• CTC

• Microsoft Windows XP

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Achtergrondinformatie

Een firewall is een beveiligingssysteem dat werkt als een beschermende grens rond een netwerk. Windows XP bevat software voor Internet Connection Firewall (ICF). U kunt ICF gebruiken om de informatie te beperken die tussen het internet en het interne netwerk wordt verzonden. ICF beschermt ook één enkele computer die op internet is aangesloten via een kabelmodem, een DSL-modem of een inbelmodem.

Probleem

CTC verliest dikwijls verbindingen met een of meer NU's en er verschijnt een CTC-waarschuwingsbericht waarin staat: "Verloren verbinding" (zie afbeelding 1). Normaal gesproken wordt de verbinding binnen een tot twee minuten hersteld. Niet-opgeslagen taken worden echter verloren.

Onderzoek het corresponderende ICF veiligheidslogbestand en identificeer pakketfouten tussen CTC en NE. De naam van het standaard ICF security logbestand is firewall.log. Dit logbestand staat standaard in de C:\windows-map.

2005-05-24 11:21:52 DROP TCP 172.16.105.216 172.18.3.144
 1392 1060 60 S 864357245 0 8192
- - -  RECEIVE
 2005-05-24 11:21:55 DROP TCP 172.16.105.211
 172.18.3.144 2494 1060 60 S 816386595 0 8192
- - - RECEIVE2005-05-24 11:21:55 DROP TCP 172.16.105.213
 172.18.3.144 3596 1060 60 S 2821416302 0 8192
- - - RECEIVE

Oorzaak

Dit probleem heeft te maken met een probleem met de Windows XP ICF-configuratie. Als ICF is ingeschakeld op een LAN-verbinding met andere computers, blokkeert ICF het delen van bestanden en printers. Dit is de oorzaak van de kwestie, en dit bericht verschijnt wanneer ICF wordt ingeschakeld:

The ICF on CTC is enabled

Oplossing

U moet ICF uitschakelen om het probleem op te lossen.

Voltooi deze stappen om ICF uit te schakelen:

Opmerking: U hebt Administrator-rechten nodig om deze stappen te kunnen uitvoeren.

1. Selecteer Start > Instellingen > Configuratiescherm.

2. Dubbelklik op netwerkverbinding.

   Afbeelding 2 - Netwerkverbinding

   

3. Selecteer Local Area Network of High-Speed Internet, op basis van de gewenste verbinding.

   Afbeelding 3 - Netwerktaken: Selecteer LAN of snel internet

   

4. Schakel het vakje Wijzigen voor deze verbinding in de lijst met netwerktaken.

   Afbeelding 4 - Netwerktaken: Instellingen wijzigen voor deze verbinding

   

5. Klik met de rechtermuisknop op Local Area Connection en selecteer Properties.

   Afbeelding 5 - Netwerktaken: Eigenschappen

   

6. Klik op het tabblad Geavanceerd in het dialoogvenster Local Area Connection Properties.

   Afbeelding 6 - Local Area Connection Properties

   

7. Schakel de optie Beveiliging van mijn computer en netwerk uit door de toegang tot deze computer te beperken of te voorkomen in het aanvinkvakje Internet in het gedeelte Advanced tab Internet Connection Firewall om ICF uit te schakelen.

   Nadat u ICF hebt uitgeschakeld, verliest CTC niet langer connectiviteit en werkt u correct.

Gerelateerde informatie

• Technische ondersteuning en documentatie – Cisco Systems