Limitações do sistema no acesso a portas TCP/IP remotas
A Microsoft impõe um limite (de 10) ao número de conexões TCP de saída semiabertas simultâneas no Windows XP SP2 (x86, x64)/SP3, 2003 Server SP1 (x86)/SP2 (x86, x64), Vista sem SP (x86, x64) e com SP1 (x86, x64), para impedir que vírus ou programas maliciosos abram conexões infecciosas ilimitadas com outros sistemas. Esses sistemas operacionais desaceleram a varredura de faixas de endereços IP por conexão a uma porta TCP em todos os aplicativos em execução no PC (o ping ICMP não é afetado).
Essa limitação pode prejudicar o funcionamento dos sensores de tráfego: agentes remotos e o packet sniffer, gerando o erro "Failed to connect to remote agent: Connect timed out".
Quando essa limitação ocorre, você vê o evento de ID 4226 com a mensagem "TCP/IP has reached the security limit imposed on the number of concurrent TCP connect attempts" no Log de Eventos do aplicativo.
A varredura da rede e os resultados de monitoramento de largura de banda do programa podem ser afetados por essa limitação. Alguns hosts podem não ser encontrados e o sistema pode travar o programa por 10 segundos ou mais, de tempos em tempos.
Se isso acontecer, considere as soluções abaixo:
- Feche outros programas que gerem muitas conexões TCP de saída semiabertas.
- Ao varrer faixas de endereços IP em busca de hosts, aumente os tempos limite da varredura de portas TCP no Network Scanning Wizard para vários segundos, de modo que não sejam verificados mais de 10 endereços IP a cada 10 segundos.
- Desative a verificação de porta TCP quando ela não for necessária na varredura da rede.
- Veja abaixo como desativar o limite.
A remoção completa do limite de conexões TCP de saída semiabertas, cujo padrão é 10, foi concluída com o Windows Server 2008 e o Vista SP2 Build 17506. Na prática, o limite de conexões TCP de saída semiabertas já vem contornado por padrão desde o Windows Vista SP2 RC Build 16670.
A Microsoft inclui uma chave de registro que permite ao usuário ou ao administrador ativar ou desativar o limite de conexões TCP semiabertas no Windows Vista com Service Pack 2 e no Windows Server 2008 com Service Pack 2.
Há vários patches para o driver tcpip.sys que desativam o limite ou aumentam o número de conexões permitidas. Você pode buscar na Internet a expressão "half-open TCP connections limit" e encontrar os patches.
