Probleme mit CA und VPN

[PeterKarsten]

Wir verwenden Client Access (Rel. 5.1), um über VPN einen Zugang zu unserer AS/400 herzustellen. Die neuesten Service-Packs sind installiert. Die AS/400 hängt an einer Standleitung hinter einem VPN-Router (Netscreen).

Über DSL oder die meisten Leitungen haben wir keine Probleme. Bei einem Zugang über eine Standleitung der Telekom kann sich aber der benutzer zwar noch anmelden, bei der zweiten oder dritten Aktion bricht jedoch die Verbindung ab.

Es scheint auch etwas damit zu tun zu haben, was der Benutzer auf der AS/400 aufruft, BT1, Bedienerhilfe scheint recht instabil.

Wer kennt ähnliches ?

Grüße

Peter

[holgerscherer]

Über DSL oder die meisten Leitungen haben wir keine Probleme. Bei einem Zugang über eine Standleitung der Telekom kann sich aber der benutzer zwar noch anmelden, bei der zweiten oder dritten Aktion bricht jedoch die Verbindung ab.

Hallo Peter,

das stinkt verdächtig nach Problemen mit der MTU (maximum Transfer Unit).

Vielleicht hilft:

CHGTCPA (f4). "MTU-Pfaderkennung" auf *NO setzen.
Mit CHGTCPIFC für die einzelnen IP-Interfaces den Parameter MTU mal (schrittweise) etwas herabsetzen. Wenns eine übliche T-DSL-Leitung ist, die Probleme macht, dürfte hier 1300 oder 1496 ein guter Näherungswert sein.

Da aber diverse Komponenten wohl beteiligt sind, sollten diese auch mal geprüft werden.

Die Netscreen-Boxen sind in der Regel schmerzlos, unbedingt auch mal die Gegenstelle auf MTU prüfen.
Warum? Nach F1 werden grössere Fenster übertragen, die in der Regel bis 2k pro Seite ausmachen. Wird hier mit einer Standard-MTU von (sagen wir mal) 1500 gearbeitet (abhängig vom Routermodell), kann das hier mit der Einstellung 1496 in der Ethernet-Leitungsbeschreibung kollidieren.

Viel Erfolg,
-h

[PeterKarsten]

Vielen Dank Holger,
das war es wohl. Jetzt habe ich die MTU auf 1400 gesetzt und die Kommunikation scheint stabil. In einem Fall hatte ich allerdings einen Fehler:


CPF5140 Diagnose 70 28.07.04 11:47:11 QWSERROR QSYS 05C5 QWSGET QSYS
Nachricht . . . : Sitzung durch Anforderung von Einheit PC_W2K_KPA gestoppt.
Ursache . . . . . : Die Abmeldeanforderung wurde entweder dadurch verursacht,
daß der Benutzer das System abgeschaltet hat, daß ein Einheitenfehler
auftrat oder daß die Inaktivitätsüberwachung der ASCII-Steuereinheit
abgelaufen ist.Fehlerbeseitigung : Die Dateien schließen und die Einheit
abhängen (Befehl VRYCFG). Tritt das Problem erneut auf, die Problemanalyse
starten (Befehl [/SIZE] [/SIZE] [/FONT] ANZPRB).

Die Sitzung blieb einfach hängen und die AS/400 hat noch nicht mal was davon gemerkt. Noch 'nen Tip ?

Gruß
Peter

[PeterKarsten]

uups, ein bißchen groß geworden.

CPF5140 Diagnose 70 28.07.04 11:47:11 QWSERROR QSYS 05C5 QWSGET QSYS
Nachricht . . . : Sitzung durch Anforderung von Einheit PC_W2K_KPA gestoppt.
Ursache . . . . . : Die Abmeldeanforderung wurde entweder dadurch verursacht,
daß der Benutzer das System abgeschaltet hat, daß ein Einheitenfehler
auftrat oder daß die Inaktivitätsüberwachung der ASCII-Steuereinheit
abgelaufen ist.Fehlerbeseitigung : Die Dateien schließen und die Einheit
abhängen (Befehl VRYCFG). Tritt das Problem erneut auf, die Problemanalyse
starten (Befehl ANZPRB).