{"id":1591,"date":"2026-09-08T10:08:17","date_gmt":"2026-09-08T10:08:17","guid":{"rendered":"https:\/\/firewall-toolbox.com\/?page_id=1591"},"modified":"2026-09-15T09:53:07","modified_gmt":"2026-09-15T09:53:07","slug":"timeout-tcp-d","status":"publish","type":"page","link":"https:\/\/firewall-toolbox.com\/it\/tcp-timeout-d\/","title":{"rendered":"Timeout della connessione TCP"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Timeout della connessione TCP sui firewall SonicWall<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il timeout della connessione TCP \u00e8 un'impostazione del firewall SonicWall che spesso riceve poca attenzione durante il normale funzionamento. Tuttavia, valori di timeout inutilmente elevati o non pi\u00f9 necessari possono avere effetti inaspettati sul funzionamento del firewall.<\/p>

Cos'\u00e8 il timeout della connessione TCP?<\/h2>

Un firewall deve conservare le informazioni su ogni connessione TCP attiva nella sua tabella delle connessioni. Il Timeout della Connessione TCP determina per quanto tempo una connessione TCP inattiva viene conservata prima che il firewall la rimuova dalla tabella.<\/p>

Un firewall SonicWall dispone di un timeout di connessione TCP globale. Inoltre, \u00e8 possibile configurare un timeout individuale per specifiche regole del firewall.<\/p>

Un tale adattamento pu\u00f2 essere utile. Alcune applicazioni o connessioni di lunga durata potrebbero richiedere un timeout pi\u00f9 elevato. Tuttavia, possono sorgere problemi quando i valori di timeout vengono impostati inutilmente alti o quando una modifica temporanea apportata per la risoluzione dei problemi non viene ripristinata successivamente.<\/p>

Potenziali effetti di valori di timeout elevati<\/h2>

Pi\u00f9 a lungo le connessioni inattive rimangono nella tabella delle connessioni, pi\u00f9 a lungo il firewall deve continuare a gestire queste sessioni. Particolarmente sui sistemi molto utilizzati, valori di timeout inutilmente elevati possono quindi aumentare il numero di connessioni che devono essere gestite contemporaneamente.<\/p>

Le modifiche al timeout globale della connessione TCP richiedono particolare attenzione perch\u00e9 influiscono su molto pi\u00f9 di una singola regola del firewall.<\/p>

Un esempio reale illustra le conseguenze potenziali: presso un cliente con un cluster SonicWall High Availability, un failover HA ha richiesto molto pi\u00f9 tempo del previsto. L'analisi ha rivelato che il timeout della connessione TCP globale era stato precedentemente aumentato, causando la conservazione di un numero elevato di connessioni per un periodo pi\u00f9 lungo.<\/p>

Un cambiamento originariamente apportato per un determinato scopo ha successivamente interessato un'area completamente diversa del funzionamento del firewall.<\/p>

Perch\u00e9 \u00e8 necessario rivedere regolarmente le impostazioni di timeout TCP?<\/h2>

Le configurazioni dei firewall che si sono evolute nel corso di molti anni spesso contengono impostazioni il cui scopo originale non \u00e8 pi\u00f9 noto.<\/p>

Un tipico esempio di risoluzione dei problemi \u00e8:<\/p>

Il valore del timeout viene aumentato per indagare o risolvere un particolare problema di connessione. Il problema viene successivamente risolto e l'applicazione riprende a funzionare, ma l'impostazione modificata rimane attiva.<\/p>

Mesi o anni dopo, potrebbe non essere pi\u00f9 possibile determinare perch\u00e9 il valore sia stato modificato originariamente.<\/p>

\u00c8 quindi consigliabile verificare regolarmente sia il Timeout globale della connessione TCP sia le singole impostazioni di timeout configurate per specifiche regole del firewall.<\/p>

Revisione dei timeout TCP con Firewall Toolbox<\/h2>

Firewall Toolbox analizza il timeout della connessione TCP configurato a livello globale e le impostazioni delle singole regole del firewall.<\/p>

Le regole con un timeout TCP individuale vengono identificate automaticamente e presentate chiaramente in un report. Ci\u00f2 consente di determinare facilmente:<\/p>