Eben beim Kunden am Rande mitbekommen:
Eine Anwenderin klagt über ständige Abrisse ihrer SAP-Sessions. Diverse Techniker sind seit Tage dabei, das Problem zu analysieren, Logfiles auszuwerten etc. Und am Ende stellt sich heraus: Die Anwenderin scheitert am Session-Timeout der stateful inspection Firewall.

Wenn sich eine SAP-Anwendung minimiert im Hintergrund befindet und nicht verwendet wird, dann schliesst die Firewall nach gewisser Zeit (in diesem Fall nach einer Stunde) die offene, ungenutzte Session. Logisch, dass man sich dann erneut anmelden muss, wenn man zufällig doch noch einmal SAP benötigt.
Mal wieder ein klassisches Layer 8 Problem.