Boş VPN taymeri klaviatura deyil, trafiki sayır

Boş VPN sessiyasını kəsən taymer paketləri sayır, klaviatura basmalarını yox. O, tuneldə kommunikasiyanın olmamasını izləyir, ona görə də arxa planda poçt, ehtiyat nüsxə agenti və ya söhbət proqramı olan noutbuk onun üçün heç vaxt boş görünmür. Bu bir fakt adi şikayətin hər iki istiqamətini izah edir: uzun nahar fasiləsindən sonra da qalan sessiya və aktiv işin ortasında qırılan sessiya. Parametr axtarmağa başlamazdan əvvəl hansı saatla mübarizə apardığınızı müəyyənləşdirin.

Taymer əslində nəyi izləyir

Cisco ASA-da düymə vpn-idle-timeout-dur, qrup siyasəti və ya istifadəçi siyasəti altında qurulur və kommunikasiya aktivliyi olmayan dövrü ölçür. Vahid dəqiqədir, standart dəyər miras alınır və yoxlama əməliyyat sisteminin giriş cihazları haqqında bildiklərinə deyil, sessiyadakı trafik sayğaclarına əsaslanır. Şlüzənin klaviatura arxasında insan olub-olmadığı barədə heç bir təsəvvürü yoxdur. O yalnız həmin müştəridən son paketi nə vaxt gördüyünü bilir.

İkinci saat vpn-session-timeout-dur və mütləqdir. Sessiya qurulanda başlayır və tunelin nə qədər məşğul olmasından asılı olmayaraq bitir. Ağır istifadənin düz bir saatından sonra bitən sessiya məhz həmin taymerdir, boş taymer deyil və heç bir yazma miqdarı onu uzatmır.

Hər ikisini dəyişməzdən əvvəl hər iki dəyəri oxuyun, çünki onlar istifadəçinin yerindən eyni görünən şəkildə sıradan çıxır.

İnsanların boş adlandırdığı üç fərqli saat

Bir-biri ilə əlaqəsiz üç siyasət boş taymer adlandırılır və onlardan yalnız biri şəbəkə sükutu ilə bağlıdır.

Üçüncü sətir insanların kimsə uzaqlaşanda VPN bağlanmalıdır deyəndə əslində istədikləri şeydir. VPN taymeri iştirakı ölçə bilmir. Tələb nəzarətsiz noutbukun girişi itirməsidirsə, bunun yeri ekran kilidi və cihaz siyasətidir, orada arxa plan trafikindən asılı olmayaraq tətbiq edilə bilər.

Üçünü qarışdırmaq otuz dəqiqə yazmadan sonra bağlantını kəs kimi istəklər yaradır ki, heç bir VPN şlüzəsi bunu dürüst şəkildə həyata keçirə bilməz.

Bu bağlantıya sahib olan siyasəti tapın

Parametr axtarmazdan əvvəl müştərini və protokolu müəyyənləşdirin. macOS-un daxili Cisco IPsec profili, yerli L2TP bağlantısı və Cisco Secure Client eyni idarəetmə vasitələrini təqdim etmir və onlardan birindəki boş olduqda bağlantını kəs qutusunun ekran görüntüsü digərləri haqqında sübut deyil. Yerli profillər server, hesab və ümumi sirrdən başqa az şey təqdim edir. Taymer şlüzədə yaşayır.

ASA-da hər kəs üçün standart siyasəti deyil, istifadəçi və ya qrup üçün effektiv siyasəti oxuyun:

show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USER

Sessiya detalları çıxışı həqiqətən tətbiq edilmiş boş və sessiya fasilələrini qalan vaxtla birlikdə sadalayır. Bu, miras daxil olmaqla effektiv siyasətdir və running-config parçası bunu sizə deyə bilməz. Onu istifadəçinin daxil olduğunu düşündüyünüz qrupla müqayisə edin, çünki istifadəçi siyasəti qrup siyasətini üstələyir.

Niyə Mac otuz dəqiqədən sonra hələ də qoşulmuş görünür

Arxa plan trafiki adi cavabdır və bu səhv deyil. Poçt, foto sinxronizasiyası, yeniləmə yoxlaması, soketi açıq saxlayan söhbət proqramı və ya vebsoketli brauzer nişanı hər biri şlüzənin aktivlik saydığı paketlər yaradır. Tunel açıq qalır, çünki həqiqətən istifadə olunur, sadəcə sizin tərəfinizdən yox. Sübut istəyirsinizsə ekrana deyil, sayğaclara baxın.

Əks mənzərə yazarkən qırılan sessiyadır ki, bu da boşluq deyil, sessiya fasiləsi və ya administratorun siyasət dəyişikliyidir.

Bilməyə dəyər bir müştəri tərəfi effekti də var. Bəzi müştərilər öz canlılıq və ya ölü həmkar yoxlamalarını göndərir və bu paketlər şlüzənin boş sayğacını sıfırlayır. Buna görə fasiləni pozmaq üçün əlavə edilmiş canlılıq işləyir və buna görə o, səhv alətdir: taymerin gördüyü sübutu dəyişir, siyasətin arxasındakı icazə tələbini isə dəyişmir.

Mənasını pozmadan düzgün düyməni dəyişin

Məqsəd təsdiqlənmiş şəbəkə sakitliyindən sonra bağlantı sinfini bitirməkdirsə, bunu siyasət dilində məhz belə tələb edin və maksimum sessiya müddətini ayrı və qəsdən seçilmiş dəyər kimi saxlayın. Sonra arxa plan işini nəzərə alaraq administratorun proseduru ilə sınaqdan keçirin.

Məqsəd insan masadan uzaqlaşanda girişi dayandırmaqdırsa, VPN bunu tətbiq etmək üçün səhv təbəqədir.

Heç vaxt yalnız sessiyanı bitirmək üçün yazılmış siyasətdən kənarda saxlamaq məqsədilə trafik yaradan canlılıq əlavə etməyin. Bu, nəzarəti formalizmə çevirir və o, biletlərdə deyil, auditdə tapılır. Siyasəti dəyişin, ya da tələbi dəyişin.