Líonann amadóir neamhghníomhaíochta VPN trácht, ní clár

Líonann an t-amadóir a dhícheanglaíonn seisiún VPN neamhghníomhach paicéid, ní bhuailte cláir. Breathnaíonn sé ar easpa cumarsáide ar an tollán, mar sin ní fheictear riamh go bhfuil ríomhaire glúine a bhfuil ríomhphost, gníomhaire cúltaca nó cliant comhrá air sa chúlra neamhghníomhach dó. Míníonn an t-aon fhíric sin an dá threo den ghearán is gnách: seisiún a mhaireann trí lón fada, agus seisiún a fhaigheann bás i lár oibre gníomhaí. Socraigh cén clog a bhfuil tú ag troid leis sula dtéann tú ag lorg socraithe.

Cad a bhreathnaíonn an t-amadóir air i ndáiríre

Ar Cisco ASA is é an mhurlán vpn-idle-timeout, socraítear é faoi pholasaí grúpa nó faoi pholasaí úsáideora, agus tomhaiseann sé tréimhse gan ghníomhaíocht chumarsáide. Is é an t-aonad nóiméid, faightear an luach réamhshocraithe le hoidhreacht, agus ritheann an tseiceáil i gcoinne áirimh tráchta ar an seisiún seachas i gcoinne aon rud atá ar eolas ag an gcóras oibriúcháin faoi fheistí ionchuir. Níl tuairim dá laghad ag an ngeata an bhfuil duine ag an gclár. Tá a fhios aige cathain a chonaic sé paicéad ón gcliant sin go deireanach.

Is é an dara clog vpn-session-timeout, agus tá sé absalóideach. Tosaíonn sé nuair a bhunaítear an seisiún agus téann sé in éag is cuma cé chomh gnóthach is atá an tollán. Seisiún a chríochnaíonn tar éis uair an chloig de dhianúsáid is ea an t-amadóir sin, ní amadóir neamhghníomhaíochta, agus ní shínfidh aon mhéid clóscríofa é.

Léigh an dá luach sula n-athraíonn tú ceachtar acu, mar teipeann siad ar bhealaí atá cosúil le chéile ó chathaoir an úsáideora.

Trí chlog éagsúla a dtugann daoine neamhghníomhaíocht orthu

Cuirtear síos ar thrí pholasaí neamhghaolmhara mar an t-amadóir neamhghníomhaíochta, agus ní bhaineann ach ceann amháin acu le tost an líonra.

Is é an tríú ró an ceann a theastaíonn ó dhaoine i ndáiríre nuair a deir siad gur cheart don VPN glasáil nuair a shiúileann duine uaidh. Ní féidir le hamadóir VPN láithreacht a thomhas. Má tá sé de riachtanas go gcaillfidh ríomhaire glúine gan mhaoirseacht rochtain, baineann sé sin le polasaí glasála scáileáin agus feiste, áit ar féidir é a fhorghníomhú beag beann ar thrácht cúlra.

Cruthaíonn meascadh na dtrí iarratais ar nós dícheangail tar éis tríocha nóiméad gan chlóscríobh, nach féidir le haon gheata VPN a chur i bhfeidhm go hionraic.

Aimsigh an polasaí ar leis an nasc seo

Sainaithin an cliant agus an prótacal sula lorgaíonn tú socruithe. Ní nochtann próifíl Cisco IPsec ionsuite macOS, nasc L2TP dúchasach agus Cisco Secure Client na rialuithe céanna, agus ní fianaise ar na cinn eile é scáileánghraf de bhosca dícheangail má tá neamhghníomhach i gceann acu. Is beag a nochtann na próifílí dúchasacha seachas an freastalaí, an cuntas agus an rún roinnte. Maireann an t-amadóir ar an ngeata.

Ar an ASA, léigh an polasaí éifeachtach don úsáideoir nó don ghrúpa seachas an polasaí réamhshocraithe do gach duine:

show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USER

Liostaíonn aschur sonraí an tseisiúin na teorainneacha neamhghníomhaíochta agus seisiúin a cuireadh i bhfeidhm i ndáiríre, mar aon leis an am atá fágtha. Sin an polasaí éifeachtach, oidhreacht san áireamh, rud nach féidir le sleachta running-config a insint duit. Cuir i gcomparáid é leis an ngrúpa a gcreideann tú go bhfuil an t-úsáideoir ann, mar sáraíonn polasaí úsáideora polasaí grúpa.

Cén fáth a bhfeictear do Mac nasctha tar éis tríocha nóiméad

Is é trácht cúlra an gnáthfhreagra, agus ní fabht é. Cruthaíonn ríomhphost, sioncrónú grianghraf, seiceáil nuashonraithe, cliant comhrá a choinníonn soicéad oscailte, nó cluaisín brabhsálaí le soicéad gréasáin paicéid a chomhaireann an geata mar ghníomhaíocht. Fanann an tollán oscailte mar go bhfuil sé á úsáid i ndáiríre, ach ní agatsa. Féach ar na háirimh seachas ar an scáileán má theastaíonn fianaise uait.

Is é an scáthán an seisiún a thiteann agus tú ag clóscríobh, agus is teorainn seisiúin nó athrú polasaí ó riarthóir é sin, ní neamhghníomhaíocht.

Tá éifeacht ar thaobh an chliaint ann freisin ar fiú a bheith ar eolas agat. Seolann roinnt cliant a gcuid comharthaí coinnithe beo nó probe comhpháirtí mhairbh féin, agus athshocraíonn na paicéid sin áireamh neamhghníomhaíochta an gheata. Sin é an fáth a n-oibríonn coimeád beo a chuirtear leis chun teorainn a shárú, agus sin é an fáth gurb é an uirlis mhícheart é: athraíonn sé an fhianaise a fheiceann an t-amadóir gan an riachtanas údaraithe taobh thiar den pholasaí a athrú.

Athraigh an mhurlán cheart gan a chuspóir a bhriseadh

Más é an sprioc deireadh a chur le haicme naisc tar éis neamhghníomhaíochta líonra ceadaithe, iarr go beacht sin i dteanga an pholasaí, agus coinnigh uasfhad an tseisiúin mar luach ar leith agus d'aon ghnó. Ansin tástáil é faoi nós imeachta an riarthóra agus an obair chúlra curtha san áireamh.

Más é an sprioc rochtain a stopadh nuair a fhágann duine an deasc, is é an VPN an tsraith mhícheart chun é a fhorghníomhú.

Ná cuir coimeád beo a ghineann trácht leis riamh díreach chun seisiún a choinneáil beo thar pholasaí a scríobhadh chun deireadh a chur leis. Athraíonn sé sin riail i bhfoirmiúlacht, agus aimsítear é in iniúchadh seachas i dticéad. Athraigh an polasaí, nó athraigh an riachtanas.