નિષ્ક્રિય VPN ટાઈમર ટ્રાફિક ગણે છે, કીબોર્ડ નહીં
ગેટવેની નિષ્ક્રિયતા સમયમર્યાદા ટનલના પેકેટ જુએ છે, તમારું કીબોર્ડ નહીં. કોઈપણ બદલતા પહેલાં નિષ્ક્રિયતા, સત્ર અને સ્ક્રીન-લૉક ટાઈમર અલગ કરો.
નિષ્ક્રિય VPN સત્રને ડિસ્કનેક્ટ કરતું ટાઈમર પેકેટની ગણતરી કરે છે, કીબોર્ડના દબાવની નહીં. તે ટનલ પર સંચારની ગેરહાજરીનું નિરીક્ષણ કરે છે, તેથી પૃષ્ઠભૂમિમાં મેલ, બેકઅપ એજન્ટ કે ચેટ ક્લાયંટ ધરાવતું લેપટોપ તેને ક્યારેય નિષ્ક્રિય લાગતું નથી. એ એક હકીકત સામાન્ય ફરિયાદની બંને દિશા સમજાવે છે: લાંબા બપોરના ભોજન પછી પણ ટકી રહેતું સત્ર, અને સક્રિય કામની વચ્ચે મરી જતું સત્ર. સેટિંગ શોધવા જતાં પહેલાં નક્કી કરો કે તમે કઈ ઘડિયાળ સામે લડી રહ્યા છો.
ટાઈમર ખરેખર શું નિરીક્ષણ કરે છે
Cisco ASA પર નોબ vpn-idle-timeout છે, તે જૂથ નીતિ કે વપરાશકર્તા નીતિ હેઠળ સેટ થાય છે, અને તે સંચાર પ્રવૃત્તિ વિનાના સમયગાળાને માપે છે. એકમ મિનિટ છે, મૂળભૂત મૂલ્ય વારસાગત મળે છે, અને તપાસ ઓપરેટિંગ સિસ્ટમ ઇનપુટ ઉપકરણો વિશે જે જાણે છે તેની સામે નહીં, પરંતુ સત્રના ટ્રાફિક કાઉન્ટરોની સામે ચાલે છે. કીબોર્ડ પાસે માણસ બેઠો છે કે નહીં તે ગેટવેને ખબર નથી. તે જાણે છે કે તે ક્લાયંટ તરફથી પેકેટ છેલ્લે ક્યારે જોયું.
બીજી ઘડિયાળ vpn-session-timeout છે, અને તે નિરપેક્ષ છે. સત્ર સ્થપાય ત્યારે તે શરૂ થાય છે અને ટનલ કેટલી વ્યસ્ત છે તે ધ્યાનમાં લીધા વિના સમાપ્ત થાય છે. ભારે વપરાશના બરાબર એક કલાક પછી પૂરું થતું સત્ર એ ટાઈમર છે, નિષ્ક્રિયતાનું ટાઈમર નહીં, અને કોઈ પણ ટાઈપિંગ તેને લંબાવશે નહીં.
બંનેમાંથી કોઈપણ બદલતા પહેલાં બંને મૂલ્યો વાંચો, કારણ કે તે વપરાશકર્તાની ખુરશીથી એકસમાન દેખાતી રીતે નિષ્ફળ જાય છે.
લોકો જેને નિષ્ક્રિયતા કહે છે તે ત્રણ અલગ ઘડિયાળો
ત્રણ અસંબંધિત નીતિઓને નિષ્ક્રિયતાનું ટાઈમર કહેવામાં આવે છે, અને તેમાંથી ફક્ત એક જ નેટવર્કની શાંતિ વિશે છે.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
ત્રીજી પંક્તિ એ છે જે લોકો ખરેખર ઈચ્છે છે જ્યારે તેઓ કહે છે કે કોઈ દૂર જાય ત્યારે VPN લૉક થવું જોઈએ. VPN ટાઈમર હાજરી માપી શકતું નથી. જો આવશ્યકતા એ હોય કે બિનદેખરેખ રહેલું લેપટોપ ઍક્સેસ ગુમાવે, તો તે સ્ક્રીન-લૉક અને ઉપકરણ નીતિમાં આવે છે, જ્યાં પૃષ્ઠભૂમિ ટ્રાફિકને ધ્યાનમાં લીધા વિના તેને લાગુ કરી શકાય છે.
ત્રણેયને ભેળવવાથી ત્રીસ મિનિટ ટાઈપિંગ વિના ડિસ્કનેક્ટ કરો જેવી વિનંતીઓ ઊભી થાય છે, જે કોઈ પણ VPN ગેટવે પ્રામાણિકપણે અમલમાં મૂકી શકતું નથી.
આ કનેક્શનની માલિક નીતિ શોધો
સેટિંગ શોધતા પહેલાં ક્લાયંટ અને પ્રોટોકોલ ઓળખો. macOSની અંતર્નિર્મિત Cisco IPsec પ્રોફાઇલ, મૂળ L2TP કનેક્શન અને Cisco Secure Client સમાન નિયંત્રણો આપતા નથી, અને તેમાંથી એકમાં નિષ્ક્રિય હોય તો ડિસ્કનેક્ટ કરો ચેકબોક્સનો સ્ક્રીનશોટ બીજા વિશે પુરાવો નથી. મૂળ પ્રોફાઇલો સર્વર, ખાતું અને શેર કરેલ રહસ્ય સિવાય થોડું આપે છે. ટાઈમર ગેટવે પર રહે છે.
ASA પર, દરેક માટેની મૂળભૂત નીતિને બદલે વપરાશકર્તા કે જૂથ માટેની અસરકારક નીતિ વાંચો:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERસત્ર વિગતોનું આઉટપુટ ખરેખર લાગુ થયેલા નિષ્ક્રિયતા અને સત્ર સમયમર્યાદા સાથે બાકીનો સમય સૂચવે છે. તે અસરકારક નીતિ છે, વારસાગતતા સહિત, જે running-configનો અંશ તમને કહી શકતો નથી. તમે માનો છો કે વપરાશકર્તા જે જૂથમાં છે તેની સાથે તેની તુલના કરો, કારણ કે વપરાશકર્તા નીતિ જૂથ નીતિને બાકાત કરે છે.
ત્રીસ મિનિટ પછી તમારો Mac કેમ જોડાયેલો દેખાય છે
પૃષ્ઠભૂમિ ટ્રાફિક સામાન્ય જવાબ છે, અને તે ખામી નથી. મેલ, ફોટો સિંક, અપડેટ તપાસ, સોકેટ ખુલ્લું રાખતો ચેટ ક્લાયંટ, અથવા વેબસોકેટવાળું બ્રાઉઝર ટૅબ દરેક એવા પેકેટ બનાવે છે જે ગેટવે પ્રવૃત્તિ ગણે છે. ટનલ ખુલ્લી રહે છે કારણ કે તે ખરેખર વપરાય છે, ફક્ત તમારા દ્વારા નહીં. પુરાવો જોઈએ તો સ્ક્રીનને બદલે કાઉન્ટરો જુઓ.
ઉલટું ચિત્ર એ છે કે તમે ટાઈપ કરતી વખતે પડતું સત્ર, અને તે નિષ્ક્રિયતા નહીં પરંતુ સત્ર સમયમર્યાદા કે સંચાલકનો નીતિ ફેરફાર છે.
જાણવા જેવી એક ક્લાયંટ-બાજુની અસર પણ છે. કેટલાક ક્લાયંટ પોતાના કીપઅલાઇવ કે ડેડ-પિયર પ્રોબ મોકલે છે, અને તે પેકેટ ગેટવેના નિષ્ક્રિયતા કાઉન્ટરને રીસેટ કરે છે. એટલે જ સમયમર્યાદા હરાવવા ઉમેરાયેલ કીપઅલાઇવ કામ કરે છે, અને એટલે જ તે ખોટું સાધન છે: તે ટાઈમર જે પુરાવો જુએ છે તે બદલે છે પણ નીતિ પાછળની અધિકૃતતાની આવશ્યકતા બદલતું નથી.
તેનો હેતુ તોડ્યા વિના યોગ્ય નોબ બદલો
જો ધ્યેય મંજૂર નેટવર્ક નિષ્ક્રિયતા પછી કનેક્શનનો વર્ગ સમાપ્ત કરવાનો હોય, તો નીતિની ભાષામાં બરાબર તે જ માંગો, અને મહત્તમ સત્ર અવધિને અલગ અને જાણી જોઈને નક્કી કરેલ મૂલ્ય તરીકે રાખો. પછી પૃષ્ઠભૂમિ કામને ધ્યાનમાં લઈને સંચાલકની પ્રક્રિયા હેઠળ તેનું પરીક્ષણ કરો.
જો ધ્યેય વ્યક્તિ ડેસ્ક છોડે ત્યારે ઍક્સેસ રોકવાનો હોય, તો તે લાગુ કરવા માટે VPN ખોટું સ્તર છે.
કોઈ સત્રને તેને સમાપ્ત કરવા લખાયેલી નીતિથી આગળ જીવંત રાખવા માટે ટ્રાફિક પેદા કરતું કીપઅલાઇવ ક્યારેય ઉમેરશો નહીં. તે નિયંત્રણને ઔપચારિકતામાં ફેરવે છે, અને તે ટિકિટમાં નહીં પરંતુ ઓડિટમાં પકડાય છે. નીતિ બદલો, અથવા આવશ્યકતા બદલો.