Жұмыссыз VPN таймері пернетақта әрекетін емес, трафикті санайды
Шлюздің жұмыс істемеуінің күту уақыты пернетақта емес, туннельдегі пакеттерді бақылайды. Олардың кез келгенін өзгертпес бұрын бос, сеанс және экранды құлыптау таймерлерін бөліңіз.
Бос VPN сеансын ажырататын таймер пернені басуларды емес, пакеттерді санайды. Ол туннельде байланыстың жоқтығын байқайды, сондықтан пошта, сақтық көшірме агенті немесе фондық чат клиенті бар ноутбук оған ешқашан бос көрінбейді. Бұл бір факт әдеттегі шағымның екі бағытын түсіндіреді: ұзақ түскі астан аман қалған сессия және белсенді жұмыстың ортасында өлетін сессия. Параметрді іздеуге кіріспес бұрын, қай сағатпен күресіп жатқаныңызды шешіңіз.
Таймер шынымен не байқайды
Cisco ASA жүйесінде тұтқа vpn-бос-түймеу болып табылады, топ саясаты немесе пайдаланушы саясаты бойынша орнатылады және ол байланыс әрекеті жоқ кезеңді өлшейді. Бірлік минуттар, әдепкі мұраланған және тексеру операциялық жүйе енгізу құрылғылары туралы білетін кез келген нәрсеге қарсы емес, сеанстағы трафик есептегіштеріне қарсы орындалады. Шлюз адамның пернетақтада тұрғанын білмейді. Ол клиенттен пакетті соңғы рет қашан көргенін біледі.
Екінші сағат - vpn-session-timeout және ол абсолютті. Ол сеанс орнатылған кезде басталады және туннель қаншалықты бос емес екеніне қарамастан аяқталады. Бір сағат қатты пайдаланудан кейін аяқталатын сеанс бос таймер емес, таймер болып табылады және терудің ешқайсысы оны ұзартпайды.
Өзгертпес бұрын екі мәнді де оқыңыз, себебі олар пайдаланушы орындығынан бірдей көрінетін тәсілдермен сәтсіздікке ұшырайды.
Үш түрлі сағатты адамдар бос деп атайды
Бір-бірімен байланысты емес үш саясат бос таймер ретінде сипатталады және олардың тек біреуі желі үнсіздігіне қатысты.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
Үшінші қатар - біреу кетіп бара жатқанда VPN құлыпталуы керек деген кезде адамдар шынымен қалайды. VPN таймері бар болуын өлшей алмайды. Егер қараусыз ноутбук кіру құқығын жоғалтса, бұл экранды құлыптау және құрылғы саясатына жатады, мұнда оны фондық трафикке қарамастан орындауға болады.
Үшеуін араластыру ешбір VPN шлюзі адал орындай алмайтын отыз минуттық теруден кейін ажырату сияқты сұрауларды тудырады.
Осы байланысқа ие саясатты табыңыз
Параметрді іздемес бұрын клиентті және протоколды анықтаңыз. Кірістірілген macOS Cisco IPsec профилі, жергілікті L2TP қосылымы және Cisco Secure Client бірдей басқару элементтерін көрсетпейді және олардың біріндегі «ажырату» құсбелгісінің скриншоты басқалары туралы дәлел емес. Жергілікті профильдер серверден, тіркелгіден және ортақ құпиядан аздап ашады. Таймер шлюзде тұрады.
ASA жүйесінде барлығына арналған әдепкі саясат емес, пайдаланушы немесе топ үшін тиімді саясатты оқыңыз:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERСеанс егжей-тегжейлі шығысы қалған уақытпен бірге іс жүзінде қолданылған бос және сеанс күту уақыттарын тізімдейді. Бұл іске қосылған конфигурация үзіндісі сізге айта алмайтын тиімді саясат, мұра қамтылған. Оны пайдаланушы деп есептейтін топпен салыстырыңыз, себебі пайдаланушы саясаты топ саясатын қайта анықтайды.
Неліктен Mac компьютеріңіз отыз минуттан кейін қосылған болып көрінеді
Фондық трафик - бұл әдеттегі жауап және бұл қате емес. Пошта, фотосуреттерді синхрондау, жаңартуды тексеру, розетканы ашық ұстайтын чат клиенті немесе веб-розеткасы бар шолғыш қойындысының әрқайсысы пакеттерді шығарады, шлюз әрекет ретінде есептеледі. Туннель жоғары қалады, өйткені оны сіз емес, шындап пайдаланып жатыр. Дәлелдеуді қаласаңыз, экранды емес, есептегіштерді қараңыз.
Айна кескіні - теру кезінде төмендейтін сеанс, ол бос тұру емес, сеанс күту уақыты немесе әкімшінің саясатының өзгеруі болып табылады.
Сондай-ақ білуге тұрарлық клиенттің жанама әсері бар. Кейбір клиенттер өздерінің сақтаушыларын немесе өлі деңгейлі зондтарды жібереді және бұл пакеттер шлюздің бос есептегішін қалпына келтіреді. Сондықтан күту уақытын жеңу үшін қосылған Keepalive жұмыс істейді және неге бұл дұрыс емес құрал: ол саясаттың артындағы рұқсат талабын өзгертпестен таймер көретін дәлелдерді өзгертеді.
Оң жақ түймені оның нүктесін бұзбай өзгертіңіз
Егер мақсат бекітілген желі әрекетсіздігінен кейін қосылым класын аяқтау болса, саясат тілінде дәл осыны сұраңыз және ең үлкен сеанс ұзақтығын бөлек және әдейі мән ретінде сақтаңыз. Содан кейін оны әкімші процедурасы бойынша фон жұмысы ескерілген түрде сынап көріңіз.
Егер мақсат адам үстелден шыққан кезде кіруді тоқтату болса, VPN оны қолдану үшін қате қабат болып табылады.
Сеансты аяқтау үшін жазылған саясаттан кейін ғана тірі қалу үшін трафикті тудыратын сақтауды ешқашан қоспаңыз. Бұл басқару элементін формальдылыққа түрлендіреді және ол билетте емес, аудитте табылады. Саясатты өзгертіңіз немесе талапты өзгертіңіз.