ನಿಷ್ಕ್ರಿಯ VPN ಟೈಮರ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಎಣಿಸುತ್ತದೆ, ಕೀಬೋರ್ಡ್ ಚಟುವಟಿಕೆಯಲ್ಲ
ಗೇಟ್ವೇ ಐಡಲ್ ಟೈಮ್ಔಟ್ ಸುರಂಗದಲ್ಲಿ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ವೀಕ್ಷಿಸುತ್ತದೆ, ನಿಮ್ಮ ಕೀಬೋರ್ಡ್ ಅಲ್ಲ. ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನಾದರೂ ಬದಲಾಯಿಸುವ ಮೊದಲು ಐಡಲ್, ಸೆಷನ್ ಮತ್ತು ಸ್ಕ್ರೀನ್-ಲಾಕ್ ಟೈಮರ್ಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಿ.
ನಿಷ್ಕ್ರಿಯ VPN ಸೆಶನ್ ಅನ್ನು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವ ಟೈಮರ್ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಎಣಿಸುತ್ತದೆ, ಕೀಸ್ಟ್ರೋಕ್ಗಳಲ್ಲ. ಇದು ಸುರಂಗದಲ್ಲಿ ಸಂವಹನದ ಅನುಪಸ್ಥಿತಿಯನ್ನು ಗಮನಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಮೇಲ್ ಹೊಂದಿರುವ ಲ್ಯಾಪ್ಟಾಪ್, ಬ್ಯಾಕಪ್ ಏಜೆಂಟ್ ಅಥವಾ ಹಿನ್ನಲೆಯಲ್ಲಿ ಚಾಟ್ ಕ್ಲೈಂಟ್ ಎಂದಿಗೂ ನಿಷ್ಫಲವಾಗಿ ಕಾಣುವುದಿಲ್ಲ. ಆ ಒಂದು ಸತ್ಯವು ಸಾಮಾನ್ಯ ದೂರಿನ ಎರಡೂ ದಿಕ್ಕುಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ: ದೀರ್ಘ ಊಟವನ್ನು ಉಳಿದುಕೊಂಡಿರುವ ಅಧಿವೇಶನ ಮತ್ತು ಸಕ್ರಿಯ ಕೆಲಸದ ಮಧ್ಯದಲ್ಲಿ ಸಾಯುವ ಅಧಿವೇಶನ. ನೀವು ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಹುಡುಕುವ ಮೊದಲು ನೀವು ಯಾವ ಗಡಿಯಾರವನ್ನು ಹೋರಾಡುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ.
ಟೈಮರ್ ನಿಜವಾಗಿ ಏನು ಗಮನಿಸುತ್ತದೆ
Cisco ASA ನಲ್ಲಿ ಗುಬ್ಬಿ ವಿಪಿಎನ್-ಐಡಲ್-ಟೈಮ್ಔಟ್ ಆಗಿದೆ, ಇದನ್ನು ಗುಂಪು ನೀತಿ ಅಥವಾ ಬಳಕೆದಾರ ನೀತಿಯ ಅಡಿಯಲ್ಲಿ ಹೊಂದಿಸಲಾಗಿದೆ ಮತ್ತು ಇದು ಸಂವಹನ ಚಟುವಟಿಕೆಯಿಲ್ಲದ ಅವಧಿಯನ್ನು ಅಳೆಯುತ್ತದೆ. ಘಟಕವು ನಿಮಿಷಗಳು, ಡೀಫಾಲ್ಟ್ ಅನ್ನು ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯಲಾಗುತ್ತದೆ ಮತ್ತು ಇನ್ಪುಟ್ ಸಾಧನಗಳ ಬಗ್ಗೆ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ತಿಳಿದಿರುವ ಯಾವುದಕ್ಕೂ ವಿರುದ್ಧವಾಗಿ ಸೆಷನ್ನಲ್ಲಿ ಟ್ರಾಫಿಕ್ ಕೌಂಟರ್ಗಳ ವಿರುದ್ಧ ಚೆಕ್ ರನ್ ಆಗುತ್ತದೆ. ಗೇಟ್ವೇಗೆ ಮಾನವನು ಕೀಬೋರ್ಡ್ನಲ್ಲಿದ್ದಾನೆಯೇ ಎಂದು ತಿಳಿದಿಲ್ಲ. ಆ ಕ್ಲೈಂಟ್ನಿಂದ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಕೊನೆಯದಾಗಿ ನೋಡಿದಾಗ ಅದು ತಿಳಿದಿದೆ.
ಎರಡನೇ ಗಡಿಯಾರವು vpn-ಸೆಷನ್-ಟೈಮ್ಔಟ್ ಆಗಿದೆ, ಮತ್ತು ಇದು ಸಂಪೂರ್ಣವಾಗಿದೆ. ಅಧಿವೇಶನವನ್ನು ಸ್ಥಾಪಿಸಿದಾಗ ಅದು ಪ್ರಾರಂಭವಾಗುತ್ತದೆ ಮತ್ತು ಸುರಂಗವು ಎಷ್ಟು ಕಾರ್ಯನಿರತವಾಗಿದೆ ಎಂಬುದನ್ನು ಲೆಕ್ಕಿಸದೆ ಮುಕ್ತಾಯಗೊಳ್ಳುತ್ತದೆ. ನಿಖರವಾಗಿ ಒಂದು ಗಂಟೆಯ ಭಾರೀ ಬಳಕೆಯ ನಂತರ ಕೊನೆಗೊಳ್ಳುವ ಅವಧಿಯು ಟೈಮರ್ ಆಗಿದೆ, ಐಡಲ್ ಟೈಮರ್ ಅಲ್ಲ ಮತ್ತು ಯಾವುದೇ ಟೈಪಿಂಗ್ ಅದನ್ನು ವಿಸ್ತರಿಸುವುದಿಲ್ಲ.
ನೀವು ಬದಲಾಯಿಸುವ ಮೊದಲು ಎರಡೂ ಮೌಲ್ಯಗಳನ್ನು ಓದಿರಿ, ಏಕೆಂದರೆ ಅವುಗಳು ಬಳಕೆದಾರರ ಕುರ್ಚಿಯಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುವ ರೀತಿಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತವೆ.
ಮೂರು ವಿಭಿನ್ನ ಗಡಿಯಾರಗಳನ್ನು ಜನರು ಐಡಲ್ ಎಂದು ಕರೆಯುತ್ತಾರೆ
ಮೂರು ಸಂಬಂಧವಿಲ್ಲದ ನೀತಿಗಳನ್ನು ಐಡಲ್ ಟೈಮರ್ ಎಂದು ವಿವರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದು ಮಾತ್ರ ನೆಟ್ವರ್ಕ್ ಮೌನಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
ಯಾರಾದರೂ ದೂರ ಹೋದಾಗ VPN ಲಾಕ್ ಆಗಬೇಕು ಎಂದು ಹೇಳಿದಾಗ ಜನರು ನಿಜವಾಗಿಯೂ ಬಯಸುವುದು ಮೂರನೇ ಸಾಲು. VPN ಟೈಮರ್ ಉಪಸ್ಥಿತಿಯನ್ನು ಅಳೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ. ಗಮನಿಸದ ಲ್ಯಾಪ್ಟಾಪ್ ಪ್ರವೇಶವನ್ನು ಕಳೆದುಕೊಂಡರೆ, ಅದು ಸ್ಕ್ರೀನ್-ಲಾಕ್ ಮತ್ತು ಸಾಧನ ನೀತಿಗೆ ಸೇರಿದೆ, ಅಲ್ಲಿ ಹಿನ್ನೆಲೆ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಲೆಕ್ಕಿಸದೆ ಅದನ್ನು ಜಾರಿಗೊಳಿಸಬಹುದು.
ಮೂರನ್ನೂ ಮಿಶ್ರಣ ಮಾಡುವುದರಿಂದ ಮೂವತ್ತು ನಿಮಿಷಗಳ ಟೈಪಿಂಗ್ನ ನಂತರ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವಂತಹ ವಿನಂತಿಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ, ಯಾವುದೇ VPN ಗೇಟ್ವೇ ಪ್ರಾಮಾಣಿಕವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸುವುದಿಲ್ಲ.
ಈ ಸಂಪರ್ಕವನ್ನು ಹೊಂದಿರುವ ನೀತಿಯನ್ನು ಹುಡುಕಿ
ನೀವು ಸೆಟ್ಟಿಂಗ್ಗಾಗಿ ನೋಡುವ ಮೊದಲು ಕ್ಲೈಂಟ್ ಮತ್ತು ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಗುರುತಿಸಿ. ಅಂತರ್ನಿರ್ಮಿತ MacOS Cisco IPsec ಪ್ರೊಫೈಲ್, ಸ್ಥಳೀಯ L2TP ಸಂಪರ್ಕ ಮತ್ತು Cisco ಸುರಕ್ಷಿತ ಕ್ಲೈಂಟ್ ಒಂದೇ ರೀತಿಯ ನಿಯಂತ್ರಣಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುವುದಿಲ್ಲ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದರಲ್ಲಿ ಡಿಸ್ಕನೆಕ್ಟ್-ಇಫ್-ಐಡಲ್ ಚೆಕ್ಬಾಕ್ಸ್ನ ಸ್ಕ್ರೀನ್ಶಾಟ್ ಇತರರ ಬಗ್ಗೆ ಪುರಾವೆಯಾಗಿಲ್ಲ. ಸ್ಥಳೀಯ ಪ್ರೊಫೈಲ್ಗಳು ಸರ್ವರ್, ಖಾತೆ ಮತ್ತು ಹಂಚಿದ ರಹಸ್ಯವನ್ನು ಮೀರಿ ಸ್ವಲ್ಪಮಟ್ಟಿಗೆ ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ. ಟೈಮರ್ ಗೇಟ್ವೇನಲ್ಲಿ ವಾಸಿಸುತ್ತದೆ.
ASA ಯಲ್ಲಿ, ಎಲ್ಲರಿಗೂ ಡೀಫಾಲ್ಟ್ ನೀತಿಯ ಬದಲಿಗೆ ಬಳಕೆದಾರ ಅಥವಾ ಗುಂಪಿನ ಪರಿಣಾಮಕಾರಿ ನೀತಿಯನ್ನು ಓದಿ:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERಅಧಿವೇಶನದ ವಿವರ ಔಟ್ಪುಟ್, ಉಳಿದಿರುವ ಸಮಯದೊಂದಿಗೆ ನಿಜವಾಗಿ ಅನ್ವಯಿಸಲಾದ ಐಡಲ್ ಮತ್ತು ಸೆಶನ್ ಅವಧಿ ಮೀರುವಿಕೆಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಅದು ಪರಿಣಾಮಕಾರಿ ನೀತಿಯಾಗಿದೆ, ಉತ್ತರಾಧಿಕಾರವನ್ನು ಒಳಗೊಂಡಿದೆ, ಇದು ರನ್ನಿಂಗ್-ಕಾನ್ಫಿಗರ್ ಉದ್ಧರಣವು ನಿಮಗೆ ಹೇಳಲು ಸಾಧ್ಯವಿಲ್ಲ. ಬಳಕೆದಾರರ ನೀತಿಯು ಗುಂಪಿನ ನೀತಿಯನ್ನು ಅತಿಕ್ರಮಿಸುತ್ತದೆ ಏಕೆಂದರೆ, ಬಳಕೆದಾರರು ಇದ್ದಾರೆ ಎಂದು ನೀವು ನಂಬುವ ಗುಂಪಿನೊಂದಿಗೆ ಹೋಲಿಕೆ ಮಾಡಿ.
ಮೂವತ್ತು ನಿಮಿಷಗಳ ನಂತರ ನಿಮ್ಮ ಮ್ಯಾಕ್ ಏಕೆ ಸಂಪರ್ಕಗೊಂಡಂತೆ ಕಾಣುತ್ತದೆ
ಹಿನ್ನೆಲೆ ಟ್ರಾಫಿಕ್ ಸಾಮಾನ್ಯ ಉತ್ತರವಾಗಿದೆ ಮತ್ತು ಇದು ದೋಷವಲ್ಲ. ಮೇಲ್, ಫೋಟೋ ಸಿಂಕ್, ಅಪ್ಡೇಟ್ ಚೆಕ್, ಸಾಕೆಟ್ ತೆರೆದಿರುವ ಚಾಟ್ ಕ್ಲೈಂಟ್ ಅಥವಾ ವೆಬ್ಸಾಕೆಟ್ನೊಂದಿಗೆ ಬ್ರೌಸರ್ ಟ್ಯಾಬ್ ಪ್ರತಿಯೊಂದು ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಗೇಟ್ವೇ ಚಟುವಟಿಕೆಯಾಗಿ ಎಣಿಕೆ ಮಾಡುತ್ತದೆ. ಸುರಂಗವು ಉಳಿಯುತ್ತದೆ ಏಕೆಂದರೆ ಅದನ್ನು ನಿಜವಾಗಿಯೂ ಬಳಸಲಾಗುತ್ತಿದೆ, ಕೇವಲ ನಿಮ್ಮಿಂದಲ್ಲ. ನಿಮಗೆ ಪುರಾವೆ ಬೇಕಾದರೆ ಪರದೆಯ ಬದಲಿಗೆ ಕೌಂಟರ್ಗಳನ್ನು ವೀಕ್ಷಿಸಿ.
ಕನ್ನಡಿ ಚಿತ್ರಣವು ನೀವು ಟೈಪ್ ಮಾಡುವಾಗ ಬೀಳುವ ಸೆಶನ್ ಆಗಿದೆ, ಇದು ಸೆಶನ್ ಅವಧಿ ಮೀರುವುದು ಅಥವಾ ನಿರ್ವಾಹಕರ ನೀತಿ ಬದಲಾವಣೆಯಾಗಿದೆ, ಆಲಸ್ಯವಲ್ಲ.
ತಿಳಿದುಕೊಳ್ಳಲು ಯೋಗ್ಯವಾದ ಕ್ಲೈಂಟ್-ಸೈಡ್ ಎಫೆಕ್ಟ್ ಇದೆ. ಕೆಲವು ಕ್ಲೈಂಟ್ಗಳು ತಮ್ಮದೇ ಕೀಪಲೀವ್ಗಳು ಅಥವಾ ಡೆಡ್-ಪೀರ್ ಪ್ರೋಬ್ಗಳನ್ನು ಕಳುಹಿಸುತ್ತಾರೆ ಮತ್ತು ಆ ಪ್ಯಾಕೆಟ್ಗಳು ಗೇಟ್ವೇಯ ಐಡಲ್ ಕೌಂಟರ್ ಅನ್ನು ಮರುಹೊಂದಿಸುತ್ತವೆ. ಅದಕ್ಕಾಗಿಯೇ ಸಮಯ ಮೀರುವಿಕೆಯನ್ನು ಸೋಲಿಸಲು ಕೀಪಲೈವ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ ಮತ್ತು ಅದು ಏಕೆ ತಪ್ಪು ಸಾಧನವಾಗಿದೆ: ಇದು ನೀತಿಯ ಹಿಂದಿನ ಅಧಿಕಾರದ ಅಗತ್ಯವನ್ನು ಬದಲಾಯಿಸದೆ ಟೈಮರ್ ನೋಡುವ ಪುರಾವೆಗಳನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ.
ಅದರ ಬಿಂದುವನ್ನು ಮುರಿಯದೆ ಬಲ ಗುಂಡಿಯನ್ನು ಬದಲಾಯಿಸಿ
ಅನುಮೋದಿತ ನೆಟ್ವರ್ಕ್ ನಿಷ್ಕ್ರಿಯತೆಯ ನಂತರ ಸಂಪರ್ಕದ ವರ್ಗವನ್ನು ಕೊನೆಗೊಳಿಸುವುದು ಗುರಿಯಾಗಿದ್ದರೆ, ಅದನ್ನು ನೀತಿ ಭಾಷೆಯಲ್ಲಿ ನಿಖರವಾಗಿ ಕೇಳಿ ಮತ್ತು ಗರಿಷ್ಠ ಅವಧಿಯ ಅವಧಿಯನ್ನು ಪ್ರತ್ಯೇಕ ಮತ್ತು ಉದ್ದೇಶಪೂರ್ವಕ ಮೌಲ್ಯವಾಗಿ ಇರಿಸಿ. ನಂತರ ಖಾತೆಯ ಹಿನ್ನೆಲೆ ಕೆಲಸದೊಂದಿಗೆ ನಿರ್ವಾಹಕರ ಕಾರ್ಯವಿಧಾನದ ಅಡಿಯಲ್ಲಿ ಅದನ್ನು ಪರೀಕ್ಷಿಸಿ.
ಒಬ್ಬ ವ್ಯಕ್ತಿಯು ಡೆಸ್ಕ್ ಅನ್ನು ತೊರೆದಾಗ ಪ್ರವೇಶವನ್ನು ನಿಲ್ಲಿಸುವುದು ಗುರಿಯಾಗಿದ್ದರೆ, ಅದನ್ನು ಜಾರಿಗೊಳಿಸಲು VPN ತಪ್ಪು ಪದರವಾಗಿದೆ.
ಸೆಷನ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸಲು ಬರೆದ ನೀತಿಯ ಹಿಂದೆ ಜೀವಂತವಾಗಿರಿಸಲು ಟ್ರಾಫಿಕ್-ಉತ್ಪಾದಿಸುವ ಕೀಪಲೈವ್ ಅನ್ನು ಎಂದಿಗೂ ಸೇರಿಸಬೇಡಿ. ಅದು ನಿಯಂತ್ರಣವನ್ನು ಔಪಚಾರಿಕವಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ ಮತ್ತು ಇದು ಟಿಕೆಟ್ಗಿಂತ ಹೆಚ್ಚಾಗಿ ಆಡಿಟ್ನಲ್ಲಿ ಕಂಡುಬರುತ್ತದೆ. ನೀತಿಯನ್ನು ಬದಲಾಯಿಸಿ, ಅಥವಾ ಅಗತ್ಯವನ್ನು ಬದಲಾಯಿಸಿ.