Бекер VPN таймери клавиатура аракетин эмес, трафикти эсептейт
Шлюздун иштебей турган таймауту сиздин баскычтопуңузга эмес, туннелдеги пакеттерге карайт. Бош жүрүү, сеанс жана экранды бөгөттөө таймерлерин алардын бирин өзгөртүүдөн мурун бөлүп алыңыз.
Бош турган VPN сеансын ажыраткан таймер баскычтарды басууларды эмес, пакеттерди санайт. Бул туннелде байланыштын жоктугун байкайт, андыктан почта, резервдик агент же чат кардары бар ноутбук ага эч качан бош көрүнбөйт. Мына ушул бир факт кадимки арыздануунун эки багытын түшүндүрөт: узак түшкү тамактан аман калган сессия жана активдүү иштин ортосунда өлүп калган сессия. Жөндөөлөрдү издөөдөн мурун кайсы саат менен күрөшүп жатканыңызды чечиңиз.
Таймер чынында эмнени байкайт
Cisco ASAда баскыч vpn иштебей калуу убактысы болуп саналат, топтук саясат же колдонуучу саясатына ылайык орнотулган жана ал байланыш активдүүлүгү жок мезгилди өлчөйт. Бирдик мүнөттөр, демейки мураска алынган жана текшерүү операциялык система киргизүү түзмөктөрү жөнүндө билген бардык нерсеге каршы эмес, сеанстагы трафик эсептегичтерине каршы иштейт. Шлюз клавиатурада адамдын бар-жогун билбейт. Ал ошол кардардан пакетти акыркы жолу качан көргөнүн билет.
Экинчи саат - vpn-сеанс-таймут жана ал абсолюттук. Сеанс түзүлгөндө башталат жана туннель канчалык бош эмес экенине карабастан бүтөт. Туура бир сааттык оор колдонуудан кийин аяктай турган сеанс бул таймер, бош таймер эмес жана эч кандай терүү аны узартпайт.
Өзгөртүүдөн мурун эки маанини тең окуп чыгыңыз, анткени алар колдонуучунун отургучунан окшош көрүнгөн жолдор менен иштебей калат.
Адамдар үч түрдүү саатты бош деп аташат
Байланышпаган үч саясат бош таймер катары сүрөттөлөт жана алардын бири гана тармактын унчукпай калуусу жөнүндө.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
Үчүнчү катар - бул кимдир бирөө басып кеткенде VPN кулпуланышы керек деп айтканда, адамдар чындыгында каалашат. VPN таймери бар экенин өлчөй албайт. Эгер талап каралбаган ноутбук кирүү мүмкүнчүлүгүн жоготсо, бул экранды бөгөттөө жана түзмөк саясатына тиешелүү, бул жерде аны фондо трафикке карабастан колдонууга болот.
Үчөөнү аралаштыруу эч кандай VPN шлюзи чынчылдык менен ишке ашыра албаган отуз мүнөт тербестен, ажыратуу сыяктуу сурамдарды жаратат.
Бул байланышка ээ болгон саясатты табыңыз
Жөндөөлөрдү издөөдөн мурун кардарды жана протоколду аныктаңыз. Орнотулган macOS Cisco IPsec профили, жергиликтүү L2TP туташуу жана Cisco Secure Client бирдей башкаруу элементтерин көрсөтпөйт жана алардын бириндеги иштебей турган болсо ажыратуу кутучасынын скриншоту башкаларга далил боло албайт. Түпкү профилдер серверден, аккаунттан жана жалпы сырдан тышкары бир аз ачып берет. Таймер шлюзда жашайт.
ASAда, бардыгы үчүн демейки саясатты эмес, колдонуучу же топ үчүн эффективдүү саясатты окуңуз:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERСеанстын чоо-жайы иш жүзүндө колдонулган бош жана сеанс таймауттарын, калган убакытты тизмелейт. Бул эффективдүү саясат, мурас камтылган, аны иштеп жаткан конфигурациянын үзүндүсү айта албайт. Аны колдонуучу деп эсептеген топ менен салыштырыңыз, анткени колдонуучу саясаты топ саясатын жокко чыгарат.
Эмне үчүн сиздин Mac отуз мүнөттөн кийин туташып көрүнөт
Фондук трафик - бул кадимки жооп жана бул ката эмес. Почта, сүрөттөрдү синхрондоштуруу, жаңыртуу текшерүүсү, розеткасын ачык кармап турган чат кардары же веб розеткалары бар серепчи өтмөктөрдүн ар бири пакеттерди шлюз катары эсептейт. Туннел сиз тарабынан эмес, чындап колдонулуп жаткандыктан жогору турат. Эгер далил керек болсо, экранды эмес, эсептегичтерди караңыз.
Күзгүдөгү сүрөттөлүш - бул сиз жазып жатканда түшүүчү сеанс, бул сеанстын күтүү убактысы же администратордун саясатын өзгөртүү, бош жүрүү эмес.
Кардар тараптын эффектиси да бар. Кээ бир кардарлар өздөрүнүн сактагычтарын же өлүк теңдештерин жөнөтүшөт жана ал пакеттер шлюздун бош эсептегичтерин баштапкы абалга келтиришет. Ошондуктан тайм-аутту жеңүү үчүн кошулган сактап калуу иштейт жана эмне үчүн бул туура эмес курал: ал саясаттын артындагы авторизация талабын өзгөртпөстөн, таймер көргөн далилдерди өзгөртөт.
Оң баскычты бузбастан өзгөртүңүз
Эгер максат бекитилген тармак аракетсиздигинен кийин туташуунун классын бүтүрүү болсо, саясат тилинде дал ошону сураңыз жана сеанстын максималдуу узактыгын өзүнчө жана атайын маани катары сактаңыз. Андан кийин аны администратордун процедурасы менен сынап көрүңүз.
Эгер адам столдон кеткенде кирүү мүмкүнчүлүгүн токтотуу болсо, VPN аны ишке ашыруу үчүн туура эмес катмар болуп саналат.
Сеансты токтотуу үчүн жазылган саясаттан кийин гана аны сактап калуу үчүн эч качан трафикти жаратуучу сактагычты кошпоңуз. Бул контролду формалдуулукка айландырат жана ал билетте эмес, аудитте табылат. Саясатты өзгөртүңүз же талапты өзгөртүңүз.