ഒരു നിഷ്ക്രിയ VPN ടൈമർ ട്രാഫിക് കണക്കാക്കുന്നു, കീബോർഡ് പ്രവർത്തനമല്ല
ഒരു ഗേറ്റ്വേ നിഷ്ക്രിയ സമയപരിധി തുരങ്കത്തിലെ പാക്കറ്റുകളെ നിരീക്ഷിക്കുന്നു, നിങ്ങളുടെ കീബോർഡല്ല. അവയിലേതെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് നിഷ്ക്രിയവും സെഷനും സ്ക്രീൻ ലോക്ക് ടൈമറുകളും വേർതിരിക്കുക.
നിഷ്ക്രിയ VPN സെഷൻ വിച്ഛേദിക്കുന്ന ടൈമർ പാക്കറ്റുകളെ എണ്ണുകയാണ്, കീസ്ട്രോക്കുകളല്ല. തുരങ്കത്തിലെ ആശയവിനിമയത്തിൻ്റെ അഭാവം ഇത് നിരീക്ഷിക്കുന്നു, അതിനാൽ പശ്ചാത്തലത്തിലുള്ള മെയിലോ ബാക്കപ്പ് ഏജൻ്റോ ചാറ്റ് ക്ലയൻ്റോ ഉള്ള ലാപ്ടോപ്പ് ഒരിക്കലും നിഷ്ക്രിയമായി കാണില്ല. ആ ഒരു വസ്തുത സാധാരണ പരാതിയുടെ രണ്ട് ദിശകളെയും വിശദീകരിക്കുന്നു: ഒരു നീണ്ട ഉച്ചഭക്ഷണത്തെ അതിജീവിക്കുന്ന ഒരു സെഷൻ, സജീവമായ ജോലിയുടെ മധ്യത്തിൽ മരിക്കുന്ന ഒരു സെഷൻ. നിങ്ങൾ ഒരു ക്രമീകരണത്തിനായി പോകുന്നതിന് മുമ്പ് ഏത് ക്ലോക്കിലാണ് നിങ്ങൾ പോരാടുന്നതെന്ന് തീരുമാനിക്കുക.
ടൈമർ യഥാർത്ഥത്തിൽ എന്താണ് നിരീക്ഷിക്കുന്നത്
ഒരു Cisco ASA-യിൽ, knob vpn-idle-timeout ആണ്, ഒരു ഗ്രൂപ്പ് നയത്തിനോ ഉപയോക്തൃ നയത്തിനോ കീഴിലാണ് സജ്ജീകരിച്ചിരിക്കുന്നത്, ആശയവിനിമയ പ്രവർത്തനങ്ങളില്ലാത്ത ഒരു കാലയളവ് ഇത് അളക്കുന്നു. യൂണിറ്റ് മിനിറ്റുകളാണ്, ഡിഫോൾട്ട് പാരമ്പര്യമായി ലഭിക്കുന്നതാണ്, കൂടാതെ ഇൻപുട്ട് ഉപകരണങ്ങളെ കുറിച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന് അറിയാവുന്ന എന്തിനെക്കാളും സെഷനിലെ ട്രാഫിക് കൗണ്ടറുകൾക്കെതിരെയാണ് ചെക്ക് പ്രവർത്തിക്കുന്നത്. കീബോർഡിൽ മനുഷ്യനുണ്ടോ എന്ന് ഗേറ്റ്വേക്ക് അറിയില്ല. ആ ക്ലയൻ്റിൽനിന്ന് ഒരു പാക്കറ്റ് അവസാനമായി കണ്ടത് എപ്പോഴാണെന്ന് അതിന് അറിയാം.
രണ്ടാമത്തെ ക്ലോക്ക് vpn-സെഷൻ-ടൈംഔട്ട് ആണ്, അത് കേവലമാണ്. ടണൽ എത്ര തിരക്കിലാണെങ്കിലും സെഷൻ സ്ഥാപിക്കുമ്പോൾ അത് ആരംഭിക്കുകയും കാലഹരണപ്പെടുകയും ചെയ്യുന്നു. കൃത്യം ഒരു മണിക്കൂർ കനത്ത ഉപയോഗത്തിന് ശേഷം അവസാനിക്കുന്ന ഒരു സെഷൻ ആ ടൈമർ ആണ്, ഒരു നിഷ്ക്രിയ ടൈമറല്ല, കൂടാതെ എത്ര ടൈപ്പ് ചെയ്താലും അത് നീട്ടുകയില്ല.
നിങ്ങൾ മാറ്റുന്നതിന് മുമ്പ് രണ്ട് മൂല്യങ്ങളും വായിക്കുക, കാരണം അവ ഉപയോക്താവിൻ്റെ കസേരയിൽ നിന്ന് സമാനമായി കാണപ്പെടുന്ന രീതികളിൽ പരാജയപ്പെടുന്നു.
ആളുകൾ നിഷ്ക്രിയമെന്ന് വിളിക്കുന്ന മൂന്ന് വ്യത്യസ്ത ക്ലോക്കുകൾ
ബന്ധമില്ലാത്ത മൂന്ന് നയങ്ങളെ നിഷ്ക്രിയ ടൈമർ എന്ന് വിശേഷിപ്പിക്കുന്നു, അവയിലൊന്ന് മാത്രമാണ് നെറ്റ്വർക്ക് നിശബ്ദതയെക്കുറിച്ചുള്ളത്.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
ആരെങ്കിലും നടക്കുമ്പോൾ VPN ലോക്ക് ചെയ്യണമെന്ന് പറയുമ്പോൾ ആളുകൾക്ക് ശരിക്കും ആവശ്യമുള്ളത് മൂന്നാമത്തെ വരിയാണ്. ഒരു VPN ടൈമറിന് സാന്നിധ്യം അളക്കാൻ കഴിയില്ല. ശ്രദ്ധിക്കപ്പെടാത്ത ലാപ്ടോപ്പിന് ആക്സസ് നഷ്ടമാകണമെന്നാണ് വ്യവസ്ഥയെങ്കിൽ, അത് സ്ക്രീൻ ലോക്ക്, ഉപകരണ നയത്തിൽ ഉൾപ്പെട്ടതാണ്, അവിടെ പശ്ചാത്തല ട്രാഫിക്ക് പരിഗണിക്കാതെ തന്നെ അത് നടപ്പിലാക്കാൻ കഴിയും.
മൂന്നും മിക്സ് ചെയ്യുന്നതിലൂടെ, മുപ്പത് മിനിറ്റ് ടൈപ്പുചെയ്യാതെ വിച്ഛേദിക്കുക പോലുള്ള അഭ്യർത്ഥനകൾ ഉണ്ടാകുന്നു, ഇത് ഒരു VPN ഗേറ്റ്വേയ്ക്കും സത്യസന്ധമായി നടപ്പിലാക്കാൻ കഴിയില്ല.
ഈ കണക്ഷൻ്റെ ഉടമസ്ഥതയിലുള്ള നയം കണ്ടെത്തുക
നിങ്ങൾ ഒരു ക്രമീകരണത്തിനായി നോക്കുന്നതിന് മുമ്പ് ക്ലയൻ്റിനെയും പ്രോട്ടോക്കോളും തിരിച്ചറിയുക. ബിൽറ്റ്-ഇൻ macOS Cisco IPsec പ്രൊഫൈൽ, ഒരു നേറ്റീവ് L2TP കണക്ഷൻ, Cisco Secure Client എന്നിവ സമാന നിയന്ത്രണങ്ങൾ വെളിപ്പെടുത്തുന്നില്ല, കൂടാതെ അവയിലൊന്നിലെ ഡിസ്കണക്റ്റ് ചെക്ക്ബോക്സിൻ്റെ സ്ക്രീൻഷോട്ട് മറ്റുള്ളവയെക്കുറിച്ചുള്ള തെളിവല്ല. നേറ്റീവ് പ്രൊഫൈലുകൾ സെർവർ, അക്കൗണ്ട്, പങ്കിട്ട രഹസ്യം എന്നിവയ്ക്കപ്പുറം കുറച്ച് തുറന്നുകാട്ടുന്നു. ടൈമർ ഗേറ്റ്വേയിലാണ് താമസിക്കുന്നത്.
ASA-യിൽ, എല്ലാവർക്കും വേണ്ടിയുള്ള ഡിഫോൾട്ട് നയത്തിന് പകരം ഉപയോക്താവിനോ ഗ്രൂപ്പിനോ ഉള്ള ഫലപ്രദമായ നയം വായിക്കുക:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERസെഷൻ വിശദാംശ ഔട്ട്പുട്ട്, യഥാർത്ഥത്തിൽ പ്രയോഗിച്ച നിഷ്ക്രിയവും സെഷൻ ടൈംഔട്ടുകളും ലിസ്റ്റുചെയ്യുന്നു, ശേഷിക്കുന്ന സമയം. റണ്ണിംഗ് കോൺഫിഗറേഷൻ ഉദ്ധരണിക്ക് നിങ്ങളോട് പറയാൻ കഴിയാത്ത, അനന്തരാവകാശം ഉൾപ്പെടുന്ന ഫലപ്രദമായ നയമാണിത്. ഉപയോക്താവ് ഉണ്ടെന്ന് നിങ്ങൾ വിശ്വസിക്കുന്ന ഗ്രൂപ്പുമായി താരതമ്യം ചെയ്യുക, കാരണം ഒരു ഉപയോക്തൃ നയം ഗ്രൂപ്പ് നയത്തെ മറികടക്കുന്നു.
എന്തുകൊണ്ടാണ് നിങ്ങളുടെ Mac മുപ്പത് മിനിറ്റിന് ശേഷം കണക്റ്റുചെയ്തതായി കാണുന്നത്
പശ്ചാത്തല ട്രാഫിക്കാണ് സാധാരണ ഉത്തരം, അതൊരു ബഗ് അല്ല. മെയിൽ, ഫോട്ടോ സമന്വയം, ഒരു അപ്ഡേറ്റ് പരിശോധന, സോക്കറ്റ് തുറന്നിരിക്കുന്ന ചാറ്റ് ക്ലയൻ്റ് അല്ലെങ്കിൽ വെബ്സോക്കറ്റുള്ള ബ്രൗസർ ടാബ് എന്നിവ ഗേറ്റ്വേ പ്രവർത്തനമായി കണക്കാക്കുന്ന പാക്കറ്റുകൾ നിർമ്മിക്കുന്നു. തുരങ്കം ഉയർന്നുനിൽക്കുന്നു, കാരണം അത് യഥാർത്ഥമായി ഉപയോഗിക്കുന്നത് നിങ്ങളല്ല. നിങ്ങൾക്ക് തെളിവ് വേണമെങ്കിൽ സ്ക്രീനിനു പകരം കൗണ്ടറുകൾ കാണുക.
നിങ്ങൾ ടൈപ്പ് ചെയ്യുമ്പോൾ വീഴുന്ന സെഷനാണ് മിറർ ഇമേജ്, ഇത് ഒരു സെഷൻ ടൈംഔട്ടാണ് അല്ലെങ്കിൽ അഡ്മിനിസ്ട്രേറ്ററുടെ നയം മാറ്റമാണ്, നിഷ്ക്രിയത്വമല്ല.
അറിയേണ്ട ഒരു ക്ലയൻ്റ്-സൈഡ് ഇഫക്റ്റും ഉണ്ട്. ചില ക്ലയൻ്റുകൾ അവരുടെ സ്വന്തം കീപ്പലൈവുകളോ ഡെഡ്-പിയർ പ്രോബുകളോ അയയ്ക്കുന്നു, ആ പാക്കറ്റുകൾ ഗേറ്റ്വേയുടെ നിഷ്ക്രിയ കൗണ്ടറിനെ പുനഃസജ്ജമാക്കുന്നു. അതുകൊണ്ടാണ് കാലഹരണപ്പെടലിനെ പരാജയപ്പെടുത്താൻ ഒരു കീപ്പലൈവ് ചേർത്തത്, എന്തുകൊണ്ട് ഇത് തെറ്റായ ഉപകരണമാണ്: പോളിസിക്ക് പിന്നിലെ അംഗീകാര ആവശ്യകതയിൽ മാറ്റം വരുത്താതെ ടൈമർ കാണുന്ന തെളിവുകളെ ഇത് മാറ്റുന്നു.
വലത് നോബ് അതിൻ്റെ പോയിൻ്റ് തകർക്കാതെ മാറ്റുക
അംഗീകൃത നെറ്റ്വർക്ക് നിഷ്ക്രിയത്വത്തിന് ശേഷം ഒരു ക്ലാസ് കണക്ഷൻ അവസാനിപ്പിക്കുകയാണ് ലക്ഷ്യമെങ്കിൽ, അത് കൃത്യമായി പോളിസി ഭാഷയിൽ ആവശ്യപ്പെടുക, കൂടാതെ പരമാവധി സെഷൻ ദൈർഘ്യം പ്രത്യേകവും ബോധപൂർവവുമായ മൂല്യമായി നിലനിർത്തുക. തുടർന്ന് അഡ്മിനിസ്ട്രേറ്ററുടെ നടപടിക്രമത്തിന് കീഴിൽ ബാക്ക്ഗ്രൗണ്ട് വർക്ക് അക്കൗണ്ട് ചെയ്ത് പരിശോധിക്കുക.
ഒരു വ്യക്തി ഡെസ്കിൽ നിന്ന് പുറത്തുപോകുമ്പോൾ ആക്സസ് നിർത്തുക എന്നതാണ് ലക്ഷ്യമെങ്കിൽ, അത് നടപ്പിലാക്കുന്നതിനുള്ള തെറ്റായ പാളിയാണ് VPN.
ഒരു സെഷൻ അവസാനിപ്പിക്കാൻ എഴുതിയ ഒരു പോളിസിയെ ജീവനോടെ നിലനിർത്താൻ ഒരിക്കലും ട്രാഫിക് സൃഷ്ടിക്കുന്ന കീപലൈവ് ചേർക്കരുത്. അത് ഒരു നിയന്ത്രണത്തെ ഒരു ഔപചാരികതയാക്കി മാറ്റുന്നു, അത് ടിക്കറ്റിൽ കാണുന്നതിനുപകരം ഒരു ഓഡിറ്റിൽ കണ്ടെത്തും. നയം മാറ്റുക, അല്ലെങ്കിൽ ആവശ്യകത മാറ്റുക.