Сул зогссон VPN таймер нь гарны үйл ажиллагааг биш харин трафикийг тоолдог
Гарцын сул зогсолт нь таны гар биш харин туннел дээрх пакетуудыг хардаг. Сул зогсолт, сесс болон дэлгэц түгжих таймеруудын аль нэгийг нь солихоосоо өмнө салга.
Сул зогссон VPN сессийг салгах таймер нь товчлуурын даралтыг бус пакетуудыг тоолж байна. Энэ нь хонгил дээр харилцаа холбоо байхгүй байгааг ажигладаг тул арын дэвсгэрт байгаа шуудан, нөөц агент эсвэл чат клиент бүхий зөөврийн компьютер хэзээ ч сул харагддаггүй. Энэ нэг баримт нь ердийн гомдлын хоёр чиглэлийг тайлбарладаг: удаан үдийн хоолноос амьд үлдсэн хуралдаан, идэвхтэй ажлын дундуур үхдэг хуралдаан. Тохиргоо хайхаасаа өмнө аль цагтай тулалдаж байгаагаа шийдээрэй.
Таймер яг юу ажигладаг вэ
Cisco ASA дээрх товчлуур нь vpn-ийн зогсолтыг зогсоох бөгөөд бүлгийн бодлого эсвэл хэрэглэгчийн бодлогын дагуу тохируулагдсан бөгөөд энэ нь харилцаа холбооны идэвхжилгүй хугацааг хэмждэг. Нэгж нь минут, анхдагч нь удамшсан бөгөөд шалгалт нь оролтын төхөөрөмжийн талаар үйлдлийн систем мэддэг бүх зүйлээс илүү сесс дээрх хөдөлгөөний тоолуур дээр ажилладаг. Уг гарц нь гар дээр хүн байгаа эсэхийг мэдэхгүй. Энэ нь тухайн үйлчлүүлэгчээс ирсэн пакетыг хамгийн сүүлд хэзээ харсан гэдгийг мэддэг.
Хоёр дахь цаг нь vpn-session-timeout бөгөөд энэ нь үнэмлэхүй юм. Энэ нь сесс байгуулагдсан цагаас эхэлж, хонгил хэр их ачаалалтай байгаагаас үл хамааран дуусна. Яг нэг цаг ачаалалтай ажилласны дараа дуусдаг сесс нь таймер болохоос сул зогсолт биш, ямар ч бичихэд үүнийг сунгахгүй.
Хэрэглэгчийн сандлаас харахад ижил төстэй байдлаар бүтэлгүйтдэг тул өөрчлөхийн өмнө хоёр утгыг уншина уу.
Гурван өөр цагийг хүмүүс сул гэж нэрлэдэг
Үл хамаарах гурван бодлогыг сул зогсолт гэж тодорхойлдог бөгөөд тэдгээрийн зөвхөн нэг нь сүлжээний чимээгүй байдлын тухай юм.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
Гурав дахь эгнээ бол хэн нэгэн явахад VPN түгжигдэх ёстой гэж хэлэхэд хүмүүсийн хүсдэг зүйл юм. VPN таймер хүн байгаа эсэхийг хэмжих боломжгүй. Хэрэв хараа хяналтгүй зөөврийн компьютер хандах эрхээ алдвал энэ нь дэлгэцийн түгжээ болон төхөөрөмжийн бодлогод хамаарах бөгөөд арын урсгалаас үл хамааран үүнийг хэрэгжүүлэх боломжтой.
Энэ гурвыг холих нь гучин минут бичээгүйн дараа холболтыг таслах гэх мэт хүсэлтийг үүсгэдэг бөгөөд үүнийг ямар ч VPN гарц шударгаар хэрэгжүүлж чадахгүй.
Энэ холболтыг эзэмшдэг бодлогыг олоорой
Тохиргоо хайхаасаа өмнө үйлчлүүлэгч болон протоколыг тодорхойл. Суурилуулсан macOS Cisco IPsec профайл, уугуул L2TP холболт болон Cisco Secure Client нь ижил хяналтыг харуулахгүй бөгөөд тэдгээрийн аль нэг дэх нь салгах-хэрэв идэвхгүй бол- шалгах хайрцагны дэлгэцийн агшин нь бусдын талаарх нотолгоо биш юм. Төрөлх профайлууд нь сервер, бүртгэл, хуваалцсан нууцаас гадуур бага зэрэг илчлэгддэг. Таймер нь гарц дээр амьдардаг.
ASA дээр хүн бүрт зориулсан өгөгдмөл бодлогоос илүү хэрэглэгч эсвэл бүлэгт зориулсан үр дүнтэй бодлогыг уншина уу:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERСеансын дэлгэрэнгүй гаралт нь бодит хэрэглэгдэж байсан сул зогсолтын болон сессийн завсарлагыг, үлдсэн хугацааг жагсаадаг. Энэ бол үр дүнтэй бодлого, өв залгамжлалыг ажиллуулж байгаа тохиргооны ишлэл танд хэлж чадахгүй. Хэрэглэгчийн бодлого нь бүлгийн удирдамжийг хүчингүй болгодог тул үүнийг тухайн хэрэглэгч гэж итгэж буй бүлэгтэйгээ харьцуулаарай.
Яагаад таны Mac гучин минутын дараа холбогдсон байна вэ
Арын урсгал бол ердийн хариулт бөгөөд энэ нь алдаа биш юм. Мэйл, фото синхрончлол, шинэчлэлтийн шалгалт, залгуурыг онгойлгож буй чат клиент эсвэл вэб залгууртай хөтчийн таб тус бүр нь гарцыг багц үүсгэдэг. Энэ хонгилыг зөвхөн та биш, харин жинхэнэ ёсоор ашиглаж байгаа тул дээшээ үлддэг. Хэрэв та нотлохыг хүсч байвал дэлгэцээс илүү тоолуурыг хараарай.
Толин тусгал дүрс нь таныг бичиж байх үед унадаг сесс бөгөөд энэ нь сессийн завсарлага эсвэл администраторын бодлогын өөрчлөлтөөс шалтгаалж сул зогсолт биш юм.
Үйлчлүүлэгчийн гаж нөлөөг бас мэдэх хэрэгтэй. Зарим үйлчлүүлэгчид өөрсдийн хадгалагч эсвэл үхсэн датчик илгээдэг бөгөөд тэдгээр пакетууд нь гарцын идэвхгүй тоолуурыг дахин тохируулдаг. Тийм ч учраас хугацаа хэтэрсэн хугацааг даван туулахын тулд нэмсэн хадгалах хэрэгсэл ажилладаг бөгөөд энэ нь яагаад буруу хэрэгсэл вэ: бодлогын цаана байгаа зөвшөөрлийн шаардлагыг өөрчлөхгүйгээр таймерын харж буй нотлох баримтыг өөрчилдөг.
Баруун товчлуурыг цэгийг нь таслалгүйгээр өөрчил
Хэрэв сүлжээний идэвхгүй байдал батлагдсаны дараа холболтын ангиллыг дуусгах зорилго тавьсан бол бодлогын хэлээр яг үүнийг асууж, сессийн үргэлжлэх хугацааг тусад нь, санаатай утга болгон хадгал. Дараа нь үүнийг администраторын журмын дагуу арын ажлын тооцоогоор туршиж үзээрэй.
Хэрэв хүн ширээнээсээ гарахад нэвтрэх эрхийг зогсоох зорилготой бол VPN нь үүнийг хэрэгжүүлэхэд буруу давхарга юм.
Хэзээ ч үүнийг дуусгахын тулд бичсэн бодлогын дараа сессийг амьд байлгахын тулд трафик үүсгэгч хадгалагчийг бүү нэм. Энэ нь хяналтыг албан ёсны хэлбэр болгон хувиргадаг бөгөөд энэ нь тасалбараас бус аудитаас олддог. Бодлогыг өөрчлөх, эсвэл шаардлагыг өөрчлөх.