Timer VPN idle jgħodd it-traffiku, mhux l-attività tat-tastiera
A gateway idle timeout arloġġi pakketti fuq il-mina, mhux it-tastiera tiegħek. Separa tajmers idle, sessjoni u screen-lock qabel ma tibdel xi wieħed minnhom.
It-tajmer li jiskonnettja sessjoni VPN inattiva qed jgħodd il-pakketti, mhux it-tasti. Josserva n-nuqqas ta 'komunikazzjoni fuq il-mina, għalhekk laptop bil-posta, aġent ta' backup jew klijent taċ-chat fl-isfond qatt ma jidher idle għalih. Dak il-fatt wieħed jispjega ż-żewġ direzzjonijiet tal-ilment tas-soltu: sessjoni li tibqa 'ħajja għal ikla twila, u sessjoni li tmut f'nofs ix-xogħol attiv. Iddeċiedi liema arloġġ qed tiġġieled qabel ma tmur tfittex issettjar.
Dak li l-arloġġ fil-fatt josserva
Fuq Cisco ASA il-pum huwa vpn-idle-timeout, stabbilit taħt politika tal-grupp jew politika tal-utent, u jkejjel perjodu mingħajr attività ta 'komunikazzjoni. L-unità hija ta 'minuti, l-inadempjenza tintiret, u l-verifika tmur kontra l-bankijiet tat-traffiku fuq is-sessjoni aktar milli kontra kull ħaġa li s-sistema operattiva taf dwar l-apparati ta' input. Il-portal m'għandux idea jekk bniedem hux fuq it-tastiera. Jaf meta ra l-aħħar pakkett mingħand dak il-klijent.
It-tieni arloġġ huwa vpn-session-timeout, u huwa assolut. Jibda meta s-sessjoni tiġi stabbilita u tiskadi irrispettivament minn kemm tkun okkupata l-mina. Sessjoni li tispiċċa wara eżattament siegħa ta 'użu qawwi hija dik it-tajmer, mhux tajmer idle, u l-ebda ammont ta' tajpjar ma jestendih.
Aqra ż-żewġ valuri qabel ma tibdel jew, għax ifallu b'modi li jidhru identiċi mis-siġġu tal-utent.
Tliet arloġġi differenti nies isejħu idle
Tliet politiki mhux relatati jiġu deskritti bħala t-tajmer idle, u waħda biss minnhom hija dwar is-silenzju tan-netwerk.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
It-tielet ringiela hija dik li n-nies fil-fatt iridu meta jgħidu li l-VPN għandu jissakkar meta xi ħadd jitlaq. Timer VPN ma jistax ikejjel il-preżenza. Jekk ir-rekwiżit huwa li laptop waħdu jitlef l-aċċess, dak jappartjeni fil-politika tal-iskrin u l-apparat, fejn jista 'jiġi infurzat irrispettivament mit-traffiku fl-isfond.
It-taħlit tat-tlieta jipproduċi talbiet bħal skonnettjar wara tletin minuta ta 'ebda tajpjar, li l-ebda portal VPN ma jista' jimplimenta b'mod onest.
Sib il-politika li għandha din il-konnessjoni
Identifika l-klijent u l-protokoll qabel ma tfittex setting. Il-profil macOS Cisco IPsec mibni, konnessjoni L2TP nattiva u Cisco Secure Client ma jesponux l-istess kontrolli, u screenshot ta 'checkbox skonnettja-jekk idle f'waħda minnhom mhijiex evidenza dwar l-oħrajn. Il-profili indiġeni jesponu ftit lil hinn mis-server, il-kont u s-sigriet kondiviż. It-tajmer jgħix fuq il-portal.
Fuq l-ASA, aqra l-politika effettiva għall-utent jew il-grupp aktar milli l-politika default għal kulħadd:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERL-output tad-dettall tas-sessjoni jelenka l-ħinijiet idle u tas-sessjoni li kienu attwalment applikati, bil-ħin li jkun fadal. Dik hija l-politika effettiva, wirt inkluż, li silta running-config ma tistax tgħidlek. Qabbelha mal-grupp li temmen li qiegħed fih l-utent, għax politika tal-utent tegħleb il-politika tal-grupp.
Għaliex il-Mac tiegħek jidher konness wara tletin minuta
It-traffiku fl-isfond huwa t-tweġiba tas-soltu, u mhuwiex bug. Posta, sinkronizzazzjoni tar-ritratti, kontroll tal-aġġornament, klijent taċ-chat li jżomm socket miftuħ, jew tab tal-browser b'websocket kull wieħed jipproduċi pakketti li l-gateway jgħodd bħala attività. Il-mina tibqa’ ’l fuq għax qed tintuża ġenwinament, sempliċement mhux minnek. Ara l-bankijiet aktar milli l-iskrin jekk trid prova.
L-immaġni mera hija s-sessjoni li tinżel waqt li tkun qed ittajpja, li hija timeout tas-sessjoni jew bidla fil-politika ta 'amministratur, mhux idleness.
Hemm effett min-naħa tal-klijent ta 'min ikun jaf ukoll. Xi klijenti jibagħtu keepalives tagħhom stess jew sondi dead-peer, u dawk il-pakketti reset il-counter idle tal-gateway. Huwa għalhekk li keepalive miżjud biex jegħleb timeout jaħdem, u għaliex hija l-għodda ħażina: tibdel l-evidenza li t-tajmer jara mingħajr ma tbiddel ir-rekwiżit ta 'awtorizzazzjoni wara l-politika.
Ibdel il-pum tal-lemin mingħajr ma tkisser il-punt tiegħu
Jekk l-għan huwa li tintemm klassi ta 'konnessjoni wara inattività tan-netwerk approvata, staqsi għal dak eżattament fil-lingwa tal-politika, u żomm it-tul massimu tas-sessjoni bħala valur separat u deliberat. Imbagħad ittestjah taħt il-proċedura tal-amministratur b'xogħol fl-isfond kontabilizzat.
Jekk l-għan huwa li twaqqaf l-aċċess meta persuna titlaq mill-iskrivanija, il-VPN huwa s-saff ħażin biex jinforzah.
Qatt żid keepalive li jiġġenera t-traffiku biss biex iżżomm sessjoni ħajja wara politika miktuba biex ittemmha. Dan jikkonverti kontroll f'formalità, u jinstab f'verifika aktar milli f'biljett. Ibdel il-politika, jew ibdel ir-rekwiżit.