निष्क्रिय VPN टाइमरले ट्राफिक गणना गर्छ, किबोर्ड गतिविधि होइन
एउटा गेटवे निष्क्रिय टाइमआउटले टनेलमा प्याकेटहरू हेर्छ, तपाईंको किबोर्ड होइन। तिनीहरू मध्ये कुनै पनि परिवर्तन गर्नु अघि निष्क्रिय, सत्र र स्क्रिन-लक टाइमरहरू अलग गर्नुहोस्।
निष्क्रिय VPN सत्र विच्छेद गर्ने टाइमरले प्याकेटहरू गणना गर्दैछ, किस्ट्रोकहरू होइन। यसले सुरुङमा सञ्चारको अनुपस्थितिलाई अवलोकन गर्दछ, त्यसैले मेलको साथ ल्यापटप, ब्याकअप एजेन्ट वा पृष्ठभूमिमा च्याट क्लाइन्ट यसलाई कहिल्यै निष्क्रिय देखिँदैन। त्यो एउटा तथ्यले सामान्य गुनासोको दुबै दिशाहरू बताउँछ: लामो खाजा बाँच्ने सत्र, र सक्रिय कामको बीचमा मर्ने सत्र। तपाइँ सेटिङ खोज्नु अघि तपाइँ कुन घडी लड्दै हुनुहुन्छ निर्णय गर्नुहोस्।
टाइमरले वास्तवमा के हेर्छ
Cisco ASA मा knob vpn-idle-timeout छ, समूह नीति वा प्रयोगकर्ता नीति अन्तर्गत सेट गरिएको छ, र यसले संचार गतिविधि बिनाको अवधि मापन गर्दछ। एकाइ मिनेट हो, पूर्वनिर्धारित इनहेरिट गरिएको छ, र चेक सत्रमा ट्राफिक काउन्टरहरू विरुद्ध चल्छ सट्टा अपरेटिङ सिस्टमलाई इनपुट उपकरणहरूको बारेमा थाहा छ। किबोर्डमा मानिस छ कि छैन भन्ने गेटवेलाई थाहा छैन। त्यो ग्राहकबाट अन्तिम पटक कहिले प्याकेट देख्यो थाहा हुन्छ।
दोस्रो घडी vpn-सत्र-टाइमआउट हो, र यो निरपेक्ष छ। यो सुरु हुन्छ जब सत्र स्थापना हुन्छ र टनेल जतिसुकै व्यस्त भएता पनि म्याद सकिन्छ। ठ्याक्कै एक घण्टाको भारी प्रयोग पछि समाप्त हुने सत्र भनेको टाइमर हो, निष्क्रिय टाइमर होइन, र टाइपिङको कुनै मात्राले यसलाई विस्तार गर्दैन।
तपाईंले परिवर्तन गर्नु अघि दुवै मानहरू पढ्नुहोस्, किनभने तिनीहरू प्रयोगकर्ताको कुर्सीबाट उस्तै देखिने तरिकाहरूमा असफल हुन्छन्।
तीन अलग-अलग घडीहरूलाई मानिसहरू निष्क्रिय भन्छन्
तीनवटा असंबद्ध नीतिहरूलाई निष्क्रिय टाइमरको रूपमा वर्णन गरिएको छ, र तिनीहरूमध्ये एउटा मात्र नेटवर्क मौन बारे हो।
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
तेस्रो पङ्क्ति भनेको मानिसहरूले वास्तवमा चाहेको हो जब तिनीहरू भन्छन् कि VPN लक हुनुपर्छ जब कोही टाढा जान्छ। VPN टाइमरले उपस्थिति मापन गर्न सक्दैन। यदि आवश्यक छ कि एक अपरिचित ल्यापटपले पहुँच गुमाउँछ, त्यो स्क्रिन-लक र उपकरण नीतिमा पर्दछ, जहाँ यसलाई पृष्ठभूमि ट्राफिकको पर्वाह नगरी लागू गर्न सकिन्छ।
तीनलाई मिलाउँदा कुनै पनि VPN गेटवेले इमान्दारीपूर्वक कार्यान्वयन गर्न नसक्ने गरी तीस मिनेट टाइप नगरेपछि विच्छेदन जस्ता अनुरोधहरू उत्पन्न हुन्छ।
यो जडानको स्वामित्वमा रहेको नीति खोज्नुहोस्
तपाईंले सेटिङ खोज्नु अघि ग्राहक र प्रोटोकल पहिचान गर्नुहोस्। बिल्ट-इन macOS Cisco IPsec प्रोफाइल, एक नेटिभ L2TP जडान र Cisco सुरक्षित क्लाइन्टले समान नियन्त्रणहरू उजागर गर्दैन, र ती मध्ये एकमा विच्छेदन-यदि-निष्क्रिय चेकबक्सको स्क्रिनसट अरूको बारेमा प्रमाण होइन। नेटिभ प्रोफाइलहरूले सर्भर, खाता र साझा गोप्य बाहिर थोरै खुलासा गर्दछ। टाइमर गेटवेमा रहन्छ।
ASA मा, सबैका लागि पूर्वनिर्धारित नीतिको सट्टा प्रयोगकर्ता वा समूहका लागि प्रभावकारी नीति पढ्नुहोस्:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERसत्र विवरण आउटपुटले निष्क्रिय र सत्र टाइमआउटहरू सूचीबद्ध गर्दछ जुन वास्तवमा लागू गरिएको थियो, बाँकी समयको साथ। त्यो प्रभावकारी नीति हो, विरासत समावेश छ, जुन चलिरहेको कन्फिगरेसन अंशले तपाईंलाई बताउन सक्दैन। प्रयोगकर्ताको नीतिले समूह नीतिलाई ओभरराइड गर्ने भएकोले प्रयोगकर्तालाई विश्वास गरेको समूहसँग तुलना गर्नुहोस्।
किन तपाईको म्याक तीस मिनेट पछि जडित देखिन्छ
पृष्ठभूमि ट्राफिक सामान्य जवाफ हो, र यो बग होइन। मेल, फोटो सिंक, अपडेट चेक, सकेट खोलेको च्याट क्लाइन्ट, वा वेबसकेटको साथ ब्राउजर ट्याबले प्रत्येक उत्पादन प्याकेटहरू गेटवे गतिविधिको रूपमा गणना गर्दछ। सुरुङ माथि रहन्छ किनभने यो साँच्चै प्रयोग भइरहेको छ, केवल तपाईं द्वारा होइन। यदि तपाईं प्रमाण चाहनुहुन्छ भने स्क्रिन भन्दा काउन्टरहरू हेर्नुहोस्।
मिरर छवि भनेको सत्र हो जुन तपाईले टाइप गर्दा ड्रप हुन्छ, जुन सत्र टाइमआउट वा प्रशासकको नीति परिवर्तन हो, आलस्य होइन।
त्यहाँ एक ग्राहक-साइड प्रभाव पनि जान्न लायक छ। केही क्लाइन्टहरूले आफ्नै Keepalives वा डेड-पियर प्रोबहरू पठाउँछन्, र ती प्याकेटहरूले गेटवेको निष्क्रिय काउन्टर रिसेट गर्छन्। यसैले टाइमआउटलाई हराउनको लागि थपिएको Keepalive ले काम गर्छ, र यो किन गलत उपकरण हो: यसले टाइमरले देखेको प्रमाणलाई नीति पछाडिको प्राधिकरण आवश्यकता परिवर्तन नगरी परिवर्तन गर्छ।
यसको बिन्दु तोड्न बिना दायाँ घुँडा परिवर्तन गर्नुहोस्
यदि लक्ष्य अनुमोदित नेटवर्क निष्क्रियता पछि जडानको वर्ग समाप्त गर्ने हो भने, नीतिको भाषामा ठ्याक्कै त्यसैको लागि सोध्नुहोस्, र अधिकतम सत्र अवधिलाई छुट्टै र जानाजानी मानको रूपमा राख्नुहोस्। त्यसपछि यसलाई प्रशासकको प्रक्रिया अन्तर्गत पृष्ठभूमि कार्यको लागि लेखाको साथ परीक्षण गर्नुहोस्।
यदि लक्ष्य एक व्यक्तिले डेस्क छोड्दा पहुँच रोक्न हो भने, VPN यसलाई लागू गर्न गलत तह हो।
ट्राफिक-उत्पादन गर्ने Keepalive कहिल्यै नथप्नुहोस् केवल सत्रलाई जीवित राख्नको लागि यसलाई अन्त्य गर्न लेखिएको नीति। यसले नियन्त्रणलाई औपचारिकतामा रूपान्तरण गर्दछ, र यो टिकटमा भन्दा अडिटमा फेला पर्दछ। नीति परिवर्तन गर्नुहोस्, वा आवश्यकता परिवर्तन गर्नुहोस्।