ਇੱਕ ਨਿਸ਼ਕਿਰਿਆ VPN ਟਾਈਮਰ ਟ੍ਰੈਫਿਕ ਦੀ ਗਿਣਤੀ ਕਰਦਾ ਹੈ, ਕੀਬੋਰਡ ਗਤੀਵਿਧੀ ਦੀ ਨਹੀਂ
ਇੱਕ ਗੇਟਵੇ ਨਿਸ਼ਕਿਰਿਆ ਸਮਾਂ ਸਮਾਪਤ ਸੁਰੰਗ 'ਤੇ ਪੈਕਟਾਂ ਨੂੰ ਦੇਖਦਾ ਹੈ, ਤੁਹਾਡੇ ਕੀਬੋਰਡ ਨੂੰ ਨਹੀਂ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਨਿਸ਼ਕਿਰਿਆ, ਸੈਸ਼ਨ ਅਤੇ ਸਕ੍ਰੀਨ-ਲਾਕ ਟਾਈਮਰਾਂ ਨੂੰ ਵੱਖ ਕਰੋ।
ਇੱਕ ਨਿਸ਼ਕਿਰਿਆ VPN ਸੈਸ਼ਨ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰਨ ਵਾਲਾ ਟਾਈਮਰ ਪੈਕੇਟਾਂ ਦੀ ਗਿਣਤੀ ਕਰ ਰਿਹਾ ਹੈ, ਨਾ ਕਿ ਕੀਸਟ੍ਰੋਕ। ਇਹ ਸੁਰੰਗ 'ਤੇ ਸੰਚਾਰ ਦੀ ਅਣਹੋਂਦ ਨੂੰ ਵੇਖਦਾ ਹੈ, ਇਸਲਈ ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਮੇਲ ਵਾਲਾ ਇੱਕ ਲੈਪਟਾਪ, ਇੱਕ ਬੈਕਅਪ ਏਜੰਟ ਜਾਂ ਇੱਕ ਚੈਟ ਕਲਾਇੰਟ ਇਸ ਨੂੰ ਕਦੇ ਵੀ ਵਿਹਲਾ ਨਹੀਂ ਲੱਗਦਾ। ਇਹ ਇੱਕ ਤੱਥ ਆਮ ਸ਼ਿਕਾਇਤ ਦੇ ਦੋਵਾਂ ਦਿਸ਼ਾਵਾਂ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ: ਇੱਕ ਸੈਸ਼ਨ ਜੋ ਲੰਮਾ ਲੰਚ ਬਚਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਸੈਸ਼ਨ ਜੋ ਸਰਗਰਮ ਕੰਮ ਦੇ ਮੱਧ ਵਿੱਚ ਮਰ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਸੈਟਿੰਗ ਦੀ ਭਾਲ ਵਿੱਚ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਫੈਸਲਾ ਕਰੋ ਕਿ ਤੁਸੀਂ ਕਿਹੜੀ ਘੜੀ ਨਾਲ ਲੜ ਰਹੇ ਹੋ।
ਟਾਈਮਰ ਅਸਲ ਵਿੱਚ ਕੀ ਦੇਖਦਾ ਹੈ
ਇੱਕ Cisco ASA 'ਤੇ knob vpn-Idle-timeout ਹੈ, ਇੱਕ ਗਰੁੱਪ ਪਾਲਿਸੀ ਜਾਂ ਇੱਕ ਉਪਭੋਗਤਾ ਨੀਤੀ ਦੇ ਅਧੀਨ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਇਹ ਸੰਚਾਰ ਗਤੀਵਿਧੀ ਦੇ ਬਿਨਾਂ ਇੱਕ ਮਿਆਦ ਨੂੰ ਮਾਪਦਾ ਹੈ। ਯੂਨਿਟ ਮਿੰਟ ਹੈ, ਡਿਫੌਲਟ ਵਿਰਾਸਤ ਵਿੱਚ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਚੈਕ ਸੈਸ਼ਨ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਕਾਊਂਟਰਾਂ ਦੇ ਵਿਰੁੱਧ ਚਲਦੀ ਹੈ ਨਾ ਕਿ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਇਨਪੁਟ ਡਿਵਾਈਸਾਂ ਬਾਰੇ ਜਾਣਦਾ ਹੈ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਦੇ ਵਿਰੁੱਧ। ਗੇਟਵੇ ਨੂੰ ਕੋਈ ਪਤਾ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਕੀ-ਬੋਰਡ 'ਤੇ ਮਨੁੱਖ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਹ ਜਾਣਦਾ ਹੈ ਕਿ ਉਸਨੇ ਆਖਰੀ ਵਾਰ ਉਸ ਗਾਹਕ ਤੋਂ ਇੱਕ ਪੈਕੇਟ ਕਦੋਂ ਦੇਖਿਆ ਸੀ।
ਦੂਜੀ ਘੜੀ ਵੀਪੀਐਨ-ਸੈਸ਼ਨ-ਟਾਈਮਆਉਟ ਹੈ, ਅਤੇ ਇਹ ਪੂਰਨ ਹੈ। ਇਹ ਉਦੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਸੈਸ਼ਨ ਸਥਾਪਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਸੁਰੰਗ ਕਿੰਨੀ ਵੀ ਵਿਅਸਤ ਹੋਵੇ ਇਸ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਸਮਾਪਤ ਹੋ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਸੈਸ਼ਨ ਜੋ ਇੱਕ ਘੰਟੇ ਦੀ ਭਾਰੀ ਵਰਤੋਂ ਤੋਂ ਬਾਅਦ ਸਮਾਪਤ ਹੁੰਦਾ ਹੈ, ਉਹ ਟਾਈਮਰ ਹੁੰਦਾ ਹੈ, ਨਾ ਕਿ ਇੱਕ ਨਿਸ਼ਕਿਰਿਆ ਟਾਈਮਰ, ਅਤੇ ਟਾਈਪਿੰਗ ਦੀ ਕੋਈ ਮਾਤਰਾ ਇਸ ਨੂੰ ਵਧਾਉਂਦੀ ਨਹੀਂ ਹੈ।
ਦੋਵਾਂ ਮੁੱਲਾਂ ਨੂੰ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਉਹ ਉਹਨਾਂ ਤਰੀਕਿਆਂ ਨਾਲ ਅਸਫਲ ਹੋ ਜਾਂਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਕੁਰਸੀ ਤੋਂ ਇੱਕੋ ਜਿਹੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।
ਤਿੰਨ ਵੱਖ-ਵੱਖ ਘੜੀਆਂ ਨੂੰ ਲੋਕ ਵਿਹਲੇ ਕਹਿੰਦੇ ਹਨ
ਤਿੰਨ ਗੈਰ-ਸੰਬੰਧਿਤ ਨੀਤੀਆਂ ਨੂੰ ਨਿਸ਼ਕਿਰਿਆ ਟਾਈਮਰ ਵਜੋਂ ਦਰਸਾਇਆ ਗਿਆ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਨੈੱਟਵਰਕ ਚੁੱਪ ਬਾਰੇ ਹੈ।
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
ਤੀਜੀ ਕਤਾਰ ਉਹ ਹੈ ਜੋ ਲੋਕ ਅਸਲ ਵਿੱਚ ਚਾਹੁੰਦੇ ਹਨ ਜਦੋਂ ਉਹ ਕਹਿੰਦੇ ਹਨ ਕਿ VPN ਨੂੰ ਲਾਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਚਲੇ ਜਾਂਦਾ ਹੈ। ਇੱਕ VPN ਟਾਈਮਰ ਮੌਜੂਦਗੀ ਨੂੰ ਮਾਪ ਨਹੀਂ ਸਕਦਾ। ਜੇਕਰ ਲੋੜ ਇਹ ਹੈ ਕਿ ਇੱਕ ਗੈਰ-ਹਾਜ਼ਰ ਲੈਪਟਾਪ ਪਹੁੰਚ ਗੁਆ ਦਿੰਦਾ ਹੈ, ਜੋ ਕਿ ਸਕ੍ਰੀਨ-ਲਾਕ ਅਤੇ ਡਿਵਾਈਸ ਨੀਤੀ ਵਿੱਚ ਹੈ, ਜਿੱਥੇ ਇਸਨੂੰ ਬੈਕਗ੍ਰਾਊਂਡ ਟ੍ਰੈਫਿਕ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਤਿੰਨਾਂ ਨੂੰ ਮਿਲਾਉਣ ਨਾਲ ਤੀਹ ਮਿੰਟਾਂ ਦੀ ਟਾਈਪਿੰਗ ਤੋਂ ਬਾਅਦ ਡਿਸਕਨੈਕਟ ਕਰਨ ਵਰਗੀਆਂ ਬੇਨਤੀਆਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਨੂੰ ਕੋਈ ਵੀਪੀਐਨ ਗੇਟਵੇ ਇਮਾਨਦਾਰੀ ਨਾਲ ਲਾਗੂ ਨਹੀਂ ਕਰ ਸਕਦਾ।
ਇਸ ਕਨੈਕਸ਼ਨ ਦੀ ਮਾਲਕੀ ਵਾਲੀ ਨੀਤੀ ਲੱਭੋ
ਸੈਟਿੰਗ ਦੀ ਭਾਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕਲਾਇੰਟ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਪਛਾਣ ਕਰੋ। ਬਿਲਟ-ਇਨ macOS Cisco IPsec ਪ੍ਰੋਫਾਈਲ, ਇੱਕ ਨੇਟਿਵ L2TP ਕਨੈਕਸ਼ਨ ਅਤੇ Cisco Secure Client ਸਮਾਨ ਨਿਯੰਤਰਣਾਂ ਦਾ ਪਰਦਾਫਾਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਡਿਸਕਨੈਕਟ-ਜੇ-ਵਿਕਾਰ ਚੈਕਬਾਕਸ ਦਾ ਇੱਕ ਸਕ੍ਰੀਨਸ਼ੌਟ ਦੂਜਿਆਂ ਬਾਰੇ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਨੇਟਿਵ ਪ੍ਰੋਫਾਈਲ ਸਰਵਰ, ਖਾਤੇ ਅਤੇ ਸਾਂਝੇ ਕੀਤੇ ਰਾਜ਼ ਤੋਂ ਪਰੇ ਬਹੁਤ ਘੱਟ ਪ੍ਰਗਟ ਕਰਦੇ ਹਨ। ਟਾਈਮਰ ਗੇਟਵੇ 'ਤੇ ਰਹਿੰਦਾ ਹੈ।
ASA 'ਤੇ, ਹਰੇਕ ਲਈ ਡਿਫੌਲਟ ਨੀਤੀ ਦੀ ਬਜਾਏ ਉਪਭੋਗਤਾ ਜਾਂ ਸਮੂਹ ਲਈ ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਨੂੰ ਪੜ੍ਹੋ:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERਸੈਸ਼ਨ ਵੇਰਵੇ ਆਉਟਪੁੱਟ ਨਿਸ਼ਕਿਰਿਆ ਅਤੇ ਸ਼ੈਸ਼ਨ ਸਮਾਂ ਸਮਾਪਤੀ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ ਜੋ ਅਸਲ ਵਿੱਚ ਲਾਗੂ ਕੀਤੇ ਗਏ ਸਨ, ਬਾਕੀ ਬਚੇ ਸਮੇਂ ਦੇ ਨਾਲ। ਇਹ ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਹੈ, ਵਿਰਾਸਤ ਸ਼ਾਮਲ ਹੈ, ਜਿਸ ਨੂੰ ਚੱਲ ਰਹੇ-ਸੰਰਚਨਾ ਅੰਸ਼ ਤੁਹਾਨੂੰ ਨਹੀਂ ਦੱਸ ਸਕਦਾ। ਇਸਦੀ ਤੁਲਨਾ ਉਸ ਸਮੂਹ ਨਾਲ ਕਰੋ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਵਿਸ਼ਵਾਸ ਕਰਦੇ ਹੋ ਕਿ ਉਪਭੋਗਤਾ ਵਿੱਚ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਉਪਭੋਗਤਾ ਨੀਤੀ ਸਮੂਹ ਨੀਤੀ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਦੀ ਹੈ।
ਤੁਹਾਡਾ ਮੈਕ ਤੀਹ ਮਿੰਟਾਂ ਬਾਅਦ ਕਨੈਕਟ ਕਿਉਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ
ਬੈਕਗ੍ਰਾਊਂਡ ਟ੍ਰੈਫਿਕ ਆਮ ਜਵਾਬ ਹੈ, ਅਤੇ ਇਹ ਕੋਈ ਬੱਗ ਨਹੀਂ ਹੈ। ਮੇਲ, ਫੋਟੋ ਸਿੰਕ, ਇੱਕ ਅੱਪਡੇਟ ਜਾਂਚ, ਇੱਕ ਸਾਕਟ ਖੁੱਲ੍ਹਾ ਰੱਖਣ ਵਾਲਾ ਇੱਕ ਚੈਟ ਕਲਾਇੰਟ, ਜਾਂ ਇੱਕ ਵੈਬਸਾਕੇਟ ਵਾਲਾ ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਟੈਬ, ਹਰੇਕ ਉਤਪਾਦ ਦੇ ਪੈਕੇਟ ਗੇਟਵੇ ਨੂੰ ਗਤੀਵਿਧੀ ਵਜੋਂ ਗਿਣਦਾ ਹੈ। ਸੁਰੰਗ ਬਣੀ ਰਹਿੰਦੀ ਹੈ ਕਿਉਂਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਵਰਤੀ ਜਾ ਰਹੀ ਹੈ, ਤੁਹਾਡੇ ਦੁਆਰਾ ਨਹੀਂ। ਜੇਕਰ ਤੁਸੀਂ ਸਬੂਤ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ ਸਕਰੀਨ ਦੀ ਬਜਾਏ ਕਾਊਂਟਰ ਦੇਖੋ।
ਮਿਰਰ ਚਿੱਤਰ ਉਹ ਸੈਸ਼ਨ ਹੁੰਦਾ ਹੈ ਜੋ ਤੁਹਾਡੇ ਟਾਈਪ ਕਰਨ ਵੇਲੇ ਡਿੱਗਦਾ ਹੈ, ਜੋ ਕਿ ਸੈਸ਼ਨ ਦਾ ਸਮਾਂ ਸਮਾਪਤ ਹੁੰਦਾ ਹੈ ਜਾਂ ਪ੍ਰਬੰਧਕ ਦੀ ਨੀਤੀ ਵਿੱਚ ਤਬਦੀਲੀ ਹੁੰਦੀ ਹੈ, ਨਾ ਕਿ ਸੁਸਤਤਾ।
ਇੱਥੇ ਇੱਕ ਕਲਾਇੰਟ-ਸਾਈਡ ਇਫੈਕਟ ਵੀ ਜਾਣਨ ਯੋਗ ਹੈ। ਕੁਝ ਕਲਾਇੰਟ ਆਪਣੇ ਖੁਦ ਦੇ ਕੀਪਲਾਈਵ ਜਾਂ ਡੈੱਡ-ਪੀਅਰ ਪੜਤਾਲਾਂ ਭੇਜਦੇ ਹਨ, ਅਤੇ ਉਹ ਪੈਕੇਟ ਗੇਟਵੇ ਦੇ ਨਿਸ਼ਕਿਰਿਆ ਕਾਊਂਟਰ ਨੂੰ ਰੀਸੈਟ ਕਰਦੇ ਹਨ। ਇਸ ਲਈ ਟਾਈਮਆਉਟ ਨੂੰ ਹਰਾਉਣ ਲਈ ਜੋੜਿਆ ਗਿਆ ਕੀਪਲਾਈਵ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਗਲਤ ਟੂਲ ਕਿਉਂ ਹੈ: ਇਹ ਨੀਤੀ ਦੇ ਪਿੱਛੇ ਅਧਿਕਾਰ ਦੀ ਲੋੜ ਨੂੰ ਬਦਲੇ ਬਿਨਾਂ ਟਾਈਮਰ ਦੁਆਰਾ ਦੇਖੇ ਗਏ ਸਬੂਤ ਨੂੰ ਬਦਲਦਾ ਹੈ।
ਇਸਦੇ ਬਿੰਦੂ ਨੂੰ ਤੋੜੇ ਬਿਨਾਂ ਸੱਜੀ ਨੋਬ ਨੂੰ ਬਦਲੋ
ਜੇਕਰ ਟੀਚਾ ਪ੍ਰਵਾਨਿਤ ਨੈੱਟਵਰਕ ਅਕਿਰਿਆਸ਼ੀਲਤਾ ਤੋਂ ਬਾਅਦ ਕੁਨੈਕਸ਼ਨ ਦੀ ਇੱਕ ਸ਼੍ਰੇਣੀ ਨੂੰ ਖਤਮ ਕਰਨਾ ਹੈ, ਤਾਂ ਨੀਤੀ ਭਾਸ਼ਾ ਵਿੱਚ ਬਿਲਕੁਲ ਉਸੇ ਤਰ੍ਹਾਂ ਦੀ ਮੰਗ ਕਰੋ, ਅਤੇ ਅਧਿਕਤਮ ਸੈਸ਼ਨ ਦੀ ਮਿਆਦ ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਅਤੇ ਜਾਣਬੁੱਝ ਕੇ ਮੁੱਲ ਵਜੋਂ ਰੱਖੋ। ਫਿਰ ਇਸ ਨੂੰ ਪ੍ਰਬੰਧਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਤਹਿਤ ਪਿਛੋਕੜ ਦੇ ਕੰਮ ਦੇ ਨਾਲ ਟੈਸਟ ਕਰੋ।
ਜੇਕਰ ਕੋਈ ਵਿਅਕਤੀ ਡੈਸਕ ਛੱਡਣ 'ਤੇ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਦਾ ਟੀਚਾ ਹੈ, ਤਾਂ VPN ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਗਲਤ ਪਰਤ ਹੈ।
ਇਸ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਲਿਖੀ ਗਈ ਨੀਤੀ ਤੋਂ ਪਹਿਲਾਂ ਸੈਸ਼ਨ ਨੂੰ ਜਿਉਂਦਾ ਰੱਖਣ ਲਈ ਕਦੇ ਵੀ ਟ੍ਰੈਫਿਕ-ਜਨਰੇਟ ਕਰਨ ਵਾਲੇ Keepalive ਨੂੰ ਨਾ ਜੋੜੋ। ਇਹ ਇੱਕ ਨਿਯੰਤਰਣ ਨੂੰ ਇੱਕ ਰਸਮੀਤਾ ਵਿੱਚ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਇਹ ਇੱਕ ਟਿਕਟ ਦੀ ਬਜਾਏ ਇੱਕ ਆਡਿਟ ਵਿੱਚ ਪਾਇਆ ਜਾਂਦਾ ਹੈ। ਨੀਤੀ ਬਦਲੋ, ਜਾਂ ਲੋੜ ਬਦਲੋ।