یو بې کاره VPN ټایمر ترافیک حسابوي ، نه د کیبورډ فعالیت
د ګیټ وے غیر فعال وخت پای په تونل کې پاکټونه ګوري ، نه ستاسو کیبورډ. د هر یو بدلولو دمخه بې کاره ، سیشن او د سکرین لاک ټایمر جلا کړئ.
هغه ټایمر چې بې کاره VPN سیشن منقطع کوي د کڅوړو شمیرل کیږي ، نه کیسټروک. دا په تونل کې د مخابراتو نشتوالی مشاهده کوي ، نو د بریښنالیک سره لپ ټاپ ، بیک اپ اجنټ یا په شالید کې د چیټ پیرودونکي هیڅکله دې ته بې کاره نه ښکاري. دا یو حقیقت د معمول شکایت دواړه لارښوونې تشریح کوي: یوه ناسته چې اوږده ډوډۍ ژوندي پاتې کیږي، او یوه ناسته چې د فعال کار په مینځ کې مړه کیږي. پریکړه وکړئ چې کوم ساعت تاسو جنګ کوئ مخکې لدې چې تاسو د ترتیب په لټه کې شئ.
هغه څه چې ټایمر واقعیا مشاهده کوي
په سیسکو ASA کې نوب د vpn-idle-timeout دی، د یوې ډلې پالیسي یا د کاروونکي پالیسي لاندې ترتیب شوی، او دا د اړیکو فعالیت پرته دوره اندازه کوي. واحد دقیقې دی، ډیفالټ په میراث کې دی، او چک په ناسته کې د ټرافیک کاونټرانو په وړاندې پرمخ ځي نه د هغه څه په مقابل کې چې عملیاتي سیسټم د ان پټ وسیلو په اړه پوهیږي. دروازه هیڅ نه پوهیږي چې ایا انسان په کیبورډ کې دی. دا پوهیږي کله چې دا وروستی ځل د دې پیرودونکي څخه پاکټ ولید.
دوهم ساعت د vpn-sation-timeout دی، او دا مطلق دی. دا پیل کیږي کله چې غونډه جوړه شي او پای ته ورسیږي پرته له دې چې تونل څومره بوخت وي. یوه ناسته چې دقیقا د یو ساعت درانه کارونې وروسته پای ته رسیږي هغه ټایمر دی ، نه یو بې کاره ټایمر ، او د ټایپ کولو مقدار به یې ونه غځوي.
دواړه ارزښتونه مخکې له دې چې تاسو یې بدل کړئ ولولئ، ځکه چې دوی په داسې طریقو کې ناکام دي چې د کارونکي د څوکۍ څخه ورته ښکاري.
درې مختلف ساعتونه خلک بې کاره بولي
درې غیر اړونده پالیسي د غیر فعال ټیمر په توګه بیان شوي، او یوازې یو یې د شبکې چوپتیا په اړه دی.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
دریم قطار هغه دی چې خلک واقعیا غواړي کله چې دوی وايي VPN باید لاک شي کله چې څوک لرې ځي. د VPN ټایمر شتون نشي اندازه کولی. که اړتیا دا وي چې یو نه لیدل شوی لیپ ټاپ لاسرسی له لاسه ورکوي، دا د سکرین لاک او وسیله پالیسي پورې اړه لري، چیرې چې دا د شالید ترافیک په پام کې نیولو پرته پلي کیدی شي.
د دریو مخلوط کول غوښتنې رامینځته کوي لکه د ټایپ کولو دېرش دقیقو وروسته منحل کول ، کوم چې هیڅ VPN ګیټ ویز نشي کولی په صادقانه توګه پلي کړي.
هغه پالیسي ومومئ چې دا اړیکه لري
مخکې لدې چې تاسو د ترتیب په لټه کې شئ پیرودونکي او پروتوکول وپیژنئ. جوړ شوی macOS Cisco IPsec پروفایل، یو اصلي L2TP پیوستون او د سیسکو سیکور کلائنټ ورته کنټرولونه نه افشا کوي، او د دوی په یو کې د منحل شوي - که غیر فعال چیک باکس سکرین شاټ د نورو په اړه شواهد ندي. اصلي پروفایلونه د سرور، حساب او شریک راز څخه لږ څه افشا کوي. ټایمر په دروازه کې ژوند کوي.
په ASA کې، د هرچا لپاره د ډیفالټ پالیسۍ پرځای د کارونکي یا ډلې لپاره مؤثره پالیسي ولولئ:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERد سیشن توضیحاتو محصول د غیر فعال او سیشن مهالویش لیست کوي چې واقعیا پلي شوي ، د پاتې وخت سره. دا مؤثره پالیسي ده، په میراث کې شامل دي، کوم چې د چلولو ترتیب اقتباس تاسو ته نشي ویلای. دا د هغه ګروپ سره پرتله کړئ چې تاسو باور لرئ کارن په کې دی، ځکه چې د کاروونکي پالیسي د ګروپ پالیسي تعقیبوي.
ولې ستاسو ماک له دېرش دقیقو وروسته وصل ښکاري
د شاليد ټرافيک معمول ځواب دی، او دا کومه ستونزه نه ده. میل، د عکس همغږي کول، د تازه کولو چک، د چیٹ مراجعین چې ساکټ خلاص وي، یا د ویب ساکټ سره د براوزر ټب هر یو تولید پاکټونه د ګیټیو فعالیت په توګه حسابوي. تونل پاتې دی ځکه چې دا په ریښتیا کارول کیږي، نه یوازې ستاسو لخوا. که تاسو ثبوت غواړئ د سکرین پر ځای شمیرونکي وګورئ.
د عکس عکس هغه سیشن دی چې د ټایپ کولو پرمهال راټیټیږي ، کوم چې د ناستې وخت پای یا د مدیر پالیسي بدلون دی ، نه بې کارۍ.
د پیرودونکي اړخ اغیز هم د پوهیدو ارزښت لري. ځینې پیرودونکي خپل ساتونکي یا مړ شوي پروبونه لیږي، او دا پاکټونه د ګیټ وے غیر فعال کاونټر بیا تنظیموي. له همدې امله د وخت پای ته د ماتې ورکولو لپاره ساتل شوی اضافه کار کوي، او ولې دا غلط وسیله ده: دا هغه شواهد بدلوي چې ټیمر یې د پالیسۍ شاته د اجازې اړتیا بدلولو پرته ګوري.
ښي غوټۍ بدل کړئ پرته له دې چې ټکي مات کړئ
که هدف دا وي چې د تصویب شوي شبکې غیر فعال کیدو وروسته د اړیکې ټولګي پای ته ورسوي ، د پالیسۍ په ژبه کې دقیقا ورته غوښتنه وکړئ ، او د ناستې اعظمي موده د جلا او قصدي ارزښت په توګه وساتئ. بیا یې د مدیر طرزالعمل لاندې د شالید کار حساب سره ازموینه وکړئ.
که هدف دا وي چې د لاسرسي مخه ونیسي کله چې یو څوک میز پریږدي ، VPN د دې پلي کولو لپاره غلط پرت دی.
هیڅکله د ټرافیک رامینځته کولو ساتونکي اضافه مه کوئ یوازې د یوې ناستې ژوندي ساتلو لپاره چې د هغې پای ته رسیدو لپاره لیکل شوې پالیسي تیریږي. دا کنټرول په رسميت بدلوي، او دا د ټکټ پر ځای په پلټنې کې موندل کیږي. پالیسۍ بدل کړئ، یا اړتیا بدل کړئ.