අක්‍රිය VPN ටයිමරයක් යතුරුපුවරු ක්‍රියාකාරකම් නොව ගමනාගමනය ගණන් කරයි
ගේට්වේ ක්‍රියා විරහිත කල් ඉකුත්වීම ඔබේ යතුරුපුවරුව නොව උමග මත පැකට් ඔරවයි. ඒවායින් කිසිවක් වෙනස් කිරීමට පෙර නිෂ්ක්‍රීය, සැසිය සහ තිර-අගුළු ටයිමර වෙන් කරන්න.
අක්‍රිය වීපීඑන් සැසියක් විසන්ධි කරන ටයිමරය යතුරු එබීම් නොව පැකට් ගණන් කිරීමයි. එය උමගෙහි සන්නිවේදනය නොමැති බව නිරීක්ෂණය කරයි, එබැවින් පසුබිමේ තැපෑල, උපස්ථ නියෝජිතයෙකු හෝ චැට් සේවාදායකයෙකු සහිත ලැප්ටොප් පරිගණකයක් කිසි විටෙකත් එයට නිෂ්ක්‍රීයව නොපෙනේ. එම එක් කරුණක් සුපුරුදු පැමිණිල්ලේ දිශාවන් දෙකම පැහැදිලි කරයි: දිගු දිවා ආහාරයකින් බේරෙන සැසියක් සහ ක්‍රියාකාරී වැඩ මැද මිය යන සැසියක්. ඔබ සැකසීමක් සෙවීමට පෙර ඔබ සටන් කරන්නේ කුමන ඔරලෝසුවටද යන්න තීරණය කරන්න.
ටයිමරය ඇත්ත වශයෙන්ම නිරීක්ෂණය කරන දේ
Cisco ASA මත knob යනු vpn-idle-timeout වන අතර, එය කණ්ඩායම් ප්‍රතිපත්තියක් හෝ පරිශීලක ප්‍රතිපත්තියක් යටතේ සකසා ඇති අතර, එය සන්නිවේදන ක්‍රියාකාරකම් නොමැති කාල පරිච්ඡේදයක් මනිනු ලබයි. ඒකකය මිනිත්තු වේ, පෙරනිමිය උරුම වේ, සහ චෙක්පත ක්‍රියාත්මක වන්නේ සැසියේ රථවාහන කවුන්ටරයට එරෙහිව මෙහෙයුම් පද්ධතිය ආදාන උපාංග ගැන දන්නා ඕනෑම දෙයකට එරෙහිව ය. යතුරුපුවරුවේ මිනිසෙක් සිටිනවාදැයි දොරටුවට අදහසක් නැත. ඒක දන්නවා අන්තිමට ඒ ක්ලයන්ට් එකෙන් පැකට් එකක් දැක්කේ කවදාද කියලා.
දෙවන ඔරලෝසුව vpn-session-timeout වන අතර එය නිරපේක්ෂ වේ. සැසිය ස්ථාපිත වූ විට එය ආරම්භ වන අතර උමග කෙතරම් කාර්යබහුල වුවද කල් ඉකුත් වේ. හරියටම පැයක අධික භාවිතයකින් පසුව අවසන් වන සැසියක් යනු එම ටයිමරය, නිෂ්ක්‍රීය කාල ගණකයක් නොවන අතර, ටයිප් කිරීමේ ප්‍රමාණයකින් එය දිගු නොවේ.
ඔබ වෙනස් කිරීමට පෙර අගයන් දෙකම කියවන්න, මන්ද ඒවා පරිශීලකයාගේ පුටුවෙන් සමාන ලෙස පෙනෙන ආකාරයෙන් අසාර්ථක වන බැවිනි.
මිනිසුන් අක්‍රිය ලෙස හඳුන්වන විවිධ ඔරලෝසු තුනක්
සම්බන්ධයක් නැති ප්‍රතිපත්ති තුනක් idle timer ලෙස විස්තර කෙරෙන අතර, ඒවායින් එකක් පමණක් ජාල නිශ්ශබ්දතාව පිළිබඳ වේ.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
යමෙකු ඉවතට යන විට VPN අගුළු දැමිය යුතු යැයි පවසන විට මිනිසුන්ට සැබවින්ම අවශ්‍ය වන්නේ තුන්වන පේළියයි. VPN ටයිමරයට පැමිණීම මැනිය නොහැක. අවශ්‍යතාවය වන්නේ නොපැමිණි ලැප්ටොප් පරිගණකයකට ප්‍රවේශය අහිමි වීම නම්, එය පසුබිම් ගමනාගමනය නොසලකා එය බලාත්මක කළ හැකි තිර-අගුළු සහ උපාංග ප්‍රතිපත්තියට අයත් වේ.
තුන මිශ්‍ර කිරීමෙන් ටයිප් කිරීමකින් තොරව විනාඩි තිහකට පසු විසන්ධි කිරීම වැනි ඉල්ලීම් ඇති වන අතර, කිසිදු VPN ද්වාරයකට අවංකව ක්‍රියාත්මක කළ නොහැක.
මෙම සම්බන්ධතාවය අයිති ප්‍රතිපත්තිය සොයන්න
ඔබ සිටුවමක් සෙවීමට පෙර සේවාලාභියා සහ ප්‍රොටෝකෝලය හඳුනා ගන්න. බිල්ට්-ඉන් macOS Cisco IPsec පැතිකඩ, ස්වදේශීය L2TP සම්බන්ධතාවයක් සහ Cisco Secure Client එකම පාලනයන් නිරාවරණය නොකරන අතර, ඒවායින් එකක ඇති disconnect-if-idle checkbox එකක තිර රුවක් අනෙක් ඒවා පිළිබඳ සාක්ෂි නොවේ. ස්වදේශීය පැතිකඩ සේවාදායකය, ගිණුම සහ හවුල් රහසෙන් ඔබ්බට ස්වල්පයක් හෙළි කරයි. ටයිමරය ගේට්වේ මත ජීවත් වේ.
ASA මත, සෑම කෙනෙකුටම පෙරනිමි ප්‍රතිපත්තියට වඩා පරිශීලකයා හෝ කණ්ඩායම සඳහා ඵලදායී ප්‍රතිපත්තිය කියවන්න:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERසැසි විස්තර ප්‍රතිදානය, ඉතිරිව ඇති කාලය සමඟ, ඇත්ත වශයෙන්ම යොදන ලද අක්‍රිය සහ සැසි කල් ඉකුත්වීම් ලැයිස්තුගත කරයි. එය ධාවන වින්‍යාස උපුටනයකින් ඔබට පැවසිය නොහැකි ඵලදායි ප්‍රතිපත්තිය, උරුමය ඇතුළත් වේ. පරිශීලක ප්‍රතිපත්තියක් කණ්ඩායම් ප්‍රතිපත්තිය අභිබවා යන බැවින්, පරිශීලකයා සිටින බව ඔබ විශ්වාස කරන කණ්ඩායම සමඟ එය සසඳන්න.
ඔබේ මැක් මිනිත්තු තිහකට පසු සම්බන්ධ වී ඇති බව පෙනෙන්නේ ඇයි
පසුබිම් ගමනාගමනය සාමාන්‍ය පිළිතුර වන අතර එය දෝෂයක් නොවේ. තැපෑල, ඡායාරූප සමමුහුර්තකරණය, යාවත්කාලීන පරීක්ෂාවක්, සොකට් එකක් විවෘතව තබාගෙන සිටින කතාබස් සේවාලාභියෙකු හෝ වෙබ් සොකට් එකක් සහිත බ්‍රවුසර ටැබයක් එක් එක් නිෂ්පාදන පැකට් නිෂ්පාදනය කරයි. උමග නැඟී සිටින්නේ එය ඔබ විසින් නොව, එය අව්‍යාජ ලෙස භාවිතා කරන බැවිනි. ඔබට සාක්ෂි අවශ්‍ය නම් තිරයට වඩා කවුන්ටර නරඹන්න.
දර්පණ රූපය යනු ඔබ ටයිප් කරන අතරතුර පහත වැටෙන සැසියයි, එය සැසි කල් ඉකුත්වීම හෝ පරිපාලකගේ ප්‍රතිපත්ති වෙනස් කිරීමකි, උදාසීනත්වය නොවේ.
දැනගත යුතු සේවාදායක අතුරු ආබාධයක් ද ඇත. සමහර සේවාලාභීන් ඔවුන්ගේම තබාගැනීම් හෝ මියගිය සම වයසේ පරීක්ෂණ යවන අතර එම පැකට් ගේට්වේ හි නිෂ්ක්‍රීය කවුන්ටරය නැවත සකසයි. කල් ඉකුත්වීමක් පරාජය කිරීමට එකතු කරන ලද Keepalive ක්‍රියා කරන්නේ එබැවිනි, සහ එය වැරදි මෙවලම වන්නේ මන්ද: එය ප්‍රතිපත්තිය පිටුපස ඇති අවසර අවශ්‍යතාවය වෙනස් නොකර ටයිමරය දකින සාක්ෂි වෙනස් කරයි.
එහි ලක්ෂ්යය නොකැඩී දකුණු බොත්තම වෙනස් කරන්න
අනුමත ජාල අක්‍රියතාවයෙන් පසු සම්බන්ධතා පන්තියක් අවසන් කිරීම ඉලක්කය නම්, ප්‍රතිපත්ති භාෂාවෙන් එය හරියටම ඉල්ලන්න, සහ උපරිම සැසි කාලය වෙනම සහ හිතාමතා අගයක් ලෙස තබා ගන්න. පසුව එය පරිපාලකගේ ක්‍රියා පටිපාටිය යටතේ පසුබිම් වැඩ ගිණුම්ගත කර පරීක්ෂා කරන්න.
පුද්ගලයෙකු මේසයෙන් පිටවන විට ප්‍රවේශය නැවැත්වීම ඉලක්කය නම්, එය බලාත්මක කිරීමට VPN වැරදි ස්තරය වේ.
සැසියක් අවසන් කිරීම සඳහා ලියා ඇති ප්‍රතිපත්තියක් සජීවීව තබා ගැනීම සඳහා කිසිවිටෙකත් තදබදය උත්පාදනය කරන Keepalive එකක් එකතු නොකරන්න. එය පාලනයක් විධිමත් බවට පරිවර්තනය කරයි, එය ප්‍රවේශ පත්‍රයක නොව විගණනයකදී සොයා ගනී. ප්‍රතිපත්තිය වෙනස් කරන්න, නැතහොත් අවශ්‍යතාවය වෙනස් කරන්න.