Неактивни VPN тајмер броји саобраћај, а не активност тастатуре

Тајмер који прекида везу неактивне VPN сесије броји пакете, а не притиске на тастере. Уочава одсуство комуникације у тунелу, тако да лаптоп са поштом, резервним агентом или клијентом за ћаскање у позадини никада не изгледа неактивно. Та једна чињеница објашњава оба смера уобичајене жалбе: сеансу која преживи дуг ручак и сеансу која умире усред активног рада. Одлучите за који сат се борите пре него што кренете да тражите поставку.

Шта тајмер заправо посматра

На Cisco АСА дугме је впн-идле-тимеоут, подешено у оквиру групне политике или политике корисника, и мери период без комуникацијске активности. Јединица је минута, подразумевана вредност је наслеђена, а провера се покреће према бројачима саобраћаја на сесији, а не према било чему што оперативни систем зна о уређајима за унос. Гејтвеј нема појма да ли је човек за тастатуром. Зна када је последњи пут видео пакет од тог клијента.

Други сат је впн-сессион-тимеоут, и он је апсолутан. Почиње када се сесија успостави и истиче без обзира на то колико је тунел заузет. Сесија која се завршава након тачно једног сата интензивног коришћења је тајмер, а не тајмер у мировању, и никакво куцање га неће продужити.

Прочитајте обе вредности пре него што промените било коју, јер оне не успевају на начине који изгледају идентично са столице корисника.

Три различита сата људи називају неактивним

Три неповезане политике се описују као тајмер мировања, а само једна од њих се односи на тишину мреже.

Трећи ред је онај који људи заправо желе када кажу да би VPN требало да се закључа када неко оде. VPN тајмер не може да мери присуство. Ако је услов да лаптоп без надзора изгуби приступ, то спада у политику закључавања екрана и уређаја, где се може применити без обзира на позадински саобраћај.

Мешање ова три производи захтеве попут прекида везе након тридесет минута без куцања, што ниједан VPN мрежни пролаз не може поштено да примени.

Пронађите политику која поседује ову везу

Идентификујте клијента и протокол пре него што потражите поставку. Уграђени macOS Cisco IPsec профил, изворна L2TP веза и Cisco Secure Client не откривају исте контроле, а снимак екрана поља за потврду „Дисцоннецт-иф-идле“ у једном од њих није доказ за друге. Изворни профили не откривају ништа осим сервера, налога и заједничке тајне. Тајмер живи на капији.

На АСА, прочитајте ефективну политику за корисника или групу, а не подразумевану политику за све:

show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USER

Излаз детаља о сесији наводи временска ограничења мировања и сесије која су стварно примењена, са преосталим временом. То је ефикасна политика, укључујући наслеђивање, коју извод конфигурације покретања не може да вам каже. Упоредите је са групом у којој верујете да се корисник налази, јер корисничка политика замењује смернице групе.

Зашто ваш Мац изгледа повезано након тридесет минута

Позадински саобраћај је уобичајен одговор и није грешка. Пошта, синхронизација фотографија, провера ажурирања, клијент за ћаскање који држи отворен сокет или картица прегледача са веб утичницом, сваки производи пакете које мрежни пролаз рачуна као активност. Тунел остаје подигнут јер се истински користи, само не ви. Гледајте бројаче радије него екран ако желите доказ.

Пресликана слика је сесија која се прекида док куцате, што је временско ограничење сесије или промена политике администратора, а не мировање.

Такође вреди знати и ефекат на страни клијента. Неки клијенти шаљу сопствене тестове за одржавање или мртве тачке, а ти пакети ресетују бројач неактивности мрежног пролаза. Због тога функционише активација која је додата да би се поништило временско ограничење и зашто је то погрешна алатка: мења доказе које тајмер види без промене захтева за ауторизацију иза политике.

Промените десно дугме без прекидања његове тачке

Ако је циљ да прекинете класу везе након одобрене неактивности мреже, затражите управо то на језику политике и задржите максимално трајање сесије као посебну и намерану вредност. Затим га тестирајте у складу са процедуром администратора са урачунатим позадинским радом.

Ако је циљ да се заустави приступ када особа напусти радни сто, VPN је погрешан слој за његово спровођење.

Никада немојте додавати функцију одржавања саобраћаја која ствара саобраћај само да бисте одржали сесију у животу након политике која је написана да је прекине. То претвара контролу у формалност, и она се налази у ревизији, а не у тикету. Промените политику или промените услове.