Kipima muda cha VPN kisichofanya kazi huhesabu trafiki, si shughuli za kibodi

Kipima muda ambacho hutenganisha kipindi cha VPN kisichofanya kazi ni kuhesabu pakiti, si mibofyo ya vitufe. Inaona kukosekana kwa mawasiliano kwenye handaki, kwa hivyo kompyuta ya mkononi iliyo na barua, wakala wa chelezo au mteja wa gumzo chinichini huwa haionekani kuwa haina kitu. Jambo hilo moja linaelezea pande zote mbili za malalamiko ya kawaida: kipindi ambacho huendelea na chakula kirefu cha mchana, na kipindi ambacho hufa katikati ya kazi hai. Amua ni saa gani unayopigania kabla ya kutafuta mpangilio.

Kile kipima muda kinaona

Kwenye Cisco ASA kifundo ni vpn-idle-timeout, iliyowekwa chini ya sera ya kikundi au sera ya mtumiaji, na hupima kipindi bila shughuli za mawasiliano. Kipimo ni dakika, chaguo-msingi kinarithiwa, na hundi huendeshwa dhidi ya vihesabio vya trafiki kwenye kipindi badala ya dhidi ya chochote ambacho mfumo wa uendeshaji unafahamu kuhusu vifaa vya kuingiza data. Lango halijui kama mwanadamu yuko kwenye kibodi. Inajua mara ya mwisho kuona pakiti kutoka kwa mteja huyo.

Saa ya pili ni vpn-session-timeout, na ni kamili. Huanza kipindi kinapoanzishwa na kuisha muda wake bila kujali jinsi handaki lina shughuli nyingi. Kipindi kinachoisha baada ya saa moja ya matumizi makubwa ni kipima muda, si kipima saa bila kufanya kitu, na hakuna kiasi cha kuandika kitakachokirefusha.

Soma maadili yote mawili kabla ya kubadilisha aidha, kwa sababu yanashindwa kwa njia zinazofanana na kiti cha mtumiaji.

Saa tatu tofauti watu huziita bila kazi

Sera tatu ambazo hazihusiani hufafanuliwa kama kipima muda bila kufanya kitu, na moja tu kati ya hizo ni kuhusu ukimya wa mtandao.

Safu ya tatu ndiyo ambayo watu wanataka kweli wanaposema VPN inapaswa kufungwa wakati mtu anaondoka. Kipima muda cha VPN hakiwezi kupima uwepo. Ikiwa hitaji ni kwamba kompyuta ya mkononi isiyosimamiwa itapoteza ufikiaji, hiyo ni katika sera ya kufunga skrini na kifaa, ambapo inaweza kutekelezwa bila kujali trafiki ya chinichini.

Kuchanganya hizi tatu hutoa maombi kama vile kukata muunganisho baada ya dakika thelathini bila kuchapa, ambayo hakuna lango la VPN linaweza kutekeleza kwa uaminifu.

Tafuta sera inayomiliki muunganisho huu

Tambua mteja na itifaki kabla ya kutafuta mpangilio. Wasifu uliojengewa ndani wa macOS Cisco IPsec, muunganisho asili wa L2TP na Cisco Secure Client havionyeshi vidhibiti sawa, na picha ya skrini ya kisanduku cha kuteua cha kukatwa ikiwa-hakifanyi kitu katika mojawapo si ushahidi kuhusu vingine. Wasifu asili hufichua kidogo zaidi ya seva, akaunti na siri iliyoshirikiwa. Kipima saa kinaishi kwenye lango.

Kwenye ASA, soma sera madhubuti kwa mtumiaji au kikundi badala ya sera chaguo-msingi kwa kila mtu:

show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USER

Toleo la maelezo ya kipindi huorodhesha muda wa kutofanya kitu na muda wa kipindi ambao ulitumika, na muda uliosalia. Hiyo ndiyo sera madhubuti, urithi umejumuishwa, ambayo dondoo la usanidi-uendeshaji haliwezi kukuambia. Ilinganishe na kikundi unachoamini kuwa mtumiaji yuko, kwa sababu sera ya mtumiaji inabatilisha sera ya kikundi.

Kwa nini Mac yako inaonekana imeunganishwa baada ya dakika thelathini

Trafiki ya usuli ndio jibu la kawaida, na sio mdudu. Barua, usawazishaji wa picha, ukaguzi wa sasisho, mteja wa gumzo akishikilia tundu wazi, au kichupo cha kivinjari kilicho na soketi ya wavuti kila moja ya bidhaa huhesabu lango kama shughuli. Mtaro hukaa kwa sababu unatumiwa kikweli, si wewe tu. Tazama vihesabio badala ya skrini ikiwa unataka uthibitisho.

Taswira ya kioo ni kipindi ambacho hupungua unapoandika, ambacho ni muda wa kipindi kuisha au mabadiliko ya sera ya msimamizi, si uvivu.

Kuna athari ya upande wa mteja inayostahili kujua pia. Baadhi ya wateja hutuma wahifadhi wao wenyewe au uchunguzi wa marafiki waliokufa, na pakiti hizo huweka upya kaunta ya lango isiyo na kitu. Ndiyo maana keepalive inayoongezwa ili kushinda muda wa kuisha hufanya kazi, na kwa nini ni zana isiyo sahihi: inabadilisha ushahidi ambao kipima muda kinaona bila kubadilisha hitaji la uidhinishaji nyuma ya sera.

Badilisha kisu cha kulia bila kuvunja uhakika wake

Ikiwa lengo ni kukomesha aina ya muunganisho baada ya kutotumika kwa mtandao ulioidhinishwa, omba hilo haswa katika lugha ya sera, na uweke muda wa juu zaidi wa kipindi kama thamani tofauti na iliyokusudiwa. Kisha ijaribu chini ya utaratibu wa msimamizi na kazi ya usuli iliyohesabiwa.

Ikiwa lengo ni kusimamisha ufikiaji wakati mtu anaondoka kwenye dawati, VPN ni safu isiyo sahihi ya kuitekeleza.

Usiwahi kuongeza kihifadhi kinachozalisha trafiki ili tu kuweka kipindi kikiwa hai kupita sera iliyoandikwa kukimaliza. Hiyo inabadilisha udhibiti kuwa utaratibu rasmi, na hupatikana katika ukaguzi badala ya tiketi. Badilisha sera, au ubadilishe mahitaji.