செயலற்ற VPN டைமர் டிராஃபிக்கைக் கணக்கிடுகிறது, விசைப்பலகை செயல்பாட்டை அல்ல
ஒரு நுழைவாயில் செயலற்ற காலக்கெடு சுரங்கப்பாதையில் உள்ள பாக்கெட்டுகளைப் பார்க்கிறது, உங்கள் விசைப்பலகை அல்ல. செயலற்ற, அமர்வு மற்றும் ஸ்கிரீன்-லாக் டைமர்களில் ஏதேனும் ஒன்றை மாற்றும் முன் அவற்றைப் பிரிக்கவும்.
செயலற்ற VPN அமர்வைத் துண்டிக்கும் டைமர் பாக்கெட்டுகளை எண்ணுகிறது, விசை அழுத்தங்களை அல்ல. சுரங்கப்பாதையில் தகவல் தொடர்பு இல்லாததை இது கவனிக்கிறது, எனவே அஞ்சல் உள்ள மடிக்கணினி, பேக்அப் ஏஜென்ட் அல்லது அரட்டை கிளையண்ட் பின்னணியில் அது சும்மா இருப்பதில்லை. அந்த ஒரு உண்மை வழக்கமான புகாரின் இரு திசைகளையும் விளக்குகிறது: ஒரு நீண்ட மதிய உணவை உயிர்வாழும் அமர்வு மற்றும் செயலில் வேலையின் நடுவில் இறக்கும் அமர்வு. நீங்கள் ஒரு அமைப்பைத் தேடுவதற்கு முன் நீங்கள் எந்த கடிகாரத்துடன் போராடுகிறீர்கள் என்பதை முடிவு செய்யுங்கள்.
டைமர் உண்மையில் என்ன கவனிக்கிறது
ஒரு சிஸ்கோ ஏஎஸ்ஏவில், குமிழ் vpn-ஐடில்-டைம்அவுட் ஆகும், இது ஒரு குழு கொள்கை அல்லது பயனர் கொள்கையின் கீழ் அமைக்கப்பட்டுள்ளது, மேலும் இது தகவல் தொடர்பு செயல்பாடு இல்லாத காலத்தை அளவிடும். அலகு நிமிடங்கள் ஆகும், இயல்புநிலை மரபுரிமையாகும், மேலும் உள்ளீட்டு சாதனங்களைப் பற்றி இயங்குதளம் அறிந்த எதையும் விட, அமர்வில் உள்ள ட்ராஃபிக் கவுண்டர்களுக்கு எதிராக காசோலை இயங்குகிறது. விசைப்பலகையில் ஒரு மனிதன் இருக்கிறாரா என்று கேட்வேக்கு தெரியாது. அந்த வாடிக்கையாளரிடமிருந்து ஒரு பாக்கெட்டை கடைசியாக எப்போது பார்த்தது என்பது அதற்குத் தெரியும்.
இரண்டாவது கடிகாரம் vpn-செஷன்-டைம்அவுட் ஆகும், அது முழுமையானது. அமர்வு நிறுவப்பட்டதும், சுரங்கப்பாதை எவ்வளவு பிஸியாக இருந்தாலும் அது காலாவதியாகிவிடும். சரியாக ஒரு மணிநேரம் அதிகப் பயன்பாட்டிற்குப் பிறகு முடிவடையும் ஒரு அமர்வானது, அந்த டைமர் ஆகும், செயலற்ற டைமர் அல்ல, எந்த அளவு தட்டச்சு செய்தாலும் அதை நீட்டிக்க முடியாது.
நீங்கள் மாற்றுவதற்கு முன் இரண்டு மதிப்புகளையும் படிக்கவும், ஏனெனில் அவை பயனரின் நாற்காலியில் இருந்து ஒரே மாதிரியாக தோற்றமளிக்கும் வழிகளில் தோல்வியடையும்.
மூன்று வெவ்வேறு கடிகாரங்களை மக்கள் செயலற்றவை என்று அழைக்கிறார்கள்
தொடர்பில்லாத மூன்று கொள்கைகள் செயலற்ற டைமர் என விவரிக்கப்படுகின்றன, அவற்றில் ஒன்று மட்டுமே நெட்வொர்க் அமைதியைப் பற்றியது.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
யாராவது வெளியேறும்போது VPN பூட்டப்பட வேண்டும் என்று கூறும்போது, மூன்றாவது வரிசையை மக்கள் உண்மையில் விரும்புகிறார்கள். VPN டைமரால் இருப்பை அளவிட முடியாது. கவனிக்கப்படாத மடிக்கணினி அணுகலை இழந்தால், அது ஸ்கிரீன்-லாக் மற்றும் சாதனக் கொள்கைக்கு உட்பட்டது, அங்கு பின்னணி டிராஃபிக்கைப் பொருட்படுத்தாமல் செயல்படுத்தலாம்.
மூன்றையும் கலந்தால், முப்பது நிமிடங்கள் தட்டச்சு செய்யாமல் துண்டிக்கவும், எந்த VPN கேட்வேயும் நேர்மையாக செயல்படுத்த முடியாத கோரிக்கைகளை உருவாக்குகிறது.
இந்த இணைப்புக்கு சொந்தமான கொள்கையைக் கண்டறியவும்
நீங்கள் அமைப்பைத் தேடுவதற்கு முன் கிளையன்ட் மற்றும் நெறிமுறையை அடையாளம் காணவும். உள்ளமைக்கப்பட்ட macOS Cisco IPsec சுயவிவரம், ஒரு சொந்த L2TP இணைப்பு மற்றும் Cisco Secure Client ஆகியவை ஒரே கட்டுப்பாடுகளை வெளிப்படுத்தாது, மேலும் அவற்றில் ஒன்றில் துண்டிக்கப்பட்டால் செயலற்ற தேர்வுப்பெட்டியின் ஸ்கிரீன் ஷாட் மற்றவற்றைப் பற்றிய ஆதாரமாக இல்லை. பூர்வீக சுயவிவரங்கள் சேவையகம், கணக்கு மற்றும் பகிரப்பட்ட ரகசியம் ஆகியவற்றிற்கு அப்பால் சிறிது அம்பலப்படுத்துகின்றன. டைமர் நுழைவாயிலில் வாழ்கிறது.
ASA இல், அனைவருக்கும் இயல்புநிலைக் கொள்கையை விட பயனர் அல்லது குழுவிற்கான பயனுள்ள கொள்கையைப் படிக்கவும்:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERஅமர்வு விவரம் வெளியீடு உண்மையில் பயன்படுத்தப்பட்ட செயலற்ற மற்றும் அமர்வு நேரமுடிவுகளை பட்டியலிடுகிறது, மீதமுள்ள நேரம். அதுதான் பயனுள்ள கொள்கை, பரம்பரை உட்பட, இயங்கும்-கட்டமைப்பு பகுதி உங்களுக்குச் சொல்ல முடியாது. ஒரு பயனர் கொள்கை குழுக் கொள்கையை மீறுவதால், பயனர் இருப்பதாக நீங்கள் நம்பும் குழுவுடன் ஒப்பிடவும்.
முப்பது நிமிடங்களுக்குப் பிறகு உங்கள் மேக் ஏன் இணைக்கப்பட்டதாகத் தெரிகிறது
பின்னணி போக்குவரத்து என்பது வழக்கமான பதில், அது ஒரு பிழை அல்ல. அஞ்சல், புகைப்பட ஒத்திசைவு, புதுப்பிப்பு சரிபார்ப்பு, சாக்கெட்டைத் திறந்து வைத்திருக்கும் அரட்டை கிளையன்ட் அல்லது வெப்சாக்கெட் கொண்ட உலாவி தாவல் ஒவ்வொன்றும் கேட்வே செயல்பாட்டாகக் கருதப்படும் பாக்கெட்டுகளை உருவாக்குகிறது. சுரங்கப்பாதை மேலே உள்ளது, ஏனெனில் அது உண்மையாகவே பயன்படுத்தப்படுகிறது, உங்களால் அல்ல. ஆதாரம் வேண்டுமானால் திரையை விட கவுண்டர்களைப் பார்க்கவும்.
மிரர் இமேஜ் என்பது நீங்கள் தட்டச்சு செய்யும் போது குறையும் அமர்வு ஆகும், இது அமர்வு நேரம் முடிவடைதல் அல்லது நிர்வாகியின் கொள்கை மாற்றம், செயலற்ற நிலை அல்ல.
தெரிந்து கொள்ள வேண்டிய வாடிக்கையாளர் பக்க விளைவும் உள்ளது. சில வாடிக்கையாளர்கள் தங்களுடைய சொந்த கீப்பிலைவ்ஸ் அல்லது டெட்-பியர் ஆய்வுகளை அனுப்புகிறார்கள், மேலும் அந்த பாக்கெட்டுகள் கேட்வேயின் ஐடில் கவுண்டரை மீட்டமைக்கும். அதனால்தான் காலக்கெடுவைத் தோற்கடிக்க ஒரு கீப்பலைவ் சேர்க்கப்பட்டது, அது ஏன் தவறான கருவி: பாலிசிக்குப் பின்னால் உள்ள அங்கீகாரத் தேவையை மாற்றாமல் டைமர் பார்க்கும் ஆதாரத்தை இது மாற்றுகிறது.
அதன் புள்ளியை உடைக்காமல் வலது கைப்பிடியை மாற்றவும்
அங்கீகரிக்கப்பட்ட நெட்வொர்க் செயலிழந்த பிறகு ஒரு வகுப்பின் இணைப்பை முடிப்பதே இலக்காக இருந்தால், அதைக் கொள்கை மொழியில் சரியாகக் கேட்கவும், மேலும் அதிகபட்ச அமர்வு காலத்தை தனி மற்றும் வேண்டுமென்றே மதிப்பாக வைத்திருக்கவும். பின்பு அதை நிர்வாகியின் நடைமுறையின் கீழ் பின்னணி வேலைகள் கணக்கில் கொண்டு சோதிக்கவும்.
ஒரு நபர் மேசையை விட்டு வெளியேறும்போது அணுகலை நிறுத்துவதே இலக்காக இருந்தால், அதைச் செயல்படுத்துவதற்கு VPN தவறான அடுக்கு ஆகும்.
ஒரு அமர்வை முடிக்க எழுதப்பட்ட கொள்கையைக் கடந்து அதை உயிர்ப்புடன் வைத்திருக்க ட்ராஃபிக்கை உருவாக்கும் கீப்பிலைவை ஒருபோதும் சேர்க்க வேண்டாம். இது ஒரு கட்டுப்பாட்டை ஒரு சம்பிரதாயமாக மாற்றுகிறது, மேலும் அது டிக்கெட்டில் இருப்பதைக் காட்டிலும் தணிக்கையில் கண்டறியப்படும். கொள்கையை மாற்றவும் அல்லது தேவையை மாற்றவும்.