నిష్క్రియ VPN టైమర్ ట్రాఫిక్ను గణిస్తుంది, కీబోర్డ్ కార్యాచరణ కాదు
గేట్వే నిష్క్రియ సమయం ముగిసింది సొరంగంపై ప్యాకెట్లను చూస్తుంది, మీ కీబోర్డ్ కాదు. వాటిలో దేనినైనా మార్చడానికి ముందు నిష్క్రియ, సెషన్ మరియు స్క్రీన్-లాక్ టైమర్లను వేరు చేయండి.
నిష్క్రియ VPN సెషన్ను డిస్కనెక్ట్ చేసే టైమర్ ప్యాకెట్లను లెక్కిస్తోంది, కీస్ట్రోక్లను కాదు. ఇది టన్నెల్లో కమ్యూనికేషన్ లేకపోవడాన్ని గమనిస్తుంది, కాబట్టి మెయిల్తో కూడిన ల్యాప్టాప్, బ్యాకప్ ఏజెంట్ లేదా నేపథ్యంలో చాట్ క్లయింట్ ఎప్పుడూ నిష్క్రియంగా కనిపించదు. ఒక వాస్తవం సాధారణ ఫిర్యాదు యొక్క రెండు దిశలను వివరిస్తుంది: సుదీర్ఘ లంచ్ని బ్రతికించే సెషన్ మరియు యాక్టివ్ వర్క్ మధ్యలో చనిపోయే సెషన్. మీరు సెట్టింగ్ కోసం వెతకడానికి ముందు మీరు ఏ గడియారంతో పోరాడుతున్నారో నిర్ణయించుకోండి.
టైమర్ వాస్తవానికి ఏమి గమనిస్తుంది
Cisco ASAలో నాబ్ vpn-నిష్క్రియ సమయం ముగిసింది, ఇది సమూహ విధానం లేదా వినియోగదారు విధానం ప్రకారం సెట్ చేయబడింది మరియు ఇది కమ్యూనికేషన్ యాక్టివిటీ లేని వ్యవధిని కొలుస్తుంది. యూనిట్ నిమిషాలు, డిఫాల్ట్ వారసత్వంగా ఉంటుంది మరియు ఇన్పుట్ పరికరాల గురించి ఆపరేటింగ్ సిస్టమ్కు తెలిసిన వాటికి వ్యతిరేకంగా కాకుండా సెషన్లోని ట్రాఫిక్ కౌంటర్లకు వ్యతిరేకంగా చెక్ నడుస్తుంది. గేట్వేకి కీబోర్డ్ వద్ద మానవుడు ఉన్నాడో లేదో తెలియదు. ఆ క్లయింట్ నుండి ప్యాకెట్ని చివరిసారి ఎప్పుడు చూసాడో దానికి తెలుసు.
రెండవ గడియారం vpn-సెషన్ సమయం ముగిసింది మరియు ఇది సంపూర్ణమైనది. సెషన్ స్థాపించబడినప్పుడు ఇది ప్రారంభమవుతుంది మరియు సొరంగం ఎంత బిజీగా ఉన్నప్పటికీ గడువు ముగుస్తుంది. సరిగ్గా ఒక గంట అధిక వినియోగం తర్వాత ముగిసే సెషన్ టైమర్, నిష్క్రియ టైమర్ కాదు మరియు టైప్ చేసినా దాన్ని పొడిగించదు.
మీరు మార్చడానికి ముందు రెండు విలువలను చదవండి, ఎందుకంటే అవి వినియోగదారు కుర్చీ నుండి ఒకేలా కనిపించే మార్గాల్లో విఫలమవుతాయి.
ప్రజలు మూడు వేర్వేరు గడియారాలను నిష్క్రియ అని పిలుస్తారు
మూడు సంబంధం లేని విధానాలు నిష్క్రియ టైమర్గా వర్ణించబడ్డాయి మరియు వాటిలో ఒకటి మాత్రమే నెట్వర్క్ నిశ్శబ్దం గురించి.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
ఎవరైనా వెళ్ళిపోయినప్పుడు VPN లాక్ చేయబడాలని వారు చెప్పినప్పుడు మూడవ వరుసను ప్రజలు కోరుకుంటున్నారు. VPN టైమర్ ఉనికిని కొలవలేదు. ఒకవేళ గమనించని ల్యాప్టాప్ యాక్సెస్ను కోల్పోతే, అది స్క్రీన్-లాక్ మరియు పరికర విధానానికి చెందినది, ఇక్కడ బ్యాక్గ్రౌండ్ ట్రాఫిక్తో సంబంధం లేకుండా అమలు చేయబడుతుంది.
మూడింటిని కలపడం వల్ల టైపింగ్ లేకుండా ముప్పై నిమిషాల తర్వాత డిస్కనెక్ట్ చేయడం వంటి అభ్యర్థనలు ఉత్పన్నమవుతాయి, వీటిని ఏ VPN గేట్వే నిజాయితీగా అమలు చేయదు.
ఈ కనెక్షన్ని కలిగి ఉన్న విధానాన్ని కనుగొనండి
మీరు సెట్టింగ్ కోసం చూసే ముందు క్లయింట్ మరియు ప్రోటోకాల్ను గుర్తించండి. అంతర్నిర్మిత macOS Cisco IPsec ప్రొఫైల్, స్థానిక L2TP కనెక్షన్ మరియు Cisco సెక్యూర్ క్లయింట్ ఒకే విధమైన నియంత్రణలను బహిర్గతం చేయవు మరియు వాటిలో ఒకదానిలో డిస్కనెక్ట్-ఇఫ్-ఐడల్ చెక్బాక్స్ యొక్క స్క్రీన్షాట్ ఇతరులకు రుజువు కాదు. స్థానిక ప్రొఫైల్లు సర్వర్, ఖాతా మరియు భాగస్వామ్య రహస్యాన్ని మించి కొద్దిగా బహిర్గతం చేస్తాయి. టైమర్ గేట్వేపై నివసిస్తుంది.
ASAలో, ప్రతి ఒక్కరికీ డిఫాల్ట్ పాలసీ కాకుండా వినియోగదారు లేదా సమూహం కోసం సమర్థవంతమైన విధానాన్ని చదవండి:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERసెషన్ వివరాల అవుట్పుట్ వాస్తవంగా వర్తింపజేసిన నిష్క్రియ మరియు సెషన్ గడువులను జాబితా చేస్తుంది, మిగిలిన సమయంతో. రన్నింగ్-కాన్ఫిగరేషన్ ఎక్సెర్ప్ట్ మీకు చెప్పలేని ప్రభావవంతమైన విధానం, వారసత్వం కూడా ఉంది. వినియోగదారు పాలసీ సమూహ విధానాన్ని భర్తీ చేసినందున, వినియోగదారు ఉన్నారని మీరు విశ్వసిస్తున్న సమూహంతో పోల్చండి.
ముప్పై నిమిషాల తర్వాత మీ Mac ఎందుకు కనెక్ట్ అయినట్లు కనిపిస్తోంది
బ్యాక్గ్రౌండ్ ట్రాఫిక్ అనేది సాధారణ సమాధానం మరియు ఇది బగ్ కాదు. మెయిల్, ఫోటో సింక్, అప్డేట్ చెక్, సాకెట్ తెరిచి ఉంచిన చాట్ క్లయింట్ లేదా వెబ్సాకెట్తో బ్రౌజర్ ట్యాబ్ ప్రతి ఉత్పత్తి ప్యాకెట్లను గేట్వే యాక్టివిటీగా గణిస్తుంది. సొరంగం పైకి అలాగే ఉంది, ఎందుకంటే ఇది మీరు ఉపయోగించలేదు. మీకు రుజువు కావాలంటే స్క్రీన్పై కాకుండా కౌంటర్లను చూడండి.
మిర్రర్ ఇమేజ్ అనేది మీరు టైప్ చేస్తున్నప్పుడు పడిపోయే సెషన్, ఇది సెషన్ గడువు ముగిసింది లేదా నిర్వాహకుని యొక్క విధాన మార్పు, నిష్క్రియాత్మకత కాదు.
తెలుసుకోవలసిన విలువైన క్లయింట్-సైడ్ ఎఫెక్ట్ కూడా ఉంది. కొంతమంది క్లయింట్లు వారి స్వంత కీపాలివ్లు లేదా డెడ్-పీర్ ప్రోబ్లను పంపుతారు మరియు ఆ ప్యాకెట్లు గేట్వే యొక్క నిష్క్రియ కౌంటర్ను రీసెట్ చేస్తాయి. అందుకే టైమ్అవుట్ని ఓడించడానికి కీపలైవ్ జోడించబడింది మరియు ఇది ఎందుకు తప్పు సాధనం: ఇది పాలసీ వెనుక ఉన్న అధికార అవసరాన్ని మార్చకుండా టైమర్ చూసే సాక్ష్యాలను మారుస్తుంది.
కుడి నాబ్ను దాని పాయింట్ను విచ్ఛిన్నం చేయకుండా మార్చండి
ఆమోదించబడిన నెట్వర్క్ నిష్క్రియాత్మకత తర్వాత కనెక్షన్ యొక్క తరగతిని ముగించడమే లక్ష్యం అయితే, పాలసీ భాషలో ఖచ్చితంగా దాని కోసం అడగండి మరియు గరిష్ట సెషన్ వ్యవధిని ప్రత్యేక మరియు ఉద్దేశపూర్వక విలువగా ఉంచండి. ఆ తర్వాత అడ్మినిస్ట్రేటర్ విధానంలో బ్యాక్గ్రౌండ్ వర్క్ ఖాతాతో దాన్ని పరీక్షించండి.
ఒక వ్యక్తి డెస్క్ నుండి నిష్క్రమించినప్పుడు యాక్సెస్ను ఆపివేయడమే లక్ష్యం అయితే, దానిని అమలు చేయడానికి VPN తప్పు పొర.
సెషన్ను ముగించడానికి వ్రాసిన పాలసీని సజీవంగా ఉంచడానికి ట్రాఫిక్ను సృష్టించే కీపాలివ్ను ఎప్పుడూ జోడించవద్దు. అది నియంత్రణను ఫార్మాలిటీగా మారుస్తుంది మరియు అది టిక్కెట్లో కాకుండా ఆడిట్లో కనుగొనబడుతుంది. విధానాన్ని మార్చండి లేదా అవసరాన్ని మార్చండి.