Boşta kalan bir VPN zamanlayıcısı klavye etkinliğini değil trafiği sayar

Boş bir VPN oturumunun bağlantısını kesen zamanlayıcı, tuş vuruşlarını değil paketleri sayar. Tünelde iletişim eksikliğini gözlemler, bu nedenle arka planda postası olan bir dizüstü bilgisayar, bir yedekleme aracısı veya bir sohbet istemcisi asla boş durmaz. Bu tek gerçek, olağan şikayetin her iki yönünü de açıklıyor: uzun bir öğle yemeğinden sonra hayatta kalan bir seans ve aktif çalışmanın ortasında ölen bir seans. Bir ortam aramaya başlamadan önce hangi saatle mücadele ettiğinize karar verin.

Zamanlayıcının gerçekte gözlemlediği şey

Cisco ASA'da düğme vpn-idle-timeout şeklindedir, bir grup politikası veya kullanıcı politikası altında ayarlanır ve iletişim etkinliği olmayan bir süreyi ölçer. Birim dakikadır, varsayılan değer devralınır ve kontrol, işletim sisteminin giriş aygıtları hakkında bildiği herhangi bir şey yerine, oturumdaki trafik sayaçlarına göre yapılır. Ağ geçidinin klavyenin başında bir insan olup olmadığı hakkında hiçbir fikri yoktur. O istemciden gelen paketi en son ne zaman gördüğünü biliyor.

İkinci saat vpn-oturum-zaman aşımıdır ve mutlaktır. Oturum kurulduğunda başlar ve tünelin ne kadar meşgul olduğuna bakılmaksızın sona erer. Tam olarak bir saatlik yoğun kullanımın ardından sona eren bir oturum, boşta kalma zamanlayıcısı değil, zamanlayıcıdır ve hiçbir yazma işlemi onu uzatamaz.

Herhangi birini değiştirmeden önce her iki değeri de okuyun, çünkü bunlar kullanıcının koltuğundan aynı görünen şekillerde başarısız olurlar.

İnsanların boşta dediği üç farklı saat

Birbiriyle ilgisiz üç politika, boşta kalma zamanlayıcısı olarak tanımlanır ve bunlardan yalnızca biri ağ sessizliğiyle ilgilidir.

Üçüncü satır, birisi uzaklaştığında VPN'in kilitlenmesi gerektiğini söylediklerinde insanların gerçekten istediği satırdır. Bir VPN zamanlayıcısı varlığı ölçemez. Gereksinim, gözetimsiz bir dizüstü bilgisayarın erişimini kaybetmesiyse, bu, arka plan trafiğinden bağımsız olarak uygulanabileceği ekran kilidi ve cihaz politikasına aittir.

Üçünün karıştırılması, hiçbir VPN ağ geçidinin dürüstçe uygulayamayacağı otuz dakika boyunca yazmadan sonra bağlantının kesilmesi gibi istekler üretir.

Bu bağlantının sahibi olan politikayı bulun

Bir ayar aramadan önce istemciyi ve protokolü tanımlayın. Yerleşik macOS Cisco IPsec profili, yerel bir L2TP bağlantısı ve Cisco Secure Client aynı kontrolleri açığa çıkarmaz ve bunlardan birindeki boştaysa bağlantıyı kes onay kutusunun ekran görüntüsü diğerleri hakkında kanıt oluşturmaz. Yerel profiller sunucunun, hesabın ve paylaşılan sırrın ötesinde çok az şeyi açığa çıkarır. Zamanlayıcı ağ geçidinde yaşar.

ASA'da, herkes için varsayılan politika yerine kullanıcı veya grup için geçerli politikayı okuyun:

show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USER

Oturum ayrıntısı çıktısı, gerçekte uygulanan boşta kalma ve oturum zaman aşımlarını kalan zamanla birlikte listeler. Bu, çalışan bir yapılandırma alıntısının size söyleyemediği, miras dahil etkili politikadır. Bir kullanıcı politikası grup politikasını geçersiz kıldığından, bunu kullanıcının bulunduğuna inandığınız grupla karşılaştırın.

Mac'iniz neden otuz dakika sonra bağlı görünüyor

Arka plan trafiği olağan yanıttır ve bu bir hata değildir. Posta, fotoğraf senkronizasyonu, güncelleme kontrolü, bir soketi açık tutan bir sohbet istemcisi veya bir web soketine sahip bir tarayıcı sekmesinin her biri, ağ geçidinin etkinlik olarak saydığı paketler üretir. Tünel gerçekten kullanıldığı için ayakta duruyor, sadece sizin tarafınızdan değil. Kanıt istiyorsanız ekran yerine sayaçları izleyin.

Ayna görüntüsü, siz yazarken düşen oturumdur; bu, oturum zaman aşımı veya yöneticinin politika değişikliğidir, boşta kalma durumu değildir.

Bilmeye değer bir müşteri tarafı etkisi de var. Bazı istemciler kendi canlı tutma veya ölü eş araştırmalarını gönderir ve bu paketler ağ geçidinin boşta kalma sayacını sıfırlar. Zaman aşımını ortadan kaldırmak için eklenen canlı tutmanın işe yaramasının ve yanlış araç olmasının nedeni budur: Politikanın arkasındaki yetkilendirme gereksinimini değiştirmeden zamanlayıcının gördüğü kanıtları değiştirir.

Amacını bozmadan sağ düğmeyi değiştirin

Amaç, onaylanmış ağ etkinliğinin ardından bir bağlantı sınıfını sonlandırmaksa, politika dilinde tam olarak bunu isteyin ve maksimum oturum süresini ayrı ve kasıtlı bir değer olarak tutun. Daha sonra, arka planda yapılan çalışmaların dikkate alındığı yönetici prosedürü kapsamında bunu test edin.

Amaç, bir kişi masadan ayrıldığında erişimi durdurmaksa, VPN bunu uygulamak için yanlış katmandır.

Bir oturumu sonlandırmak için yazılan bir politikanın ardından, yalnızca bir oturumu canlı tutmak için asla trafik oluşturan bir canlı tutma eklemeyin. Bu, kontrolü bir formaliteye dönüştürür ve bildirimden ziyade denetimde bulunur. Politikayı değiştirin veya gereksinimi değiştirin.