Bekor VPN taymeri klaviatura faoliyatini emas, balki trafikni hisoblaydi
Shlyuzning bo'sh vaqt tugashi sizning klaviaturangiz emas, balki tunneldagi paketlarni tomosha qiladi. Har qanday birini o'zgartirishdan oldin bo'sh turish, seans va ekran blokirovkasi taymerlarini ajrating.
Bekor VPN seansini o'chiradigan taymer tugmachalarni bosish emas, balki paketlarni sanaydi. U tunnelda aloqa yo'qligini kuzatadi, shuning uchun pochta, zaxira agenti yoki fonda chat mijozi bo'lgan noutbuk hech qachon bo'sh ko'rinmaydi. Bu bitta fakt odatiy shikoyatning ikkala yo'nalishini ham tushuntiradi: uzoq tushlikdan omon qolgan sessiya va faol ish o'rtasida o'ladigan sessiya. Sozlamani qidirishdan oldin qaysi soat bilan kurashayotganingizni aniqlang.
Taymer aslida nimani kuzatadi
Cisco ASA-da tugma vpn-bo'sh vaqt tugaydi, guruh siyosati yoki foydalanuvchi siyosati ostida o'rnatiladi va u aloqa faolligisiz davrni o'lchaydi. Birlik daqiqalar, sukut bo'yicha meros qilib olinadi va tekshirish operatsion tizim kiritish qurilmalari haqida biladigan narsalarga nisbatan emas, balki seansdagi trafik hisoblagichlariga nisbatan ishlaydi. Shlyuz klaviaturada odam bor yoki yo'qligini bilmaydi. O'sha mijozdan paketni oxirgi marta qachon ko'rganini biladi.
Ikkinchi soat - vpn-session-timeout va u mutlaq. Seans o'rnatilganda boshlanadi va tunnel qanchalik band bo'lishidan qat'iy nazar tugaydi. Aniq bir soatlik og'ir foydalanishdan so'ng tugaydigan seans bo'sh turgan taymer emas, balki taymerdir va hech qanday matn terish uni uzaytirmaydi.
Ikkala qiymatni ham o'zgartirishdan oldin o'qing, chunki ular foydalanuvchi o'rindig'idan bir xil ko'rinadigan tarzda muvaffaqiyatsizlikka uchraydi.
Odamlar bo'sh deb ataydigan uch xil soat
Bir-biriga bog'liq bo'lmagan uchta siyosat bo'sh taymer sifatida tavsiflanadi va ulardan faqat bittasi tarmoq sukunati bilan bog'liq.
| Measure | What it observes | How it fails |
|---|---|---|
| Gateway idle timeout | No packets from the client on the tunnel | Drops after a quiet period, survives background traffic |
| Gateway session timeout | Elapsed time since the session was established | Drops at a fixed interval no matter how active the tunnel is |
| Screen lock and device policy | Human presence at the device | Session stays up while the laptop sits unattended and unlocked |
Uchinchi qator, kimdir ketayotganda VPN qulflanishi kerakligini aytganda, odamlar haqiqatda xohlaydigan qatordir. VPN taymer mavjudligini o'lchay olmaydi. Agar qarovsiz noutbuk kirishni yo'qotsa, bu ekran qulfi va qurilma siyosatiga tegishli bo'lib, u fondagi trafikdan qat'iy nazar amalga oshirilishi mumkin.
Uchtasini aralashtirish, hech qanday VPN shlyuzi halollik bilan amalga oshira olmaydigan o'ttiz daqiqadan so'ng yozishni o'chirish kabi so'rovlarni keltirib chiqaradi.
Ushbu ulanishga tegishli siyosatni toping
Sozlamani qidirishdan oldin mijoz va protokolni aniqlang. O'rnatilgan macOS Cisco IPsec profili, mahalliy L2TP ulanishi va Cisco Secure Client bir xil boshqaruv elementlarini ko'rsatmaydi va ulardan birida bo'sh turgan bo'lsa, uzilish belgisining skrinshoti boshqalarga dalil emas. Mahalliy profillar serverdan, hisobdan va umumiy sirdan tashqarida ozgina ochib beradi. Taymer shlyuzda yashaydi.
ASA da hamma uchun standart siyosat emas, balki foydalanuvchi yoki guruh uchun samarali siyosatni o‘qing:
show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USERSeans tafsiloti chiqishida amalda qo'llanilgan bo'sh va seans taym-autlari, qolgan vaqt bilan ro'yxati keltirilgan. Bu samarali siyosat, merosni o'z ichiga oladi, uni ishlaydigan konfiguratsiya ko'chirmasi sizga aytolmaydi. Uni siz foydalanuvchi deb hisoblagan guruh bilan solishtiring, chunki foydalanuvchi siyosati guruh siyosatini bekor qiladi.
Nima uchun Mac o'ttiz daqiqadan so'ng ulangan ko'rinadi
Orqa fondagi trafik odatiy javobdir va bu xato emas. Pochta, fotosuratlarni sinxronlash, yangilanishni tekshirish, rozetkani ochiq turgan chat mijozi yoki veb-rozetkasi bo'lgan brauzer yorlig'i har biri paketlarni ishlab chiqaradigan shlyuz faollik sifatida hisoblanadi. Tunnel to'g'ridan-to'g'ri qo'llanilayotgani uchun yuqorida turadi, faqat siz tomondan emas. Agar isbot istasangiz, ekranga emas, hisoblagichlarga qarang.
Ko'zgu tasviri - bu siz yozish paytida pasayib ketadigan seans bo'lib, u bo'sh turish emas, seansning kutish vaqti yoki administrator siyosatining o'zgarishi.
Bilishga arziydigan mijoz tomoni ta'siri ham bor. Ba'zi mijozlar o'zlarining saqlovchilarini yoki o'lik problarini yuboradilar va bu paketlar shlyuzning bo'sh hisoblagichini qayta o'rnatadilar. Shuning uchun vaqt autini yengish uchun qo'shilgan tutqich ishlaydi va bu noto'g'ri vosita: u siyosat ortidagi avtorizatsiya talabini o'zgartirmasdan taymer ko'rgan dalillarni o'zgartiradi.
O'ng tugmani uning nuqtasini buzmasdan o'zgartiring
Maqsad tarmoq faolsizligi tasdiqlanganidan keyin ulanish sinfini tugatish bo'lsa, siyosat tilida aynan shuni so'rang va maksimal seans davomiyligini alohida va ataylab belgilangan qiymat sifatida saqlang. Keyin uni ma'mur protsedurasi bo'yicha fon ishi hisobga olingan holda sinab ko'ring.
Maqsad odam stolni tark etganda kirishni to'xtatish bo'lsa, VPN uni amalga oshirish uchun noto'g'ri qatlamdir.
Hech qachon seansni tugatish uchun yozilgan siyosatdan keyin saqlab qolish uchun trafik hosil qiluvchi saqlovchini qo'shmang. Bu nazoratni rasmiyatchilikka aylantiradi va u chiptada emas, balki auditda topiladi. Siyosatni o'zgartiring yoki talabni o'zgartiring.