取消
显示结果 
搜索替代 
您的意思是: 
cancel
公告

December 2020

December 2020

339
查看次数
0
有帮助
2
回复
magicyang
Beginner

ASA5500是否可以设置anyconnect用户登录时长?

ASA5500上查看anyconnect用户有的连接时间已经一个月,还是连接状态,是否可以在防火墙上限制客户端的连接时长,例如一个小时。
2 条回复2
ilay
Rising star

group-policy 的attribute中设置 vpn-session-timeout限制会话的最长时间,可以选择配置vpn-idle-timeout
vpn-idle-timeout Enter idle timeout period in minutes
vpn-session-timeout Enter maximum user connection time in minutes, enter none for unlimited time
eg:
PCP_TEST# sh run group-policy
group-policy sslvpn internal
group-policy sslvpn attributes
dns-server value 10.0.2.79
vpn-idle-timeout 1440
vpn-session-timeout none
vpn-tunnel-protocol ssl-client
split-tunnel-policy tunnelspecified
split-tunnel-network-list value split
default-domain value dc.local
address-pools value vpn-pool
!
magicyang
Beginner

gengchunlin 发表于 2021-3-25 16:46
group-policy 的attribute中设置 vpn-session-timeout限制会话的最长时间,可以选择配置vpn-idle-timeout
...

多谢:handshake
不能显示该小部件。