取消
显示结果 
搜索替代 
您的意思是: 
cancel
1998
查看次数
0
有帮助
2
回复

ASA5500是否可以设置anyconnect用户登录时长?

magicyang
Level 1
Level 1
ASA5500上查看anyconnect用户有的连接时间已经一个月,还是连接状态,是否可以在防火墙上限制客户端的连接时长,例如一个小时。
2 条回复2

ilay
VIP
VIP
group-policy 的attribute中设置 vpn-session-timeout限制会话的最长时间,可以选择配置vpn-idle-timeout
vpn-idle-timeout Enter idle timeout period in minutes
vpn-session-timeout Enter maximum user connection time in minutes, enter none for unlimited time
eg:
PCP_TEST# sh run group-policy
group-policy sslvpn internal
group-policy sslvpn attributes
dns-server value 10.0.2.79
vpn-idle-timeout 1440
vpn-session-timeout none
vpn-tunnel-protocol ssl-client
split-tunnel-policy tunnelspecified
split-tunnel-network-list value split
default-domain value dc.local
address-pools value vpn-pool
!

magicyang
Level 1
Level 1
gengchunlin 发表于 2021-3-25 16:46
group-policy 的attribute中设置 vpn-session-timeout限制会话的最长时间,可以选择配置vpn-idle-timeout
...

多谢:handshake
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接