ASA5500是否可以设置anyconnect用户登录时长？

[magicyang]

ASA5500上查看anyconnect用户有的连接时间已经一个月，还是连接状态，是否可以在防火墙上限制客户端的连接时长，例如一个小时。

[ilay]

group-policy 的attribute中设置 vpn-session-timeout限制会话的最长时间，可以选择配置vpn-idle-timeout
vpn-idle-timeout Enter idle timeout period in minutes
vpn-session-timeout Enter maximum user connection time in minutes, enter none for unlimited time
eg:
PCP_TEST# sh run group-policy
group-policy sslvpn internal
group-policy sslvpn attributes
dns-server value 10.0.2.79
vpn-idle-timeout 1440
vpn-session-timeout none
vpn-tunnel-protocol ssl-client
split-tunnel-policy tunnelspecified
split-tunnel-network-list value split
default-domain value dc.local
address-pools value vpn-pool
!

[magicyang]

gengchunlin 发表于 2021-3-25 16:46
group-policy 的attribute中设置 vpn-session-timeout限制会话的最长时间，可以选择配置vpn-idle-timeout
...

多谢:handshake