ReihenFolge der Bearbeitung von Timeout-Werten

ReihenFolge der Bearbeitung von Timeout-Werten

42354
Created On 09/25/18 19:26 PM - Last Modified 06/03/23 03:53 AM


Resolution


Definitionen:

  • Session Timeout: Zeitraum (Sekunden), der für die Zeitspanne aufgrund von Inaktivität erforderlich ist.
  • TCP Timeout (Sekunden): Timeout für das Beenden eines TCP-Applikations Flusses (1-604800 Sekunden).
  • UDP Timeout (Sekunden): Timeout für das Beenden eines UDP-Anwendungs Flusses (1-604800 Sekunden).

Es gibt anwendungsspezifische Timeout-Werte, die in App-Inhalten und Updates und System Standard-Timeout-Werten auf Basis von Protokoll definiert sind.

Anwendungsspezifische Werte haben Vorrang, wenn Sie wie folgt vorhanden sind:

  • Für TCP, App-spezifisches TCP Timeout > App-spezifisches Timeout > TCP Default Timeout
    • CLI-Befehl, um den TCP-Standardwert anzupassen: > Session Timeout-TCP
  • Für UDP, App-spezifisches UDP Timeout > App-spezifisches Timeout > UDP Default Timeout
    • CLI-Befehl, um den UDP-Standardwert anzupassen: > Session Timeout-UDP
  • Für ICMP, App-spezifisches Timeout > ICMP Default Timeout (Timeout-ICMP in CLI)
    • CLI-Befehl, um den ICMP-Standardwert anzupassen: > Session Timeout-ICMP
  • Für alle anderen IP-Protokolle, App-spezifische Timeout > andere-IP-Standard-Timeout
    • CLI-Befehl zur Anpassung des App-spezifischen Wertes: > Session-Timeout-Standard

Standard-Timeout-Werte: ein

Zeitlimit für Sitzung

  • TCP Default Timeout: 3600 Sekunden
  • TCP-Session-Timeout vor 3-Wege-Hand schütteln: 5 Sekunden
  • TCP-Session-Timeout nach FIN/RST: 30 Sekunden
  • UDP Default Timeout: 30 Sekunden
  • ICMP Default Timeout: 6 Sekunden
  • Weitere IP-Standard-Timeout: 30 Sekunden

Session-Timeout im Ablagestapel Zustand:

  • TCP: 90 Sekunden
  • UDP: 60 Sekunden
  • Weitere IP-Protokolle: 60 Sekunden

Besitzer: Swhyte



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClYiCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language