処理のタイムアウト値の順序

処理のタイムアウト値の順序

42244
Created On 09/25/18 19:26 PM - Last Modified 06/03/23 03:53 AM


Resolution


定義:

  • セッションタイムアウト: アプリケーションが非アクティブのためにタイムアウトするのに必要な時間 (秒)。
  • tcp タイムアウト (秒): tcp アプリケーションフローを終了するためのタイムアウト (1-604800 秒)。
  • udp タイムアウト (秒): udp アプリケーションフローを終了するためのタイムアウト (1-604800 秒)。

アプリケーション固有のタイムアウト値は、「アプリのコンテンツ」および「更新」および「システムの既定のタイムアウト値」で定義されています。

アプリケーション固有の値は、次のように存在する場合に優先されます。

  • tcp の場合、アプリケーション固有の tcp タイムアウト > アプリケーション固有のタイムアウト > tcp デフォルトタイムアウト
    • CLI コマンドは、tcp のデフォルト値を調整する: > セッションタイムアウトを設定する-tcp の
  • udp の場合、アプリ固有の udp タイムアウト > アプリ固有のタイムアウト > udp の既定のタイムアウト
    • udp のデフォルト値を調整するための CLI コマンド: > セッションタイムアウトの設定-udp
  • icmp の場合、アプリケーション固有のタイムアウト > icmp デフォルトタイムアウト (CLI でのタイムアウト-icmp)
    • icmp のデフォルト値を調整するための CLI コマンド: > セッションタイムアウトの設定-icmp
  • その他のすべての ip プロトコル、アプリケーション固有のタイムアウト > その他-ip デフォルトタイムアウト
    • アプリケーション固有の値を調整する CLI コマンド: > セッションタイムアウトの設定-デフォルト

デフォルトのタイムアウト値:

セッション タイムアウト

  • TCP のデフォルトのタイムアウト: 3600 秒
  • 3ウェイハンドシェイク前の TCP セッションタイムアウト: 5 秒
  • フィン/RST の後の TCP セッションタイムアウト:30 秒
  • UDP のデフォルトのタイムアウト:30 秒
  • ICMP のデフォルトのタイムアウト: 6 秒
  • その他の IP デフォルトタイムアウト:30 秒

破棄状態のセッションのタイムアウト:

  • TCP:90 秒
  • UDP:60 秒
  • その他の IP プロトコル:60 秒

所有者: swhyte



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClYiCAK&lang=ja%E2%80%A9&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language