Wie man Sitzungs-, TCP und UDP-Timeout-Werte einlegt

76855

Created On 09/25/18 19:48 PM - Last Modified 06/12/23 10:23 AM

Resolution

Dieses Dokument beschreibt, wie Session, TCP und UDP Timeout-Einstellungen aus dem PAN-OS Web UI und CLI gesetzt und betrachtet werden.

Zur Konfiguration von Sitzungs Timeouts:

Aus dem Web-UI, gehen Sie zu Device > Setup > Sessions > Session Timeouts.
Pan-OS 5,0, 6,0

Pan-OS 6,1

Aus dem CLI kann der Timeout-Wert mit folgendem Befehl geändert werden, der bei einem Neustart des Geräts nicht ausdauernd ist:

> Session Timeout-UDP<1-15999999></1-15999999>

> Session Timeout-TCP<1-15999999></1-15999999>

Verwenden Sie aus dem CLI die folgenden Befehle im Konfigurations Modus, um Änderungen bei einem Neustart des Geräts dauerhaft vorzunehmen:

Für die Standardeinstellung der Session

# Set DeviceConfig Setting Session Timeout-Standard

<value> <1-15999999>setzen Sie Session Default Timeout-Wert in Sekunden</1-15999999></value>

Für Session Timeout-TCP Setting

# Set DeviceConfig Setting Session Timeout-UDP

<value> <1-15999999>den UDP-Timeout-Wert in Sekunden einstellen</1-15999999></value>

Für Session-Timeout-UDP-Einstellung

# Set DeviceConfig Setting Session Timeout-TCP

<value> <1-15999999>setzen Sie TCP Timeout-Wert in Sekunden</1-15999999></value>

Führen Sie eine Verpflichtung aus, um Änderungen an der Konfiguration zu speichern

# Commit

Nachdem die Commit-Operation durchgeführt wurde, können die m-odified Timeouts durch Sitzungsinformationen eingesehen werden:

> Session-Info | Match Timeout

Zeitlimit für Sitzung

TCP-Standardtimeout: 3600 Sek.

TCP-Session-Timeout vor SYN-ACK empfangen: 5 Sek.

TCP-Session-Timeout vor 3-Wege-Handshake: 10 Sek.

TCP-Session-Timeout nach FIN/RST: 30 Sek.

UDP Standardtimeout: 30 Sek.

ICMP Standardtimeout: 6 Sek.

andere IP Standardtimeout: 30 Sek.

Captive Portal-Session-Timeout: 30 Sek.

Session-Timeout im Ablagestapel Zustand:

TCP: 90 Sekunden, UDP: 60 Sekunden, andere IP-Protokolle: 60 Sek.

Besitzer: Ppatel