Cómo establecer valores de tiempo de espera de sesión, TCP y UDP

Resumen

Este documento describe cómo establecer y ver la configuración de tiempo de espera de sesión, TCP y UDP desde la interfaz de usuario Web de PAN-OS y CLI.

Detalles

Para configurar los tiempos de espera de la sesión:

• Desde la interfaz de usuario Web, vaya al dispositivo > configuración > sesiones > tiempos de espera de sesión.
  Pan-os 5,0, 6,0
  
  pan-os 6,1
  

Desde la CLI, el valor de tiempo de espera se puede cambiar con el siguiente comando que no es persistente con el reinicio del dispositivo:

    > Set Session Timeout-UDP<1-15999999></1-15999999>

    > establecer tiempo de espera de sesión-TCP<1-15999999></1-15999999>

Desde la CLI, utilice los siguientes comandos en el modo configurar para realizar cambios persistentes con un reinicio del dispositivo:

Para la configuración de timeout de sesión predeterminada

# Set deviceconfig de tiempo de espera de sesión-predeterminado

  <value>  <1-15999999>Definir valor de tiempo de espera predeterminado de sesión en segundos</1-15999999></value>

Configuración de timeout-TCP de sesión

# Set deviceconfig Setting timeout-UDP de la sesión

  <value>  <1-15999999>establecer valor de tiempo de espera UDP en segundos</1-15999999></value>

Para Session Timeout-UDP setting

# Set deviceconfig sesión timeout-TCP

<value>  <1-15999999>establecer valor de tiempo de espera de TCP en segundos</1-15999999></value>

        Realizar una confirmación para guardar los cambios realizados en la configuración

# commit

Después de realizar la operación de confirmación, lostiempos de espera de m odified se pueden ver a través de la información de sesión:

> Mostrar información de sesión | tiempo de espera del partido

Tiempo de espera de sesión

       Tiempo de espera predeterminado TCP: 3600 segundos

       Tiempo de espera de sesión TCP antes de SYN-ACK recibido: 5 segundos

       Tiempo de espera de sesión TCP antes de 3-way handshaking: 10 seg

       Tiempo de espera de sesión TCP después de aleta/RST: 30 segundos

       Tiempo de espera UDP predeterminado: 30 segundos

       Tiempo de espera predeterminado ICMP: 6 segundos

       otro tiempo de espera IP predeterminado: 30 segundos

       Tiempo de espera de sesión Portal cautivo: 30 segundos

       Tiempo de espera de sesión en estado de descarte:

         TCP: 90 segundos, UDP: 60 segundos, otros protocolos IP: 60 segundos

Propietario: ppatel