Wie man ungenutzte Nutzer automatisch von globalprotect-Clients ausloggt

PAN-OS 6.1

Übersicht

Die Anzahl der Leerlauf Minuten, nach denen die Benutzer von globalprotect getrennt werden, kann durch die Angabe des Wertes "Disconnect auf Leerlauf" konfiguriert werden.  Ein Benutzer ist untätig, wenn kein Verkehr durch seinen VPN-Tunnel geht. Der Standardwert für ' Disconnect on Leerlauf ' beträgt 180 Minuten.

Hinweis: Diese Einstellung ist nur für Kunden anwendbar, die die on-Demand-Methode der Verbindung zu globalprotect verwenden.

Schritte

Auf der Palo Alto Networks Firewall folgen Sie diesen Schritten:

1. Gehen Sie zum Netzwerk > globalprotect > Gateways > globalprotect Gateway > Client-Konfiguration.
2. Auf der Registerkarte Client-Konfiguration gehen Sie zum Abschnitt Tunnel Einstellungen > Timeout-Konfiguration.
3. Geben Sie die Anzahl der Minuten an, die im Leerlauf getrennt werden.

Besitzer: hlim