Cómo ver la información de usuario de portal cautivo y cambiar los valores de tiempo de espera

Detalles

El siguiente comando muestra la tabla pan-os de las asignaciones de usuario a IP e indica el método de portal cautivo utilizado (CP o portal cautivo con NTLM):

> Mostrar usuario ip mapping de usuario todos

IP Vsys del usuario IdleTimeout (s) MaxTimeout (s)

---------------  ------ ------- --------------------- -------------- -------------

192.168.106.12 vsys1 CP Administrator 845 3497

192.168.106.11 vsys1 CP knarra 898 3587

Total: 2 usuarios

El tiempo de espera inactivo predeterminado para el portal cautivo es de 900 segundos (15 minutos), con un tiempo de espera máximo de 3600 (60mins). Si no hay actividad para el tiempo de espera establecido, se quita la entrada de asignación y se requiere que el usuario vuelva a iniciar la sesión. Max timeout es el tiempo máximo para realizar un seguimiento de la duración de la sesión. Cuando el portal cautivo expira, la sesión se termina independientemente de si las sesiones están activas o no, lo que obliga al usuario a volver a autenticarse manualmente o a partir de una cookie de sesión.

Los valores de tiempo de espera se pueden cambiar de la GUI de CLI o Web. El valor máximo permitido para ambos temporizadores es de 24 horas (1440 minutos).

Desde el CLI:

• Comando para cambiar el tiempo de espera inactivo
  # establecer el temporizador <value></value> de inactividad del portal cautivo
• Comando para cambiar el tiempo de espera máximo
  # configurar temporizador <value></value> de portal cautivo

Desde la GUI de la web:

• Ir al dispositivo > identificación del usuario > configuración del portal cautivo
• Actualizar el valor del temporizador inactivo (min) para cambiar el tiempo de espera de inactividad
• Actualizar el valor de caducidad (min) para cambiar el tiempo de espera máximo

Propietario: panagent