Comment afficher les informations utilisateur du portail captif et modifier les valeurs de délai d'attente

Détails

La commande suivante affiche la table Pan-os des mappages utilisateur à IP et indique la méthode de portail captif utilisée (CP ou portail captif avec NTLM):

> montrer utilisateur ip-utilisateur-cartographie tous les

IP VSys de l'utilisateur IdleTimeout (s) MaxTimeout (s)

---------------  ------ ------- --------------------- -------------- -------------

192.168.106.12 vsys1 administrateur CP 845 3497

192.168.106.11 vsys1 CP knarra 898 3587

Total: 2 utilisateurs

Le délai d'inactivité par défaut pour le portail captif est de 900 secondes (15 minutes), avec un délai maximum de 3600 (60 min). S'il n'y a pas d'activité pour le délai d'attente défini, l'entrée de mappage est supprimée et l'utilisateur doit se connecter à nouveau. Max timeout est le temps maximum pour suivre la durée de la session active. Lorsque le portail captif expire, la session est terminée, que les sessions soient actives ou non, ce qui oblige l'utilisateur à s'authentifier à nouveau manuellement ou à partir d'un cookie de session.

Les valeurs de délai d'attente peuvent être modifiées à partir de l'interface graphique CLI ou Web. La valeur maximale autorisée pour les deux timers est de 24 heures (1440 minutes).

De la CLI :

• Commande pour changer le délai d'inactivité
  # Set captive- <value></value> portail Idle-Timer
• Commande pour changer le délai maximum
  # Set captive- <value></value> Timer Portal

À partir de l'interface Web:

• Allez sur Device > identification de l'utilisateur > paramètres du portail captif
• Mettre à jour la valeur du minuteur inactif (min) pour modifier le délai d'inactivité
• Mettre à jour la valeur d'expiration (min) pour modifier le délai maximal

propriétaire : panagent