¿Por qué las sesiones de administración no agota el tiempo de espera después de la configuración de tiempo de inactividad?
15145
Created On 11/27/19 02:18 AM - Last Modified 02/20/23 08:41 AM
Question
¿Por qué las sesiones de administración inactivas no agota el tiempo de espera y se pueden ver en el panel incluso después de superar el período de tiempo de espera inactivo establecido en Configuración de dispositivo>Setup>Autonética?
En la siguiente instantánea, se puede ver que el dispositivo todavía muestra sesiones de administración inactivas que están inactivas durante varios días (rectángulo rojo).
Hay una gran diferencia entre la hora actual (rectángulo naranja) y la hora de inicio de las sesiones de administración.
Información similar para el tiempo de inactividad actual se puede ver usando el CLI siguiente comando:
> mostrar administradores
Environment
Las sesiones de administración inactivas largas se pueden provocar si el panel ACC y los registros en Device>Monitor se establecen con temporizadores de actualización más cortos que el tiempo de espera inactivo:
Panel: :
ACC
Monitor:
Answer
- Actualizar las páginas de la interfaz web, como el Panel, ACC y los registros en Dispositivo>Monitor restablece el contador Tiempo de espera inactivo.
- Para permitir que se firewall aplique el tiempo de espera cuando esté en una página que admita la actualización automática, establezca el intervalo de actualización en Manual o en un valor superior al tiempo de espera de inactividad.
- La actualización automática en la ACC pestaña también puede dejar desactivada.
ACC :
Monitor:
Additional Information
El uso de la opción Cerrar sesión desde la esquina inferior izquierda de la interfaz web, puede ayudar a cerrar sesión inmediatamente de la sesión de administración y la sesión de administración no se dejará inactiva.