为什么管理员会话在空闲超时设置后不超时?

为什么管理员会话在空闲超时设置后不超时?

15149
Created On 11/27/19 02:18 AM - Last Modified 02/20/23 08:41 AM


Question


为什么空闲管理会话不超时,即使在设备>设置>授权设置下设置的"空闲超时"期间之后,也可以在仪表板上看到?


用户添加的图像

在下面的快照中,可以看到设备仍然显示空闲的管理员会话,这些会话已闲置数天(红色矩形)。
当前时间(橙色矩形)和管理会话开始时间之间存在巨大差异。


用户添加的图像

使用以下命令可以看到当前空闲时间的类似信息 CLI
:>显示管理员


Environment


如果仪表板 ACC 和设备>Monitor 下的日志设置为比空闲超时更短的刷新定时器,则可能会导致长时间闲置管理会话:

仪表板
用户添加的图像

ACC
用户添加的图像

::监视器:
用户添加的图像
 


Answer


  • 刷新Web界面页面(如仪表板) ACC 和设备>监视器下的日志会重置空闲超时计数器。
  • 要使 firewall 您在支持自动刷新的页面上执行超时,请将刷新间隔设置为手动或高于空闲超时的值。
  • 选项卡上的自动刷新 ACC 也可以不受检查。
仪表板
用户添加的图像

ACC : :
用户添加的图像

监视器:
用户添加的图像


Additional Information


使用 Web 界面左下角的注销选项,可以帮助立即注销管理员会话,管理员会话不会处于闲置状态。
用户添加的图像


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PNeCCAW&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language