Cambios en GlobalProtect las configuraciones de tiempo de espera de puerta de enlace en PAN-OS versiones 10.1 y posteriores

En PAN-OS la versión 10.1, se han realizado los siguientes cambios en los tiempos de espera de la puerta de GlobalProtect enlace.

• El tiempo de espera "Desconectar en inactividad" de la configuración 10.0 se ha renombrado al temporizador "Cierre de sesión inactivo PAN-OS " en PAN-OS la versión 10.1.
• El temporizador "Cierre de sesión de inactividad" existente en la configuración 10.0 se eliminará en PAN-OS PAN-OS la configuración 10.1.

Debido a los 2 cambios anteriores, también se ha cambiado la definición del temporizador de "Cierre de sesión de inactividad".

• En PAN-OS 10.1.0, si se configura el temporizador "Cierre de sesión de GlobalProtect inactividad", los usuarios se cerrarán cuando GlobalProtect App no hayan enviado tráfico a través del VPN túnel en la cantidad especificada de minutos.
• En PAN-OS las versiones 10.0 y anteriores, el temporizador de "Cierre de sesión de inactividad" se activaría si la puerta de enlace no recibía un HIP informe en el tiempo especificado.

Las siguientes capturas de pantalla muestran la configuración del tiempo de espera de la puerta de GlobalProtect enlace en PAN-OS 10.1 vs 10.0.

PAN-OS 10,0

Upgrade/downgrade:

Tras la actualización de la versión / Panorama a PAN-OS 10.1 Firewall ,

• La entrada "Cierre de sesión de inactividad" en la configuración 10.1 tomará el valor de "Desconectar en reposo" de la configuración 10.0.
• Se eliminará el valor "Cierre de sesión de inactividad" de la configuración 10.0.

Al degradar la /Panorama de la versión 10.1 a la Firewallversión 10.0, 

• El valor de "Cierre de sesión de inactividad" de la configuración 10.1 se moverá a "Desconectar en reposo" en la configuración 10.0.
• En la configuración 10.0, "Cierre de sesión de inactividad" tendrá el valor predeterminado en lugar del valor de "Cierre de sesión de inactividad" de la configuración 10.1.