Als ich vor kurzem zu Hause gearbeitet habe,Entdeckt, dass SSL VPN alle acht Stunden getrennt wird,Verbinden Sie sich mit Fortigate, um die Einstellungen anzuzeigen,Finden Sie nur die Option "Idle Forced Logout",Und sein Standardwert ist zufällig 28,800 Zweite (8Stunde),Also erstmal als Geräteschau behandeln,Diese Einstellung wurde versehentlich übernommen,Aber nach dem Ändern dieser Einstellung,Aber es wird immer noch in acht Stunden getrennt。
benutzen “28800” Nachdem Sie Schlüsselwörter für die Suche erstellt haben,Es stellte sich heraus, dass es ein weiteres SSL-VPN gibt “Authentifizierungs-Timeout” Versteckte Einstellungen,Und der Standardwert ist auch 28,800 Zweite。Um diese Einstellung zu ändern,Änderungen können nur durch Befehle über die CLI . vorgenommen werden。
sh vpn ssl settings # 可先透過此指令查看既有 SSL VPN 設定。 # 預設應該不會顯示 auth-timeout, # 未設定 auth-timeout 將以 28,800 秒作用。 config vpn ssl settings # 進入 SSL VPN 設定。 set auth-timeout 43200 # 可視需求調整時間。 end # 務必輸入此指令才會儲存並結束。
Nachdem abgeschlossen ist, können Sie die CLI-Schnittstelle erneut aufrufen, um zu bestätigen, ob der Einstellwert erfolgreich eingestellt wurde。
Referenz [link]
- Abmeldung der SSL-VPN-Verbindung nach 8 Stunden.html
- SSL-VPN-Zeitüberschreitung | Fortinet Technische Diskussionsforen