Исходное сообщение
"Отключение VPN сессий" Отправлено motok, 12-Июл-18 09:33
>[оверквотинг удален] >>> Сервер авторизации используется? RADIUS, TACACS? Через них можно на сеанс выдавать Idle-Timeout. >> Авторизация группы и пользователя. Поднят по данной схеме: >> https://www.cisco.com/en/US/docs/ios/12_3t/12_3t14/feature/g... > там же есть пример с aaa attribute list > > asr-1002x-621(config)#aaa attribute list test > asr-1002x-621(config-attr-list)#attribute type idle? > idle-threshold  idle-timeout-direction  idletime > > попробуй поиграться с этими атрибутами. Как написано то же не получается. aaa attribute list VPN-CLIENT attribute type idle-threshold 60 (пробовал idletime и idle-timeout-direction) crypto isakmp client configuration group EVPN-GROUP crypto aaa attribute list VPN-CLIENT

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>> Сервер авторизации используется? RADIUS, TACACS? Через них можно на сеанс выдавать Idle-Timeout. >>> Авторизация группы и пользователя. Поднят по данной схеме: >>> https://www.cisco.com/en/US/docs/ios/12_3t/12_3t14/feature/guide/gtIPSctm.html#wp1083582 >> там же есть пример с aaa attribute list >> [code] >> asr-1002x-621(config)#aaa attribute list test >> asr-1002x-621(config-attr-list)#attribute type idle? >> idle-threshold idle-timeout-direction idletime >> [/code] >> попробуй поиграться с этими атрибутами. > Как написано то же не получается. > aaa attribute list VPN-CLIENT > attribute type idle-threshold 60 (пробовал idletime и idle-timeout-direction) > crypto isakmp client configuration group EVPN-GROUP > crypto aaa attribute list VPN-CLIENT
	Введите код, изображенный на картинке: