Ich setze eine Firebox X Edge für die VPN-Verbindung unserer Mitarbeiter ein. Dafür wurden untersch. User-Accounts angelegt und MUVPN eingerichtet. All diese Verbindungen laufen einwandfrei. Allerdings wird jede dieser Verbindungen automatisch nach 8 Stunden getrennt. Der sogenannte Shared Key läuft, so meine Vermutung, ab.
Ich habe auch beim Client in der Security Police den entsprechenden Zeitstempel gefunden. Allerdings habe ich bisher noch keine Möglichkeit gesehen, worüber ich das Zeitfenster steuern kann.
Der Shared Key wird auf der Firebox erzeugt.
Hierbei steht folgende Konfiguration zur Erstellung des Shared Keys zur Verfügung:
1440 (minutes) Session maximum time-out
1440 (minutes) Session idle time-out
x Allow access to the External Network
x Allow access to VPN
x Enable MUVPN for this account.
xxxxxxxxx Shared Key
192.154.xxx.xxx Virtual IP Address
8192 Key expiration in kilobytes
24 Key expiration in hours
mobil user VPN Client Type
Anhand des englischen Handbuch werde ich nicht schlauer, vielleicht weiß von euch einen guten Rat. Vielen Dank im Voraus.
Moin,
Ich setze eine Firebox X Edge für die VPN-Verbindung unserer
Mitarbeiter ein.
Welche? 5/15/50…
Dafür wurden untersch. User-Accounts angelegt
und MUVPN eingerichtet. All diese Verbindungen laufen
einwandfrei. Allerdings wird jede dieser Verbindungen
automatisch nach 8 Stunden getrennt. Der sogenannte Shared Key
läuft, so meine Vermutung, ab.
Ich habe auch beim Client in der Security Police den
entsprechenden Zeitstempel gefunden. Allerdings habe ich
bisher noch keine Möglichkeit gesehen, worüber ich das
Zeitfenster steuern kann.
Der Shared Key wird auf der Firebox erzeugt.
Hierbei steht folgende Konfiguration zur Erstellung des Shared
Keys zur Verfügung:
1440 (minutes) Session maximum time-out
1440 (minutes) Session idle time-out
x Allow access to the External Network
x Allow access to VPN
x Enable MUVPN for this account.
xxxxxxxxx Shared Key
192.154.xxx.xxx Virtual IP Address
8192 Key expiration in kilobytes
24 Key expiration in hours
mobil user VPN Client Type
Anhand des englischen Handbuch werde ich nicht schlauer,
vielleicht weiß von euch einen guten Rat. Vielen Dank im
Voraus.
An den Eistellungen liegts nicht. Da steht alles auf 24 Stunden. Könnte mir aber vorstellen, daß die Anzahl der max. Tunnels (2) überlastet wird.
Gruß
widecrypt
Vielen Dank.
-
Im Einsatz haben wir eine X15 Version 7.2.1
-
An den Tunnel kann es meiner Meinung nach nicht liegen, da die max.
Anzahl nicht erreicht wird.
Ich gehe derzeitig davon aus, das die ansprochenen 24 Stunden vom System nicht richtig umgesetzt werden. Werde demzufolge einfach mal die max. session time-out und max. idle time-out auf unter 24 Stunden einstellen.
Bin mir fast sicher das dies der Knackpunkt sein wird.
Mir war nämlich aufgefallen, dass beim Client der Zeitstempel für die Fälligkeit niemals bis in zum nächsten Tage reicht.
Ich teste es einfach zuhause und werde dann sehen, was es gebracht hat.