https://www.opennet.ru/openforum/vsluhforumID6/2389.html Здравствуйте, есть cisco 29XX, настройки для сессии ssh скидывать по тайм-ауту через 10 минут idle<br><br>видно, что пользователь висит в простое дольше и не скидывается<br><br>line vty 0 4<br> session-timeout 10<br> access-class adminhosts in<br> exec-timeout 360 0<br> session-disconnect-warning 300<br> transport preferred none<br> transport input ssh<br><br> <br><br>WEST2921TLT# show users all<br> Line User Host(s) Idle Location<br> 0 con 0 00:00:00<br> 1 aux 0 00:00:00<br> 2 tty 2 00:00:00<br> 388 vty 0 user1 idle 00:10:58 192.168.85.55<br>*389 vty 1 user2 idle 00:00:00 192.168.85.55<br> 390 vty 2 00:00:00<br><br>Как бы все-таки скидывать неактивные сессии, иногда виснут, при внезапном пропадании сети у клиента (например при отключении от wifi).<br> https://www.opennet.ru/openforum/vsluhforumID6/2389.html#5 Mon, 29 Oct 2018 05:50:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Но по факту если я видел свои сессии висящие по несколько дней <br>&gt;&gt;&gt; в idle, не отрабатывали оба таймаута.<br>&gt;&gt;&gt; Версия IOS не самая старая - 15.7(3)M1 <br>&gt;&gt;&gt; Сейчас поставил exec-timeout 10, сбросило активную сессию через 10 минут. Мне же <br>&gt;&gt;&gt; важно, чтобы неактивные скидывались.<br>&gt;&gt; Протестировал, вроде бы сбрасываются сессии с session-timeout 10 <br>&gt; session-timeout - для любых сессий (ppp, telnet/ssh и т.д).<br>&gt; exec-timeout - для сессий управления устройством (только telnet/ssh и console на AUX). <br>&gt; Если не ставить, то по умолчанию для обоих параметров - 10мин.<br>&gt; Смотрите первоисточник при возникновении вопросов.<br><br>Спасибо за исчерпывающий ответ!<br> https://www.opennet.ru/openforum/vsluhforumID6/2389.html#4 Fri, 26 Oct 2018 12:15:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; сбросил их уже.<br>&gt;&gt; А так я понимаю, что <br>&gt;&gt; exec-timeout это ограничение на сессию в любом случае, а session-timeout - <br>&gt;&gt; это ограничение на сессию в idle.<br>&gt;&gt; Но по факту если я видел свои сессии висящие по несколько дней <br>&gt;&gt; в idle, не отрабатывали оба таймаута.<br>&gt;&gt; Версия IOS не самая старая - 15.7(3)M1 <br>&gt;&gt; Сейчас поставил exec-timeout 10, сбросило активную сессию через 10 минут. Мне же <br>&gt;&gt; важно, чтобы неактивные скидывались.<br>&gt; Протестировал, вроде бы сбрасываются сессии с session-timeout 10 <br><br>session-timeout - для любых сессий (ppp, telnet/ssh и т.д).<br>exec-timeout - для сессий управления устройством (только telnet/ssh и console на AUX).<br>Если не ставить, то по умолчанию для обоих параметров - 10мин.<br>Смотрите первоисточник при возникновении вопросов. <br> https://www.opennet.ru/openforum/vsluhforumID6/2389.html#3 Fri, 26 Oct 2018 11:55:36 GMT &gt;[оверквотинг удален]<br>&gt; Да вот были пользователи, которые в idle по 2 недели висели, просто <br>&gt; сбросил их уже.<br>&gt; А так я понимаю, что <br>&gt; exec-timeout это ограничение на сессию в любом случае, а session-timeout - <br>&gt; это ограничение на сессию в idle.<br>&gt; Но по факту если я видел свои сессии висящие по несколько дней <br>&gt; в idle, не отрабатывали оба таймаута.<br>&gt; Версия IOS не самая старая - 15.7(3)M1 <br>&gt; Сейчас поставил exec-timeout 10, сбросило активную сессию через 10 минут. Мне же <br>&gt; важно, чтобы неактивные скидывались.<br><br>Протестировал, вроде бы сбрасываются сессии с session-timeout 10<br> https://www.opennet.ru/openforum/vsluhforumID6/2389.html#2 Fri, 26 Oct 2018 11:33:54 GMT &gt;&gt; exec-timeout 360 0 <br>&gt;&gt; 388 vty 0 user1 idle 00:10:58 192.168.85.55 <br>&gt;&gt; *389 vty 1 user2 idle 00:00:00 192.168.85.55 <br>&gt; exec-timeout &lt;min&gt; &lt;sec&gt; <br>&gt; У вас таймаут 360 минут, а пользователь в idle меньше 11 минут. <br><br>Да вот были пользователи, которые в idle по 2 недели висели, просто сбросил их уже.<br>А так я понимаю, что <br>exec-timeout это ограничение на сессию в любом случае, а session-timeout - это ограничение на сессию в idle.<br>Но по факту если я видел свои сессии висящие по несколько дней в idle, не отрабатывали оба таймаута.<br><br>Версия IOS не самая старая - 15.7(3)M1<br><br>Сейчас поставил exec-timeout 10, сбросило активную сессию через 10 минут. Мне же важно, чтобы неактивные скидывались.<br> https://www.opennet.ru/openforum/vsluhforumID6/2389.html#1 Fri, 26 Oct 2018 10:33:54 GMT &gt; exec-timeout 360 0 <br>&gt; 388 vty 0 user1 idle 00:10:58 192.168.85.55 <br>&gt; *389 vty 1 user2 idle 00:00:00 192.168.85.55 <br><br>exec-timeout &lt;min&gt; &lt;sec&gt;<br>У вас таймаут 360 минут, а пользователь в idle меньше 11 минут. <br>