限制 Junos Space 中的用户会话

使用 Junos Space 网络管理平台，您可以为每个用户配置全局和单个用户级别上允许的最大并发 UI 会话数，从而帮助您提高系统性能。

配置此限制后，将针对此限制验证来自 GUI 的任何登录尝试，如果达到该用户的并发用户会话限制，则用户将禁止登录。用户会收到以下消息 Login failure: Number of active session for <username> has exceeded the limit. ：审核日志条目还包括登录失败的原因： Login Failed. Maximum concurrent user session limit is reached.

在 Junos Space Platform 中，您可以配置适用于所有用户的全局并发 UI 会话限制。但是，如果您有特定用户的用户级别配置限制，则此配置限制优先于用户的全局配置限制。例如，如果将用户 A 的全局限制设置为 5，并将用户级别限制设置为 10，则用户 A 在第 11 次尝试时将阻止登录。但是，如果全局限制设置为 10，并将用户级别限制设置为 5，则用户在第六次登录尝试时将被拒绝。

如果在本地和远程配置了同一用户（即在 TACACS+ 或 RADIUS 服务器上），则最严格的并发 UI 会话限制将生效。例如，如果用户 B 的会话限制设置为 TACACS+ 服务器中的 1，在 Junos Space Platform 中将会话限制设置为 2，则用户 B 将在第二次尝试时无法登录。在 TACACS+ 服务器中将会话限制设置为 2，在 Junos Space Platform 中设置为 1 时，您可以看到用户在第二次尝试时被拒绝的结果相同。

注意：

• 如果您是 super 用户，则并发用户会话数限制不适用，即使您已超过此限制，也可登录。

• 当您通过同一源 IP 地址登录并超过并发用户会话时，前一个会话将终止，您将能够登录 Junos Space 网络管理平台。

• 当您从不同的源 IP 地址登录并超过并发用户会话时，您将无法登录，并会收到以下消息通知： Login failure: Number of active session for <username> has exceeded the limit