Junos Space でのユーザー セッションの制限

Junos Spaceネットワーク管理プラットフォームを使用すると、グローバルレベルと個々のユーザーレベルの両方で、各ユーザーに対して許可される同時UIセッションの最大数を設定することができ、システムパフォーマンスの向上に役立ちます。

この制限が設定されている場合、GUI からのログイン試行はこの制限に対して検証され、同時ユーザー セッションの制限に達した場合、ユーザーはログインできなくなります。ユーザーには、次のメッセージが表示されます。 Login failure: Number of active session for <username> has exceeded the limit. 監査ログ エントリには、ログイン失敗の理由も含まれています。 Login Failed. Maximum concurrent user session limit is reached.

Junos Space プラットフォームでは、すべてのユーザーに適用されるグローバル同時 UI セッション制限を設定できます。ただし、特定のユーザーに対するユーザーレベルの設定制限がある場合は、この設定制限がユーザーのグローバル設定制限よりも優先されます。たとえば、グローバル制限を 5 に、ユーザー レベルの制限をユーザー A に 10 に設定すると、ユーザー A は 11 回の試行でログインできなくなります。ただし、グローバル制限が 10 に設定され、ユーザー レベルの制限が 5 に設定されている場合、6 回目のログイン試行でユーザーは拒否されます。

ローカルとリモートで同じユーザーが設定されている場合(TACACS+ または RADIUS サーバー上)、最も制限が厳しい同時 UI セッションの制限が有効になります。たとえば、TACACS+ サーバーでセッション制限を 1 に、ユーザー B の Junos Space プラットフォームで 2 に設定した場合、ユーザー B は 2 回目の試行でログインできなくなります。TACACS+ サーバーでセッション制限が 2、Junos Space プラットフォームで 1 に設定されている場合、2 回目の試行でユーザーが拒否されたのと同じ結果を確認できます。

手記：

• 同時ユーザー セッションの制限は、ユーザーであり、この制限を super 超えた場合でもログインが許可されている場合は適用されません。

• 同じ送信元IPアドレスを介してログインし、同時ユーザーセッションを超えた場合、前のセッションのいずれか1つが終了し、Junos Spaceネットワーク管理プラットフォームにログインできるようになります。

• 別のソース IP アドレスからログインし、同時ユーザー セッションを超えた場合、ログインすることはできず、次のメッセージ Login failure: Number of active session for <username> has exceeded the limitが表示されます。