加入者セッションタイムアウトオプション
加入者セッションタイムアウトオプションでは、セッションの稼働時間、ユーザーの非アクティブ時間、またはその両方に基づいて、加入者アクセスに制限を設定できます。加入者セッションオプションは、L2TPトンネリングとPPP終端加入者セッションの両方に適用されます。DHCP 加入者の場合、セッション タイムアウトによって DHCP リース時間が制限されます。
メモ:
RADIUSでタイムアウト属性を設定するには、RADIUSサーバーのドキュメントを参照してください。
加入者セッションの制限を設定するには、加入者に適用されるクライアントプロファイルでセッションオプションを設定します。
アクティビティに関係なく、設定されたセッションのタイムアウトが期限切れになったときに加入者を終了します。
[edit access profile profile-name session-options] user@host# set client-session-timeout minutes
設定されたアイドルタイムアウトの間、イングレスまたはエグレスデータトラフィックがない場合、加入者を終了します。
[edit access profile profile-name session-options] user@host# set client-idle-timeout minutes
設定されたアイドルタイムアウト期間中にイングレスデータトラフィックがない場合、加入者を終了します。エグレストラフィックを無視します。
[edit access profile profile-name session-options] user@host# set client-idle-timeout minutes user@host# set client-idle-timeout-ingress-only
例えば、クライアントプロファイルに acc-prof
セッションタイムアウトオプションを設定し、15分のアイドルタイムアウトを指定し、イングレストラフィックのみを監視し、120分後にセッションがタイムアウトすることを指定します。
[edit] access { profile { acc-prof { session-options { client-idle-timeout 15; client-idle-timeout-ingress-only; client-session-timeout 120; } } } }