Junos Space 사용자 세션 제한
Junos Space 네트워크 관리 플랫폼 사용하여 전 세계와 개별 사용자 수준에서 각 사용자에게 허용되는 최대 동시 UI 세션 수를 구성할 수 있습니다. 이는 시스템 성능을 개선하는 데 도움이 될 수 있습니다.
이 제한이 구성되면 GUI의 모든 로그인 시도가 이 제한에 대해 검증되고 해당 사용자에 대한 동시 사용자 세션 제한에 도달하면 사용자가 로그인할 수 없습니다. 사용자에게 다음과 같은 메시지가 표시됩니다. You are not allowed to login since your sessions exceed the configured limit. 감사 로그 항목에는 로그인 실패의 이유도 포함됩니다. Login Failed. Maximum concurrent user session limit is reached.
Junos Space 플랫폼에서 모든 사용자에게 적용되는 글로벌 동시 UI 세션 제한을 구성할 수 있습니다. 그러나 특정 사용자에 대한 사용자 수준의 구성 제한이 있는 경우, 이 구성 제한이 사용자의 전역 구성 제한보다 우선합니다. 예를 들어 글로벌 제한을 5로 설정하고 사용자 A에 대해 사용자 수준 제한을 10으로 설정한 경우, 사용자 A는 11번째 시도 시 로그인하지 못하게 됩니다. 그러나 전역 제한이 10으로 설정되어 있고 사용자 수준 제한이 5로 설정된 경우, 여섯 번째 로그인 시도에서 사용자가 거부됩니다.
로컬뿐만 아니라 원격으로(즉, TACACS+ 또는 RADIUS 서버에서) 동일한 사용자를 구성한 경우, 가장 제한적인 동시 UI 세션 제한이 적용됩니다. 예를 들어, TACACS+ 서버에서 세션 제한을 1, 사용자 B의 Junos Space 플랫폼에서 2로 설정한 경우 사용자 B가 두 번째 시도에서 로그인하지 못하게 됩니다. 세션 제한이 TACACS+ 서버의 2개, Junos Space 플랫폼의 1로 설정된 경우 두 번째 시도에서 거부된 사용자의 동일한 결과를 볼 수 있습니다.
사용자이고 super 이 제한을 초과한 경우에도 로그인이 허용된 경우 동시 사용자 세션 제한은 적용되지 않습니다.
동시 사용자 세션 제한을 설정하는 동안 다음 사항을 고려하십시오.
동일한 브라우저의 두 탭에서 Junos Space GUI에 액세스하는 것은 단일 세션으로 간주됩니다.
시크릿 탭에서 GUI에 액세스하는 것은 별도의 세션으로 간주됩니다.
다른 브라우저에서 GUI에 액세스하는 것은 별도의 세션으로 간주됩니다.
API를 사용하여 Junos Space 매개 변수를 구성하는 것은 세션으로 간주되지 않습니다.
이 주제는 Junos Space 플랫폼에서 사용자당 동시 UI 세션에 대한 전역 제한을 설정하는 방법에 대한 정보를 제공합니다. 신규 및 기존 사용자에 대한 동시 UI 세션에 대한 사용자 수준 제한을 설정하는 것에 대한 자세한 내용은 Junos Space 네트워크 관리 플랫폼 사용자 생성 과 사용자 수정 을 각각 참조하십시오.
동시 사용자 세션을 전역으로 제한하려면 다음을 수행합니다.
동시 UI 세션 제한에 대한 변경 사항은(글로벌 수준 또는 사용자 수준에서) 기존 세션에 영향을 미치지 않습니다. 즉, 이 제한은 다음 사용자 로그인에 대해서만 검증됩니다.
문제 해결은 내부 오류를 캡처하는 /var/log/jboss/server/server1/server.log 파일을 참조하십시오. 또한 다음 정보를 캡처하는 감사 로그를 참조하십시오.
관리자가 글로벌 동시 UI 세션 제한으로 구성 변경
사용자 수준에서 글로벌 구성이 재정의되는 시간
사용자에 대한 동시 UI 세션 제한에 도달하는 시간