Werbung
FL MGUARD
Verwaltung >> Systemeinstellungen >> Shell-Zugang [...]
5-14
PHOENIX CONTACT
Port für SSH-Verbin-
dungen (nur Fernzu-
gang)
Verzögerung bis zur
Anfrage nach einem
Lebenszeichen
Standard: 22
Wird diese Port-Nummer geändert, gilt die geänderte Port-
Nummer nur für Zugriffe über das Interface Extern, Extern 2,
VPN und Einwahl. Für internen Zugriff gilt weiterhin 22.
Die entfernte Gegenstelle, die den Fernzugriff ausübt, muss
beim Login gegebenenfalls die Port-Nummer angeben, die
hier festgelegt ist.
Beispiel:
Ist dieser FL MGUARD über die Adresse 123.124.125.21 über
das Internet zu erreichen, und ist für den Fernzugang gemäß
Standard die Port-Nummer 22 festgelegt, dann muss bei der
entfernten Gegenstelle im SSH-Client (z. B. PuTTY oder
OpenSSH) diese Port-Nummer evtl. nicht angegeben wer-
den.
Bei einer anderen Port-Nummer (z. B. 2222) ist diese anzuge-
ben, z. B.: ssh -p 2222 123.124.125.21
Default: 120 Sekunden
Einstellbar sind Werte von 0 bis 3600 Sekunden. Positive
Werte bedeuten, dass der FL MGUARD innerhalb der ver-
schlüsselten SSH-Verbindung eine Anfrage an die Gegen-
stelle sendet, ob sie noch erreichbar ist. Die Anfrage wird ge-
sendet, wenn für die angegebene Anzahl von Sekunden keine
Aktivität von der Gegenstelle bemerkt wurde (zum Beispiel
durch Netzwerkverkehr innerhalb der verschlüsselten Verbin-
dung).
Der hier eingetragene Wert bezieht sich auf die Funktionsfä-
higkeit der verschlüsselten SSH-Verbindung. Solange diese
gegeben ist, wird die SSH-Verbindung vom FL MGUARD
wegen dieser Einstellungen nicht beendet, selbst wenn der
Benutzer während dieser Zeit keine Aktion ausführt.
Da die Anzahl der gleichzeitig geöffneten Sitzungen begrenzt
ist (siehe Begrenzung gleichzeitiger Sitzungen ), ist es wich-
tig, abgelaufene Sitzungen zu beenden.
Deshalb wird ab Version 7.4.0 die Anfrage nach einem Le-
benszeichen auf 120 Sekunden voreingestellt. Bei maximal
drei Anfragen nach einem Lebenszeichen, wird eine abgelau-
fende Sitzung nach sechs Minuten entdeckt und entfernt.
In vorherigen Versionen war die Voreinstellung „0". Das be-
deutet, dass keine Anfragen nach einem Lebenszeichen ge-
sendet werden.
Wenn es wichtig ist, dass kein zusätzlicher Traffic erzeugt
wird, können Sie den Wert anpassen. Bei der Einstellung „0"
in Kombination mit der „Begrenzung gleichzeitiger Sitzungen
" kann es geschehen, dass ein weiterer Zugriff blockiert wird,
wenn zu viele Sitzungen durch Netzwerkfehler unterbrochen
aber nicht geschlossen wurden.
8334_de_02
Werbung
