Página 1 de 1

ssl Subsession

Publicado: 02 Jul 2010, 23:27
por rleon
Hola atodos buenas tardes.

les escribo para preguntarles si saben como controlar el tema de las Subsession en el fortigate ya que en ocaciones cuando un usuario sufre algunas desconexion, al conecsarce nuevamente la conexion anterior la deja como una Subsession la cual continua viva incluso hasta por horas lo que ocaciona qu een algun momento tenga hasta 6 o mas Subsession del mismousaurio en diferentes ips y en ocoacione syano deja conectarlo, alguien sabe como controlar las Subsession o como evitar que se creen.

Atte:Rleon

Re: ssl Subsession

Publicado: 03 Jul 2010, 05:49
por gabyrossi
Hola, como estas? que firmware estas usando???????'

saludos

Re: ssl Subsession

Publicado: 28 Abr 2011, 15:28
por javiere.rios
Hola buenos dias,

Yo tambien tengo este mismo problema y quisiera saber como solucionarlo, existe alguna manera de que no se queden subsessiones colgadas?

Yo utilizo un Fortigate 110C con Firmware v4.0, build0271,100331 (MR2)

Gracias

Re: ssl Subsession

Publicado: 28 Abr 2011, 18:01
por gabyrossi
Hola, como estas?

Que valor tenes en vpn -> ssl -> config ->Idle Timeout ?

saludos

Re: ssl Subsession

Publicado: 28 Abr 2011, 18:40
por javiere.rios
Hola, muchas gracias por la pronta respuesta

Respecto al valor que me preguntas tengo al parecer el valor default (Idle Timeout: 3600 seconds)

Saludos y al pendiente

Re: ssl Subsession

Publicado: 28 Abr 2011, 19:04
por gabyrossi
No, el valor por default es 300 sec.

Seguramente lo midifcaron. Podrias bajarle esos 3600 sec (1 hora) para que quede menos tiempo ahi.

saludos

Re: ssl Subsession

Publicado: 28 Abr 2011, 19:32
por javiere.rios
OK, lo que entiendo es que las subsesiones se quedan colgadas cuando se cierra repentinamente la conexión y no se puede hacer nada para evitarlo, la mejor solución seria disminuir el idle timeout para que en caso de que suceda este problema la sesión colgada se cierre los mas pronto posible.

Gracias por la ayuda

Re: ssl Subsession

Publicado: 28 Abr 2011, 22:22
por gabyrossi
Hola, asi es.
eso mismo.


saludos

Re: ssl Subsession

Publicado: 28 Abr 2011, 23:35
por javiere.rios
OKas, muchas gracias!!!