在RV120W VPN防火墙的会话超时配置

已更新: 2018 年 11 月 29 日

文档 ID:SMB4734

关于翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

客观

会话超时控制管理接口多久可以是空闲由于安全原因前，在会话logouted。

此条款说明如何配置在RV120W VPN防火墙的会话超时。

•RV120W

•1.0.4.10

步骤1.登陆到Web配置工具并且选择防火墙>Advanced设置>会话设置。会话设置页打开：

步骤2.输入未认出的会话的最大数量在应用层网关(ALG)证明进程的最大未认出的会话字段在最大未认出的会话字段。ALG证明进程是应用程序的一个替代品在所选的设施。此字段用于限制会话的数量。使用定义的范围您能允许最多128个用户连接。值能范围从2至128，并且默认值是32次会话。

步骤3.输入半打开会话的最大数量在最大半公开会议字段。半打开会话实际上是在同步信息包和SYN/ACK信息包的收据的之间一个状态。会话在半打开状态允许依然是10秒。值在0到3000之间，并且默认值是128次会话。

步骤4.以在TCP (传输控制协议)会话超时期限字段的秒钟进入时间，在后非激活TCP会话从在TCP会话超时期限字段的会话表被去除。值是在0和4,294,967秒之间，并且默认值是1,800秒。

步骤5.以在UDP会话超时期限字段的秒钟进入时间，在后非激活UDP会话从在UDP会话超时期限字段的会话表被去除。值是在0和4,294,967秒之间，并且默认值是120秒。

步骤6.以在另一个会话超时期限字段的秒钟进入时间，在后非激活非TCP/UDP会话从在另一个会话超时期限字段的会话表被去除。值是在0和4,294,967秒之间，并且默认值是60秒。

步骤7.请进入最大时间在TCP会话清理潜伏期字段的会话保持在会话表里，在发现在TCP会话清理潜伏期(秒钟)后字段的两个FIN标志位。值是在0到4,294,967秒之间，并且默认值是10秒。

步骤8.点击“Save”。