harumaki.netトップラーメン全般GNU/Linuxinfraこのサイトサイトマップharumaki.netインフラ屋の覚書や、ラーメン食べある記とか。社内で利用しているアプリケーションのセッションが一定時間操作がない状態で切れてしまうため、回避のため設定を追加。具体的にはTCPセッションにて、指定したポートの通信タイムアウトを指定する方法。Applicationshttp://kb.juniper.net/InfoCenter/index?page=content&id=KB16621まずデフォルトのタイムアウト設定を確認したところ、TCPは30分、UDPで1分という設定がされている様子。Lookuphttp://www.juniper.net/techpubs/software/junos-security/junos-security10.1/junos-security-swconfig-security/index.html?topic-41683.html↑1)プリセットされた設定情報の確認せっかくなのでpre-definedのアプリケーションに対する設定をちょっと見てみる。timeout=1800・・・以下略それぞれデフォルト値に設定されているので、変更する場合は以下を参考に。Contingencieshttp://www.juniper.net/techpubs/en_US/junos10.4/information-products/topic-collections/security/software-all/security/index.html?policy-app-overview.htmlということで、今回はpre-definedアプリでなく独自の設定を加えるのでsource、destの各ポート設定とタイムアウトを指定して実行。以下の例では、ポート30003番に対してソースはどこからでも受け付ける設定タイムアウトは6時間に設定。21600{primary:node0}[edit]root@host-A#→設定後にcommitを実行して適用。applications"を実行して、カスタム設定を確認。21600;}{primary:node0}root@host-A>上記で設定追加は終了。あとは対象のアプリにてセッションタイムアウトの状況を確認して、問題なければOK。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。やらないので手順を忘れやすい為、メモしとく(自分用にw)。2004年10月メタ情報ログイン投稿フィードコメントフィードWordPress.orgこのサイトサイトマッププライバシーポリシーharumaki.netインフラ屋の覚書や、ラーメン食べある記とか。