EXEC Timeout ברכיבי סיסקו
מומלץ להגדיר ערך לסגירת ה Session לציוד. בעצם, לפני שהציוד יסגור את ה Session הוא יחכה את הערך שהוגדר לו, ערך זה מוגדר על מנת לסגור Sessions שנשארים במצב IDLE (ללא תעבורה). כברירת מחדל ערך זה מוגדר ל10 דקות ועלול לגרום לחוסר אפשרות להתחבר לציוד למשך פרק זמן זה במידה וכמות ה Sessions הגיעה לערך המקסימלי שהוגדר לה ו Sessions עדיין לא נסגרו.
Line con 0
exec-timeout <minutes> [seconds]
line vty 0 4
exec-timeout <minutes> [seconds]
כמו כן, מומלץ להגביל את כמות ה Session שנפתחות לציוד ע”י הקשחת ה Line vty של הערכים הלא משומשים, לדוגמא על מנת שיהיו רק חמישה Sessions מקבילים לנתב נגדיר –
line vty 5 15
login
ע”י הגדרת login ללא סיסמא, על שורות 5 עד 15 בעצם סגרנו את הגישה לשורות אלו וניתן להתחבר רק ל Lines 0 – 4, משמע חמישה Sessions במקביל.
בהצלחה!!
