Возможно ли автоматическое отключение L2TP/IPsec VPN через x часов?
Я ничего не нашел в Google, все, что я нашел, было связано с противоположной проблемой — отключением VPN, когда люди этого не хотят.
Небольшая предыстория: одному из наших потенциальных клиентов нужно, чтобы мы принудительно отключили VPN после 24 часов непрерывного соединения.
Мы используем Libreswan и xl2tpd. Если это возможно, укажите мне также ресурсы, чтобы я мог это реализовать. Спасибо.
1 ответ
Пробовали ли вы поиграться с настройками срока службы SA для двух фаз IPSec? Как это ни парадоксально, но вы можете достичь своей цели, намеренно неправильно настроив их между клиентом и сервером. Вы можете установить для них низкое значение тестирования в несколько минут и поиграть с конфигурацией, чтобы она не переподключалась автоматически по истечении срока службы.