Expiration de session

Un intervalle de temporisation de session est fourni pour limiter la durée pendant laquelle une session (GUI, CLI ou API) reste active lorsqu’elle n’est pas utilisée. Pour Citrix ADC, le délai d’expiration de session système peut être configuré aux niveaux suivants :

  • Délai d’expiration au niveau de l’utilisateur. Applicable à l’utilisateur spécifique.
Type d’interface Configuration du délai d’arrêt
GUI Accédez à Système > Administration des utilisateurs > Utilisateurs, sélectionnez un utilisateur et modifiez le paramètre de délai d’expiration de l’utilisateur.
CLI À l’invite de commandes, entrez la commande suivante : set system user <name> -timeout <secs>|
  • Délai d’expiration au niveau du groupe d’utilisateurs. Applicable à tous les utilisateurs de la
Type d’interface Configuration du délai d’arrêt
GUI Accédez à Système > Administration des utilisateurs > Groupes, sélectionnez un groupe et modifiez le paramètre de délai d’expiration du groupe.
CLI À l’invite de commandes, entrez la commande suivante :set system group <groupName> -timeout <secs>|
  • Délai d’expiration du système global. Applicable à tous les utilisateurs et utilisateurs de groupes qui n’ont pas de délai d’expiration configuré.
Type d’interface Configuration du délai d’arrêt
GUI Accédez à Système > Paramètres, cliquez sur Modifier les paramètres système globaux et mettez à jour la valeur de délai d’expiration si nécessaire.
CLI À l’invite de commandes, entrez la commande suivante : set system parameter -timeout <secs>

La valeur de délai d’attente spécifiée pour un utilisateur a la priorité la plus élevée. Si le délai d’expiration n’est pas configuré pour l’utilisateur, le délai d’expiration configuré pour un groupe de membres est pris en compte. Si le délai d’expiration n’est pas spécifié pour un groupe (ou si l’utilisateur n’appartient pas à un groupe), la valeur de délai d’expiration configurée globalement est prise en compte. Si le délai d’expiration n’est configuré à aucun niveau, la valeur par défaut de 900 secondes est définie comme délai d’expiration de la session système.

En outre, vous pouvez spécifier des durées d’expiration pour chacune des interfaces à laquelle vous accédez. Toutefois, la valeur de délai d’expiration spécifiée pour une interface spécifique est limitée à la valeur de délai d’expiration configurée pour l’utilisateur qui accède à l’interface. Par exemple, considérons un utilisateur « publicadmin » qui a une valeur de délai d’attente de 20 minutes. Maintenant, lors de l’accès à une interface, l’utilisateur doit spécifier une valeur de délai d’attente qui est dans les 20 minutes.

Remarque : Vous pouvez choisir de garder une vérification sur les valeurs de délai minimum et maximum en spécifiant le délai d’expiration comme étant restreint (dans CLI, en spécifiant le paramètre RestrictedTimeout). Ce paramètre est fourni pour tenir compte des versions antérieures de Citrix ADC où la valeur de délai d’attente n’était pas restreinte.

  • Lorsque cette option est activée, la valeur minimale du délai d’attente configurable est de 5 minutes (300 secondes) et la valeur maximale est de 1 jour (86400 secondes). Si la valeur de délai d’expiration est déjà configurée sur une valeur supérieure à 1 jour, lorsque ce paramètre est activé, vous êtes invité à le modifier. Si vous ne modifiez pas la valeur, la valeur du délai d’expiration sera automatiquement reconfigurée à la durée par défaut de 15 minutes (900 secondes) lors du prochain redémarrage. La même chose se produira est que la valeur de délai d’expiration configurée est inférieure à 5 minutes.
  • Lorsqu’elles sont désactivées, les durées d’expiration configurées sont prises en compte.

Pour configurer la durée du délai d’expiration à chaque interface :

Type d’interface Configuration du délai d’arrêt
CLI Spécifiez la valeur de délai d’attente sur l’invite de commande à l’aide de la commande suivante :set cli mode -timeout <secs>
API Spécifiez la valeur de délai d’expiration dans la charge utile de connexion.

Expiration de session