Команда ip inspect tcp idle-time является командой управления состоянием сеанса в системе CBAC.
Данная команда указывает максимальный интервал времени, в течение которого допускается существование неактивного сеанса TCP.
Команда с префиксом no устанавливает значение по умолчанию.
Синтаксис ip inspect tcp idle-time seconds no ip inspect tcp idle-time |
|
seconds |
интервал времени в секундах. Диапазон значений 1-65535. |
Значение по умолчанию |
3600 секунд |
Режимы команды |
Global configuration |
Рекомендации по использованию |
Используйте эту команду, чтобы задать интервал времени, в течение которого будет поддерживаться неактивный сеанс TCP. Данная команда является глобальной настройкой, применяемой для всех сеансов TCP, проверяемых с помощью CBAC, но может быть переопределена для конкретного интерфейса в правиле проверки ip inspect name с помощью параметра timeout. |