Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Client VPN délai d'expiration maximal de la session VPN
AWS Client VPN fournit plusieurs options pour la durée maximale d'une session VPN, qui est la durée maximale autorisée pour une connexion client au point de terminaison VPN client. Vous pouvez configurer une durée maximale de session VPN plus courte pour répondre aux exigences de sécurité et de conformité. Par défaut, la durée maximale de session VPN est de 24 heures. Une fois que vous avez défini la durée maximale de session, vous pouvez contrôler ce qui se passe avec cette session lorsque ce délai est atteint. L'option de déconnexion à l'expiration de la session vous permet de mettre fin à la session ou de tenter automatiquement de vous reconnecter au terminal. La fin d'une session vous permet de mieux contrôler la sécurité des terminaux en imposant une durée maximale de session VPN. Si une session est configurée pour se terminer lorsque la durée maximale est atteinte, les utilisateurs devront se reconnecter et fournir leurs informations d'authentification afin de rétablir la connexion VPN.
Lorsque le délai de déconnexion à l'expiration de la session est réglé pour se reconnecter automatiquement et que la durée maximale de session est atteinte,
-
une nouvelle session est automatiquement établie dans le cas d'informations d'identification utilisateur mises en cache (Active Directory) ou d'authentification basée sur des certificats (authentification mutuelle). Pour se déconnecter complètement et ne pas se reconnecter automatiquement, ces utilisateurs doivent se déconnecter manuellement.
-
une nouvelle session n'est pas automatiquement établie en cas d'authentification fédérée (SAML). Ces utilisateurs doivent s'authentifier à nouveau après l'expiration du délai de session pour rétablir la connexion VPN.
Note
-
Lorsque la valeur de durée maximale de session VPN est réduite par rapport à sa valeur actuelle, toutes les sessions VPN actives qui sont connectées au point de terminaison pendant une période supérieure à la durée nouvellement définie sont déconnectées.
-
La modification de l'option de déconnexion à l'expiration de la session applique le nouveau paramètre à toutes les sessions actuellement ouvertes.
-
Le VPN client applique la durée de session maximale pour chaque connexion. Si une connexion est interrompue et qu'une nouvelle connexion est démarrée, le chronomètre de durée maximale de session est réinitialisé pour la nouvelle connexion.
Configurez la session VPN maximale lors de la création d'un AWS Client VPN point de terminaison
La durée d'une session VPN est configurée lors de la création d'un point de terminaison VPN client. Consultez Création d'un AWS Client VPN point de terminaison les étapes à suivre pour créer un point de terminaison VPN client et définir la durée maximale de session.
Tâches
