tech note

インフラ技術や車についてつぶやいていくブログ

SRXへのsshTimeOutを変更する

コマンド

set applications application junos-ssh inactivity-timeout 129600

SRXSSHで接続して作業する際、ふと無通信状態が発生するとセッションが切られてしまい、
コンソールが帰ってこなくなります。

上記コマンドでは、SRXSSHセッションのTimeOutを129600秒と設定できる最大値にして、
セッションが切られないようにしています。
※Versionによって実際のTimeout値は違うようです。

ただし、最新Versionでは使えないコマンドのようです。
12.3X48-D50.6 で確認
TimeOut値は14400秒に設定されました。

> show security flow session source-prefix 10.2.1.2
node0:
--------------------------------------------------------------------------

Session ID: 369348, Policy name: self-traffic-policy/1, State: Active, Timeout: 14400, Valid
  In: 10.2.1.2/46716 --> 10.2.0.245/22;tcp, If: reth1.201, Pkts: 95, Bytes: 9425
  Out: 10.2.0.245/22 --> 10.2.1.2/46716;tcp, If: .local..0, Pkts: 59, Bytes: 8625
Total sessions: 1