Exec-timeout vs Session-timeout – líneas VTY Cisco

Exec-timeout vs Session-timeout – líneas VTY Cisco

En la configuración de las líneas VTY hay dos opciones que permiten modificar la duración de las sesiones remotas inactivas.

Cúal es la diferencia entre exec-timeout y session-timeout, la diferencia es el sentido de la sesión remota.

Exec-timeout: establece el tiempo de espera inactivo de la sesión remota (idle), al cumplirse este tiempo en automático cierra la sesión VTY, este temporizador aplica para las sesiones remotas que se establecen al dispositivo (sesiones entrantes). Se puede configurar en un rango de 0 a 35791 minutos y de 0 a 2147483 segundos.

Su implementación es la siguiente:

(config)# line vty 0 4
(config-line)# exec-timeout 5
(config-line)# exit

Donde:

line vty 0 4 .- Rango de líneas vty a configurar.
exec-timeout 5.- Asigna el valor a 5 minutos. Para asignar minutos y segundos el comando sería exec-timeout 5 10 (terminina las sesiones después de los 5 minutos con 10 segundos).

El valor por default de exec-timeout es de 10 minutos, para eliminar este temporizador se puede realizar de dos maneras:

(config-line)# exec-timeout 0

o

(config-line)# no exec-timeout

 

Session-timeout: establece el tiempo de espera inactivo de la sesión remota (idle) VTY para las sesiones salientes, es decir, el temporizador aplica para la cualquier conexión remota VTY que el switch o router establece a otro dispositivo, a diferencia de exec-timeout que es lo contrario porque exec-timeout aplica para las sesiones entrantes. Se puede configurar sólo en un rango de 0 a 35791 minutos.

Su implementación es la siguiente:

(config)# line vty 0 4
(config-line)# session-timeout 4
(config-line)# exit

Donde:

line vty 0 4 .- Rango de líneas vty a configurar.
exec-timeout 4.- Asigna el valor a 4 minutos, no se especifican segundos.

Por default esta deshabilitado, en caso de estar activado, el temporizador se deshabilita con:

(config-line)# session-timeout 0

o

(config-line)# no session-timeout

Cuando el comando session-timeout termina una conexión te regresa al modo Exec privilegiado (#).

 

La configuración de los parámetros exec-timeout y session-timeout se visualizan en cada una de las líneas VTY con el comando # show line vty [0 -15], tal como se muestra en la siguiente imágen para la línea VTY 5 (# show line vty 5):

exec-timeout_session-timeout

Donde:

Idle EXEC es el temporizador para exec-timeout.
Idle Session es el teporizador para session-timeout.

En ocasiones es algo complicado entender la manera de como funcionan estos comandos, pero la clave está en conocer el sentido de las sesiones remotas para poder modificar los valores a los tiempos requeirdos.

Facebook Comments

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados *