근짱의 정보보안

session-timeout과 exec-timeout의 차이

평소 클라이언트에서 cisco 장비에 접근하고 session을 요청하면 cisco 장비가 클라이언트와 세션을 맺는다.

이때 두 timeout의 차이를 보자면, 

exec-timeout은 인증을 거쳐 프롬프트가 생성된 이후 무응답시간.

session-timeout은 세션이 시작되고 나서의 무응답 시간이다.

이를 예를들어 생각해보면,

exec-time은 telnet이나 ssh같은걸로 붙었을 때, 인증 후 프롬프트가 생성된 이후의 무응답 시간

기본은 10분.

session-timeout은 특정 계정으로 로그인 후 세션이 시작 된 후 무응답 시간이라고 생각하면 된다.

기본은 0분

case 1)    lin vty 0

  exec-timeout 3 300          // exec-timeout 3분 300초

case 2)    line vty 1

  session-timeout 1

  exec-timeout 5