SSLVPN은 최대 동시 접속자 수는 FortiGate 모델마다 다르며 각 모델별 Datasheet에서 확인가능하다. 각 장비별 메모리 사이즈에 따라 동시 접속자 수는 달라진다.
아래는 FortiGate-100F에 대한 Datasheet 확인 내용이다.
# diag vpn ssl statistics 명령어로 장비가 리부팅된 후의 SSLVPN 접속 현황 확인이 가능하다.
Max number는 리부팅된 후 최대 동시 접속 수를 표시하고, Current number는 현재 접속 상황을 표시한다.
- Max number user : 최대 접속자 수
- Max number of tunnel : 최대 SSLVPN 터널 수
- Max number connections : 최대 SSLVPN 세션 수 (SSLVPN을 통한 트래픽 세션수가 아니라, 실제 SSLVPN 접속하는 세션 수. SSLVPN port가 TCP 10443 이라면, TCP 10443으로 접속한 세션 수 이다)
위 sample의 경우 최대 user수와 tunnel수가 다른 이유는 2명이 동시 접속 했을때, 1명은 web mode로 접속 한 것이다.
'FortiGate > SSLVPN' 카테고리의 다른 글
SSLVPN Web mode에서 CPU와 메모리 사용율이 높은 이유 (0) | 2021.01.29 |
---|---|
SSLVPN 클라이언트의 로컬 IP와 접속할 내부 대역이 겹치는 경우 (0) | 2021.01.25 |
Fortigate SSL-VPN ldap 연동 시 User 대소문자 구분 (0) | 2021.01.21 |
사용자 별로 SSLVPN address 대역을 다르게 할당하는 방법 (0) | 2021.01.21 |
SSLVPN 클라이언트에 내부 네트워크와 동일한 IP 할당 (0) | 2021.01.19 |
댓글