Início / unix / Perguntas / 424701
Accepted
Khaled Abuelenain
Asked: 2018-02-17 16:14:16 +0800 CST

Como faço para interromper o tempo limite de uma sessão telnet?

  • 772

Eu me conecto a um roteador Cisco usando telnet.

A conexão expira a cada 3 minutos.

Como impedir que minha sessão telnet seja desconectada do roteador devido a um tempo limite.

Entendo que o putty e o SecureCRT podem enviar um caractere nulo ou de escape periodicamente para interromper o tempo limite da sessão (telnet ou SSH).

Como faço isso no Linux sem um programa de terceiros? Eu uso o seguinte script como script de inicialização ao iniciar meu terminal:

#!/usr/bin/expect -f

spawn telnet <Router IP Address>
expect -re "ogin: "
send "*******\n"
expect -re "assword:"
send "***********\n"
sleep 2
expect "Router>"
interact
telnet cisco

2 respostas

  1. Best Answer

    A interactdeclaração de expectpode ter pares de padrões e ações um pouco como a expectdeclaração. Em particular, você pode adicionar um padrão de tempo limite e uma ação de envio. Por exemplo,

    interact timeout 10 { send "date\r" }

    enviaria o que você digita normalmente, mas se você não digitar por 10 segundos, ele enviará a string datee o retorno de carro. Se você estiver usando telnet, no modo char, poderá manter a conexão ativa simplesmente enviando um espaço seguido de um backspace, o que não interromperá nenhuma linha parcial que você já digitou:

    interact timeout 150 { send " \b" }
    • 4

  2. Você tem o tempo limite padrão em suas telnetsessões no lado da Cisco, e não no lado do Linux como medida de segurança.

    Aconselho não confundir aqueles timeoutscom keepalives TCP. Eles são tempos limite da camada 7 para inatividade do console/operador humano.

    Eu diria que você deve configurar sshsessões e não telnetpara roteadores Cisco devido a questões de segurança.

    Uma das configurações que você pode fazer no lado cisco se você for sshé:

    ip ssh timeout 300

    Quanto a telnet, você pode alterar o tempo limite padrão como:

    r1# configure terminal
r1(config)# line vty 
r1(config-line)# exec-timeout 300

    Você também pode usar exec-timeout 0ou ip ssh timeout 0para não ter timeouts em telnetou ssh, porém não é considerado uma boa prática de segurança. .

    Eu também aconselharia alterar outras configurações padrão do roteador, ou seja, o padrão hostname.

    • 2

relate perguntas