[Webproxy] Skyhigh Security SWG - Timeout 종류 및 의미(Initial connection timeout, Connection timeout, Maximum idle time, UDP Timeout)
Timeouts for HTTP(S), FTP, and ICAP
Settings for timeouts on connections for communication under the HTTP, HTTPS, FTP, and ICAP protocols.
Setting can be found by navigating to Configuration > Application > Proxies (HTTP(S), FTP, SOCKS, ICAP...)
HTTP, HTTPS, FTP 및 ICAP 프로토콜에서 통신할 때 연결 시간 초과에 대한 설정입니다.
설정은 구성 > 애플리케이션 > 프록시(HTTP(S), FTP, SOCKS, ICAP...)로 이동하여 찾을 수 있습니다.
1. Initial Connection Timeout ( time between acception a client and receiving the first request)
- 프록시가 목적지 서버와 연결 시, 일정 시간이 지나면 세션을 종료하는 기준 값입니다.
- 지정된 값에 대한 요청이 수신되지 않을 경우 새로 열린 연결이 닫히기 전까지 경과하는 시간(초)을 제한합니다.
- Default 값은 10초이며, 목적지 서버와 연결 중 10초가 지날 경우 세션을 종료합니다.
2. Connection Timeout ( Timeout for TCP Connect or Next Hop Proxy )
- 프록시가 Next 프록시와 연결 시, 일정 시간이 지나면 세션을 종료하는 기준 값입니다.
- 클라이언트나 서버가 완료되지 않은 요청 통신 중에 비활성 상태를 유지하는 경우 연결이 닫히기 전까지 경과하는 시간(초)을 지정된 값으로 제한합니다.
- Default 값은 10초이며, Next 프록시와 연결 중 10초가 지날 경우 세션을 종료합니다.
3. Connection Timeout ( Single Connect )
- 프록시와 목적지 서버 간 세션 중, 목적지 서버로부터 일정 시간 동안 응답을 받지 못하면 세션을 종료하는 기준 값입니다.
- 클라이언트나 서버가 완료되지 않은 요청 통신 중에 비활성 상태를 유지하는 경우 연결이 닫히기 전까지 경과하는 시간(초)을 지정된 값으로 제한합니다.
- Default 값은 120초이며, 서버로부터 마지막 응답 후 2분동안 응답을 받지 못하면 세션을 종료합니다.
4. Client Connection Timeout ( Request )
- 프록시와 사용자 간 세션 중, 사용자로부터 일정 시간 동안 요청을 받지 못하면 세션을 종료하는 기준 값입니다.
- 어플라이언스의 프록시에서 클라이언트로의 연결이 한 요청과 다음 요청 사이에 닫히기 전까지의 시간(초)을 지정된 값으로 제한합니다.
- Default 값은 65초이며, 사용자로부터 마지막 요청 이후 65초 간 요청을 받지 못하면 세션을 종료합니다.
5. Maximum idle time for unused HTTP server Connections
- 프록시와 목적지 서버 간 세션 중, 프록시에서 목적지 서버로 일정 시간 동안 추가 요청이 발생하지 않으면 세션을 종료하는 기준 값입니다.
- 어플라이언스의 프록시에서 서버로의 연결이 한 요청과 다음 요청 사이에서 닫히기 전까지의 시간(초)을 지정된 값으로 제한합니다.
- Default 값은 15초이며, 프록시에서 목적지 서버로 보낸 마지막 요청 이후 15초 동안 추가적인 요청이 발생하지 않으면 세션을 종료합니다.
6. UDP Timeout
- UDP session에 대해서 일정 시간동안 응답/요청이 없는 경우 세션을 종료하는 기준 값입니다.
- Defalut 값은 120초이며, UDP sesiion에 대해서 2분 동안 응답/요청이 없는 경우 세션을 종료합니다.
Timeouts for HTTP(S), FTP, and ICAP
success.skyhighsecurity.com
ISO27001 인증 제도 - 정보보호 관리 체계
ISO 27001이란? IOS 27001 개요 ISO/IEC 27001은 국제표준화기구 (ISO : International Organization for Standardization) 국제전기기술위원회 (IEC : International Electrotechnical Commission)에서 제정한 정보보호 관리체계에 대
infoofit.tistory.com
[Linux] rsync 명령어 사용법 - 데이터 백업하기
[Linux] rsync 명령어 사용법 - 데이터 백업하기
A. 개요rsync는 Remote Sync의 약자로, 빠른 증분 파일 전송을 제공하는 오픈소스 유틸리티입니다.전송 시 네트워크 대역폭을 최소화하는 delta encoding algorithm을 구현하여 rcp나 scp 보다 훨씬 빠르고 효
infoofit.tistory.com
다중화 기술(Multiplexing) TDM/FDM/WDM 개념 및 비교
다중화 기술(Multiplexing) TDM/FDM/WDM 개념 및 비교
I. 다중화기술(Multiplexing)기술의 이해 가. 다중화 기술의 정의- 한정된 통신자원을 효율적으로 사용하는 방식으로 두 통신지점간에 저속의 데이터를 각각 전송하지 않고 다수의 저속채널을 하나
infoofit.tistory.com