Panel-Sitzungen zu lizenzierten Routern (siehe Remote-Zugriff auf das Panel eines Routers) sind begrenzt, damit eine Sitzung nicht endlos läuft, kein mobiles Datenvolumen aufbraucht oder versehentlich offen bleibt. Jede Sitzung wird im Audit-Log erfasst.
Limits
| Grenzwert | Wert | Hinweise |
|---|---|---|
| Offene Sitzungen pro Router | 3 | Wird auch vom Router selbst erzwungen |
| Offene Sitzungen pro Organisation | Wert Ihres Tarifs | 10 im Standard-IoT-Paket |
| Panel-Datenvolumen pro Monat | Wert Ihres Tarifs | 10 GiB im Standard-IoT-Paket; beide Richtungen jeder Sitzung zählen |
| Leerlauf-Timeout | 30 Minuten | Jeder Datenverkehr in der Sitzung setzt ihn zurück |
| Harte Grenze | 4 Stunden ab Öffnung | Unabhängig von der Aktivität |
| Datenlimit auf einer mobilen (LTE-)Uplink-Verbindung | 50 MB pro Sitzung | Sie bestätigen, bevor die Sitzung geöffnet wird |
| Einstiegslink | Funktioniert einmal, innerhalb von 60 Sekunden | Wird durch Panel öffnen in einem neuen Tab geöffnet |
| Router muss sich verbinden | Innerhalb von 90 Sekunden | Andernfalls endet die Sitzung (no_dial) |
| Wer eine Sitzung betreten kann | Nur die Person, die sie geöffnet hat | Andere öffnen ihre eigene |
Das monatliche Datenvolumen wird beim Öffnen einer Sitzung geprüft. Eine bereits laufende Sitzung wird nicht abgebrochen, wenn das Monatsvolumen während ihrer Laufzeit aufgebraucht ist; die nächste wird abgelehnt („Das Panel-Datenvolumen für diesen Monat ist aufgebraucht.“). Die Datennutzung erscheint auf der Nutzungsseite als Panel-Tunnel-Daten, standardmäßig mit Warnungen bei 80 % und 95 %, sowie einem Hinweis, wenn das Volumen aufgebraucht ist, und wenn es überschritten wird. Siehe Nutzung und Kontingente.
Die Werte Ihres Tarifs werden oben in Panel-Sitzungen angezeigt: „Diesen Monat: … von … · offen: … von …“.
Warum eine Sitzung beendet wurde
Die Spalte Beendet wegen in Panel-Sitzungen zeigt einen Ursachencode.
| Code | Bedeutung |
|---|---|
user | Jemand hat sie geschlossen |
ttl_idle | 30 Minuten ohne Nutzung |
ttl_hard | 4 Stunden erreicht |
lte_cap | 50 MB auf dem mobilen Uplink verbraucht |
released | Der Router wurde aus Ihrer Organisation freigegeben |
device_gone | Das Gerät wurde gelöscht oder ist nicht mehr aktiv |
certificate_revoked | Das Zertifikat des Routers wurde widerrufen |
permission_lost | Die Person, die sie geöffnet hat, hat die Panel-Berechtigung verloren |
membership_ended | Die Person hat die Organisation verlassen |
session_revoked | Die Anmeldesitzung der Person wurde widerrufen |
tenant_ended | Die Organisation wurde gesperrt oder gelöscht |
router_closed | Der Router hat den Tunnel beendet |
router_refused | Der Router hat die Sitzung abgelehnt (zum Beispiel, wenn der Panel-Zugriff am Router deaktiviert ist) |
router_unreachable | Der Router hat auf die Anfrage zum Öffnen nicht geantwortet |
no_dial | Der Router hat die Anfrage angenommen, sich aber nicht innerhalb von 90 Sekunden verbunden |
node_lost, drain, pong_timeout, protocol_error | Die Tunnelverbindung ging auf der Plattformseite verloren oder die Verbindung ist abgebrochen. Öffnen Sie eine neue Sitzung. |
superseded | Der Router hat den Tunnel der Sitzung erneut verbunden, und die ältere Verbindung wurde ersetzt |
Trifft ein Grund zu, der den Zugriff beendet (ein widerrufenes Zertifikat, ein verlorenes Recht, eine gesperrte Organisation), wird der Tunnel innerhalb von etwa einer Sekunde geschlossen.
Audit-Log
Jede Sitzung schreibt zwei Zeilen in das Audit-Log:
| Aktion | Zeitpunkt | Inhalt |
|---|---|---|
iot_remote_access.session.opened | Wenn die Sitzung erstellt wird | Die Person, der Router, die Sitzungs-ID |
iot_remote_access.session.closed | Wenn sie endet | Dasselbe, plus Grund und übertragene Bytes |
Die Zeile „opened“ wird geschrieben, bevor der Router angefragt wird: Kann sie nicht geschrieben werden, wird keine Sitzung geöffnet. Das Audit-Log enthält nie den Datenverkehr des Panels, ein Token, ein Cookie oder eine Adresse. Siehe Audit-Log und Was protokolliert wird.
Beendete Sitzungen bleiben 180 Tage in Panel-Sitzungen erhalten.
Bewährte Vorgehensweisen
- Schließen Sie Sitzungen, wenn Sie fertig sind, statt auf den Leerlauf-Timeout zu warten.
- Bevorzugen Sie einen kabelgebundenen Uplink für lange Arbeiten an einem Router, der auch LTE besitzt.
- Vergeben Sie die Panel-Berechtigung nur an Personen, die Router warten. Nutzen Sie Gruppen, um sie einzugrenzen; siehe Gruppen und Berechtigungen.
- Prüfen Sie
iot_remote_access.session.opened-Zeilen regelmäßig.