Las sesiones del panel a routers con licencia (véase Acceso remoto al panel de un router) están limitadas para que una sesión no pueda ejecutarse indefinidamente, consumir un plan de datos móviles ni quedar abierta por descuido. Cada sesión se registra en el registro de auditoría.
Límites
| Límite | Valor | Notas |
|---|---|---|
| Sesiones abiertas por router | 3 | También aplicado por el propio router |
| Sesiones abiertas por organización | Valor de su plan | 10 en el paquete IoT estándar |
| Datos del panel por mes | Valor de su plan | 10 GiB en el paquete IoT estándar; cuentan ambos sentidos de cada sesión |
| Tiempo de inactividad | 30 minutos | Cualquier tráfico en la sesión lo reinicia |
| Límite máximo | 4 horas desde su apertura | Independientemente de la actividad |
| Límite de datos en un enlace móvil (LTE) | 50 MB por sesión | Usted confirma antes de abrirse la sesión |
| Enlace de entrada | Funciona una sola vez, en un plazo de 60 segundos | Se abre en una pestaña nueva con Abrir panel |
| El router debe conectarse | En un plazo de 90 segundos | De lo contrario, la sesión termina (no_dial) |
| Quién puede entrar en una sesión | Solo la persona que la abrió | Los demás abren la suya propia |
El límite de datos mensual se comprueba al abrir una sesión. Una sesión ya en curso no se corta cuando se agota el límite del mes durante su ejecución; la siguiente se rechaza («El límite de datos del panel de este mes se ha agotado.»). El uso de datos aparece en la página de uso como Datos del túnel del panel, con alertas al 80 % y al 95 % por defecto, además de un aviso cuando se agota y cuando se supera. Véase Uso y cuotas.
Los valores de su plan se muestran en la parte superior de Sesiones del panel: «Este mes: … de … · abiertas: … de …».
Por qué terminó una sesión
La columna Terminada porque de Sesiones del panel muestra un código de motivo.
| Código | Significado |
|---|---|
user | Alguien la cerró |
ttl_idle | 30 minutos sin uso |
ttl_hard | Se alcanzaron 4 horas |
lte_cap | Se usaron 50 MB en el enlace móvil |
released | El router se liberó de su organización |
device_gone | El dispositivo se eliminó o ya no está activo |
certificate_revoked | Se revocó el certificado del router |
permission_lost | La persona que la abrió perdió el permiso del panel |
membership_ended | La persona abandonó la organización |
session_revoked | Se revocó la sesión de inicio de sesión de la persona |
tenant_ended | La organización fue suspendida o eliminada |
router_closed | El router cerró el túnel |
router_refused | El router rechazó la sesión (por ejemplo, el acceso al panel está desactivado en el router) |
router_unreachable | El router no respondió a la solicitud de apertura |
no_dial | El router aceptó la solicitud, pero no se conectó en 90 segundos |
node_lost, drain, pong_timeout, protocol_error | La conexión del túnel se perdió en la plataforma o el enlace se interrumpió. Abra una nueva sesión. |
superseded | El router volvió a conectar el túnel de la sesión y la conexión anterior fue reemplazada |
Cuando se aplica un motivo que pone fin al acceso (un certificado revocado, un permiso perdido, una organización suspendida), el túnel se cierra en aproximadamente un segundo.
Registro de auditoría
Cada sesión escribe dos filas en el registro de auditoría:
| Acción | Cuándo | Qué contiene |
|---|---|---|
iot_remote_access.session.opened | Cuando se crea la sesión | La persona, el router, el identificador de la sesión |
iot_remote_access.session.closed | Cuando termina | Lo mismo, más el motivo y los bytes transferidos |
La fila de apertura se escribe antes de pedir al router que abra la sesión: si no puede escribirse, la sesión no se abre. La auditoría nunca contiene el tráfico del panel, un token, una cookie ni una dirección. Véase Registro de auditoría y Qué se audita.
Las sesiones terminadas permanecen en Sesiones del panel durante 180 días.
Buenas prácticas
- Cierre las sesiones cuando termine en lugar de esperar al tiempo de inactividad.
- Prefiera un enlace cableado para trabajos largos en un router que también tenga LTE.
- Conceda el permiso del panel solo a las personas que mantienen routers. Use grupos para restringirlo; véase Grupos y permisos.
- Revise con regularidad las filas
iot_remote_access.session.opened.