So konfigurieren Sie die ICG-Verbindungsgrenze
Sie können ein Limit für die Anzahl der Endpunkt-Geräteverbindungen setzen, die eine IGEL Cloud Gateway (ICG) Instanz akzeptieren wird. Sie können das Limit global für alle ICG-Instanzen oder individuell für jede ICG-Instanz festlegen.
Wenn das Limit erreicht ist, weist ICG alle weiteren Verbindungen zu Endgeräten zurück. Die Ablehnung von Geräteverbindungen wird protokolliert.
Konfigurieren eines globalen Verbindungslimits
Gehen Sie zu UMS Administration > IGEL Cloud Gateway und klicken Sie auf
(oben rechts).
Im Dialogfenster ICG Verbindungslimit wählen Sie Globales Verbindungslimit für alle ICGs verwenden.
Unter Verbindungsmenge einschränken auf: geben Sie die gewünschte Grenze ein.
Klicken Sie auf Ok.
Konfigurieren individueller Verbindungsgrenzen für jede ICG-Instanz
Gehen Sie zu UMS Administration > IGEL Cloud Gateway und klicken Sie auf
(oben rechts).
Im Dialogfenster ICG Verbindungslimit wählen Sie Spezifische Verbindungslimits für jede ICG verwenden.
Unter Verbindungsmenge einschränken auf: geben Sie die gewünschte Grenze für jede ICG-Instanz ein oder belassen Sie es bei Unbegrenzte Verbindungen zulassen, je nach Bedarf.
Klicken Sie auf Ok.
Prüfen der Protokolle auf abgelehnte Verbindungen
Die folgenden Schritte müssen auf jedem ICG-Host ausgeführt werden.
Öffnen Sie ein Terminal auf dem Host und melden Sie sich als der Benutzer an, der für die Installation der ICG definiert wurde (siehe Installation von IGEL Cloud Gateway).
Öffnen Sie die Konfigurationsdatei
logback-spring.xml
in einem Texteditor, z. B. vi:sudo vi /opt/IGEL/icg/usg/conf/logback-spring.xml
Ändern Sie das Element
<logger>
wie folgt:<logger name="de.igel" level="DEBUG"/>
Starten Sie das ICG neu:
sudo systemctl restart icg-server.service
Um herauszufinden, welche Verbindungen abgelehnt wurden, öffnen Sie die Protokolldatei
/opt/IGEL/icg/usg/logs/usg.log
und suchen Sie nach Einträgen, die lauten:Max-Verbindungslimit wurde überschritten. Gerät [Gerätname] wird abgelehnt