topic User mapping - IdleTimout and MaxTimeout architecture with GlobalProtect only (no User ID agents) in General Topics https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10965#M8091 <HTML><HEAD></HEAD><BODY><P>We have a setup for up to 2.000 employees. Every employee has the GlobalProtect installed, but we are not using any User ID agent.</P><P>We have only one portal configured, for both internal and external (vpn) connections.</P><UL><LI>On both gateways (internal and external), we have configured the client tab with a Login Lifetime to 7 days and the Inactivity Logout set to 2 hours.</LI></UL><P></P><P>If I run a "show user ip-user-mapping all" on CLI, I notice that users get an initial IdleTimeout and MaxTimeout of 10800 seconds ( 3 hours ).</P><P>Both timers (IdleTimeout and MaxTimeout) are counting down for approximately 1 hour to 7200 seconds and are than reset to 10800 seconds.</P><P></P><P>My question are:</P><UL><LI>where does the 10800 seconds ( 3 hours ) come from? Where is it set? I thaught it should be 2 hours (as configured on the gateway)</LI><LI>why does he counts down for 1 hour and is than resetted? Where is this setting located?</LI><LI>What is the difference between IdleTimeout and MaxTimeout?</LI><LI>We notice that remote users sometimes get a strange Timeout of 500000 and more/less. Sometimes the 10800 seconds are used. How comes? Is this a bug? (see CLI output below)<EM> (for security reasons I replaced the ip's to INT and EXT ip's and the users to someuser)</EM></LI></UL><P></P><P>IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Vsys&nbsp;&nbsp; From&nbsp;&nbsp;&nbsp; User&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IdleTimeout(s) MaxTimeout(s)</P><P>--------------- ------ ------- -------------------------------- -------------- -------------</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 456822&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 456822</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9801&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9801</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10749&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10749</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8055&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8055</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9282&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9282</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8799&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8799</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7824&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7824</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8610&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8610</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9043&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9043</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 469428&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 469428</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8891&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8891</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8608&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8608</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8140&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8140</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8759&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8759</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10732&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10732</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9247&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9247</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10234&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10234</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9770&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9770</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8891&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8891</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9861&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9861</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pre-logon&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8006&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8006</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10597&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10597</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9325&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9325</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 469583&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 469583</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10778&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10778</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 470808&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 470808</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9872&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9872</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8696&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8696</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9452&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9452</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9194&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9194</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8351&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8351</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8321&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8321</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pre-logon&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10790&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10790</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8707&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8707</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9649&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9649</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9454&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9454</P><P><SPAN style="font-size: 10pt; line-height: 1.5em;"><BR /></SPAN></P><P><SPAN style="font-size: 10pt; line-height: 1.5em;">We are using PanOS 5.0.6 and GlobalProtect 1.2.4</SPAN></P><P><SPAN style="font-size: 10pt; line-height: 1.5em;"><BR /></SPAN></P><P><SPAN style="font-size: 10pt; line-height: 1.5em;"> Best regard</SPAN></P></BODY></HTML> Thu, 18 Jul 2013 09:44:06 GMT robinheylen 2013-07-18T09:44:06Z User mapping - IdleTimout and MaxTimeout architecture with GlobalProtect only (no User ID agents) https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10965#M8091 <HTML><HEAD></HEAD><BODY><P>We have a setup for up to 2.000 employees. Every employee has the GlobalProtect installed, but we are not using any User ID agent.</P><P>We have only one portal configured, for both internal and external (vpn) connections.</P><UL><LI>On both gateways (internal and external), we have configured the client tab with a Login Lifetime to 7 days and the Inactivity Logout set to 2 hours.</LI></UL><P></P><P>If I run a "show user ip-user-mapping all" on CLI, I notice that users get an initial IdleTimeout and MaxTimeout of 10800 seconds ( 3 hours ).</P><P>Both timers (IdleTimeout and MaxTimeout) are counting down for approximately 1 hour to 7200 seconds and are than reset to 10800 seconds.</P><P></P><P>My question are:</P><UL><LI>where does the 10800 seconds ( 3 hours ) come from? Where is it set? I thaught it should be 2 hours (as configured on the gateway)</LI><LI>why does he counts down for 1 hour and is than resetted? Where is this setting located?</LI><LI>What is the difference between IdleTimeout and MaxTimeout?</LI><LI>We notice that remote users sometimes get a strange Timeout of 500000 and more/less. Sometimes the 10800 seconds are used. How comes? Is this a bug? (see CLI output below)<EM> (for security reasons I replaced the ip's to INT and EXT ip's and the users to someuser)</EM></LI></UL><P></P><P>IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Vsys&nbsp;&nbsp; From&nbsp;&nbsp;&nbsp; User&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IdleTimeout(s) MaxTimeout(s)</P><P>--------------- ------ ------- -------------------------------- -------------- -------------</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 456822&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 456822</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9801&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9801</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10749&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10749</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8055&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8055</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9282&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9282</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8799&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8799</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7824&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 7824</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8610&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8610</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9043&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9043</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 469428&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 469428</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8891&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8891</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8608&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8608</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8140&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8140</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8759&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8759</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10732&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10732</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9247&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9247</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10234&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10234</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9770&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9770</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8891&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8891</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9861&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9861</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pre-logon&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8006&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8006</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10597&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10597</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9325&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9325</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 469583&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 469583</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10778&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10778</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 470808&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 470808</P><P>x.x.EXT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9872&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9872</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8696&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8696</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9452&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9452</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9194&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9194</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8351&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8351</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8321&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8321</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pre-logon&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10790&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 10790</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8707&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 8707</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9649&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9649</P><P>x.x.INT.IP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; vsys1&nbsp; GP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; domain\someuser&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9454&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 9454</P><P><SPAN style="font-size: 10pt; line-height: 1.5em;"><BR /></SPAN></P><P><SPAN style="font-size: 10pt; line-height: 1.5em;">We are using PanOS 5.0.6 and GlobalProtect 1.2.4</SPAN></P><P><SPAN style="font-size: 10pt; line-height: 1.5em;"><BR /></SPAN></P><P><SPAN style="font-size: 10pt; line-height: 1.5em;"> Best regard</SPAN></P></BODY></HTML> Thu, 18 Jul 2013 09:44:06 GMT https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10965#M8091 robinheylen 2013-07-18T09:44:06Z Re: User mapping - IdleTimout and MaxTimeout architecture with GlobalProtect only (no User ID agents) https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10966#M8092 <HTML><HEAD></HEAD><BODY><P>3 hours is the Idle and Maximum Timeout Value for the a User identified by GP in the<STRONG> Dataplane (non-configurable)</STRONG>.This timer is <STRONG>refreshed</STRONG> when the Gateway receives a HIP report check (<STRONG>Every Hour -<STRONG>not-configurable</STRONG>)</STRONG> message from the Client.</P><P>2 hours is the default Inactivity Timer to age out a User if the HIP check message is not received.Recommended to have it set to 3 hrs to allow atleast 2 refresh attempts for HIP check message.</P><P>There have been code fixes on OS-4.1.10 and OS-5.0.0 for the strange timeout displayed in the absence of Gateway License.</P><P></P><P>HTH</P></BODY></HTML> Thu, 18 Jul 2013 10:59:19 GMT https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10966#M8092 UhMayYeah 2013-07-18T10:59:19Z Re: User mapping - IdleTimout and MaxTimeout architecture with GlobalProtect only (no User ID agents) https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10967#M8093 <HTML><HEAD></HEAD><BODY><P>Thanx for the info Nadir !</P><P></P><P>Regarding the strange timeouts displayed, we have the Gateway Licence installed.</P><P>So it seems that the bug is still not fixed in 5.0.6 ?!?</P><P></P><P>Best regards,</P><P>Robin</P></BODY></HTML> Thu, 18 Jul 2013 12:05:42 GMT https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10967#M8093 robinheylen 2013-07-18T12:05:42Z Re: User mapping - IdleTimout and MaxTimeout architecture with GlobalProtect only (no User ID agents) https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10968#M8094 <HTML><HEAD></HEAD><BODY><P>Please open a support case to report this issue.</P><P>As a workaround,I think Resubmission of Host Profile should correct the timeout being displayed</P></BODY></HTML> Thu, 18 Jul 2013 12:26:13 GMT https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/10968#M8094 UhMayYeah 2013-07-18T12:26:13Z Re: User mapping - IdleTimout and MaxTimeout architecture with GlobalProtect only (no User ID agents) https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/536580#M110226 <P>Its&nbsp;<SPAN>Login Lifetime value configured in gateway timeout</SPAN></P> Mon, 27 Mar 2023 10:20:56 GMT https://live.paloaltonetworks.com/t5/general-topics/user-mapping-idletimout-and-maxtimeout-architecture-with/m-p/536580#M110226 skumar1 2023-03-27T10:20:56Z