การแก้ไข SSL VPN หลุดบ่อย (Easy Connect Disconnect)

บทความนี้รวมสาเหตุและวิธีแก้ไขปัญหา SSL VPN หลุดบ่อยเมื่อใช้งานผ่าน Easy Connect

สาเหตุที่ 1: Idle Timeout ต่ำเกินไป (พบบ่อยที่สุด)

ค่า Default Idle Timeout คือ 5 นาที หาก User ไม่มี Traffic ผ่าน VPN เกิน 5 นาทีจะถูกตัดออกอัตโนมัติ

วิธีแก้: ไปที่ Network > SSL VPN > Login Options

• Idle Timeout: ปรับให้สูงขึ้น เช่น 30 หรือ 120 นาที ตามความเหมาะสม
• Force Logout: ตรวจสอบว่าไม่ได้ตั้ง Force Logout เวลาสั้นเกินไป

สาเหตุที่ 2: Internet ฝั่ง User ไม่เสถียร

หาก Internet ของ User มีปัญหา (Wi-Fi สัญญาณอ่อน, เปลี่ยน Network) VPN จะหลุด

วิธีตรวจสอบ:

• ให้ User ลอง Ping ไปยัง VPN Gateway ตลอดเวลาที่ใช้งาน ดูว่ามี Packet Loss หรือไม่
• ตรวจสอบ SSL VPN Log ที่ System > Troubleshooting > Logs เลือก Process "SSLVPN"

สาเหตุที่ 3: Duplicate Login Policy

หาก User Login ซ้ำจากอุปกรณ์อื่น Session เดิมจะถูกตัด

วิธีตรวจสอบ: ไปที่ Network > SSL VPN > Login Options ดูค่า Duplicate Login ว่าตั้งเป็น "Kick out previous session" หรือไม่

สาเหตุที่ 4: Resource Options - Session Persistence

ไปที่ Network > SSL VPN > Resource Options ตรวจสอบ:

• Enable TCP Resource Keepalive: เปิดใช้งานเพื่อรักษา Session

สาเหตุที่ 5: Firewall หรือ NAT ระหว่างทาง

หาก User อยู่หลัง Firewall/NAT ที่มี Session Timeout ต่ำ อาจตัด VPN Session ได้

วิธีแก้: ลองเปลี่ยน SSL VPN Port หรือใช้ TCP Mode แทน

หมายเหตุ

• หลังปรับค่าแล้ว User ต้อง Disconnect แล้ว Connect ใหม่เพื่อให้ค่าใหม่มีผล
• ตรวจสอบ Log ที่ Monitor > Logs > Access Logs > SSL VPN Logs เพื่อดูสาเหตุที่ Session ถูกตัด