Cisco Cisco NAC Appliance 4.1.0

Page of 242
 
10-2
Cisco NAC Appliance - Clean Access Server Installation and Administration Guide
OL-12213-01
Chapter 10      Local Authentication Settings
Local Heartbeat Timer
Local Heartbeat Timer 
The heartbeat timer checks the connection status of online users by attempting to contact the client. If 
the client fails to respond, the user session can be timed out after a configurable amount of time. You can 
configure how long Cisco NAC Appliance waits to time out disconnected users, as well as how often it 
attempts to contact users. The actual connection check is performed by ARP message rather than by 
pinging. This allow the heartbeat check to function even if ICMP traffic is blocked. 
Note
The CAS checks the connection of all users at once, regardless of when an individual user’s session 
started. 
The timer is configurable globally when accessed from User Management > User Roles > Schedule > 
Heartbeat Timer
. By configuring a local setting in the Clean Access Server, you can override the global 
setting in the Clean Access Manager for that particular CAS. 
To configure timeout properties based on connection status:
1.
Go to Device Management > CCA Servers > Manage [CAS_IP] > Misc > Heartbeat Timer.
Figure 10-1
Local Heartbeat Timer
2.
Click the Override Global Settings checkbox. 
3.
Click the Enable Heartbeat Timer checkbox. 
4.
Specify a value for the Log Out Disconnected Users After field. After the system detects a 
disconnected user, this field sets the period of time after which the disconnected user is logged off 
the network. 
5.
Click Update
For complete details on user session timeouts see Chapter 8, “User Management: Traffic Control, 
Bandwidth, Schedule” in the Cisco NAC Appliance - Clean Access Manager Installation and 
Administration Guide