Инструкция по эксплуатации Zyxel P-2602H

Страница 230

Advertising
background image

Руководство пользователя cерии P-2602H/HW EE

230

Глава 14 Настройка межсетевого экрана

One Minute High

Это частота накопления частично открытых

сеансов, при которой межсетевой экран

начинает удалять частично открытые

сеансы. Когда частота накопления частично

открытых сеансов превышает этот порог, P-

2602 начинает удалять частично открытые

сеансы, освобождая ресурсы для новых

запросов на соединение.

100 частично открытых сеансов в

минуту. При указанных выше

значениях параметров P-2602

начинает удалять частично

открытые сеансы, когда за

последнюю минуту

обнаруживается более 100

попыток установки сеанса, и

прекращает удалять частично

открытые сеансы, если за

последнюю минуту число

обнаруженных попыток

установления сеанса не

превышает 80.

Maximum

Incomplete Low

Это число существующих частично открытых

сеансов, при котором межсетевой экран

прекращает удалять частично открытые

сеансы. P-2602 продолжает удалять

частично открытые сеансы, пока это

необходимо, т.е. пока число существующих

частично открытых сеансов не опустится

ниже данного порога.

80 существующих частично

открытых сеансов.

Maximum

Incomplete High

Это число существующих частично открытых

сеансов, при котором межсетевой экран

начинает удалять частично открытые

сеансы. Когда число существующих

частично открытых сеансов превышает этот

порог, P-2602 начинает удалять частично

открытые сеансы, освобождая ресурсы для

новых запросов на соединение. Выбранное

значение Maximum Incomplete High не

должно быть ниже текущего значения

Maximum Incomplete Low.

100 существующих частично

открытых сеансов. С

приведенными выше значениями

параметров P-2602 начинает

удалять частично открытые

сеансы, когда число

существующих частично открытых

сеансов превышает 100, и

прекращает их удалять, когда

число существующих частично

открытых сеансов падает ниже 80.

TCP Maximum

Incomplete

Это число существующих частично открытых

сеансов TCP с одинаковым IP-адресом

адресата, при котором межсетевой экран

начинать удалять частично открытые сеансы

с данным хостом. Введите число от 1 до 256.

При небольших сетях, медленных системах

или ограниченной пропускной способности

следует выбирать меньшие значения.

30 существующих частично

открытых сеансов TCP.

Action taken when the TCP Maximum Incomplete reached threshold
Delete the Oldest

Half Open Session

when New

Connection

Request Comes.

Выберите этот переключатель, чтобы при

поступлении нового запроса на подключения

удалять наиболее старый частично

открытый сеанс.

Deny New

Connection

Request for

Выберите этот переключатель и укажите

период, в течение которого P-2602 будет

блокировать новые запросы на

подключение, если превышен порог TCP

Maximum Incomplete.
Продолжительность блокировки указывается

в минутах (от 1 до 256).

Apply

Нажмите кнопку Apply, чтобы сохранить изменения в P-2602.

Cancel

Если нужно начать настройку заново, нажмите кнопку Cancel.

Таб. 75 Межсетевой экран: настройка порогов (продолжение)

ПОЛЕ

ОПИСАНИЕ

ЗНАЧЕНИЯ ПО УМОЛЧАНИЮ

Advertising
Эта инструкция подходит к следующим моделям: