Инструкция по эксплуатации Zyxel P-2602H
Страница 230
Руководство пользователя cерии P-2602H/HW EE
230
Глава 14 Настройка межсетевого экрана
One Minute High
Это частота накопления частично открытых
сеансов, при которой межсетевой экран
начинает удалять частично открытые
сеансы. Когда частота накопления частично
открытых сеансов превышает этот порог, P-
2602 начинает удалять частично открытые
сеансы, освобождая ресурсы для новых
запросов на соединение.
100 частично открытых сеансов в
минуту. При указанных выше
значениях параметров P-2602
начинает удалять частично
открытые сеансы, когда за
последнюю минуту
обнаруживается более 100
попыток установки сеанса, и
прекращает удалять частично
открытые сеансы, если за
последнюю минуту число
обнаруженных попыток
установления сеанса не
превышает 80.
Maximum
Incomplete Low
Это число существующих частично открытых
сеансов, при котором межсетевой экран
прекращает удалять частично открытые
сеансы. P-2602 продолжает удалять
частично открытые сеансы, пока это
необходимо, т.е. пока число существующих
частично открытых сеансов не опустится
ниже данного порога.
80 существующих частично
открытых сеансов.
Maximum
Incomplete High
Это число существующих частично открытых
сеансов, при котором межсетевой экран
начинает удалять частично открытые
сеансы. Когда число существующих
частично открытых сеансов превышает этот
порог, P-2602 начинает удалять частично
открытые сеансы, освобождая ресурсы для
новых запросов на соединение. Выбранное
значение Maximum Incomplete High не
должно быть ниже текущего значения
Maximum Incomplete Low.
100 существующих частично
открытых сеансов. С
приведенными выше значениями
параметров P-2602 начинает
удалять частично открытые
сеансы, когда число
существующих частично открытых
сеансов превышает 100, и
прекращает их удалять, когда
число существующих частично
открытых сеансов падает ниже 80.
TCP Maximum
Incomplete
Это число существующих частично открытых
сеансов TCP с одинаковым IP-адресом
адресата, при котором межсетевой экран
начинать удалять частично открытые сеансы
с данным хостом. Введите число от 1 до 256.
При небольших сетях, медленных системах
или ограниченной пропускной способности
следует выбирать меньшие значения.
30 существующих частично
открытых сеансов TCP.
Action taken when the TCP Maximum Incomplete reached threshold
Delete the Oldest
Half Open Session
when New
Connection
Request Comes.
Выберите этот переключатель, чтобы при
поступлении нового запроса на подключения
удалять наиболее старый частично
открытый сеанс.
Deny New
Connection
Request for
Выберите этот переключатель и укажите
период, в течение которого P-2602 будет
блокировать новые запросы на
подключение, если превышен порог TCP
Maximum Incomplete.
Продолжительность блокировки указывается
в минутах (от 1 до 256).
Apply
Нажмите кнопку Apply, чтобы сохранить изменения в P-2602.
Cancel
Если нужно начать настройку заново, нажмите кнопку Cancel.
Таб. 75 Межсетевой экран: настройка порогов (продолжение)
ПОЛЕ
ОПИСАНИЕ
ЗНАЧЕНИЯ ПО УМОЛЧАНИЮ