NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
ARP Match Ethernet Sender<br />
Определяется, если система NetDefendOS потребует согласовать адрес отправителя на Ethernetуровне<br />
с физическим адресом, сообщаемым в ARP-данных.<br />
По умолчанию: DropLog<br />
ARP Query No Sender<br />
Обрабатывает ARP-запросы от отправителя с IP-адресом 0.0.0.0. Отправитель с таким IP-адресом<br />
никогда не получит ответа, но сетевые устройства иногда задают ARP-вопрос отправителю с «не<br />
определенным» ("unspecified") IP-адресом.<br />
По умолчанию: DropLog<br />
ARP Sender IP<br />
Определяется, если IP-адрес отправителя должен согласовываться с правилами в разделе доступа<br />
(Access section).<br />
По умолчанию: Validate<br />
Unsolicited ARP Replies<br />
Определяет, как NetDefendOS будет обрабатывать ARP-ответы, которые она не запрашивала. В<br />
соответствии с ARP-спецификацией получатель должен принимать такие ответы. Но, поскольку<br />
данная процедура уменьшает безопасность локального соединения, по умолчанию она отключена.<br />
По умолчанию: DropLog<br />
ARP Requests<br />
Определяет, будет ли система NetDefendOS автоматически добавлять данные из ARP-запросов в ее<br />
ARP-таблицы. Согласно спецификации ARP это свойство должно быть выполнено, но поскольку<br />
данная процедура уменьшает безопасность локального соединения, по умолчанию она отключена.<br />
Даже если опция ARPRequests установлена в положение "Drop", которое означает, что пакет<br />
отклоняется без сохранения, система NetDefendOS будет отвечать на этот пакет, при соответствии<br />
его другим правилам.<br />
По умолчанию: Drop<br />
ARP Changes<br />
Определяет, что будет делать NetDefendOS с ситуациями, когда получение ARP-запроса или ARPответа<br />
приводит к изменению существующей записи в ARP-таблице. При выполнении данной опции<br />
уменьшается безопасность локального соединения. Однако выключение данной опции может<br />
вызвать проблемы в случае, например, при замене сетевого адаптера, поскольку система<br />
NetDefendOS не будет принимать новый адрес, до тех пор, пока не истечет время предыдущей<br />
записи.<br />
По умолчанию: AcceptLog<br />
Static ARP Changes<br />
Определяет, как система NetDefendOS будет обрабатывать ситуации, когда получение ARP-запроса<br />
или ARP-ответа приводит к изменению существующей записи в ARP-таблице. Такой случай<br />
113
Change language