04.03.2013 Views

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

Объект Автономная Система (Autonomous System) является высшим уровнем OSPF-сети.<br />

Аналогичный объект Router Process необходимо определить на каждом межсетевом экране OSPFсети.<br />

Основные параметры<br />

Name Определенное символьное имя автономной системы OSPF.<br />

Router ID Определенный IP-адрес, который используется для<br />

идентификации маршрутизатора в автономной системе. Если<br />

Router ID не указан, то межсетевой экран вычисляет ID, принимая<br />

за основу максимальный IP-адрес интерфейса, входящего в<br />

автономную систему OSPF.<br />

Private Router ID Применяется в HA-кластере, как ID конкретного межсетевого<br />

экрана, а не HA-кластера в целом.<br />

Примечание<br />

При запуске OSPF в HA-кластере<br />

управляющему и подчиненному<br />

маршрутизаторам требуется задать разные<br />

Private Router ID, кроме того должен быть задан<br />

общий идентификатор кластера.<br />

Reference Bandwidth Базовая полоса пропускания используется при вычислении<br />

стоимости (cost) маршрута, проходящего через определенный<br />

интерфейс.<br />

Если вместо метрики в качестве стоимости на OSPF-интерфейсе<br />

используется полоса пропускания (bandwidth), то стоимость<br />

вычисляются по следующей формуле:<br />

Cost = reference bandwidth/bandwidth<br />

RFC 1583 Compatibility Эта опция используется в случаях, когда в окружении<br />

межсетевого экрана NetDefend присутствуют маршрутизаторы,<br />

поддерживающие только RFC 1583.<br />

Отладка (Debug)<br />

Отладчик протокола предоставляет инструмент выявления неисправностей, регистрируя<br />

определенную информацию OSPF-протокола в журнале.<br />

• Off – Ничего не регистрируется.<br />

• Low – Регистрируются все действия.<br />

• Medium – Регистрируются те же действия, что и Low, но более детально.<br />

• High – Самая детальная регистрация.<br />

Примечание<br />

Аутентификация (Authentification)<br />

При использовании установки High межсетевой экран регистрирует большое<br />

количество информации, даже если он подключен к небольшой автономной<br />

системе. Может потребоваться изменение параметра Log Send Per Sec Limit в<br />

расширенных настройках.<br />

177

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!