NetdefendOS_2.27.01_Firewall_User_Manual_RUS

туннелям. По умолчанию это приблизительно 4 лицензированных IPsecMaxTunnels и системная
память, выделенная для этого при запуске. При уменьшении количества правил, требования к памяти
также уменьшаются, однако, не рекомендуется вносить данное изменение.
Сброс правил IPsec Max Rules происходит автоматически до 4 IPsec Max Tunnels, если последнее
изменено. Это происходит с момента изменения IPsec Max Rules вручную, таким образом,
последующие изменения IPsec Max Tunnels не приведут к автоматическому изменению в IPsec Max
Rules.
По умолчанию: 4 лицензированных IPsec Max Tunnels
IPsec Max Tunnels
С помощью данной настройки можно указать количество разрешенных IPsec-туннелей.
Первоначально данное значение извлекается из максимального количества туннелей, разрешенных
лицензией. NetDefendOS использует настройку, чтобы выделить память для IPsec. Если для IPsec
необходимо выделить меньше памяти, то можно уменьшить значение в данной настройке. Значение
не должно превышать ограничение лицензии.
Предупреждающее сообщение, регистрируемое в журнале, генерируется автоматически при
достижении 90% значения данной настройки.
По умолчанию: Ограничение определено лицензией
IKE Send Initial Contact
С помощью данной настройки IKE отправляет сообщение-уведомление «Initial contact». Данное
сообщение будет отправлено на каждую удаленную конечную точку при открытии с ней соединения
и отсутствия предварительно указанной IPsec SA.
По умолчанию: Включено
IKE Send CRLs
С помощью данной настройки можно отправлять списки CRL (Certificate Revocation Lists) как часть
обмена IKE. Как правило, следует установить ENABLE, за исключением тех случаев, когда
удаленный узел не принимает полезные нагрузки CRL.
Помните, что для применения данной настройки необходим перезапуск.
По умолчанию: Включено
IPsec Before Rules
Передача трафика IKE и IPsec (ESP/AH), отправленного напрямую в NetDefendOS, на компьютер
IPsec без выполнения проверки в соответствии с набором правил.
По умолчанию: Включено
IKE CRL Validity Time
CRL содержит поле «next update», позволяющее установить дату и время, когда новый CRL будет
доступен для загрузки с СА. Время между обновлениями CRL может быть различным, от нескольких
часов и более, в зависимости от настройки СА. Большинство программного обеспечения СА
позволяет администратору выдавать новые CRL в любое время, таким образом, даже если поле «next
update» информирует, что новый CRL доступен только через 12 часов, возможно уже существует
CRL для загрузки.
Данная настройка ограничивает время действия CRL. Новый CRL загружается по истечении времени
407