NetdefendOS_2.27.01_Firewall_User_Manual_RUS

IKECRLVailityTime или когда наступает время «next update», вне зависимости от того, что
произойдет раньше.
По умолчанию: 86400 секунд
IKE Max CA Path
После проверки сигнатуры сертификата пользователя, система NetDefendOS выполняет поиск поля
issuer name в сертификате пользователя для того, чтобы найти СА, который подписал сертификат.
Сертификат СА, в свою очередь, может быть подписан другим центром организацией СА, который
подписан другим СА, и т.д. Каждый сертификат будет проверен, пока не будет найден сертификат с
пометкой «доверенный» (trusted) или пока не будет установлено, что ни один из сертификатов не
является доверенным.
Если в данном случае обнаружено больше сертификатов, чем определено настройкой, сертификат
пользователя будет рассматриваться как недействующий.
По умолчанию: 15
IPsec Cert Cache Max Certs
Максимальное количество сертификатов/CRL, допустимых во внутреннем кэше сертификатов. Когда
кэш полон, записи будут удалены в соответствии с алгоритмом LRU (Least Recently Used).
По умолчанию: 1024
IPsec Gateway Name Cache Time
Максимальное количество сертификатов/CRL, допустимых во внутреннем кэше сертификатов. Когда
кэш полон, записи будут удалены в соответствии с алгоритмом LRU (Least Recently Used).
По умолчанию: 1024
DPD Metric
Количество времени в десятках секунд, указывающее на срок действия (доступность) узла с момента
получения последнего сообщения IKE. Это означает, что DPD-сообщения для проверки срока
действия узла будут отправлены в течение этого времени, хотя никаких пакетов от узла не было
получено.
Другими словами, количество времени (в десятках секунд) отсутствия трафика в туннеле или любой
другой признак работоспособности прежде, чем узел будет считаться недействующим. Если
необходим запуск DPD, но присутствуют другие признаки работоспособности (например, IKE
пакеты с противоположной точки туннеля) в течение заданного интервала времени, сообщения DPD-
R-U-ТАМ не будут отправлены.
По умолчанию: 3 (другими словами, 3 x 10 = 30 секунд)
DPD Keep Time
Количество времени в десятках секунд, указывающее на то, что узел является недействующим после
его обнаружения системой NetDefendOS. Если узел является недействующим, система NetDefendOS
не пытается повторно установить туннель или отправить DPD-сообщения на узел. Тем не менее, узел
не будет считаться недействующим после получения от него пакета.
Другими словами, это количество времени в десятках секунд, в течение которого SA будет
оставаться в недействующем кэше после удаления. SA помещается в недействующий кэш, если
противоположная сторона туннеля не ответила на сообщения DPD-RU-THERE для DPD Expire Time х
408