NetdefendOS_2.27.01_Firewall_User_Manual_RUS

можно исключить соединения из Правил порога, если они включены.
10.3.7. Правила порога и ZoneDefense
Правила порога используются в функции D-Link ZoneDefense для блокировки источника большого
количества соединений с внутренних хостов. За подробной информацией обратитесь к Главе 12,
ZoneDefense.
10.3.8. «Черный» список правил порога
Если используется опция Protect, можно назначить Правила порога таким образом, чтобы источник,
запустивший правило, автоматически добавлялся в «Черный» список IP-адресов или сетей. Если
одновременно запущено несколько Действий Protect с включенной функцией «черного» списка,
система NetDefendOS выполняет только первое Действие, запустившее «черный» список.
Действие на основе хоста с включенной функцией «черного» списка занесет при запуске в «черный»
список один хост. Действие на основе сети с включенной функцией «черного» списка занесет в
«черный» список сеть источника, связанного с правилом. Если Правило порога связано со службой,
то можно заблокировать только эту службу.
После включения функции «черный» список, администратор может либо завершить уже
существующие соединения с источника, не зараженного вирусом, либо, в качестве альтернативы,
выбрать соединения, отброшенные системой NetDefendOS.
Помимо этого, можно установить количество времени (в секундах) для помещения источника в
«черный» список.
Эта функция подробно описана в Разделе 6.7, «Хосты и сети в «черном» списке».
10.4. Балансировка нагрузки сервера
10.4.1. Обзор
Функция SLB (Server Load Balancing) позволяет администратору рассылать запросы приложений
клиента большому количеству серверов, используя IP-правила с Действием SLB_SAT.
SLB - это мощный инструмент, который может улучшить следующие аспекты сетевых приложений:
• Производительность
• Масштабирование
• Надежность
• Удобство администрирования
Основным преимуществом SLB является распределение нагрузки между несколькими серверами, что
значительно улучшает не только производительность приложений, но и масштабирование с
помощью кластера серверов (иногда именуемого server farm), который может обрабатывать гораздо
большее количество запросов, чем один сервер.
Примечание: Не все модели NetDefend поддерживают
SLB
Функция SLB доступна только на моделях DFL-800, 860, 1600, 1660, 2500,
454