NetdefendOS_2.27.01_Firewall_User_Manual_RUS

IP Address Stickiness
(Привязка к IP-адресу)
Network Stickiness
(Привязка к сети)
Параметры привязки
Данный режим не подходит для применения, если необходимо
использовать один и тот же сервер для последовательных
соединений, установленных одним и тем же клиентом. В таком
случае необходимо использовать опцию «Stickiness».
При использовании данного режима последовательные соединения,
установленные определенным клиентом, будет отправлены на один и
тот же сервер. Это особенно важно для служб на основе TLS и SSL,
например, HTTPS, которым требуется повторное соединение с одним
и тем же хостом.
Данный режим аналогичен режиму IP stickiness за исключением того,
что привязка может ассоциироваться с сетью вместо одного IPадреса.
Для сети в качестве параметра указан ее размер.
Например, если для размера сети указано значение 24 (по
умолчанию), то предположительно IP-адрес 10.01.01.02 будет
относиться к сети 10.01.01.00/24, к которой и будет применяться
привязка.
Если включена опция «Привязка соединения к IP-адресу» (IP stickiness) или «Привязка к сети»
(Network stickiness), то необходимо указать следующие параметры:
• Idle Timeout (Таймаут простоя)
После установки соединения, IP-адрес источника фиксируется в таблице. Каждый IP-адрес
ассоциируется с определенным слотом. После создания запись действительна только в течение
определенного количества секунд (Idle Timeout). После установки нового соединения, в таблице
выполняется поиск такого же IP-адреса источника, при этом значение таймаута для записи не будет
превышено. После того, как найден соответствующий адрес, привязка обеспечивает отправку нового
соединения на тот же сервер, на который были отправлены предыдущие соединения с одного и того
же IP-адреса источника.
По умолчанию для данной настройки указано значение 10 секунд.
• Макс. кол-во слотов (Max Slots)
Данный параметр определяет максимальное количество слотов в таблице привязки. Если таблица
заполнена, то самая старая запись будет удалена для того, чтобы освободить место для новой записи,
даже если она все еще действительна (т.е. не превышено значение Idle Timeout).
Последствием переполнения таблицы может быть потеря привязки для любых отброшенных IPадресов
источника. По этой причине администратор должен указать значение параметра Max Slots в
соответствии с предполагаемым количеством соединений, которые потребуют привязки.
По умолчанию для данной настройки указано значение 2048 слотов.
• Размер сети (Net Size)
Если применение привязки является важным, ресурсы для хранения и обработки данных требуют
соответствия индивидуальным IP-адресам. При выборе опции «Привязка к сети» (Network Stickiness)
количество данных запросов сокращается.
При выборе опции «Привязка к сети» (Network Stickiness) параметр Net Size определяет размер сети,
которая должна ассоциироваться с IP-адресом источника новых соединений. Поиск в таблице
привязки выполняется для того, чтобы выяснить, принадлежит ли IP-адрес источника той же сети,
что и предыдущее соединение, уже зафиксированное в таблице. Если IP-адреса принадлежат одной
сети, то будет выполнена привязка к одному и тому же серверу.
По умолчанию для данной настройки указано значение 24.
457