NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Layer Size Consistency
Настройка используется для проверки того, что информация о размере в каждом «слое» (Ethernet, IP,
TCP, UDP, ICMP) соответствует содержанию других слоев.
По умолчанию: ValidateLogBad
SecuRemoteUDP Compatibility
Данная настройка позволяет содержать более 8 байт в поле UDP IP-данных. Checkpoint SecuRemote
нарушает NAT-T.
По умолчанию: Выключено
IP Option Sizes
Проверяет размер опций IP-заголовка. Данные опции представляют собой небольшие блоки
информации, которые можно добавить в конце каждого заголовка IP-адреса. Данная функция
проверяет размер широко известных опций и гарантирует отсутствие опций, превышающих
ограничение, заданное IP-заголовком.
По умолчанию: ValidateLogBad
IP Option Source/Return
Указывает, разрешена ли опция маршрутизации от источника. Эти опции позволяют отправителю
управлять маршрутом пакета, проходящим через маршрутизатор или межсетевой экран. Таким
образом, существует огромный риск безопасности. Система NetDefendOS никогда не
руководствуется маршрутами от источников, определенными данными опциями, независимо от
данной настройки.
По умолчанию: DropLog
IP Options Timestamps
Благодаря опции Метка времени (Time stamp) каждый маршрутизатор и межсетевой экран
информирован о времени перенаправления пакета. Данные опции не применяются при стандартном
трафике. Метки времени также могут использоваться для «записи» маршрута пакета, принятого от
отправителя в конечной точке назначения. Система NetDefendOS никогда не выполняет ввод
информации для этих опций, независимо от данной настройки.
По умолчанию: DropLog
IP router alert option
Используется для управления IP-пакетами, содержащими уведомление об опасности.
По умолчанию: ValidateLogBad
IP Options Other
Все остальные опции, кроме перечисленных выше.
По умолчанию: DropLog
Directed Broadcasts
484