NetdefendOS_2.27.01_Firewall_User_Manual_RUS

принимая во внимание остальные флаги. Некоторые TCP-стеки и приложения неправильно работают
с флагами Urgent, что в худшем случае может привести к прекращению работы. Помните, что
некоторые программы, такие как FTP и MS SQL Server, почти всегда используют флаг URG.
По умолчанию: StripLog
TCPE ECN
Задает способ обработки системой NetDefendOS TCP-пакетов с установленными флагами Xmas и
Ymas. В основном, данные флаги используются для опознавания удаленной ОС (Fingerprinting).
Следует отметить, что развивающийся стандарт Explicit Congestion Notification также использует эти
флаги, но поскольку данный стандарт поддерживает лишь небольшое количество операционных
систем, следует снять флаги.
По умолчанию: StripLog
TCP Reserved Field
Задает способ обработки системой NetDefendOS информации, представленной в зарезервированном
поле в заголовке TCP, как правило, это 0. Это поле отличается от флагов Xmas и Ymas. Используется
для опознавания удаленной ОС (Fingerprinting).
По умолчанию: DropLog
TCP NULL
Задает способ обработки системой NetDefendOS TCP-пакетов без установленных флагов SYN, ACK,
FIN или RST. Согласно стандарту TCP такие пакеты являются недействительными и используются
для опознавания удаленной ОС (Fingerprinting), а также сканерами скрытых портов, так как
некоторые межсетевые экраны не способны их обнаружить.
По умолчанию: DropLog
TCP Sequence Numbers
Перед перенаправлением TCP-пакета значение поля Sequence number TCP-пакета будет сравниваться
с окном получателя.
Проверка поля Sequence number TCP-пакета возможна только в соединениях, отслеживаемых
механизмом state-engine (не для пакетов, перенаправленных с помощью правила FwdFast).
Возможные значения:
Ignore – Не выполнять проверку. Указывает на то, что проверка поля Sequence number выключена.
ValidateSilent – Выполнить проверку и продолжить.
ValidateLogBad – Выполнить проверку и продолжить, при возникновении проблемы
зарегистрировать запись в журнале.
ValidateReopen – Выполнить проверку попытки восстановления стандартного соединения; выполнить
проверку и продолжить.
ValidateReopenLog – Выполнить проверку попытки восстановления стандартного соединения;
выполнить проверку, при возникновении проблемы зарегистрировать запись в журнале.
ReopenValidate – Не выполнять проверку попытки восстановления соединения; выполнить проверку
и продолжить.
ReopenValidLog – Не выполнять проверку попытки восстановления соединения; выполнить проверку,
при возникновении проблемы зарегистрировать запись в журнале.
По умолчанию: ValidateLogBad
Примечания к настройке TCPSequenceNumbers
489