NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Значение по умолчанию ValidateLogBad (или ValidateSilent) разрешает попытки повторно установить
TCP-соединение, это означает, что попытки восстановления соединения с применением ранее
используемого поля Sequence number будут отклонены.
ValidateReopen и ValidReopenLog являются особыми настройками, обеспечивающими действия по
умолчанию в предыдущих версиях NetDefendOS, где разрешены попытки повторной установки
соединения только с использованием поля Sequence number внутри текущего (или последнего) окна
TCP. При этом существует больше ограничений, чем при использовании
ValidateLogBad/ValidateSilent, и некоторые корректные попытки повторной установки TCPсоединений
будут заблокированы. Это приведет к значительному сокращению трафика,
потраченного на просмотр Web-страниц (короткие, но завершенные запросы от небольшого
количества клиентов с интервалом в несколько секунд), в то время как трафик TCP не будет
затронут.
Тем не менее, не рекомендуется использовать ValidateReopen или ValidateReopenLog, так как можно
достичь тот же результат за счет запрета повторной установки TCP-соединения. Данные настройки
существуют, главным образом, для обратной совместимости.
ReopenValidate и ReopenValidLog имеют меньше ограничений, чем ValidateLogBad или ValidateSilent.
Некоторые клиенты и/или операционные системы могут использовать случайно выбранное поле
Sequence number при восстановлении предыдущего TCP-соединения (как правило, из соображений
безопасности), при использовании данных настроек возможна некорректная работа соединения.
Скорее всего, будет затронут трафик, потраченный на просмотр Web-страниц, и данное воздействие
будет происходить в произвольном порядке. Использование данных значений вместо значения по
умолчанию полностью отключит проверку поля Sequence number при повторной установке TCPсоединения.
После установки соединения возобновляется обычная проверка поля Sequence number
TCP-пакета.
Allow TCP Reopen
Позволяет клиентам восстановить завершенные TCP-соединения.
По умолчанию: Выключено
13.3. Настройки ICMP-уровня
ICMP Sends Per Sec Limit
Задает максимальное количество ICMP-сообщений в секунду, генерируемых системой NetDefendOS,
включая ответы на запрос ping, сообщения Destination unreachable (точка назначения недоступна), а
также пакеты TCP RST. Другими словами, данная настройка ограничивает количество Отказов в
секунду, которые генерируются правилами Отказа (Reject rules) в разделе Правила.
По умолчанию: 500
Silently Drop State ICMPErrors
С помощью данной настройки система NetDefendOS может отбрасывать ICMP-пакеты с ошибками в
отслеживаемых открытых соединениях. Если пакеты с ошибками не будут отброшены, они проходят
дальше и подвергаются обработке согласно набору правил.
По умолчанию: Включено
490