Главная
Поддержка
Документация
База Знаний
Обучение
Глоссарий
FAQ
Загрузки
База знаний Закрыть
menu expand
menu item
...
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu item
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand
menu expand

Настройка профилей DoS

ID статьи: 833
Последнее обновление: 26 мар, 2024
Documentation:
Product: NGFW
Version: 7.1.0

Настройка профилей DoS производится на уровне security-policy dos-profile.

Структура команды для создания профиля DoS:

Admin@nodename# create security-policy dos-profile <parameter>

Доступно указание следующих параметров:

Параметр

Описание

name

Задать имя профиля.

description

Задать описание профиля.

aggregate

Установить суммирование количества пакетов, проходящих в секунду для всех IP адресов или подсчёт индивидуально для каждого IP-адреса.

syn

Настройка защиты от сетевого флуда для протокола TCP.

  • enabled — установить конфигурацию от сетевого флуда для выбранного протокола.

  • alert-threshold — задать порог уведомлений.

  • drop-threshold — задать порог отбрасывания пакетов.

udp

Настройка защиты от сетевого флуда для протокола UDP.

  • enabled — установить конфигурацию от сетевого флуда для выбранного протокола.

  • alert-threshold — задать порог уведомлений.

  • drop-threshold — задать порог отбрасывания пакетов.

icmp

Настройка защиты от сетевого флуда для протокола ICMP.

  • enabled — установить конфигурацию от сетевого флуда для выбранного протокола.

  • alert-threshold — задать порог уведомлений.

  • drop-threshold — задать порог отбрасывания пакетов.

max-sessions

Установить ограничение количества сессий:

  • <num> — задать число сессий.

  • off — отключить ограничение числа сессий.

Структура команды для редактирования существующих профилей DoS:

Admin@nodename# set security-policy dos-profile <profile-name> <parameter>

Параметры, которые могут быть обновлены, аналогичны с параметрами команды добавления нового профиля DoS.

Структура команды для удаления профиля:

Admin@nodename# delete security-policy dos-profile <profile-name>

Структура команды для отображения информации о профиле DoS:

Admin@nodename# show security-policy dos-profile <profile-name>

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 833
Последнее обновление: 26 мар, 2024
Ревизия: 4
Просмотры: 4668
Комментарии: 0
Теги

Пред.
След.
« Настройка ICAP-серверов
Настройка правил защиты DoS »

О компании
Продукты
Поддержка
Техническая документация
Условия использования
Конфиденциальность
Copyright © 2001–2024 UserGate, Powered by KBPublisher