Руководство Администратора межсетевого экрана Акер 3.01

         

Использование графического интерфейса


Для доступа к окну настройки параметров настройки необходимо:

  • Выберите опцию Настройка в главном окне

  • Выберите пункт Глобальные параметры.

    • Окно параметров настройки

  • Кнопка Да закрывает окно параметров и сохраняет все изменения.

  • Кнопка Отменить закрывает окно параметров и отбрасывает все изменения.

  • Кнопка Помощь показывает окно помощи по параметрам конфигурирования

    • Значение параметров

  • Глобальные параметры

    • Эти параметры используются пакетным фильтром и транслятором сетевых адресов. Они состоят из следующих полей:

    TCP тайм-аут: Определяет максимальный промежуток времени в секундах, в течение которого TCP соединение при отсутствии трафика считается активными. Это значение может лежать в пределах от 0 до 30000.

    Значение по умолчанию: 900 секунд.

    UDP тайм-аут: Определяет максимальный промежуток времени в секундах, в течение которого UDP соединение при отсутствии трафика считается  активными. Это значение может лежать в пределах от 0 до 30000.

    Значение по умолчанию: 180 секунд

    Эти поля крайне важны для правильной работы межсетевого экрана. Большие значения этого параметра могут привести к проблемам с безопасностью в сервисах, основанных на UDP протоколе, увеличить занимаемый объем памяти и замедлить работу системы. В то же время низкие значения могут вызвать постоянные прерывания сессий и неправильную работу ряда сервисов.

  • Параметры безопасности

    • Source routed IP:Разрешает прохождение пакетов , содержащих опции record route или source route. Если эта опция не установлена, пакеты с этими опциями будут отбрасываться

    Значение по умолчанию: Source routed IP пакеты не разрешены.

    Важно подчеркнуть, что прохождение таких   пакетов может привести к серьезным нарушениям безопасности. Опцию следует оставлять неустановленной, если только нет особых причин пропускать такие пакеты.

    Поддержка FTP: Обеспечивает поддержку FTP протокола.

    Значение по умолчанию: Поддержка FTP присутствует

    Этот параметр позволяет межсетевому экрану использовать прозрачный режим работы для клиентов и серверов FTP протокола.

    Содержание  Назад  Вперед




    Forekc.ru
    Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий