Configurez les paramètres de délai d'expiration pour les protocoles TCP, UDP et ICMP.

Une fois qu'un temporisateur de session a été créé, il peut être modifié au besoin. Le temporisateur de session par défaut peut également être modifié.

Procédure

  1. Accédez aux paramètres du délai d'expiration.
    • Dans NSX 6.4.1 et versions ultérieures, accédez à Mise en réseau et sécurité (Networking & Security) > Sécurité (Security) > Paramètres du pare-feu (Firewall Settings) > Paramètres du délai d'expiration (Timeout Settings).
    • Dans NSX 6.4.0, accédez à Mise en réseau et sécurité (Networking & Security) > Sécurité (Security) > Pare-feu (Firewall) > Paramètres (Settings).
  2. Si plusieurs instances de NSX Manager sont disponibles, sélectionnez-en une dans la liste déroulante.
  3. Sélectionnez le temporisateur à modifier. Notez que les valeurs de temporisateur par défaut peuvent également être modifiées. Cliquez sur l'icône de crayon (pencil).
  4. Entrez un nom (name) (obligatoire) et une description (facultative) pour le temporisateur de session.
  5. Sélectionnez le protocole. Modifiez toutes les valeurs par défaut que vous souhaitez.
    Variables TCP Description
    Premier paquet Valeur de délai d'expiration pour la connexion après l'envoi du premier paquet. La valeur par défaut est de 120 secondes.
    Fermeture Valeur de délai d'expiration pour la connexion après l'envoi du premier FIN. La valeur par défaut est de 120 secondes.
    Ouvert Valeur de délai d'expiration pour la connexion après le transfert d'un second paquet. La valeur par défaut est de 30 secondes.
    FIN WAIT Valeur de délai d'expiration pour la connexion après que les deux FIN ont été échangés et que la connexion a été fermée. La valeur par défaut est de 45 secondes.
    Établi Valeur de délai d'expiration pour la connexion une fois la connexion établie.
    Fermé Valeur de délai d'expiration pour la connexion une fois qu'un point de terminaison envoie un paquet RST. La valeur par défaut est de 20 secondes.
    Variables UDP Description
    Premier paquet Valeur de délai d'expiration pour la connexion après l'envoi du premier paquet. Délai d'expiration initial pour le nouveau flux UDP. La valeur par défaut est de 60 secondes.
    Unique Valeur de délai d'expiration pour la connexion si l'hôte source envoie plusieurs paquets et que l'hôte de destination n'en a pas renvoyé un. La valeur par défaut est de 30 secondes.
    Multiple Valeur de délai d'expiration pour la connexion si les deux hôtes ont envoyé des paquets. La valeur par défaut est de 60 secondes.
    Variables ICMP Description
    Premier paquet

    Valeur de délai d'expiration pour la connexion après l'envoi du premier paquet. Délai d'expiration initial pour le nouveau flux ICMP. La valeur par défaut est de 20 secondes.

    Réponse d'erreur Valeur de délai d'expiration pour la connexion après qu'une erreur ICMP a été renvoyée en réponse à un paquet ICMP. La valeur par défaut est de 10 secondes.
  6. Dans NSX 6.1 et versions ultérieures, cliquez sur Suivant (Next).
  7. Sélectionnez le type d'objet, vNIC ou VM.
    La liste Objets disponibles est automatiquement remplie.
  8. Sélectionnez un ou plusieurs objets et cliquez sur la flèche pour les déplacer vers la colonne Objets sélectionnés (Selected Objects).
  9. Cliquez sur OK ou sur Terminer (Finish).