| Limite de connexion semi-ouverte TCP : les attaques par saturation TCP SYN sont bloquées en limitant le nombre de flux TCP actifs et non entièrement établis qui sont autorisés par le pare-feu. |
1 - 1 000 000 |
Pare-feu : aucun Passerelle Edge : 1 000 000 |
Définissez cette zone de texte pour limiter le nombre de connexions semi-ouvertes TCP actives. Si cette zone de texte est vide, cette limite est désactivée sur les nœuds ESX et définie sur la valeur par défaut des passerelles Edge. |
| Limite de propagation active UDP : les attaques par saturation UDP sont bloquées en limitant le nombre de flux UDP actifs qui sont autorisés par le pare-feu. Une fois la limite de flux UDP définie atteinte, les paquets UDP suivants qui peuvent établir un nouveau flux sont abandonnés. |
1 - 1 000 000 |
Pare-feu : aucun Passerelle Edge : 1 000 000 |
Définissez cette zone de texte pour limiter le nombre de connexions UDP actives. Si cette zone de texte est vide, cette limite est désactivée sur les nœuds ESX et définie sur la valeur par défaut des passerelles Edge. |
| Limite de propagation active ICMP : les attaques par saturation ICMP sont bloquées en limitant le nombre de flux ICMP actifs qui sont autorisés par le pare-feu. Une fois la limite de flux définie atteinte, les paquets ICMP suivants qui peuvent établir un nouveau flux sont abandonnés. |
1 - 1 000 000 |
Pare-feu : aucun Passerelle Edge - 10 000 |
Définissez cette zone de texte pour limiter le nombre de connexions ouvertes ICMP actives. Si cette zone de texte est vide, cette limite est désactivée sur les nœuds ESX et définie sur la valeur par défaut des passerelles Edge. |
| Autre limite de connexion active |
1 - 1 000 000 |
Pare-feu : aucun Passerelle Edge - 10 000 |
Définissez cette zone de texte pour limiter le nombre de connexions actives autres que les connexions ICMP, TCP et UDP semi-ouvertes. Si cette zone de texte est vide, cette limite est désactivée sur les nœuds ESX et définie sur la valeur par défaut des passerelles Edge. |
| Cache SYN : le cache SYN est utilisé lorsqu'une limite de connexion semi-ouverte TCP a également été configurée. Le nombre de connexions semi-ouvertes actives est appliqué en conservant un cache SYN des sessions TCP non entièrement établies. Ce cache conserve les entrées de flux qui sont dans les états SYN_SENT et SYN_RECEIVED. Chaque entrée du cache SYN sera promue en une entrée complète à l'état TCP après la réception d'un accusé de réception de la part de l'initiateur, en effectuant l'établissement d'une liaison en trois temps. |
|
Disponible uniquement pour les profils de pare-feu. |
Bouton bascule d'activation et de désactivation. L'activation du cache SYN n'est efficace que lorsqu'une limite de connexion semi-ouverte TCP est configurée. |
| Usurpation RST : génère un RST usurpé au serveur lors de la purge d'états semi-ouverts à partir du cache SYN. Permet au serveur de nettoyer les états associés à la saturation SYN (semi-ouverte). |
|
Disponible uniquement pour les profils de pare-feu. |
Bouton bascule d'activation et de désactivation. Le cache SYN doit être sélectionné pour que cette option soit disponible |
