Руководство
пользователя
P–660HT/HTW EE
439
Приложение
G
E-mail (
Электронная
почта
)
config edit firewall e-mail
hour <0-23>
Указать
час
для
рассылки
по
электронной
почте
журнала
сообщений
межсетевого
экрана
,
если
интернет
-
центр
настроен
на
еженедельную
,
ежедневную
рассылку
или
на
рассылку
по
часам
.
config edit firewall e-mail
minute <0-59>
Указать
минуту
для
рассылки
по
электронной
почте
журнала
сообщений
межсетевого
экрана
,
если
интернет
-
центр
настроен
на
еженедельную
,
ежедневную
рассылку
сообщений
или
на
рассылку
по
часам
.
Attack (A
така
)
config edit firewall attack
send-alert <yes | no>
Включить
или
отключить
немедленное
уведомление
об
атаках
DOS
по
e-mail.
config edit firewall attack
block <yes | no>
Установить
yes (
да
)
для
блокирования
нового
трафика
после
превышения
порога
tcp-max-incomplete.
Установить
no (
нет
)
для
удаления
самых
старых
полуоткрытых
сессий
в
случае
,
если
трафик
превышает
допустимый
порог
tcp-max-incomplete.
config edit firewall attack
block-minute <0-255>
Установить
время
в
минутах
,
по
истечении
которого
блокируются
новые
сессии
при
превышении
допустимого
порога
tcp-max-
incomplete.
Данная
команда
действительна
только
если
в
поле
block (
блокировать
)
установлено
yes (
да
).
config edit firewall attack
minute-high <0-255>
Установить
максимально
допустимое
количество
новых
полуоткрытых
сессий
в
минуту
,
при
котором
интернет
-
центр
начинает
удалять
старые
до
достижения
минимального
значения
(minute-low).
config edit firewall attack
minute-low <0-255>
Установить
допустимое
количество
полуоткрытых
сессий
,
при
котором
интернет
-
центр
прекращает
удаление
полуоткрытых
сессий
.
config edit firewall attack
max-incomplete-high <0-255>
Установить
допустимое
количество
разрешенных
полуоткрытых
сессий
,
при
котором
интернет
-
центр
начинает
удалять
старые
до
достижения
минимального
значения
(max-incomplete-low).
config edit firewall attack
max-incomplete-low <0-255>
Установить
порог
,
при
котором
интернет
-
центр
прекращает
удаление
полуоткрытых
сессий
.
config edit firewall attack
tcp-max-incomplete <0-255>
Установить
допустимое
количество
полуоткрытых
TCP-
сессий
с
одинаковым
адресом
назначения
,
при
котором
интернет
-
центр
начинает
удаление
полуоткрытых
сессий
с
данным
адресом
.
Табл
. 138
Команды
управления
межсетевым
экраном
(
продолжение
)
ФУНКЦИЯ
КОМАНДА
ОПИСАНИЕ