![background image](/i/zyxel/148182/zyxel-p660hwp-ee-kit/h/zyxel-p660hwp-ee-kit-206.png)
Глава
11
Настройка
межсетевого
экрана
Руководство
пользователя
P660HWP-Dx
206
Maximum
Incomplete High
(
Верхний
предел
полуоткрытых
сеансов
)
Количество
существующих
полуоткрытых
соединений
,
при
котором
межсетевой
экран
начинает
удалять
полуоткрытые
соединения
.
Когда
количество
существующих
полуоткрытых
сеансов
связи
превышает
это
число
,
интернет
-
центр
P660HWP
начинает
удалять
полуоткрытые
сеансы
связи
для
выполнения
новых
запросов
на
установление
соединений
.
Нельзя
устанавливать
значение
верхнего
предела
полуотккрытых
сеансов
ниже
текущего
значения
нижнего
предела
.
100
существующих
полуоткрытых
соединений
.
Указанные
выше
величины
означают
,
что
интернет
-
центр
P660HWP
начнет
удалять
полуоткрытые
соединения
,
как
только
количество
существующих
полуоткрытых
соединений
превысит
100,
и
прекратит
удалять
полуоткрытые
соединения
,
если
количество
текущих
сеансов
станет
меньше
80.
TCP Maximum
Incomplete
(
Максимум
полуоткрытых
TCP
соединений
)
Количество
существующих
полуоткрытых
соединений
через
TCP
с
одним
и
тем
же
IP-
адресом
получателя
,
при
котором
межсетевой
экран
начинает
сбрасывать
полуоткрытые
соединения
с
адресатом
по
данному
IP-
адресу
.
Введите
число
от
1
до
256.
Обычно
в
случае
небольшой
сети
,
медленной
системы
или
ограниченной
пропускной
способности
выбирается
небольшое
количество
.
10
существующих
полуоткрытых
TCP-
соединений
.
Action taken when the TCP Maximum Incomplete threshold is reached (
Действия
при
достижении
максимального
количества
полуоткрытых
TCP-
соединений
).
Delete the oldest
half open session
when new
connection
request comes
(
Удалить
самое
старое
полуоткрытое
соединение
при
получении
запроса
на
новое
соединение
)
Выберите
эту
опцию
для
удаления
самого
старого
полуоткрытого
соединения
при
получении
запроса
на
новое
соединение
.
Deny new
connection
request for (
Не
принимать
новые
запросы
в
течение
)
Выберите
эту
опцию
и
укажите
,
как
долго
интернет
-
центр
P660HWP
должен
блокировать
запросы
на
новое
соединение
при
достижении
порога
TCP Maximum Incomplete (
Максимум
неполных
TCP)
.
Введите
длительность
блокировки
в
минутах
(
от
1
до
256).
Apply
(
Применить
)
Нажмите
кнопку
Apply (
Применить
)
для
сохранения
настроек
P660HWP.
Cancel
(
Отменить
)
Нажмите
кнопку
Cancel (
Отменить
)
,
чтобы
заново
начать
настройку
в
этом
окне
.
Табл
. 66
Межсетевой
экран
:
Пороги
(
продолжение
)
ПОЛЕ
ОПИСАНИЕ
ЗНАЧЕНИЯ
ПО
УМОЛЧАНИЮ