Table des Matières
Publicité
L'inspection des paquets SPI vous permet de sélectionner différents
types d'application qui utilisent des numéros de port dynamique. Si
vous souhaitez utiliser l'inspection des paquets SPI pour bloquer des
paquets, cochez Yes (Oui) dans le champ Enable SPI and Anti-DoS
firewall protection, puis sélectionnez le type d'inspection dont vous
avez besoin, notamment la fragmentation de paquet, la connexion
TCP, la session UDP ou les services FTP, H.323 et TFTP.
•
When hackers attempt to enter your network, we can alert you by
e-mail (Lorsque des pirates tentent d'accéder à votre réseau,
vous pouvez être prévenu par e-mail)
Si votre serveur de messagerie requiert une authentification de votre
identifiant avant d'envoyer un e-mail, veuillez saisir les informations
appropriées dans les champs POP3 Server Address (Adresse du
serveur POP3), User name (Nom d'utilisateur) et Password (Mot de
passe). Dans le cas contraire, laissez ces champs vides.
•
Connection Policy (Règle de connexion)
Saisissez les paramètres appropriés pour les sessions TCP/UDP
selon les informations données dans le tableau ci-dessous :
Paramètre
Fragmentation half-
open wait (Attente
de fragmentation)
TCP SYN wait
(Attente de requête
SYN TCP)
TCP FIN wait
(Attente de paquet
FIN)
TCP connection idle
timeout (Délai
d'inactivité de la
connexion TCP)
Valeurs par
Description
défaut
10 s
Configure le nombre de secondes pendant lequel la
structure du paquet reste active. Lorsque le délai
expire, le routeur abandonne le paquet non
assemblé et libère la structure pour qu'elle puisse
être utilisée par un autre paquet.
30 s
Détermine le délai pendant lequel un logiciel
attend la synchronisation d'une session TCP avant
d'abandonner cette session.
5 s
Indique le délai pendant lequel une session TCP
sera maintenue après que le pare-feu a détecté un
paquet FIN.
3 600 s
Le délai pendant lequel une session TCP sera
(1 heure)
maintenue en cas d'inactivité.
A
S
(I
DVANCED
ETUP
NSTALLATION AVANCÉE
)
51
Publicité
Table des Matières
