Атрибут ToPeerOnly

Синтаксис

ToPeerOnly = TRUE | FALSE

Значение

• TRUE – селектор трафика, запрашиваемый партнёром по защищённому соединению, в части DestinationIP подходящего фильтра ограничивается до единственного ip‑адреса, с которого пришёл партнёр. Используется для защиты от клиентов, присылающих широкий селектор трафика, например:

Receive traffic selector: (0.0.0.0-255.255.255.255,0-65535,0),(::-ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff,0-65535,0)->(0.0.0.0-255.255.255.255,0-65535,0),(::-ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff,0-65535,0)

Send traffic selector: (10.1.107.22-10.1.107.22,0-65535,0)->(192.168.100.0-192.168.100.255,0-65535,0)

• FALSE – селектор трафика, запрашиваемый партнёром по защищённому соединению, в части DestinationIP подходящего фильтра ограничивается только в случае:

• наличия более “узкого" фильтра;

• до IKECFG-адреса партнера, если таковой был ему выдан.

Значение по

умолчанию

FALSE

Примечание

Для правил с партнёрами, в качестве которых выступает С-Терра Клиент (А) без использования IKECFG-адреса (клиент имеет белый адрес), рекомендуется выставлять атрибуту ToPeerOnly значение TRUE, чтобы селектор трафика в результате построенного IPsec SA не препятствовал работе с другими клиентами по тому же правилу.