ip inspect tcp synwait-time
ip inspect tcp synwait-time
Команда ip inspect tcp synwait-time является командой управления состоянием сеанса в системе CBAC. Данная команда указывает интервал времени, по истечении которого программное обеспечение закроет сеанс TCP, если он не успеет завершить процесс установки и перейти в установленное состояние.
Команда с префиксом no устанавливает значение по умолчанию.
Синтаксис ip inspect tcp synwait-time <seconds> no ip inspect tcp synwait-time | |
seconds | интервал времени в секундах. Диапазон значений 1-65535. |
Значение по умолчанию | 30 секунд |
Режим команды | Global configuration |
Рекомендации по использованию | • Используйте эту команду, чтобы задать, как долго С-Терра Шлюз будет следить за состоянием TCP сеанса и когда его закрыть, если процесс установки сеанса остается незавершенным. • Считается, что сеанс TCP перешел в установленное состояние, если обнаружен первый пакет сеанса TCP, содержащий флаг SYN, который является запросом клиента на открытие сеанса. • Данная команда является глобальной настройкой, применяемой для всех сеансов TCP, проверяемых с помощью CBAC. |