Kerio WinRoute Firewall 6.0

       

Счетчик ограничений связи


Эта функция определяет ограничения максимального количества связей на узел. Эту функцию можно включать, выключать и настраивать на вкладке Установки безопасности (Security Settings) в Настройках/Продвинутых опциях (Configuration / Advanced Options).

Эта функция может быть особенно полезной в следующих случаях:

  • На локальной сети работает какой-нибудь сервис (например, WWW сервер), доступный из Интернет (разрешенный правилами трафика —см. главу  Политика трафика). Счетчик ограничений связи защищает внутренние серверы от переполнения (атаки типа DoS — Denial of Service (отказ сервиса)).

    В этом случае ограничения применимы к локальному серверу - сумма соединений всех связанных клиентов не должна превышать установленный лимит.

  • Компьютер-клиент (рабочая станция) локальной сети атакуется червем или Троянским конем, который пытается установить связь со множеством серверов. Счетчик ограничения связи защитит узел WinRoute от переполнения и поможет уменьшить нежелательную деятельность червей и троянов.

    В этом случае ограничения применимы к узлу (рабочей станции) локальной сети - сумма связей, установленных с этого компьютера с индивидуальными серверами Интернет, не должна превышать установленный лимит.



Содержание раздела