re-assembler
構文
re-assembler { action-on-reassembly-failure (drop | drop-session | ignore); (force-tcp-window-checks | no-force-tcp-window-checks); (ignore-memory-overflow | no-ignore-memory-overflow); (ignore-reassembly-memory-overflow | no-ignore-reassembly-memory-overflow); ignore-reassembly-overflow; max-flow-mem value; max-packet-mem-ratio percentage-value; max-synacks-queued value; (tcp-error-logging | no-tcp-error-logging); }
階層レベル
[edit security idp sensor-configuration]
形容
IDP センサー設定用の TCP リアセンブラーを構成します。
オプション
max-flow-mem | IDP センサーが処理できる最大 TCP フロー メモリを定義します。
|
max-synacks-queued | 異なるSEQ番号を持つSyn/Ackパケットをキューイングするための最大制限を定義します。
|
max-packet-mem-ratio | デフォルトでは、IDPリアセンブラーパケットメモリの値は、すべてのメモリに対するパーセンテージとして設定されます。ほとんどの場合、これらのデフォルト値で十分です。 展開でドロップされたTCPパケットまたは再送信の数が多すぎるため、IDP再構築メモリ使用率が高くなる場合は、 |
残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。
必要な権限レベル
セキュリティ—設定でこのステートメントを表示します。
セキュリティ管理ー設定にこのステートメントを追加します。
リリース情報
Junos OSリリース9.2で導入されたステートメント。Junos OSリリース12.1X44-D20で追加されたパケットメモリ比。