!worddav60e63d60d38e4795511ee6d96f286e81.png|height=608,width=693!
*Ограничить количество сессий с одного адреса* -- Обычный пользователь и сервер не устанавливают более 150 соединений одновременно. Большое количество соединений означает, что компьютер заражен вирусами или adware программами. Включение этой опции остановит большой трафик, вызванный вирусной эпидемией. Данная опция также ограничивает использование сетей peer-to-peer, так как поведение клиентов этих сетей не отличается от вирусных эпидемий. Кроме того, эта опция позволяет защитить компьютеры пользователей и сервер от отказа в обслуживании (DOS-атаки).
|
... *Макс. количество сессий из Интернет* -- Укажите максимальное количество соединений, которое можно будет произвести с одного адреса в Интернет.
*Макс. количество сессий из локальной сети* -- Укажите максимальное количество соединений, которое можно будет произвести с одного адреса локальной сети (от одного пользователя).
*Блокировать сканеры портов* -- Если будет проводиться сканирование портов локальной сети или сервера, то IP-адрес сканирующего компьютера будет отключен на несколько минут. Это позволяет блокировать поиск уязвимостей в локальной сети. Если пользователи вашей локальной сети активно используют p2p-программы (torrents), то опцию "Блокировать сканеры портов" рекомендуется выключить.
*Запретить нелегальный локальный трафик* -- блокируется трафик, который должен идти через коммутатор, а попал на сервер. Такой трафик может возникать при перегрузке коммутатора или неправильной настройке сети. Например, таким трафиком будет считаться пакет от хоста 10.0.0.100 (маска сети 255.255.255.0) до хоста 10.0.0.101, попавший на сервер Carbon Billing.
*Использовать упрощенный шейпер* \- этот параметр задействует новый алгоритм работы шейпера в системе который значительно снижает нагрузку на сервер. Рекомендуется всегда использовать новый алгоритм. Старый алгоритм поддерживается только для совместимости. При новом алгоритме в тарифах шейпер можно использовать только для сети ALL (внешний траффик 0.0.0.0). Старый алгоритм можно использовать до 300 пользователей и до 50мбит.
*Использовать ускоренный* \- новый алгоритм необходимо использовать совместно с "*упрощенный шейпер"* .Старый алгоритм можно использовать до 300 пользователей и до 50мбит.
\\
\\
\\
{anchor:process58}\\
\\
|