12.5.7. Настройка параметров устройства

Изменение параметров устройства производится на уровне settings device. Для изменения используется следующая команда (где <setting-name> - название параметра):

Admin@UGOS# set settings device <setting-name>

Доступно изменение следующих параметров:

Параметр

Описание

module_l7_enabled

Включение/отключение загрузки модуля L7:

  • on.

  • off

По умолчанию модуль загружен.

Важно! После изменения данного параметра требуется перезагрузка устройства UserGate.

module_sip_enabled

Включение/отключение загрузки модуля SIP:

  • on.

  • off

По умолчанию модуль выгружен.

module_h323_enabled

Включение/отключение загрузки модуля h323:

  • on.

  • off

По умолчанию модуль выгружен.

module_idps_enabled

Включение/отключение загрузки модуля IDPS:

  • on.

  • off

По умолчанию модуль загружен.

Важно! После изменения данного параметра требуется перезагрузка устройства UserGate.

module_sunrpc_enabled

Включение/отключение загрузки модуля SunRPC:

  • on.

  • off

По умолчанию модуль выгружен.

module_ftp_alg_enabled

Включение/отключение загрузки модуля FTP:

  • on.

  • off

По умолчанию модуль выгружен.

ha_auth_type

Использование подписи IPsec Authentication Header для служебных пакетов VRRP в кластере отказоустойчивости:

  • ah -- включение подписи.

  • pass -- отключение проверки.

fw_drop_invalid

Включение/отключение блокировки пакетов с невалидным набором параметров в полях заголовка:

  • on.

  • off

По умолчанию настройка находится в выключенном состоянии. Включение данной опции существенно понижает производительность межсетевого экрана; рекомендуется оставить данную настройку выключенной.

fw_established

Включение/отключение создания одного общего правила межсетевого экрана для обратных пакетов:

  • on.

  • off

По умолчанию настройка выключена.

decrypt_bypass_optimization

Включение/отключение оптимизации инспектирования SSL:

  • on.

  • off

По умолчанию настройка выключена.

Для просмотра текущих настроек используйте команду:

Admin@UGOS# show settings device

или

Admin@UGOS# show settings device <setting-name>