Server-map表在转发流程中的位置(清除Server-map表)(清除会话表)

Server-map表在转发流程中的位置(清除Server-map表)(清除会话表)
ASPF/ALG功能创建的Server-map表优先级高于安全策略,报文命中了ASPF/ALG类型的Server-map表后直接被放行并生成会话表,不需要再匹配安全策略。后续报文如果命中了会话表则直接放行,无需再匹配Server-map表。
Server-map表在简化的转发流程中的位置如图所示。
Server-map表在转发流程中的位置

图片.png

Server-map表的老化
除了手动清除Server-map表外,FW也为Server-map表设定了老化机制。
由于Server-map表也会占用一定的设备资源,和会话表老化机制一样,当Server-map表未被流量匹配的时间达到老化时间时将会被删除。
和会话表老化时间不同,ASPF/ALG类型的Server-map表的老化时间是固定的不可配置。比如ftp协议的Server-map表老化时间为15秒。


reset firewall server-map命令用来清除Server-map表信息。
reset firewall session table命令用来清除会话表信息。


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » Server-map表在转发流程中的位置(清除Server-map表)(清除会话表)

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!