...
Данной командой выполняется просмотр счетчиков работы правил сервиса IPS/IDS IDS на потоках.
Синтаксис
show security ips counters flow
...
Командный режим
CONFIG-IPS
Пример
| Блок кода |
|---|
esr(config-ips)# queue-limit 2048 |
performance max
Данная команда позволяет сервису IPS/IDS использовать все ресурсы устройства для достижения максимальной производительности. Рекомендуется применять, когда устройство используется исключительно в качестве IPS/IDS. Не рекомендуется применять, когда помимо IPS/IDS устройство выполняет другие функции (маршрутизация, BRAS и т. д.).
...
destination-address policy-object-group protect – устанавливает в качестве адресов отправителя protect-адреса, определенные в политике IPS/IDS.;
destination-address policy-object-group external – устанавливает в качестве адресов отправителя external-адреса, определенные в политике IPS/IDS.
...
<PORT> – номер TCP/UDP-порта отправителя, принимает значения [1..65535].;
<OBJ_GR_NAME> – имя профиля TCP/UDP-портов отправителя, задаётся строкой до 31 символа.
...