2024年4月23日发(作者：华为系统官网首页)
配置会话表老化时间和长连接
会话表是状态检测防火墙进行转发的基础。本例通过调整会话老化时间和配置长连
接，为特殊应用保证长时间的数据连接。需要注意的是，保持数据连接需要消耗一定的系
统性能。
组网需求
NGFW部署在某企业的出口。该企业对外提供FTP服务，对内提供FTP服务和数据
库服务。
•
由于FTP服务器上存放有较多大体积文件，用户下载时间可能会比较长，所以需要
将设备的FTP老化时间调长。
根据文件大小和网络传输速度，将FTP控制通道老化时间定为3600秒，将FTP数
据通道老化时间定为300秒。
•
在提供数据库服务的过程中，可能存在用户很长时间才查询一次的情况，所以为数
据库服务配置一个长连接，使其会话表项长时间不被老化。
根据用户查询数据库的最大间隔时间，将长连接时间定为24小时。
组网图如图1所示。
图1 配置会话表老化时间和长连接组网图
操作步骤
1. 配置各个接口的IP，并划入相应的安全区域。
2.
3. [NGFW] interface GigabitEthernet 1/0/3
4. [NGFW-GigabitEthernet1/0/3] ip address 10.3.1.1 24
5. [NGFW-GigabitEthernet1/0/3] quit
6. [NGFW] interface GigabitEthernet 1/0/2
7. [NGFW-GigabitEthernet1/0/2] ip address 10.2.1.1 24
发布者：admin，转转请注明出处：http://www.yc00.com/num/1713818686a2324852.html
评论列表（0条）