TCP SYN 空闲超时

SYN 空闲超时是在 Citrix ADC 设备上建立使用 LSN 的 TCP 连接的超时。如果未在配置的超时期限内建立 TCP 会话,Citrix ADC 将删除该会话。SYN 空闲超时对于提供针对 SYN 洪水攻击的保护非常有用。在 LSN 配置中,LSN 组实体包括 SYN 空闲超时设置。

示例:

在以下示例 LSN 配置中,SYN 空闲超时设置为 30 秒与 192.0.2.0/24 网络中的订阅服务器相关的 TCP 连接。

add lsn client LSN-CLIENT-1

Done

bind lsn client LSN-CLIENT-1 -network 192.0.2.0 -netmask 255.255.255.0

Done

add lsn pool LSN-POOL-1

Done

bind lsn pool LSN-POOL-1 203.0.113.3

Done

add lsn group LSN-GROUP-1 -clientname LSN-CLIENT-1 –synidletimeout 30

Done

bind lsn group LSN-GROUP-1 -poolname pool1 LSN-POOL-1

Done

TCP SYN 空闲超时