Filtrer :

Démarrer la recherche

IMPORTANT
Les versions SNS 3.x ne sont plus maintenues depuis le 1er juillet 2024.
Nous vous recommandons de mettre à jour vos firewalls SNS vers une version maintenue afin d’assurer la protection de votre infrastructure.

# SCTP

SCTP, ou Stream Control Transmission Protocol est un protocole défini dans la RFC 4960 (un texte d'introduction est fourni dans la RFC 3286).

En tant que protocole de transport, SCTP est équivalent dans un certain sens à TCP ou à UDP.

Alors que TCP est orienté flux (la séquence d'octets contenue dans un paquet n'a pas conceptuellement de début ou de fin, elle fait partie du flux constitué par la connexion), SCTP est, comme UDP, orienté message (au sein d'un flux, il transmet des messages avec un début et une fin, qui peuvent éventuellement être fragmentés sur plusieurs paquets).

## Onglet « IPS »

### Configuration spécifique

Nombre max. d'adresses IP par extrémité [1-8] | Ce paramètre définit le nombre maximum d'adresses IP autorisées pour une extrémité d'association SCTP (multi-homing).

### Expiration (en secondes)

Délai de négociation d'une association [2-60] | Temps maximum autorisé pour l’établissement complet d'une association SCTP (exprimé en secondes). Cette valeur doit être comprise entre 2 et 60 secondes (valeur par défaut : 20 secondes).
Inactivité [30-604800] | Temps maximum de conservation de l’état d’une association SCTP sans activité (exprimé en secondes). Cette valeur doit être comprise entre 30 et 604800 secondes (valeur par défaut : 3600 secondes).
Fermeture d'une association [2-60] | Temps maximum admis pour la phase de fermeture d’une association SCTP (exprimé en secondes). Cette valeur doit être comprise entre 2 et 60 secondes (valeur par défaut : 20 secondes).

### Support

Désactiver la prévention d’intrusion | En cochant cette option, l'analyse du protocole SCTP sera désactivée et le trafic sera autorisé si la politique de filtrage le permet.
Tracer chaque requête SCTP | Active ou désactive les logs permettant de tracer les requêtes SCTP.