Comment identifier la mauvaise configuration du tampon de paquet

26760

Created On 03/20/20 21:25 PM - Last Modified 03/26/21 18:12 PM

Symptom

Les journaux de menace s’affichent événement d’inondation avec ID la menace 8507
Les journaux de menaces n’affichent aucune sécurité correspondante policy .
Les paquets tombent dans une zone ou toutes les zones.

Le taux d’activation configuré sur le tampon de paquet est trop faible ou l’attaque tampon de paquet est en cours.

Étapes de dépannage

Vérifiez la configuration globale PBP (Protection tampon paquet) à l’installation de l'> les paramètres >Session pour le taux d’activation et d’alerte. Déplacez le taux d’activation plus haut si le taux d’activation est très faible ou inférieur au « taux d’alerte ».
Le taux d’activation par défaut est de 50%, cependant, il peut se déplacer plus haut jusqu’à 60% ou 70%.
Vérifiez que la configuration au niveau de la zone PBP est activée au niveau de la zone GUI : Réseau >Zones
Vérifiez la protection DoS au niveau de la zone et TCP le protocole et vérifiez le taux UDP ICMP d’activation et d’alarme. Parfois, le taux d’activation est défini zéro avec les SYN cookies. Cela forcera le cookie Firewall à envoyer pour toutes les SYN TCP sessions.
Identifiez quel est le taux tampon actuel et quelle session est à l’origine du problème.
- À CLI partir de l’émission de la commande suivante, et vérifiez le tampon de paquet (moyenne) et le tampon de paquet (maximum) et comparez la valeur moyenne à la « valeur configurée globale » à l’installation de l’appareil > >Session Settings.
```
show running resource-monitor
```
- Identifiez la session Supérieure et le tampon maximum. Voici la commande CLI et plus d’informations peuvent être trouvées ici
```
show running resource-monitor ingress-backlogs
```