Note The NAT Exemption resource doe

Note The NAT Exemption resource does not support disabling the TCP sequence number randomization feature:
ASA2(config)# nat (dmz) 0 access-list NONAT norandomseq
WARNING: norandomseq is not allowed with NAT 0.
Tip The possibility of using the norandomseq option is one of the reasons for preferring
the Identity Static address publishing method over NAT Exemption. (Refer to Examples 8-
17 and 8-19).
Defining Connection Limits with NAT Rules
The ASA algorithm supports the definition of acceptable connection limits within
address translation statements. One key usage of this feature is the contention of Denial
of Service (DoS) attacks to specific hosts (typically servers). DoS mitigation for client
side addresses is analyzed in Chapter 11, “Additional Protection Mechanisms.”
Example 8-27 demonstrates how a limit for the number of simultaneous UDP connections can be defined for a host whose IP is being published with the static command. The
example emphasizes that, after the configured number of 25 connections is reached, ASA
stops accepting new requests.

Kết quả (Việt) 2:

Lưu ý Các nguồn tài nguyên miễn NAT không hỗ trợ vô hiệu hóa các chuỗi TCP tính năng số ngẫu nhiên:
ASA2 (config) # nat (dmz) 0 access-list NONAT norandomseq
CẢNH BÁO: norandomseq không được phép với NAT 0.
Mẹo Khả năng sử dụng các tùy chọn norandomseq là một trong những nguyên nhân dẫn
phương pháp xuất bản địa tĩnh nhận dạng trên NAT Exemption. (Tham khảo ví dụ 8-
17 và 19/8).
Giới hạn kết nối Defining với NAT Rules
thuật toán ASA hỗ trợ các định nghĩa về giới hạn kết nối trong phạm vi chấp nhận được
báo cáo dịch địa chỉ. Một cách sử dụng chính của tính năng này là tranh của tấn công từ chối
dịch vụ (DoS) tấn công vào máy chủ cụ thể (thường là máy chủ). DoS giảm nhẹ cho khách hàng
địa chỉ bên được phân tích trong Chương 11, "Cơ chế bảo vệ bổ sung."
Ví dụ 8-27 cho thấy làm thế nào một hạn số lượng kết nối UDP đồng thời có thể được định nghĩa cho một máy chủ có IP đang được xuất bản với các lệnh tĩnh. Các
ví dụ nhấn mạnh rằng, sau khi số lượng cấu hình của 25 kết nối được đạt tới, ASA
dừng chấp nhận các yêu cầu mới.