予想してセッションを乗っ取ることができないようにします。初期シーケンス番号のランダム化は必要に応じてディセーブルにできます。次の例を参考にしてください。ファイアウォールも初期シーケンス番号をランダム化している場合。両方のファイアウォールでランダム化を実行する必要はありません。ランダム化によってトラフィックに影響が出ることはありません。チェックサムが破損します。デバイスを使用する場合。アプライアンスが接続のシーケンス番号をランダム化しないことが要求されます。正規化を設定するには、次の手順を実行します。ポリシーを設定します。ルールの一部として接続制限を設定できます。ポリシーを編集することもできます。タブをクリックします。領域で次の値を設定します。接続可能な最大許容数に設定されています。初期接続は、送信元と宛先の間で必要なハンドシェイクを終了していない接続要求です。代行受信機能をイネーブルにします。最大初期接続数であることを示します。攻撃から内部システムを保護します。代行受信機能によって代行受信されます。クッキーは、検証プロセス中に使用され、ドロップされる有効なトラフィックの量を最小限に抑えるのに役立ちます。したがって、到達不能なホストからの接続試行がサーバに到達することはありません。接続の最大数を指定します。アプライアンスは、その接続を拒否してパケットをドロップします。初期接続の最大数を指定します。代行受信機能に代行させ、接続を阻止します。領域で次の値を設定します。:接続スロットを解放するまでのアイドル時間を指定します。分以上にする必要があります。メッセージを送信するように指定します。初期接続スロットが解放されるまでのアイドル時間を指定します。