Cisco Cisco ASR 5000

 

This command allows you to enable/disable TCP window-size checking. 

 

ACS 

 

Security Administrator, Administrator 

 

Exec > ACS Configuration > Rulebase Configuration 

active-charging service service_name > rulebase rulebase_name

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config-rule-base)# 

 

[ default | no ] tcp check-window-size 

 

Configures this command with its default setting. 
Default: Enabled (packets after the erroneous packet (with size greater than the receiver’s window size) will 
hit tcp-error ruledef). 

 

Disables the window-size check and continues with normal L7 parsing. 

 

Enables the window-size check and continues with normal L7 parsing. 

Use this command to enable/disable TCP window-size check for packets out of TCP window. 

 

The following command enables TCP window-size check: 

tcp check-window-size