LogLevel

{niveau de détail}

Niveau de détails du journal du composant.

Si la valeur du paramètre n’est pas indiquée, la valeur du paramètre DefaultLogLevel de la section [Root] est utilisée.

Valeur par défaut : Notice

Log

{type de journal}

Méthode de journalisation du composant.

Valeur par défaut : Auto

ExePath

{chemin d’accès au fichier}

Chemin d’accès au fichier exécutable du composant.

Valeur par défaut : /opt/drweb.com/bin/drweb-firewall

AutoconfigureIptables

{Yes | No}

Activer ou désactiver le mode de configuration des règles pour le composant système NetFilter via l’interface iptables.

Valeurs autorisées :

•Yes : configurer automatiquement des règles pour NetFilter au démarrage du composant et les supprimer à l’arrêt du composant ( recommandé).

•No : ne pas configurer les règles automatiquement. Les règles doivent être ajoutées manuellement par l’administrateur avant le lancement du composant et supprimées lorsque l’administrateur termine le travail.

Valeur par défaut : Yes

AutoconfigureRouting

{Yes | No}

Mode de configuration des règles et des politiques de routage ip route et ip rule.

Valeurs autorisées :

•Yes : configurer automatiquement les règles et les politiques de routage ip route et ip rule au lancement du composant et les supprimer au moment de l’arrêt du composant (recommandé).

•No : ne pas configurer les règles automatiquement. Les règles doivent être ajoutées manuellement par l’administrateur avant le lancement du composant et supprimées lorsque l’administrateur termine le travail.

Valeur par défaut : Yes

LocalDeliveryMark

{nombre entier | Auto}

Marque <LDM> pour les paquets transmis sur le socket réseau Dr.Web Firewall pour Linux (déterminée par le paramètre TproxyListenAddress, voir ci-dessous) pour l’interception de la connexion.

Valeurs autorisées :

•<nombre entier> : marque <LDM> attribuée aux paquets. Elle est numériquement égale à 2N, où N est le numéro du bit LDM dans le paquet 0 ≤ N ≤ 31.

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le bit approprié dans la marque du paquet (recommandé).

Valeur par défaut : Auto

ClientPacketsMark

{nombre entier | Auto}

Marque <CPM> qui marque les paquets transitant entre le client (initiateur de la connexion) et Dr.Web Firewall pour Linux.

Valeurs autorisées :

•<nombre entier> : marque <SRM> attribuée aux paquets. Elle est numériquement égale à 2N, où N est le numéro du bit SRM dans le paquet, 0 ≤ N ≤ 31.

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le bit approprié dans la marque du paquet (recommandé).

Valeur par défaut : Auto

ServerPacketsMark

{nombre entier | Auto}

Marque <SPM> qui marque les paquets transitant entre Dr.Web Firewall pour Linux et le serveur (récepteur de la connexion).

Valeurs autorisées :

•<nombre entier> : marque <SPM> attribuée aux paquets. Elle est numériquement égale à 2N, où N est le numéro du bit SPM dans le paquet, 0 ≤ N ≤ 31.

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le bit approprié dans la marque du paquet (recommandé).

Valeur par défaut : Auto

TproxyListenAddress

{socket réseau}

Socket réseau (<adresse IP>:<port>) sur lequel Dr.Web Firewall pour Linux accepte les connexions interceptées. Si le port zéro est spécifié, le socket est choisi automatiquement par le système.

Valeur par défaut : 127.0.0.1:0

OutputDivertEnable

{Yes | No}

Activer ou désactiver le mode d’interception des connexions sortantes (c’est-à-dire les connexions initiées par les applications sur l’hôte local).

Valeurs autorisées :

•Yes : intercepter et traiter les connexions sortantes ;

•No : ne pas intercepter ni traiter les connexions sortantes.

Valeur par défaut : No

OutputDivertNfqueueNumber

{nombre entier | Auto}

Numéro de la file d’attente NFQUEUE depuis laquelle Dr.Web Firewall pour Linux extraira les paquets SYN initiant les connexions sortantes.

Valeurs autorisées :

•<nombre entier> : numéro de file d’attente <ONum> pour le suivi des paquets SYN des connexions sortantes interceptées dans NFQUEUE ;

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le numéro de file d’attente approprié (recommandé).

Valeur par défaut : Auto

OutputDivertConnectTransparently

{Yes | No}

Activer ou désactiver le mode d’émulation de connexion au destinataire (serveur) depuis l’adresse IP de l’expéditeur du paquet intercepté (client) pour les connexions sortantes.

Valeurs autorisées :

•Yes : lors de l’interception d’une connexion, se connecter au serveur non pas à depuis son adresse, mais depuis l’adresse du client qui a demandé la connexion ;

•No : se connecter au serveur à partir de l’adresse Dr.Web Firewall pour Linux.

Étant donné que dans le mode d’interception des connexions sortantes, les adresses du client et Dr.Web Firewall pour Linux coïncident le plus souvent, la valeur par défaut est No.

Valeur par défaut : No

OutputDivertMark

{nombre entier | Auto | None}

Marque attribuée aux paquets en mode d’interception des connexions sortantes lors de l’utilisation du sous-système d’accès obligatoire PARSEC.

Valeurs autorisées :

•<nombre entier> : marque <SRM> attribuée aux paquets. Elle est numériquement égale à 2N, où N est le numéro de la marque dans le paquet, 0 ≤ N ≤ 31.

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le bit approprié dans la marque du paquet.

•None : ne pas apposer de marque.

Valeur par défaut : None

InputDivertEnable

{Yes | No}

Activer ou désactiver le mode d’interception des connexions entrantes (c’est-à-dire les connexions initiées par des applications sur un hôte distant avec les applications fonctionnant sur un hôte local).

Valeurs autorisées :

•Yes : intercepter et traiter les connexions entrantes ;

•No : ne pas intercepter ni traiter les connexions enrantes.

Valeur par défaut : No

InputDivertNfqueueNumber

{nombre entier | Auto}

Numéro de la file d’attente NFQUEUE depuis laquelle Dr.Web Firewall pour Linux extraira les paquets SYN initiant les connexions entrantes.

Valeurs autorisées :

•<nombre entier> : numéro de la file d’attente <INum> pour le suivi des paquets SYN des connexions entrantes interceptées dans NFQUEUE ;

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le numéro de file d’attente approprié (recommandé).

Valeur par défaut : Auto

InputDivertConnectTransparently

{Yes | No}

Activer ou désactiver le mode d’émulation de connexion au destinataire (serveur) depuis l’adresse IP de l’expéditeur du paquet intercepté (client) pour les connexions entrantes.

Valeurs autorisées :

•Yes : lors de l’interception d’une connexion, se connecter au serveur non pas à depuis son adresse, mais depuis l’adresse du client qui a demandé la connexion ;

•No : se connecter au serveur à partir de l’adresse Dr.Web Firewall pour Linux.

En mode d’interception des connexions entrantes, tout le trafic passe par Dr.Web Firewall pour Linux et il est possible de se connecter en toute sécurité au serveur depuis une adresse client fictive. La valeur par défaut est donc Yes.

Valeur par défaut : Yes

InputDivertMark

{nombre entier | Auto | None}

Marque attribuée aux paquets en mode d’interception des connexions entrantes lors de l’utilisation du sous-système d’accès obligatoire PARSEC.

Valeurs autorisées :

•<nombre entier> : marque <SRM> attribuée aux paquets. Elle est numériquement égale à 2N, où N est le numéro de la marque dans le paquet, 0 ≤ N ≤ 31.

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le bit approprié dans la marque du paquet.

•None : ne pas apposer de marque.

Valeur par défaut : None

ForwardDivertEnable

{Yes | No}

Activer ou désactiver le mode d’interception des connexions de transit (c’est-à-dire les connexions initiées par des applications sur un hôte distant avec des applications fonctionnant sur un autre hôte distant).

Valeurs autorisées :

•Yes : intercepter et traiter les connexions de transit ;

•No : ne pas intercepter ni traiter les connexions de transit.

Valeur par défaut : No

ForwardDivertNfqueueNumber

{nombre entier | Auto}

Numéro de la file d’attente NFQUEUE depuis laquelle Dr.Web Firewall pour Linux extraira les paquets SYN initiant les connexions de transit.

Valeurs autorisées :

•<nombre entier> : numéro de la file d’attente <FNum> pour le suivi des paquets SYN des connexions de transit interceptées dans NFQUEUE ;

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le numéro de file d’attente approprié (recommandé).

Valeur par défaut : Auto

ForwardDivertConnectTransparently

{Yes | No}

Activer ou désactiver le mode d’émulation de connexion au destinataire (serveur) à partir de l’adresse IP de l’expéditeur du paquet intercepté (client) pour les connexions de transit.

Valeurs autorisées :

•Yes : lors de l’interception d’une connexion, se connecter au serveur non pas à depuis son adresse, mais depuis l’adresse du client qui a demandé la connexion ;

•No : se connecter au serveur à partir de l’adresse Dr.Web Firewall pour Linux.

Étant donné qu’en mode d’interception des connexions de transit, il n’est pas garanti que tout le trafic passe par le même hôte (routeur) sur lequel Dr.Web Firewall pour Linux est installé, le fonctionnement correct nécessite la valeur par défaut No. Si la configuration du réseau garantit que toutes les applications protégées utilisent le même routeur, la valeur Yes peut être utilisé pour le paramètre. Dans ce cas, lors de la connexion aux serveurs, Dr.Web Firewall pour Linux émule toujours la connexion depuis l’adresse du client.

Valeur par défaut : No

ForwardDivertMark

{nombre entier | Auto | None}

Marque attribuée aux paquets en mode d’interception des connexions de transit lors de l’utilisation du sous-système d’accès mandaté PARSEC.

Valeurs autorisées :

•<nombre entier> : marque <SRM> attribuée aux paquets. Elle est numériquement égale à 2N, où N est le numéro de la marque dans le paquet, 0 ≤ N ≤ 31.

•Auto : autoriser Dr.Web Firewall pour Linux à sélectionner automatiquement le bit approprié dans la marque du paquet.

•None : ne pas apposer de marque.

Valeur par défaut : None

Whitelist

{liste des domaines}

Liste blanche des domaines (domaines auxquels la connexion est autorisée, même s’ils appartiennent à des catégories de ressources web bloquées. L’accès des utilisateurs sera également autorisé à tous les sous-domaines des domaines figurant dans cette liste).

Les valeurs dans la liste sont séparées par des virgules (chaque valeur est entre guillemets). Il est possible de répéter un paramètre dans une section (dans ce cas, toutes les valeurs du paramètre sont regroupées dans une seule liste).

Exemple : ajouter les domaines example.com et example.net dans la liste.

1.Ajout des valeurs dans le fichier de configuration.

•Deux valeurs par ligne :

•Deux lignes (une valeur par ligne) :

2.Ajout des valeurs avec la commande drweb-ctl cfset :

Valeur par défaut : (non spécifiée)

Blacklist

{liste des domaines}

Liste noire des domaines (domaines auxquels l’accès est interdit, même s’ils n’appartiennent pas aux catégories de ressources web bloquées. L’accès des utilisateurs sera également interdit à tous les sous-domaines des domaines figurant dans cette liste).

Les valeurs dans la liste sont séparées par des virgules (chaque valeur est entre guillemets). Il est possible de répéter un paramètre dans une section (dans ce cas, toutes les valeurs du paramètre sont regroupées dans une seule liste).

Exemple : ajouter les domaines example.com et example.net dans la liste.

1.Ajout des valeurs dans le fichier de configuration.

•Deux valeurs par ligne :

•Deux lignes (une valeur par ligne) :

2.Ajout des valeurs avec la commande drweb-ctl cfset :

Valeur par défaut : (non spécifiée)

InspectHttp

{On | Off}

Analyser les données transmises via le protocole HTTP.

Les données seront analysées conformément aux règles spécifiées (voir ci-dessous).

Valeur par défaut : On

InspectPop3

{On | Off}

Analyser les données transmises via le protocole POP3 (le composant Dr.Web MailD est utilisé).

Les données seront analysées conformément aux règles spécifiées (voir ci-dessous).

Valeur par défaut : On

InspectImap

{On | Off}

Analyser les données transmises via le protocole IMAP (le composant Dr.Web MailD est utilisé).

Les données seront analysées conformément aux règles spécifiées (voir ci-dessous).

Valeur par défaut : On

InspectSmtp

{On | Off}

Analyser les données transmises via le protocole SMTP (le composant Dr.Web MailD est utilisé).

Les données seront analysées conformément aux règles spécifiées (voir ci-dessous).

Valeur par défaut : On

InspectFtp

{On | Off}

Analyser les données transmises via FTP.

Les données seront analysées conformément aux règles spécifiées (voir ci-dessous).

Valeur par défaut : On

ExcludedProc

{chemin d’accès au fichier}

Liste blanche des processus (processus dont l’activité réseau n’est pas contrôlée).

Vous pouvez indiquer plusieurs valeurs sous forme de liste. Les valeurs de la liste sont séparées par des virgules (chaque valeur est entre guillemets). Il est possible de répéter un paramètre dans une section (dans ce cas, toutes les valeurs du paramètre sont regroupées dans une seule liste).

Exemple : ajouter à la liste les processus wget et curl.

1.Ajout des valeurs dans le fichier de configuration.

•Deux valeurs par ligne :

•Deux lignes (une valeur par ligne) :

2.Ajout des valeurs avec la commande drweb-ctl cfset :

Valeur par défaut : (non spécifiée)

UnwrapSsl

{logique}

Analyser ou ne pas analyser le trafic chiffré transmis par SSL.

Valeur par défaut : No

BlockUnchecked

{logique}

Bloquer la réception et la transmission de données si elles ne peuvent pas être analysées.

Valeur par défaut : No

BlockInfectionSource

{logique}

Bloquer les tentatives de connexion à des sites contenant des logiciels malveillants (inclus dans la catégorie InfectionSource).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : Yes

BlockNotRecommended

{logique}

Bloquer les tentatives de connexion aux sites non recommandés (inclus la catégorie NotRecommended).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : Yes

BlockAdultContent

{logique}

Bloquer les tentatives de connexion aux sites au contenu pour adultes (inclus la catégorie AdultContent).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockViolence

{logique}

Bloquer les tentatives de connexion à des sites contenant des scènes de violence (inclus dans la catégorie Violence).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockWeapons

{logique}

Bloquer les tentatives de connexion aux sites consacrés aux armes (inclus la catégorie Weapons).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockGambling

{logique}

Bloquer l’accès aux sites consacrés aux jeux de hasard et aux jeux d’argent (inclus dans la catégorie Gambling).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockDrugs

{logique}

Bloquer les tentatives de connexion à des sites consacrés aux drogues (inclus dans la catégorie Drugs).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockObsceneLanguage

{logique}

Bloquer les tentatives de connexion à des sites contenant du langage obscène (inclus dans la catégorie ObsceneLanguage).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockChats

{logique}

Bloquer les tentatives de connexion aux sites de tchats (inclus la catégorie Chats).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockTerrorism

{logique}

Bloquer les tentatives de connexion aux sites consacrés au terrorisme (inclus dans la catégorie Terrorism).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockFreeEmail

{logique}

Bloquer les tentatives de connexion aux sites de messageries gratuites (inclus la catégorie FreeEmail).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockSocialNetworks

{logique}

Bloquer les tentatives de connexion aux sites de réseaux sociaux (inclus la catégorie SocialNetworks).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockDueToCopyrightNotice

{logique}

Bloquer les tentatives de connexion aux sites dont les liens ont été ajoutés à la demande des titulaires de droits (appartenant à la catégorie DueToCopyrightNotice).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : Yes

BlockOnlineGames

{logique}

Bloquer les tentatives de connexion à des sites de jeux en ligne (inclus dans la catégorie OnlineGames).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockAnonymizers

{logique}

Bloquer les tentatives de connexion aux sites anonymiseurs (inclus la catégorie Anonymizers).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockCryptocurrencyMiningPools

{logique}

Bloquer les tentatives de connexion aux sites rassemblant les utilisateurs pour le minage de cryptomonnaies (inclus la catégorie CryptocurrencyMiningPool).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockJobs

{logique}

Bloquer les tentatives de connexion aux sites de recherche d’emploi (inclus dans la catégorie Jobs).

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockKnownVirus

{logique}

Bloquer la réception et la transmission de données si elles contiennent une menace connue.

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : Yes

BlockSuspicious

{logique}

Bloquer la réception et la transmission de données si elles contiennent une menace inconnue détectée par l’analyseur heuristique.

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : Yes

BlockAdware

{logique}

Bloquer la réception et la transmission de données si elles contiennent un adware.

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : Yes

BlockDialers

{logique}

Bloquer la réception et la transmission de données si elles contiennent un dialer.

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : Yes

BlockJokes

{logique}

Bloquer la réception et la transmission de données si elles contiennent un canular.

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockRiskware

{logique}

Bloquer la réception et la transmission de données si elles contiennent un riskware.

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

BlockHacktools

{logique}

Bloquer la réception et la transmission de données si elles contiennent un hacktool.

Pour bloquer, il est nécessaire que la règle suivante soit présente dans les paramètres (voir ci-dessous) :

Valeur par défaut : No

ScanTimeout

{intervalle de temps}

Délai d’analyse d’un fichier sur demande de SpIDer Gate.

Valeurs autorisées : de 1 seconde (1s) à 1 heure (1h).

Valeur par défaut : 30s

HeuristicAnalysis

{On | Off}

Utiliser ou ne pas utiliser l’analyse heuristique pour rechercher d’éventuelles menaces inconnues lors de l’analyse d’un fichier lancée à la demande de SpIDer Gate. L’utilisation de l’analyse heuristique améliore la fiabilité de l’analyse, mais augmente sa durée.

L’action à appliquer en cas de déclenchement de l’analyseur heuristique est spécifié par le paramètre BlockSuspicious.

Valeurs autorisées :

•On : utiliser l’analyse heuristique lors du scan ;

•Off : ne pas utiliser l’analyse heuristique.

Valeur par défaut : On

PackerMaxLevel

{nombre entier}

Niveau maximal d’imbrication des objets compressés. Un objet compressé est un code exécutable compressé à l’aide d’outils spécialisés (UPX, PELock, PECompact, Petite, ASPack, Morphine, etc.). Ces objets peuvent inclure d’autres objets compressés, qui peuvent eux-mêmes contenir d’autres objets compressés, etc. La valeur de ce paramètre spécifie le niveau maximal de la hiérarchie d’imbrication, au-delà duquel les objets contenus dans les objets ne seront pas analysés.

Il n’y a aucune restriction sur le niveau d’imbrication. Si la valeur est égale à 0, les objets imbriqués ne sont pas analysés.

Valeur par défaut : 8

ArchiveMaxLevel

{nombre entier}

Niveau maximal d’imbrication des objets des archives (.zip, .rar, etc.) dans lesquelles sont imbriquées d’autres archives qui, à leur tour, peuvent également contenir des archives, etc. La valeur de ce paramètre spécifie le niveau maximal de la hiérarchie d’imbrication, au-delà duquel les archives contenues dans d’autres archives ne seront pas analysées.

Il n’y a aucune restriction sur le niveau d’imbrication. Si la valeur est égale à 0, les objets imbriqués ne sont pas analysés.

Valeur par défaut : 8

MailMaxLevel

{nombre entier}

Niveau d’imbrication maximal pour les fichiers de messagerie (.pst, .tbb, etc.) Ces fichiers peuvent contenir des objets imbriqués, dans lesquels des objets peuvent également être imbriqués, etc. La valeur de ce paramètre spécifie le niveau maximal de la hiérarchie d’imbrication au-delà duquel les objets contenus dans d’autres objets ne seront pas analysés.

Il n’y a aucune restriction sur le niveau d’imbrication. Si la valeur est égale à 0, les objets imbriqués ne sont pas analysés.

Valeur par défaut : 8

ContainerMaxLevel

{nombre entier}

Niveau d’imbrication maximal pour les autres types d’objets avec des pièces jointes (pages HTML, fichiers .jar, etc.). La valeur spécifie le niveau de la hiérarchie d’imbrication après lequel les objets à l’intérieur des objets seront ignorés lors de l’analyse de fichier initiée à la demande de SpIDer Gate.

Il n’y a aucune restriction sur le niveau d’imbrication. Si la valeur est égale à 0, les objets imbriqués ne sont pas analysés.

Valeur par défaut : 8

MaxCompressionRatio

{nombre entier}

Taux de compression maximal autorisé pour les objets empaquetés (rapport entre le volume compressé et le volume non compressé). Si le taux de compression d’un objet dépasse cette valeur, il sera ignoré lors de l’analyse de fichier initiée à la demande de SpIDer Gate.

Le taux de compression doit être au moins égal à 2.

Valeur par défaut : 500

InterceptHook

{chemin d’accès au fichier | fonction Lua}

Script de traitement des connexions en langage Lua, ou chemin d’accès au fichier contenant ce script.

Si le fichier spécifié n’est pas accessible, une erreur sera générée lors du chargement du composant.

Valeur par défaut :

XtablesLockPath

{chemin d’accès au fichier}

Chemin d’accès au fichier de blocage des tableaux iptables (NetFilter). Si la valeur du paramètre n’est pas spécifiée, les chemins /run/xtables.lock et /var/run/xtables.lock sont analysés. Si le fichier de blocage n’est pas trouvé dans le chemin spécifié ou dans les chemins par défaut, le démarrage du composant se terminera par une erreur.

Valeur par défaut : (non spécifiée)