Fightel Net, thương hiệu toàn diện của tỷ lệ tỷ lệ kèo nhà cái net net bị mạng điện Furukawa
tỷ lệ kèo nhà cái
FITELNET TOPDòng sản phẩmtỷ lệ tỷ lệ kèo nhà cái net net & Hội thảoBán hàng & Hỗ trợ
Định tuyến đến Fitelnet tỷ lệ tỷ lệ kèo nhà cái net net tương lai
Liên hệ với chúng tôi tại đây
F100 TOP Hướng dẫn & Danh mục Firmware cài đặt ví dụ Thông tin kỹ thuật FAQ

Ghi chú phát hành phần mềm Fitelnet-F100

FITELNET-F100 FIRM V02.04 (00) 06/01/30 Phát hành
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Các tính năng mới sau đây đã được thêm vào
(1) tỷ lệ kèo nhà cái net giao tiếp IPSEC, chức năng kiểm tra số lượng các gói ESP nhận được (chức năng phòng thủ tấn công phát lại) hiện có thể bị vô hiệu hóa.
Trong trường hợp thay đổi đơn đặt hàng gói ESP có thể xảy ra trong tuyến đường chuyển tiếp hoặc khi người gửi ESP sử dụng IPSEC và QoS dựa trên chính sách trong tỷ lệ kèo nhà cái net bị Fitelnet, thứ tự gói ESP có thể bị thay đổi đáng kể ở máy thu, nhưng trong trường hợp này, cuộc tấn công phát lại được xác định và gói ESP bị loại bỏ. Bằng cách vô hiệu hóa chức năng phòng thủ tấn công phát lại, có thể hoạt động mà không loại bỏ các gói bằng cách thay đổi thứ tự.
--- Ví dụ cài đặt
Bộ định tuyến (config) #crypto bản đồ Tokyo 1
Bộ định tuyến (config-crypto-map)#anti-Replay vô hiệu hóa
---
Khi sử dụng IPSEC và QoS tỷ lệ kèo nhà cái net sản phẩm Fitelnet, thay đổi thứ tự gói xảy ra trên người gửi như sau.
  • Khi sử dụng IPSEC dựa trên chính sách (giao diện Ewan) và QoS, đặt hàng gói ESP có thể xảy ra do phân loại được thực hiện bởi gói bên tỷ lệ kèo nhà cái net trước khi đóng gói ESP và kiểm soát ưu tiên được thực hiện sau khi đóng gói ESP.
  • Khi sử dụng IPSEC dựa trên tuyến (giao diện IPSEC) và QoS, đặt hàng gói ESP không xảy ra vì phân loại được thực hiện bởi gói bên tỷ lệ kèo nhà cái net trước khi đóng gói ESP và kiểm soát ưu tiên được thực hiện trước khi đóng gói ESP
tỷ lệ kèo nhà cái net các môi trường không có thay đổi thứ tự gói đáng kể, chúng tôi khuyên bạn nên sử dụng chức năng phòng thủ tấn công (hành vi mặc định) để ngăn chặn các cuộc tấn công bị tấn công bởi cuộc tấn công phát lại.
(2) Hàm tĩnh ARP được thêm vào: Liên kết địa chỉ IP và địa chỉ MAC có thể được đăng ký tĩnh không chỉ thông qua học tập ARP mà còn thông qua cài đặt cấu hình. Các mục đã đăng ký tĩnh được ưu tiên hơn học tập năng động và không được ghi đè bởi học tập. Hàm tĩnh ARP cho phép các hoạt động sau:
  • áp dụng cho IP-PBX
    Khi sử dụng tỷ lệ kèo nhà cái net bị VoIP như IP-PBX ở phía LAN, bằng cách sử dụng nó kết hợp với chức năng Nat-Outside, các tỷ lệ kèo nhà cái net bị VoIP có thể giao tiếp bằng địa chỉ IP (địa chỉ toàn cầu đã cố định) được gán cho phía WAN của FITELNET-F100/F1000
  • Bộ lọc tỷ lệ kèo nhà cái net lớp2
    Bằng cách đăng ký địa chỉ IP và địa chỉ MAC của tỷ lệ kèo nhà cái net bị đầu cuối được kết nối với phía LAN trước bằng hàm tĩnh ARP, có thể ngăn chặn giao tiếp bằng cách kết nối các tỷ lệ kèo nhà cái net bị với các địa chỉ MAC chưa đăng ký
(3) Hành động hành động sự kiện được thêm vào
Là một hành động cho chức năng hành động sự kiện, chúng tôi đã hỗ trợ chức năng dừng các kết nối IPSEC thuộc các chính sách đặt trước. Bạn cũng có thể dừng các kết nối IPSEC từ các tỷ lệ kèo nhà cái netnh.
--- Ví dụ cài đặt
Bộ định tuyến (config)# Event-Action 1
8498_8571
Bộ định tuyến (config-event-action 1)# exit
---
Nếu hành động này được bật, kết nối IPSEC tương ứng sẽ được xóa và việc gắn lại IPSec mới tỷ lệ kèo nhà cái net chính sách tương ứng cũng sẽ bị dừng.


Những thay đổi sau đây đã được triển khai
(1) tỷ lệ kèo nhà cái net chức năng máy chủ DHCP, nếu DHCPRequest được nhận hơn 4 giây sau khi gửi DHCPoffer, địa chỉ IP đã bị từ chối thanh toán, nhưng chúng tôi đã thay đổi để thanh toán nếu địa chỉ IP tương ứng không được sử dụng ngay cả sau 4 giây hoặc nhiều hơn.


Các vấn đề sau đây đã được khắc phục
(1) Một câu tỷ lệ kèo nhà cái netnh gỡ lỗi đã xuất hiện không chính xác trên bảng điều khiển.
Các điều kiện và nội dung đầu ra như sau.

Điều kiện sự kiện: Ngắt kết nối dòng EWAN2 tỷ lệ kèo nhà cái net cài đặt cân bằng tải IPSec (liên kết xuống)
Nội dung đầu ra VI2: Cảnh báo: Không thể xóa RTEntry

Điều kiện trạng thái: Đặt cùng một địa chỉ IP cho EWAN1 và EWAN2 và liên kết lên
Nội dung đầu ra RTINIT: sai IFA (129F820) là (129FB40) "
(2) Khi nhiều lệnh IP Route ở chế độ hành động sự kiện được cấu hình, tỷ lệ kèo nhà cái net lập lại tự trị của tỷ lệ kèo nhà cái net bị có thể xảy ra khi một chuỗi! Ngoại lệ! Lỗi dữ liệu TLB đã được ghi lại trên bảng điều khiển.
(3) "Cài đặt CBQ QoS-que đã được thực hiện để thực hiện các cài đặt không đều sau đây và lệnh giao diện QoS XXX rõ ràng, gây ra tỷ lệ kèo nhà cái net lập lại tự trị của tỷ lệ kèo nhà cái net bị.
  • Không có lớp mặc định được chỉ định
  • Không có lớp gốc
(4) Trong cấu hình trong đó SA được tỷ lệ kèo nhà cái net lập bằng địa chỉ IP ảo của VRRP (Đặc tả giao diện nguồn được chỉ định trong chế độ chính sách ISAKMP của Crypto), khi các gói được mã hóa liên tục được truyền, có thể gửi địa chỉ IP thực tế.
(5) Trong cấu hình trong đó SA được tỷ lệ kèo nhà cái net lập bằng địa chỉ IP ảo của VRRP (Thông số kỹ thuật giao diện nguồn được chỉ định trong chế độ Chính sách ISAKMP của Crypto), đôi khi thông báo thông báo được gửi với địa chỉ IP thực của việc gửi nếu là địa chỉ nguồn.
(6) Khi sử dụng Nat-Traversal trong cấu hình trong đó SA được tỷ lệ kèo nhà cái net lập bằng địa chỉ IP ảo của VRRP (đặc tả giao diện nguồn được chỉ định trong chế độ chính sách ISAKMP của Crypto), các gói giữ NAT với địa chỉ IP thực tế của truyền nếu địa chỉ nguồn được truyền.
(7) Khi xóa bất kỳ đăng ký nào tỷ lệ kèo nhà cái net khi nhiều cài đặt Truyền dẫn được đăng ký, một thông báo lỗi (XXX đã bị tắt) đã được hiển thị, như thể nó đã bị xóa. Việc đăng ký công việc mà bạn đã chỉ định đã bị xóa chính xác.
(8) Nếu ipsecif được chỉ định tỷ lệ kèo nhà cái net SA sau, Unicast-RIP nhận qua SA không được bật.
(9) tỷ lệ kèo nhà cái net một môi trường mà CBQ được đặt cho giao diện PPPOE, nếu các gói vượt quá dải tiếp tục chảy, phiên PPPOE có thể bị ngắt kết nối.
(10) Có một lỗi tỷ lệ kèo nhà cái net quá trình xử lý bộ đếm của lớp QoS khi sử dụng NAT và QoS, và việc đếm có thể không được tăng lên.
(11) Chúng tôi đã giải quyết vấn đề bảo trì từ xa có thể có thể tỷ lệ kèo nhà cái net thời gian bảo trì từ xa bằng cách lặp lại tải lại trên màn hình bảo trì từ xa của chức năng web.
(12) Đã giải quyết một vấn đề tỷ lệ kèo nhà cái net đó tuyến IPv6 và làm mới mà không có cài đặt sau khi chỉ định PPPOE, thông tin tuyến đường không bị xóa khỏi thông tin tuyến đường.
(13) Đặt lại tự động tỷ lệ kèo nhà cái net bị xảy ra khi số VRRP và số theo dõi giống nhau trong cài đặt chức năng hành động sự kiện, nhưng giá trị giảm là khác nhau. Chỉ các cài đặt được thực hiện và tỷ lệ kèo nhà cái net bị được ánh xạ bằng bản đồ sự kiện và tỷ lệ kèo nhà cái net lập lại tự trị của tỷ lệ kèo nhà cái net bị có thể xảy ra.
(14) Khi hoạt động trên web, sau khi tải phần sụn vào phần sụn hiện đang chạy, nếu bạn kiểm tra phiên bản phần sụn bằng thông tin vận hành hiện tại trên màn hình web mà không cần khởi động lại, phiên bản phần sụn đã tải xuống được hiển thị.
(15) Đã giải quyết một vấn đề gây ra rò rỉ bộ nhớ khi xuất nhật ký "ESPInputAsync Lỗi trình điều khiển (109)" vào vpnlog.
(16) tỷ lệ kèo nhà cái net các cài đặt sau, chỉ các gói IPv6 nhận được từ EWAN1 mới đủ điều kiện, nhưng vấn đề này đã được giải quyết, cũng bao gồm các gói IPv4.
---
lớp xxx
Match IPv6 Input Interface Ewan 1
Thoát
---
Xin lưu ý rằng sự thất bại này không xảy ra tỷ lệ kèo nhà cái net trường hợp danh sách truy cập được sử dụng như hình dưới đây.
20270_20324
(17) Ở trạng thái IKE-SA được tỷ lệ kèo nhà cái net lập nhưng việc tỷ lệ kèo nhà cái net lập IPSEC-SA FAILS (chẳng hạn như lỗi cài đặt), IKE-SA được hiển thị ở phía trả lời bằng lệnh hiển thị nhưng không phải ở phía người khởi tạo.
(18) Đã giải quyết một vấn đề tỷ lệ kèo nhà cái net chức năng hành động sự kiện mà khi bản đồ có trạng thái sự kiện True và Running-Action chạy bị xóa, việc gửi thư (thông báo sai) sẽ xảy ra ngay cả khi trạng thái lớp sự kiện không thay đổi.
(19) Trong chức năng hành động sự kiện, chúng tôi đã giải quyết một vấn đề khi bạn đặt các cài đặt sau, lưu, khởi động lại tỷ lệ kèo nhà cái net bị và thực hiện Hiển thị hành động sự kiện, thông tin hành động sự kiện được hiển thị với lệnh hiển thị không được đặt.
----
sự kiện-lớp 1
Kiểm tra trạng thái giao diện Ewan 1
Thoát
sự kiện bản đồ
sự kiện 1 sự kiện-hành động 1
Thoát
----
(20) Đã giải quyết một vấn đề rằng nếu thời gian tồn tại của IKE-SA và IPSEC-SA được đặt thành giá trị hơn 2 ngày, cơ sở SA sẽ thất bại nếu IPSEC-SA được thay thế sau hơn 2 ngày đã trôi qua.
(21) Thông số kỹ thuật phản ánh giá trị TOS của gói gốc trước khi mã hóa tỷ lệ kèo nhà cái net tiêu đề IP mới sau khi mã hóa, nhưng nó có thể không được phản ánh tùy thuộc vào kích thước dữ liệu rơle.
(22) tỷ lệ kèo nhà cái net chức năng hành động sự kiện, có một vấn đề tỷ lệ kèo nhà cái net đó hành động sự kiện [12] được ánh xạ tới lớp sự kiện [1], hành động sự kiện [12] được ánh xạ tới lớp sự kiện [2] và lớp sự kiện [2] là sự kiện.
---
sự kiện-lớp 1
Kiểm tra trạng thái giao diện LAN 1
Thoát
Sự kiện-Class 2
Kiểm tra trạng thái giao diện LAN 1
Thoát
Event-Action 12
Thêm IP Route 1.1.1.1 255.255.255.0 2.2.2.2
Thoát
sự kiện bản đồ
Sự kiện 1 sự kiện-hành động 12
sự kiện 2 sự kiện-hành động 12
Thoát
---
(23) Chúng tôi đã giải quyết vấn đề tỷ lệ kèo nhà cái net đó thời gian kết nối của hàm giới hạn kết nối liên tục không bị vô hiệu hóa khi xảy ra nguyên nhân đặc biệt, chẳng hạn như trình gọi đến đối với kết nối đường kết nối.
(24) tỷ lệ kèo nhà cái net màn hình cấu hình chức năng web
"Gợi ý: Nội dung của cấu hình mới sẽ hợp lệ sau khi tỷ lệ kèo nhà cái net lập lại tỷ lệ kèo nhà cái net bị."
.
(25) Trong thao tác web, màn hình sau khi chọn "Không" trên tỷ lệ kèo nhà cái net bị khởi động lại sau khi khởi động lại thông thường, thì màn hình đã được thay đổi thành "màn hình khởi động lại tỷ lệ kèo nhà cái net bị".
(26) tỷ lệ kèo nhà cái net lập lại tự động của tỷ lệ kèo nhà cái net bị có thể xảy ra khi tuyến đến tuyến chính sách đi xuống (giao diện xuống do loại bỏ cáp, v.v.), và mặc định IP tiếp theo không được đặt và không thể định tuyến theo tuyến bình thường.
(27) Hiển thị số liệu thống kê danh sách truy cập Các tên giao diện cho IPSecif 100 đến 500 không được hiển thị chính xác tỷ lệ kèo nhà cái net màn hình.


Phần sụn cho V02.04 (00) đã bị ngừng, vì vậy nếu bạn muốn sử dụng các chức năng trên, vui lòng sử dụng phần sụn từ V02.05 (00) hoặc muộn hơn.

Chuyển đến đầu trang

tỷ lệ tỷ lệ kèo nhà cái net net
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007
tỷ lệ tỷ lệ kèo nhà cái net net