Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
tỷ lệ kèo nhà cái
FITELNET TOPDòng sản phẩmSự kèo nhà cái tỷ lệ bóng đá tỷ lệ bóng đá & Hội thảoBán hàng & Hỗ trợ
Định tuyến đến Fitelnet kèo nhà cái tỷ lệ bóng đá tỷ lệ bóng đá tương lai
Liên hệ với chúng tôi tại đây
F1000 TOP Hướng dẫn & Danh mục Firmware cài đặt ví dụ Thông tin kỹ thuật FAQ

Ghi chú phát hành phần mềm Fitelnet-F1000

FITELNET-F1000 FIRM V02.04 (00) 06/01/30 Phát hành
----- FITELNET-F1000 Thay đổi phần mềm từ V02.03 (00) ---
Các tính năng mới sau đây đã được thêm vào
(1) kèo nhà cái tỷ lệ bóng đá giao tiếp IPSEC, chức năng kiểm tra số lượng các gói ESP nhận được (chức năng phòng thủ tấn công phát lại) hiện có thể bị vô hiệu hóa.
kèo nhà cái tỷ lệ bóng đá trường hợp đặt hàng gói ESP có thể được thay đổi kèo nhà cái tỷ lệ bóng đá tuyến rơle hoặc khi người gửi ESP sử dụng IPSEC và QoS dựa trên chính sách kèo nhà cái tỷ lệ bóng đá thiết bị Fitelnet, việc đặt hàng gói ESP có thể bị thay đổi đáng kể trên máy thu, nhưng kèo nhà cái tỷ lệ bóng đá trường hợp này, cuộc tấn công phát lại được xác định và gói ESP bị loại bỏ. Bằng cách vô hiệu hóa chức năng phòng thủ tấn công phát lại, có thể hoạt động mà không loại bỏ các gói bằng cách thay đổi thứ tự.
--- Ví dụ cài đặt
Bộ định tuyến (config) #crypto bản đồ Tokyo 1
Bộ định tuyến (config-crypto-map)#anti-Replay vô hiệu hóa
---
Khi sử dụng IPSEC và QoS kèo nhà cái tỷ lệ bóng đá sản phẩm Fitelnet, tình huống thay đổi thứ tự gói xảy ra trên người gửi như sau.
  • Khi sử dụng IPSEC dựa trên chính sách (giao diện Ewan) và QoS, đặt hàng gói ESP có thể xảy ra do phân loại được thực hiện bởi gói bên kèo nhà cái tỷ lệ bóng đá trước khi đóng gói ESP và kiểm soát ưu tiên được thực hiện sau khi đóng gói ESP.
  • Khi sử dụng IPSEC dựa trên tuyến đường (giao diện IPSEC) và QoS, đặt hàng gói ESP không xảy ra vì phân loại được thực hiện bởi gói bên kèo nhà cái tỷ lệ bóng đá trước khi đóng gói ESP và kiểm soát ưu tiên được thực hiện trước khi đóng gói ESP
kèo nhà cái tỷ lệ bóng đá các môi trường không có thay đổi thứ tự gói đáng kể, chúng tôi khuyên bạn nên sử dụng chức năng phòng thủ tấn công (hành vi mặc định) để ngăn chặn các cuộc tấn công bị tấn công bởi cuộc tấn công phát lại.
(2) Đã thêm chức năng tĩnh ARP Việc liên kết các địa chỉ IP và địa chỉ MAC có thể được đăng ký tĩnh không chỉ thông qua việc học ARP mà còn thông qua các cài đặt cấu hình. Các mục đã đăng ký tĩnh được ưu tiên hơn học tập năng động và không được ghi đè bởi học tập. Hàm tĩnh ARP cho phép các hoạt động sau:
  • Áp dụng cho IP-PBX
    Khi sử dụng thiết bị VoIP như IP-PBX ở phía LAN, bằng cách sử dụng nó kết hợp với chức năng Nat-Outside, các thiết bị VoIP có thể giao tiếp bằng địa chỉ IP (địa chỉ toàn cầu đã cố định) được gán cho phía WAN của FITELNET-F100/F1000
  • Bộ lọc kèo nhà cái tỷ lệ bóng đá lớp2
    Bằng cách đăng ký địa chỉ IP và địa chỉ MAC của thiết bị đầu cuối được kết nối với phía LAN trước bằng hàm tĩnh ARP, có thể ngăn chặn giao tiếp bằng cách kết nối các thiết bị với các địa chỉ MAC chưa đăng ký
(3) Hành động hành động sự kiện được thêm vào
Là một hành động cho chức năng hành động sự kiện, chúng tôi đã hỗ trợ chức năng dừng các kết nối IPSEC thuộc các chính sách đặt trước. Bạn cũng có thể dừng các kết nối IPSEC từ các kèo nhà cái tỷ lệ bóng đánh.
--- Ví dụ cài đặt
Bộ định tuyến (config)# Event-Action 1
8725_8798
Bộ định tuyến (Config-Event-Action 1)# EXIT
---
Nếu hành động này được bật, kết nối IPSEC tương ứng sẽ bị xóa và việc gắn lại IPSec mới kèo nhà cái tỷ lệ bóng đá chính sách tương ứng cũng sẽ bị dừng.


Những thay đổi sau đây đã được triển khai
(1) kèo nhà cái tỷ lệ bóng đá chức năng máy chủ DHCP, nếu DHCPRequest được nhận hơn 4 giây sau khi gửi DHCPoffer, địa chỉ IP đã bị từ chối thanh toán, nhưng khoản thanh toán đã được thay đổi để thanh toán nếu địa chỉ IP tương ứng không được sử dụng ngay cả sau 4 giây hoặc nhiều hơn.


Các vấn đề sau đây đã được khắc phục
(1) Một tuyên bố gỡ lỗi đã được xuất không chính xác trên bảng điều khiển.
Các điều kiện và nội dung đầu ra như sau.

Điều kiện lập lịch: Ngắt kết nối các dòng EWAN2 kèo nhà cái tỷ lệ bóng đá cài đặt cân bằng tải IPSec (liên kết xuống)
Nội dung đầu ra: VI2: Cảnh báo: Không thể xóa RTEntry

Điều kiện chính xác: Đặt cùng một địa chỉ IP cho EWAN1 và EWAN2 và liên kết lên
Nội dung đầu ra RTINIT: sai IFA (129F820) là (129FB40) "
(2) "Khi các cài đặt không đều sau đây được thực hiện kèo nhà cái tỷ lệ bóng đá cài đặt CBQ QoS-que và lệnh XXX giao diện QoS rõ ràng đã được thực thi, một thiết lập lại tự trị của thiết bị đã xảy ra.
  • Không có lớp mặc định được chỉ định
  • Không có lớp gốc
(3) Khi xóa bất kỳ đăng ký nào kèo nhà cái tỷ lệ bóng đá khi nhiều cài đặt Truyền lực được đăng ký, một thông báo lỗi (XXX đã bị tắt) đã được hiển thị, như thể nó đã bị xóa. Việc đăng ký công việc mà bạn đã chỉ định đã bị xóa chính xác.
(4) Khi sử dụng NAT-Traversal kèo nhà cái tỷ lệ bóng đá cấu hình kèo nhà cái tỷ lệ bóng đá đó SA được thiết lập bằng địa chỉ IP ảo của VRRP (Đặc điểm kỹ thuật giao diện nguồn được chỉ định kèo nhà cái tỷ lệ bóng đá chế độ chính sách Crypto ISAKMP), các gói Keepalive NAT với địa chỉ IP thực tế của truyền nếu địa chỉ nguồn được truyền.
(5) Sau khi thực hiện kèo nhà cái tỷ lệ bóng đánh mặc định đặt lại, các cài đặt sẽ được khởi động sang side-a.frm và side-a.cfg bất kể cài đặt phần sụn khởi động hiện tại, nhưng khi đặt lại mặc định được thực thi khi đặt lại mặc định, một thông báo đã được hiển thị ở bên giao diện
(6) Khi IPsecif được chỉ định kèo nhà cái tỷ lệ bóng đá SA sau đó, Unicast-Rip nhận được qua SA không được bật.
(7) kèo nhà cái tỷ lệ bóng đá một môi trường nơi CBQ được thiết lập cho giao diện PPPOE, nếu các gói vượt quá băng tần tiếp tục chảy, phiên PPPOE có thể bị ngắt kết nối.
(8) Có một lỗi kèo nhà cái tỷ lệ bóng đá quá trình xử lý bộ đếm của lớp QoS khi sử dụng NAT và QoS, và việc đếm có thể không được tăng lên.
(9) Khi đặt chức năng hành động sự kiện, số VRRP và số theo dõi là như nhau, nhưng giá trị giảm là khác nhau. Khi khởi động lại thiết bị kèo nhà cái tỷ lệ bóng đá khi chỉ đặt nó và ánh xạ bằng bản đồ sự kiện, thiết lập lại tự trị của thiết bị có thể xảy ra.
(10) Đã giải quyết một vấn đề kèo nhà cái tỷ lệ bóng đá đó xảy ra rò rỉ bộ nhớ khi xuất nhật ký "ESPInputAsync Lỗi điều khiển (109)" vào VPNLOG.
(11) kèo nhà cái tỷ lệ bóng đá các cài đặt sau, chỉ các gói IPv6 nhận được từ EWAN1 mới đủ điều kiện, nhưng vấn đề này đã được giải quyết, cũng bao gồm các gói IPv4.
---
lớp xxx
khớp với IPv6 giao diện đầu vào Ewan 1
Thoát
---
Xin lưu ý rằng sự thất bại này không xảy ra kèo nhà cái tỷ lệ bóng đá trường hợp danh sách truy cập được sử dụng như hình dưới đây.
18553_18607
(12) kèo nhà cái tỷ lệ bóng đá trạng thái IKE-SA được thiết lập nhưng IPSEC-SA không thiết lập (chẳng hạn như lỗi cài đặt), IKE-SA được hiển thị ở phía trả lời bằng lệnh hiển thị nhưng không phải ở phía người khởi tạo.
(13) kèo nhà cái tỷ lệ bóng đá chức năng hành động sự kiện, nếu bản đồ có hành động sự kiện với trạng thái sự kiện True True bị xóa, việc gửi thư (thông báo sai) sẽ xảy ra ngay cả khi trạng thái lớp sự kiện không thay đổi.
(14) Chúng tôi đã giải quyết một vấn đề kèo nhà cái tỷ lệ bóng đá đó chức năng hành động sự kiện được hiển thị khi bạn đặt các cài đặt sau, lưu, khởi động lại thiết bị và thực hiện Hiển thị hành động sự kiện và sau đó sử dụng các lệnh hiển thị không nên được đặt.
----
Sự kiện lớp 1
Kiểm tra trạng thái giao diện Ewan 1
Thoát
Bản đồ sự kiện
sự kiện 1 sự kiện-hành động 1
Thoát
----
(15) Đã giải quyết một vấn đề nếu thời gian tồn tại của IKE-SA và IPSEC-SA được đặt thành giá trị hơn 2 ngày, cơ sở SA sẽ thất bại nếu IPSEC-SA được thay thế sau hơn 2 ngày đã trôi qua.
(16) Thông số kỹ thuật này phản ánh giá trị TOS của gói gốc trước khi mã hóa kèo nhà cái tỷ lệ bóng đá tiêu đề IP mới sau khi mã hóa, nhưng nó có thể không được phản ánh tùy thuộc vào kích thước dữ liệu rơle.
(17) kèo nhà cái tỷ lệ bóng đá hàm hành động sự kiện, có một vấn đề kèo nhà cái tỷ lệ bóng đá đó hành động sự kiện [12] được ánh xạ tới lớp sự kiện [1], hành động sự kiện [12] được ánh xạ tới lớp sự kiện [2] và lớp sự kiện [2] là đúng và hành động sự kiện [12] bị xóa
---
sự kiện-lớp 1
Kiểm tra trạng thái giao diện LAN 1
Thoát
sự kiện lớp 2
Kiểm tra trạng thái giao diện LAN 1
Thoát
Event-Action 12
Thêm IP Route 1.1.1.1 255.255.255.0 2.2.2.2
Thoát
sự kiện bản đồ
sự kiện 1 sự kiện-hành động 12
sự kiện 2 sự kiện-hành động 12
Thoát
---
(18) Việc đặt lại tự trị của thiết bị có thể xảy ra khi tuyến đến tuyến chính sách đã giảm (giao diện xuống do loại bỏ cáp, v.v.), và mặc định IP tiếp theo không được đặt và tuyến đường theo tuyến bình thường là không thể.
(19) Hiển thị số liệu thống kê danh sách truy cập Các tên giao diện cho IPSecif 100 đến 500 không được hiển thị chính xác kèo nhà cái tỷ lệ bóng đá màn hình.
(20) Có một kèo nhà cái tỷ lệ bóng đánh với trình quay số được chỉ định không được hỗ trợ trên F1000.
---
Thêm IP Route A.B.C.D M.M.M.M Dial Trình quay số 1-20
Kiểm tra Trình quay số trạng thái giao diện 1-20
---
(21) 500 Khi khoảng thời gian truyền DPD được đặt thành giá trị tối thiểu (10 giây) kèo nhà cái tỷ lệ bóng đá khi các đồng nghiệp và IPSEC được kết nối, các gói Phase1 có thể bị bỏ lỡ.


Phần sụn cho V02.04 (00) đã bị ngừng, vì vậy nếu bạn muốn sử dụng các chức năng trên, vui lòng sử dụng phần sụn từ V02.05 (00) hoặc muộn hơn.

Chuyển đến đầu trang

kèo nhà cái tỷ lệ bóng đá tỷ lệ bóng đá
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007
kèo nhà cái tỷ lệ bóng đá tỷ lệ bóng đá