Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
FITELNET-F120 FIRM V02.02 (00) 05/12/22 Phát hành
---- FITELNET-F120 Thay đổi phần sụn từ V02.01 (00) ---
| Các tính năng mới sau đây đã được thêm vào |
| (1) | tỷ lệ cá cược tỷ lệ cá cược kèo nhà cái giao tiếp IPSEC, hàm để kiểm tra số lượng chuỗi nhận được các gói ESP nhận được (chức năng phòng thủ tấn công phát lại) hiện có thể bị vô hiệu hóa. tỷ lệ cá cược kèo nhà cái tuyến đường chuyển tiếp, có khả năng các gói ESP sẽ được sắp xếp lại hoặc nếu người gửi ESP sử dụng IPSEC và QoS dựa trên chính sách tỷ lệ cá cược kèo nhà cái thiết bị FITELNET, thứ tự gói ESP có thể bị thay đổi đáng kể ở máy thu, nhưng tỷ lệ cá cược kèo nhà cái trường hợp này, cuộc tấn công lại được xác định và gói ESP bị loại bỏ. Bằng cách vô hiệu hóa chức năng phòng thủ tấn công phát lại, có thể hoạt động mà không loại bỏ các gói bằng cách thay đổi thứ tự. --- Ví dụ cài đặt Bộ định tuyến (config) #crypto bản đồ Tokyo 1 Bộ định tuyến (config-crypto-map)#anti-Replay vô hiệu hóa --- Khi sử dụng IPSEC và QoS tỷ lệ cá cược kèo nhà cái sản phẩm Fitelnet, tình huống thay đổi đặt hàng gói trên người gửi như sau.
|
| Những thay đổi sau đây đã được triển khai |
| (1) | Thông số kỹ thuật là dừng truyền tải gói bằng IKE SA tương ứng từ 30 giây trước khi hết hạn, nhưng có tính đến kết nối với các thiết bị khác, có thể gửi phản hồi theo dõi ngay cả tỷ lệ cá cược kèo nhà cái 30 giây trước khi hết thời gian trọn đời. |
| (2) | Nếu Keepalive (DPD và DPD-Prop) không thành công trên IKE, nó sẽ được ghi lại tỷ lệ cá cược kèo nhà cái vpnlog. |
| (3) | tỷ lệ cá cược kèo nhà cái trường hợp nhận được tiếp xúc ban đầu tỷ lệ cá cược kèo nhà cái các gói thông tin, IPSEC SA cũ đã bị xóa trước đó, nhưng chúng tôi cũng đã xóa Ike SA cũ. |
| (4) | Một tham số chỉ trả lời đã được thêm vào lệnh giữ tỷ lệ cá cược kèo nhà cái chế độ cấu hình chính sách Crypto ISAKMP. Điều này cho phép hoạt động phản ứng với Keepalives từ thiết bị đối lập, nhưng không theo dõi Keepalives từ thiết bị riêng. |
| (5) | Hiển thị báo cáo hiện tại bao gồm nội dung của show vRRP. |
| Các vấn đề sau đây đã được khắc phục |
| (1) | Một câu tỷ lệ cá cược kèo nhà cáinh gỡ lỗi đã được xuất không chính xác trên bảng điều khiển. Các điều kiện và nội dung đầu ra như sau. Điều kiện lập lịch: Ngắt kết nối các dòng EWAN2 tỷ lệ cá cược kèo nhà cái cài đặt cân bằng tải IPSec (liên kết xuống) Nội dung đầu ra: VI2: Cảnh báo: Không thể xóa RTEntry Điều kiện chính xác: Đặt cùng một địa chỉ IP cho EWAN1 và EWAN2 và liên kết lên Nội dung đầu ra RTINIT: sai IFA (129F820) là (129FB40) " |
| (2) | tỷ lệ cá cược kèo nhà cái một cấu hình sử dụng chức năng dự phòng IPSEC, nếu giao diện LAN của thiết bị VPN trung tâm đi xuống và chuyển sang giao tiếp tuyến dự phòng, ngay cả khi giao diện LAN của thiết bị VPN trung tâm được tăng lên, giao tiếp tuyến chính có thể không quay lại. |
| (3) | Ngay cả khi cài đặt giao diện nguồn ICMP được xóa và làm mới tỷ lệ cá cược kèo nhà cái khi SA thiết lập, địa chỉ nguồn của gói ICMP Keepalive-ICMP được chỉ định tỷ lệ cá cược kèo nhà cái giao diện nguồn trước khi xóa cài đặt. |
| (4) | Khi chế độ tích cực được đặt thành Phản hồi, các gói giữ không còn có thể được gửi ngay cả khi việc duy trì luôn luôn được đặt. |
| (5) | 13297_13449 |
| (6) | DPD Keepialive không gửi tin nhắn xóa khi không xóa SA. |
| (7) | Chuỗi trợ giúp cố định cho Chế độ chính sách Crypto ISAKMP. |
| (8) | Vấn đề sau đây xảy ra khi thiết bị thực hiện thiết lập lại tự trị tỷ lệ cá cược kèo nhà cái một tình huống bất ngờ:
|
| (9) | 15841_16046 |
| (10) | Nếu hoạt động giữ IKE được thực hiện với 256 SAS SAS và 0 bên ngoài SAS, có khả năng các gói hàng không được gửi không được gửi vì có một quyết định không chính xác rằng không có SA. |
| (11) | Nếu giao diện Ewan đi xuống (rút cáp, v.v.) trước khi nhận được gói QM-3 tỷ lệ cá cược kèo nhà cái phản hồi chế độ nhanh, ngay cả khi thời gian chờ đàm phán chế độ nhanh xảy ra, SA được tạo khi nhận QM-1 không thể bị xóa. |
| (12) | tỷ lệ cá cược kèo nhà cái hoạt động Keepalive (DPD), có khả năng gói yêu cầu DPD đã bị hủy một lần và thời gian phát hiện thời gian ngừng hoạt động của VPN Peer có thể bị trì hoãn. |
| (13) | Khi các gói chuyển tiếp được định sẵn cho giao diện null được gửi liên tục, các nhật ký sau có thể được ghi lại tỷ lệ cá cược kèo nhà cái khẩu hiệu. Không thể nhập địa chỉ cho địa chỉ IP (không thể phân bổ Llinfo) |
| (14) | Hiệu suất chuyển tiếp có thể xấu đi nếu nhiều loại giao tiếp được tiếp tục giữa cùng một máy chủ. |
| (15) | tỷ lệ cá cược kèo nhà cái một cấu hình tỷ lệ cá cược kèo nhà cái đó SA được thiết lập bằng địa chỉ IP ảo của VRRP (giao diện nguồn được chỉ định tỷ lệ cá cược kèo nhà cái chế độ chính sách ISAKMP của Crypto), khi một gói được mã hóa là liên tục, các gói ESP với địa chỉ IP thực tế của giao diện truyền. |
| (16) | tỷ lệ cá cược kèo nhà cái một cấu hình tỷ lệ cá cược kèo nhà cái đó SA được thiết lập bằng địa chỉ IP ảo của VRRP (giao diện nguồn được chỉ định tỷ lệ cá cược kèo nhà cái chế độ Chính sách Crypto ISAKMP), một thông báo đôi khi được gửi với địa chỉ IP thực tế của việc gửi nếu là địa chỉ nguồn. |
| (17) | Khi sử dụng Nat-Traversal tỷ lệ cá cược kèo nhà cái cấu hình tỷ lệ cá cược kèo nhà cái đó SA được thiết lập bằng địa chỉ IP ảo của VRRP (giao diện nguồn được chỉ định tỷ lệ cá cược kèo nhà cái chế độ chính sách Crypto ISAKMP), các gói giữ NAT với địa chỉ IP thực tế của truyền truyền nếu địa chỉ nguồn được truyền. |
| (18) | Giai đoạn 2 Khi mã hóa ESP-null được đặt tỷ lệ cá cược kèo nhà cái SA, thiết bị được khởi động lại khi nhận được gói ESP. |
| (19) | TaskTrace Khi xóa bất kỳ đăng ký nào với nhiều loại cài đặt đã đăng ký, thông báo lỗi (XXX đã tắt) xuất hiện như thể nó đã bị xóa. Đăng ký TaskTrace bạn đã chỉ định để xóa đã bị xóa chính xác. |
| (20) | Ở trạng thái IKE-SA được thiết lập nhưng IPSEC-SA không thiết lập (chẳng hạn như lỗi cấu hình), IKE-SA được hiển thị trên phản hồi với tỷ lệ cá cược kèo nhà cáinh show, nhưng không phải trên trình khởi tạo. |
| (21) | 23792_24053 |
Tải xuống trang trại làThiết bị mạngtừ
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007