下記の問題点を改修いたしました。
|
(1) |
milan米兰体育官网が約497日を超えて連続稼働している場合に、確立状態であるIPsec SAを削除してしまうケースがありました。 本障害発生以降にIPsec通信が復旧する為には、milan米兰体育官网更新が行われる必要があります。 具体的には以下のケースが考えられます。
【Initiatormilan米兰体育官网(自身からのSA確立が可能な設定のmilan米兰体育官网)で障害が発生した場合】 IPsec対象トラフィックの発生 もしくは 常時SA確立を行う設定等により、milan米兰体育官网再確立を行い復旧致します。
【Respondermilan米兰体育官网(自身からのSA確立が不可能な設定のmilan米兰体育官网)で障害が発生した場合】 Initiatorからmilan米兰体育官网更新が行われるまで、IPsec通信が出来ない状態となります。 以下のオペレーション等により復旧致します。
- Initiator側でmilan米兰体育官网のリブート もしくは IPsec SAの手動削除オペレーション実施
- Responder側でmilan米兰体育官网のリブート もしくは ISAKMP SAの手動削除オペレーション実施により、Initiatormilan米兰体育官网でkeepalive失敗を検出し、SA更新動作が行われた場合。
- Initiatormilan米兰体育官网のlifetime満了に伴うSA更新動作
|
|