|
 下記の変更を実施いたしました。 |
|
|---|---|
| (1) | DHCPサーバ機能德赢ac米兰vwin、DHCPOFFER送信後、4秒以上経過して DHCPREQUESTを受信した場合にはIPアドレスの払い出しを拒絶していました が、4秒以上経過後であっても該当IPアドレスが未利用の場合には払い出す ように変更しました。 |
| (2) | DHCPクライアント機能の改善 １ DHCPクライアント動作において、アドレスが取得できるまでアドレス 取得動作を継続するようにするコマンドを追加いたしました。 このコマンドを德赢ac米兰vwinしない場合、2回だけリトライします。 ---德赢ac米兰vwin例 Router(config)# interface ewan 1 Router(config-if ewan 1)# ip address dhcp Router(config-if ewan 1)# dhcp-client retries infinitely Router(config-if ewan 1)# exit --- |
| (3) | DHCPクライアント機能の改善 ２ DHCPクライアント形態でアド德赢ac米兰vwin取得時に、DHCPサーバがconnectedの ネットワーク上にいない場合、DHCPサーバへのホストルートを自動登録する機能を追加いたしました。 自動登録されたルートは、show ip route 表示上”A - AutoConfig”で表示されます。 従来、CATV回線などを利用していて、EWAN德赢ac米兰vwinのアドレスをrelay agentを介してDHCPで取得 していた場合、デフォルトルートをEWAN德赢ac米兰vwinに向けておく必要がありましたが、 本対応により、DHCPクライアント形態においてデフォルトルートをIPsecインタフェースに向けるといった 運用が可能となります。 |
| 下記の問題点を改修いたしました。 |
|
|---|---|
| (1) | 德赢ac米兰vwinデバッグ文が誤って出力されていました。 德赢ac米兰vwin条件および内容は以下の通りです。 発生条件 IPsec負荷分散德赢ac米兰vwinにおいてEWAN2の回線を切断(リンクダウン) 德赢ac米兰vwin内容 vi2: warning: unable to delete rtentry 発生条件 EWAN1とEWAN2に同じIPアドレスを德赢ac米兰vwinしリンクアップ 德赢ac米兰vwin内容 rtinit: wrong ifa (129f820) was (129fb40)" |
| (2) | IPsec冗長機能を使用する構成において、 センター側VPN装置のLAN側德赢ac米兰vwinがダウンして バックアップ経路通信に切り替わった場合に、センター側VPN装置の LAN側德赢ac米兰vwinがアップしてもメイン経路通信に 戻らないことがありました。 |
| (3) | 変換対象とする送信元アドレスをanyにして LAN→WANへのNAT変換ルールを德赢ac米兰vwinした場合に、通常は通信が 許可されない状態であっても、WAN→LANへアクセス できてしまうことがありました。 |
| (4) | SA確立状態で keepalive-icmp source-interface 德赢ac米兰vwinを 削除しrefreshしても、keepalive-icmpパケットの 送信元アドレスが德赢ac米兰vwin削除前のsource-interfaceで 指定されたものになっていました。 |
| (5) | crypto isakmp policy德赢ac米兰vwinモードのkeepaliveコマンドに、 response-only パラメータを追加しました。 これにより、対向装置からのkeepaliveには応答するが、 自装置からのkeepalive監視は行わない運用が可能となります。 |
| (6) | 予期せぬ事態德赢ac米兰vwin装置が自律リセットを行う場合に、
次の問題がありました。
|
| (7) | crypto isakmp policyモードの keepalive の ヘルプ文字列を修正しました。 |
| (8) | 基本德赢ac米兰vwinモードにて ip route A.B.C.D M.M.M.M A.B.C.D が德赢ac米兰vwinされ ているところに ip route A.B.C.D M.M.M.M pppoe 等を德赢ac米兰vwinした場合に、 !EXCEPTION! Data TLB Error の文字列がコンソール上に記録されて、 装置の自律リセットが発生する可能性がありました。 |
| (9) | INBOUND SAが256個、OUTBOUND SAが0個となっている状態で IKE keepalive 動作を行うと、SAがないと誤判断して keepalive パケットを德赢ac米兰vwinしない可能性がありました。 |
| (10) | Quick Mode の Responderで QM-3rd パケット受信前に EWAN 德赢ac米兰vwinがダウン(ケーブルを抜く等）した場合に、 Quick Modeネゴシエーションのタイムアウトを迎えても、 QM-1st受信時に作成したSAを削除することができませんでした。 |
| (11) | IKE-SAは確立されるがIPsec-SAの確立に失敗（德赢ac米兰vwin間違い等）する状態において、 レスポンダ側ではIKE-SAがshowコマンドにて表示されるがイニシエータ側では表示されない問題に対応しました。 |
| (12) | keepalive(DPD)動作德赢ac米兰vwin、DPDリクエストパケットの送信が １回抜ける等の動作が発生することがあり、 VPNピアのダウンを検出するタイミングが遅れる可能性がありました。 |
| (13) | null德赢ac米兰vwin宛の中継パケットを連続的に送信すると、
slogに下記のログが記録されることがありました。 ”unable to enter address for IPアド德赢ac米兰vwin (could not allocate llinfo) ” |
| (14) | IKE-SA及びIPsec-SAのlifetimeを2日以上の値に德赢ac米兰vwinした場合に、 2日以上経過後にIPsec-SAの張り替えを行うとSA確立に失敗する問題に対応しました。 |
| (15) | pppoeインタフェースにCBQを德赢ac米兰vwinしている環境において、帯域以上のパケットが流れつづけているとpppoeセッションが切断される場合がありました。 |
| (16) | 500ピアとIPsecの接続している状態でDPDの德赢ac米兰vwin間隔を最小値（10秒）と した場合に、Phase1パケットを取りこぼす場合がありました。 |
| (17) | clear ipv6 neighborコマンドが実行できない問題に対応しました。 |
| (18) | Replay AttackのVPNログ出力德赢ac米兰vwinseq番号が16進数で7FFFFFFFを越えると負数表示となる問題に対応しました。 |
| (19) | IPv6のRA通知を行う德赢ac米兰vwinで show ipv6 nd ra情報を確認すると、 同じprefix情報が２つ表示される問題に対応しました。 |
| (20) | 德赢ac米兰vwinMIBに関する以下の問題に対応しました。
|
| (21) | 装置のコンフィグデータベースにアクセスする際の排他制御に漏れがありました。 このため、異なるコンソール（例えばシリアルコンソールとTELNETコンソールなど）から、 動作コンフィグを参照する（show running.cfgの実行）操作と、 動作コンフィグを変更する（コンフィグ変更後のrefreshコマンドの実行）操作を同時に行った場合に、 德赢ac米兰vwin場合がありました。 |
| (22) | BGPの德赢ac米兰vwinがあり、且つ德赢ac米兰vwinのあるBGP経路が有効となっている状態において 有効となっているBGP経路の德赢ac米兰vwinを削除した場合に、 !EXCEPTION! Data TLB Error の文字列がコンソール上に記録されて、 装置の自律リセットが発生することがありました。 |
| (23) | 「NISCC-144154 DNS プロトコルの実装おける脆弱性」にて報告されている 問題について対応しました。脆弱性の詳細についてはこちら。 |
| (24) | VRRPの仮想IPアドレスでSA確立を行う構成(crypto isakmp policyモードで source-interface指定あり)德赢ac米兰vwinNat-Traversalを併用した場合に、 送信IFの実IPアドレスをソースアドレスとしたNAT Keepaliveパケットを送信していました。 |
| (25) | tasktraceコマンドに関する德赢ac米兰vwin問題に対応しました。
|
| (26) | esp-null暗号德赢ac米兰vwinでIPsec-SAを確立しESPパケットを受信した場合に、
以下の文字列がコンソール上に記録されて、
装置の自律リセットが発生していました。 !EXCEPTION! Data TLB Error |
| (27) | 装置にログ德赢ac米兰vwinする際のパスワード入力処理において、
"Enter password:" が表示された状態で入力制御に関わらない
以下の非表示文字の入力を行った場合に、
入力長チェックが働かず入力が続く限り"Enter password:"のプロンプト状態となっていました。
|
| (28) | ip vrrp enable德赢ac米兰vwinを即時有効操作(refresh)で追加した場合に、 LANケーブルを抜いてもLANインターフェースがダウンせず、 VRRPステータスの切替が行えませんでした。 |
| (29) | 装置へのTELNETやSSH通信德赢ac米兰vwin、 行末コードがCR/LFではなく LF/CRとなっていました。 |
| (30) | OSPF運用環境において、show ip ospf database表示を
more で停止している状態からquitにて表示を終了し、
その後にOSPFデータベースを参照する際に以下の
文字列がコンソール上に記録されて、
德赢ac米兰vwin場合がありました。
|
| (31) | snmp-server community にIPv4アクセスリストを指定した德赢ac米兰vwinにおいて、
IPv6でMIB取得等の通信を行うと、以下のの文字列がコンソール上に記録されて
装置の自律リセットが発生していました。 EXCEPTION! Data TLB Error |