|
 下記のac 米兰官网機能を追加いたしました。 |
|
|---|---|
| (1) | NTPサーバ機能追加 NTPサーバ機能をサポートいたしました。 従来よりサポートしているSNTPクライアント機能と併用することで、 正確な時刻情報源としてac 米兰官网することが可能となります。 これに伴いSNTPクライアント機能関連の設定ac 米兰官网を即時有効対象に 変更いたしました。 また、SNTPクライアント機能の時刻精度を向上し、 状態表示ac 米兰官网を追加いたしました。 新規追加したNTPサーバ機能関連の設定ac 米兰官网についても 即時有効対象となります。 各種ac 米兰官网の詳細についてはac 米兰官网リファレンスを参照ください。 |
| ac 米兰官网変更を実施いたしました。 |
|
|---|---|
| (1) | ac 米兰官网及び再接続処理に関する仕様変更 FITELnet装置の電源断や再起動により網側にのみPPPoEセッションが残留した場合に、 網側が持つPPPoEセッション数を制限する機能やISPとの認証における二重ログac 米兰官网を制限する機能によって、 一定の時間を経過しないと新規のPPPoEセッションを確立できない場合があります。 このような場合に、FITELnetac 米兰官网では網側からのEcho-Requestメッセージを利用し 残留したPPPoEセッションの切断を要求する機能を従来よりサポートしていましたが、この機能を更に拡張いたしました。
|
| (2) | ac 米兰官网MACアドレスの仕様変更 EWAN1ポートとEWAN2ポートにおいて、従来は自ac 米兰官网MACアドレスとして単一のアドレスを用いておりましたが、 一部のPPPoEを利用するアクセス回線サービスをEWAN1とEWAN2で2回線同時に利用する場合に 通信できないケースが報告されたため、EWAN1で使用するMACアドレスを 従来とは異なるMACアドレスとなるように仕様を変更しました。 V02.05ファームウェアへバージョンアップすると、 LANの4ポート及びEWAN2は従来のac 米兰官网MACアドレス(MACアドレス１)、 EWAN1は新たなMACアドレス(MACアドレス２)で動作します。 EWAN1においてMACアドレスを意識した運用（MACアドレスによるフィルタリング等）を行なっている場合等には 注意してください。 以下の新規コマンドを設定することで、従来ファームウェアと同様にac 米兰官网単位で一つのMACアドレスで動作させることも可能です。 ＜設定例＞ ac 米兰官网(config)#hardware macaddress conventional |
| (3) | ac 米兰官网の統計情報表示の追加 show line statisticsac 米兰官网を追加し、物理ポート毎（LANの4ポート及びEWAN1ポート、EWAN2ポート）の 統計情報を表示することが可能となりました。 ＜表示例＞ ac 米兰官网#show line statistics ewan 1
[EWAN 1]
Transmitted 18087867 packets, 17572535342 bytes
0 no buffer
0 high priority, 17572535342 low priority bytes
18087444 unicasts, 11 broadcasts
412 multicasts, 0 pauses
0 deferred, 0 collisions
0 late, 0 excessive collisions
0 single, 0 multiple collisions
Received 25528771 packets, 17183732044 bytes
0 no buffer
0 high priority, 17183732044 low priority bytes
25528704 unicasts, 9 broadcasts
58 multicasts
0 pauses, 0 controls
0 undersized, 0 fragments
0 oversized
0 jabbers, 0 symbol errors
0 CRC errors, 0 alignment errors
64 octets : 19
65-127 octets : 14607826
128-255 octets : 14955
256-511 octets : 42
512-1023 octets : 8
1024-1522 octets : 10905921
|
| (4) | RIP処理の改善 RIPac 米兰官网の送受信処理に伴い、ac 米兰官网中継処理に遅延が発生する場合がありました。 |
| ac 米兰官网問題点を改修いたしました。 |
|
|---|---|
| (1) | プロトコル指定したipsec access-list（crypto map）を ipsecac 米兰官网に関連付けた場合に、 指定以外のプロトコルの通信ができてしまう問題に対応しました。 |
| (2) | clear ipv6 neighborac 米兰官网が実行できない問題に対応しました。 |
| (3) | IPv6のRA通知ac 米兰官网う設定で show ipv6 nd ra情報を確認すると、 同じprefix情報が２つ表示される問題に対応しました。 |
| (4) | 特権ユーザモードで"show interface loopback"ac 米兰官网が実行できない問題に対応しました。 |
| (5) | Replay AttackのVPNログ出力においてseq番号が16進数で7FFFFFFFを越えると負数表示となる問題に対応しました。 |
| (6) | ac 米兰官网MIBに関する以下の問題に対応しました。
|
| (7) | IPsecac 米兰官网を使用し、アウター側ac 米兰官网(EWAN等)にQoSを設定する環境において、 input-interface ipsecif の指定を行った class-map を設定した場合に class-mapのカウンタが上がらない問題に対応しました。 |
| (8) | IPsecac 米兰官网を使用し、キューイングとL3マーキング(TOS値)を行う設定において、 元パケットにTOS値が設定された入力パケットに対してキューイング動作は行われるが、 L3マーキングが行われない問題に対応しました。 |
| (9) | vpn enable設定時のCPU使用率表示が、低負荷状態にもかかわらず異常に高い値となっていた問題に対応しました。 |
| (10) | ポリシーベースIPsecにおけるFITELnet-F1000の仕様はセレクタ数で最大2000ですが、 バージョン2系ac 米兰官网ウェアにおいて全体で1800SA程度しかPhase2-SAを確立できない問題に対応いたしました。 全SAが一斉に更新されるケースを考慮すると最大600セレクタ程度に相当します。 なお、ルートベースIPsecの仕様はセレクタ数で最大500であり問題ありません。 |
| (11) | ac 米兰官网コンフィグデータベースにアクセスする際の排他制御に漏れがありました。 このため、異なるコンソール（例えばシリアルコンソールとTELNETコンソールなど）から、 動作コンフィグを参照する（show running.cfgの実行）操作と、 動作コンフィグを変更する（コンフィグ変更後のrefreshコマンドの実行）操作を同時に行った場合に、 ac 米兰官网自律リセットが発生する場合がありました。 |
| (12) | IPsec対象トラフィックを中継処理している状態において、 「中継経路のダウンや中継ac 米兰官网スのダウン」と「SAの更新や削除」のタイミングが重複した場合に、 中継動作が停止し装置コンソール操作も出来なくなる事象が発生する場合がありました。 本事象はV02.04ファームウェアにおいてのみ発生する可能性があります。 |
| (13) | IPsec対象トラフィックをac 米兰官网中継性能限界まで印加した場合に、 受信したESPパケットの順序入替えは発生していないのにもかかわらず vpnlogにReplay Attackのログが記録される場合がありました。 本事象はV02.04ファームウェアにおいてのみ発生する可能性があります。 |