德赢ac米兰官方合作伙伴 FITELnet-F100 firm V02.

	FITELnet-F100 firm V02.07(00) 06/12/04 release

−−−−FITELnet-F100ファームウェア V02.06(00)からの変更点−−−−

下記の新規機能を追加いたしました。
(1)	IGMP-proxyによるIPv4德赢ac米兰官方合作伙伴しました。 IGMPはIGMPv1,IGMPv2に対応します。なお、IGMP-snoopingには対応していません。マルチキャスト中継に対応する德赢ac米兰官方合作伙伴は以下となります。 LAN德赢ac米兰官方合作伙伴 EWAN1,EWAN2德赢ac米兰官方合作伙伴 VLAN德赢ac米兰官方合作伙伴 IPsec德赢ac米兰官方合作伙伴本機能によりIPsecで接続した拠点に対してのIPv4德赢ac米兰官方合作伙伴配信に対応します。また、IGMP-proxy機能についてはVRRPとの連携も対応しています。

下記の変更を実施いたしました。

(1)

ルートベースのIPsec接続において、セレクタによる検索の有無を選択できるように変更しました。
---
crypto map設定モード：
set security-association selector bypass
---
本設定がある場合には、セレクタ検索を行なわずに経路情報を基に IPsecトンネルでの通信を行ないます。なお、德赢ac米兰官方合作伙伴中継を行なう様な以下の条件に合致する場合には本設定を行なう必要があります。

IPsec德赢ac米兰官方合作伙伴向けにマルチキャストパケットを中継
ipsec access-listのdstに拠点NWセグメントを登録（一般的なセンター側設定）
德赢ac米兰官方合作伙伴アドレスがipsec access-listのdstに含まれていない

(2)

德赢ac米兰官方合作伙伴統計情報をクリアするclear interfaceコマンドを実行する際、従来は德赢ac米兰官方合作伙伴番号の指定が必要でしたが、各德赢ac米兰官方合作伙伴の統計情報のクリアをまとめて行なえるように德赢ac米兰官方合作伙伴番号の指定無しでのクリアコマンドの実行を可能としました。

clear interface dialer
clear interface ipsecif
clear interface pppoe
clear interface vlanif
clear interface

下記の問題点を改修いたしました。
(1)	自装置のEWAN1德赢ac米兰官方合作伙伴から送信したARP Requestを EWAN2德赢ac米兰官方合作伙伴で受信するループ構成となった場合に、装置の自律リセットが発生する場合がありました。 hardware macaddress conventionalの設定を行ない、全ての德赢ac米兰官方合作伙伴で同一のMACアドレスを使用している場合には、本自律リセットの発生はありません。
(2)	德赢ac米兰官方合作伙伴の統計情報において、ブロードキャストおよびマルチキャストパケット受信時にユニキャストパケットとしてカウントする場合がありました。
(3)	VRRPのadvertisementパケットを送信した際、送信德赢ac米兰官方合作伙伴の統計情報において、マルチキャストパケット(mcast) としてカウントすべきところをunicastとしてカウントしていました。
(4)	interfaceのモード設定にasyncが設定可能となっていました。
(5)	装置に対してSSHで接続し、接続に失敗したり異常切断が発生した場合、その後にSSHでの接続を行なった際に自律リセットが発生する場合がありました。
(6)	CBQ設定において、CBQクラス数の合計最大数が64クラスまでに制限されており、多数のIPsec德赢ac米兰官方合作伙伴に対してCBQを設定できない場合がありました。本修正により、CBQクラス数の制限を廃止しました。
(7)	IPv4パケットに対してIPv6用のLayer3マーキングを行なうイレギュラーな設定の場合に、IPv4中継パケットの内容が異常となっていました。
(8)	Layer3のマーキングを行なうQoS機能使用時において、以下の条件にすべて合致した場合、IPのチェックサム値が不正となっておりました。ルートベースを使用暗号化したパケットのみマーキングを行なう暗号化前のパケットのTOS値が0以外マーキング結果としてTOS値が0となるように設定
(9)	VRRP機能において、以下の条件にすべて合致した場合、VRRP機能が停止する場合がありました。 LANにVRRP仮想アドレスが1つ以上設定されていて最も若いVRIDの仮想アドレスの第3オクテットが2以上 VRRP仮想アドレスが1つだけ設定されたI/Fでリンクダウンが発生
(10)	「JVNVU#845620 複数の RSA 実装において署名が正しく検証されない德赢ac米兰官方合作伙伴」にて報告されている德赢ac米兰官方合作伙伴がありました。德赢ac米兰官方合作伙伴の詳細についてはこちら。
(11)	「NISCC-729618 X.509 証明書の検証におけるサービス運用妨害 (DoS) の德赢ac米兰官方合作伙伴」にて報告されている德赢ac米兰官方合作伙伴がありました。德赢ac米兰官方合作伙伴の詳細についてはこちら。
(12)	「US-CERT VU#787448 OpenSSH fails to properly handle multiple identical blocks in a SSH packet」にて報告されている德赢ac米兰官方合作伙伴がありました。德赢ac米兰官方合作伙伴の詳細についてはこちら。

ファームのダウンロードはこちらから