・MP接続にはmilan米兰体育官方网站していません製品ラインナップ・MP接続にはmilan米兰体育官方网站していません
FITELnet F60 firm ac米兰中国官网.10(00) 15/09/30 release
FITELnet F60 firm ac米兰中国官网.10(00) 15/09/30 release
下記の新規ac米兰中国官网を追加いたしました |
(1) | イベントアクションのアクションac米兰中国官网として、LAN側及びEWAN側の物理ポートをシャットダウンできるac米兰中国官网をサポートいたしました。 コマンド実施例: Router(config)#event-action 1 Router(config-event-action 1)#shutdown port lan 1 ac米兰中国官网: イベントアクションac米兰中国官网 |
(2) | 出力インタフェースがipsecifもしくはtunnelif(ipinipのみ)の際に、カプセル化するIPv4(或いは、IPv6)ヘッダに指定した値をマーキングできるac米兰中国官网をサポートいたしました。 コマンド実施例: Router(config)#action-map stream-action Router(action-map stream-action)#set encap ip tos min-momentary-cost ac米兰中国官网: action-mapac米兰中国官网 |
(3) | IPsecのIKEv1、IKEv2、ESPの各プロトコルで使用するハッシュ関数としてSHA-2(SHA-256、SHA-384、SHA-512)に対応いたしました。 IKEv1において電子証明書の署名アルゴリズムとして使用可能なハッシュ関数としてSHA-2(SHA-256、SHA-384、SHA-512)に対応いたしました。 |
(4) | IKEv1について、Transport-modeac米兰中国官网に対応いたしました。 コマンド実施例: Router(config)#crypto map map1 1 Router(config-crypto-map)#mode transport ac米兰中国官网: VPNセレクタac米兰中国官网 |
(5) | MACアドレスフィルタとして、動的に認証できるac米兰中国官网(RADIUS連携)をサポートいたしました。 サポートするインタフェースは、lan, ewan, vlanifです。 コマンド実施例: Router(config)#aaa group server radius RADIUS-A Router(config-sg-radius )#server-private 10.10.10.10 key RADKEY Router(config)#interface vlanif 1 Router(config-if vlanif 1)#aaa authentication macfilter default group RADIUS-A ac米兰中国官网: グループサーバラディウスac米兰中国官网、及びインタフェースac米兰中国官网 |
(6) | 以下のワイヤレス通信端末をDialerインタフェースで使用できるように対応いたしました。 ・Softbank 403ZT |
下記の変更を実施いたしました |
(1) | L2多フロー時の中継性能を向上させるためにチューニングを行いました。 |
(2) | show Xlogで出力されるシーケンス番号を 5桁固定とし、次行で表示されるログの内容のインデントを 4つ固定といたしました。 |
(3) | interface usb-ehternetのデフォルトMTUが 1454となっていましたが、1500に変更いたしました。 |
(4) | Ethernetポートが何らかの原因により意図せず送信停止状態となった場合、自動的に該当ポートをリカバリするTxWatchdogac米兰中国官网を追加いたしました。 本機能はデフォルト on となっており、ac米兰中国官网により有効・無効、停止監視時間を変更できます。 機能 off ac米兰中国官网例: Router(config)#line ewan 1 Router(config-line ewan 1)#no txwdt timeout 停止監視時間ac米兰中国官网例: Router(config)#line ewan 1 Router(config-line ewan 1)#txwdt timeout 60 |
(5) | アクセスリストの宛先に fqdn-listを指定できるように機能拡張し、基本ac米兰中国官网にfqdn-listを登録可能といたしました。 本ac米兰中国官网拡張とポリシールーティングを組み合わせることでドメイン名ルーティングac米兰中国官网を実現することが可能となります。 コマンド実施例: Router(config)#access-list 100 permit tcp any fqdn-list 1 eq smtp Router(config)#fqdn-list 1 www.test_furukawa.co.jp ac米兰中国官网例についてはこちら。 |
(6) | IPv6網上でIKEv1によるIPsecac米兰中国官网を利用する場合、NAT Traversalを強制的に働かせることで、ESPパケットをUDPでカプセル化する動作に対応いたしました。 |
下記の問題点を改修いたしました |
(1) | KDDI のUSB STICK LTE HWD12 を使用して、usb-resetを繰り返し実施すると装置が固まったり、ハングアップする場合がありました。 本不具合は、ac米兰中国官网.06(00)以降で発生します。 |
(2) | IKEv2のResponderとして動作しているケースにおいて、Initiatorからリキーが行われると、新Child SAは生成されるが、暫くの間 ResponderからInitiator方向の中継ができない場合がありました。 本不具合は、ac米兰中国官网.00(00)以降で発生します。 |
(3) | IPsec通信でスペックの上限近くまで送受信させると、大量にvpnlogが記録される場合がありました。 本不具合は、ac米兰中国官网.00(00)以降で発生します。 |
(4) | clear mac access-lists statisticsで指定できるACL番号範囲が正しくありませんでした。 本不具合は、ac米兰中国官网.07(00)以降で発生します。 |
(5) | port-monitor mirroredコマンドで、mirroredポートを複数指定していた場合に一斉解除ができなかったため、no port-monitor mirrored allコマンドを対応いたしました。 本不具合は、ac米兰中国官网.00(00)以降で発生します。 |
(6) | IKEv2のSAを確立/切断を繰り返しているとメモリリークが発生していました。 本不具合は、ac米兰中国官网.00(00)以降で発生します。 |
(7) | crypro mapac米兰中国官网の内容を変更せずに、crypto名だけを変更した場合に自律再起動が発生する場合がありました。 本不具合は、ac米兰中国官网.00(00)以降で発生します。 |
(8) | ipsecifにてQos(cbq)を適用してもプリフラグメントパケットが帯域制御(cbq)できない場合がありました。 本不具合は、ac米兰中国官网.07(00)以降で発生します。 |
(9) | MPSAクライアントは、サーバから通知されたPRF(Pseudo-random Function)ではなく、ESP認証アルゴリズムをPRFとして使用していました。 本不具合は、ac米兰中国官网.04(00)以降で発生します。 ※MPSAを利用する場合、ac米兰中国官网.10(00)より前のファームウェアと、ac米兰中国官网.10(00)以降のファームウェアを混在させて使用しないようにして下さい。 |
(10) | DHCPリレーエージェントac米兰中国官网利用時に、メモリリークが発生していました。 本不具合は、ac米兰中国官网.00(00)以降で発生します。 |