下記の新規機能を追加いたしました |
(1) | MACアドレスによるフィルタリング機能をサポートいたしました。 德赢ac米兰官方合作伙伴実施例: Router(config)#mac access-list 1 permit XXXX.XXXX.XXXX.XXXX Router(config)#mac access-list 1 deny any Router(config)#interface lan 1 Router(config-if lan 1)#mac access-group 1 in 德赢ac米兰官方合作伙伴: lan, ewan, vlan インタフェース德赢ac米兰官方合作伙伴、基本德赢ac米兰官方合作伙伴 |
(2) | 德赢ac米兰官方合作伙伴を、MIBで取得できる機能をサポートいたしました。 MIB定義ファイルは、こちらを参照してください。 |
(3) | 德赢ac米兰官方合作伙伴が変化した場合に、SNMPトラップを送信する機能を追加いたしました。 德赢ac米兰官方合作伙伴例: Router(config)#event-action 1 Router(config-event-action 1)#send snmp-trap 德赢ac米兰官方合作伙伴: イベントアクション德赢ac米兰官方合作伙伴 および Router(config)#snmp-server enable trapsevent Router(config)#snmp-server host <IP address <communityevent ※下線部の德赢ac米兰官方合作伙伴を追加 德赢ac米兰官方合作伙伴: 基本德赢ac米兰官方合作伙伴 MIB定義ファイルは、こちらを参照してください。 |
(4) | 装置が起動してからの経過時間を表示する德赢ac米兰官方合作伙伴をサポートいたしました。 德赢ac米兰官方合作伙伴実施例: Router#show uptime System has been running for 1 day(s), 06:17:41 実行モード: ユーザモード、特権ユーザモード |
(5) | イベントアクション機能のイベントとして、日時の範囲を指定できる機能をサポートいたしました。始まりの日時/終わりの日時を德赢ac米兰官方合作伙伴、德赢ac米兰官方合作伙伴た時間の範囲内の場合にアクションを有効化することができます。 德赢ac米兰官方合作伙伴例: Router(config)#event-class 1 Router(config-event-class 1)# match duration from 2009 2 23 10 0 to 2009 2 23 18 0 德赢ac米兰官方合作伙伴: イベントクラス德赢ac米兰官方合作伙伴 |
(6) | OSPFで、AS外経路の情報を配布する際に、AS External Route Tagに値をセットする機能をサポートいたしました。従来は、AS External Route Tag値は、0固定でした。 德赢ac米兰官方合作伙伴例: Router(config)#router ospf Router(config-ospf)#redistribute static route-map tag1 Router(config-ospf)#exit Router(config)#route-map tag1 permit 1 Router(config-rmap tag1 permit 1)#set tag 1 Router(config-rmap tag1 permit 1)#exit Router(config)# 德赢ac米兰官方合作伙伴: OSPFサービス德赢ac米兰官方合作伙伴(redistributeコマンド) Route-MAP德赢ac米兰官方合作伙伴(set tagコマンド) |
下記の変更を実施いたしました |
(1) | RIPのdistribute-list、offset-listの送信/受信インタフェースの德赢ac米兰官方合作伙伴に、ipsecインタフェースを德赢ac米兰官方合作伙伴できるようにいたしました。 德赢ac米兰官方合作伙伴例: Router(config)#router rip Router(config-rip)#distribute-list 1 in ipsecif 1 Router(config)#router rip Router(config-rip)#offset-list 1 in 0 ipsecif 1 德赢ac米兰官方合作伙伴: RIPサービス德赢ac米兰官方合作伙伴 |
(2) | ユニキャスト RIP ネイバーへの到達手段がイベントアクションで登録された経路の場合でも、受信した RIP 経路が有効となるよう変更いたしました。 該当德赢ac米兰官方合作伙伴: Router(config)#router rip Router(config-rip)#unicastrip 德赢ac米兰官方合作伙伴: RIPサービス德赢ac米兰官方合作伙伴 |
(3) | show running.cfg, show working.cfgコマンドで、各德赢ac米兰官方合作伙伴を指定して該当設定情報のみ表示を行えるように変更いたしました。従来は、インタフェースモードのみ指定可能でした。 |
(4) | IPsec-SAを表示する德赢ac米兰官方合作伙伴で、crypto-mapの番号を指定して特定のIPsec-SAのみを表示する機能を追加いたしました。 德赢ac米兰官方合作伙伴: Router#show crypto ipsec sa map-seq <crypto-map番号> 実行モード: ユーザモード、特権ユーザモード |
(5) | ISAKMP-SAを表示するコマンドで、德赢ac米兰官方合作伙伴時に指定したcrypto-isakmp番号を指定して、特定のISAKMP-SAのみを表示する機能を追加いたしました。 德赢ac米兰官方合作伙伴: Router#show crypto isakmp sa <crypto-isakmp番号> 実行モード: ユーザモード、特権ユーザモード |
(6) | ISAKMP-SAを表示する德赢ac米兰官方合作伙伴(show crypto isakmp sa)で、確立しているISAKMP-SA数を表示するよう変更いたしました。 |
(7) | ICMP監視機能の監視間隔の德赢ac米兰官方合作伙伴範囲を変更いたしました。従来は最大の送信間隔が600秒でしたが、2000000秒に変更いたしました 德赢ac米兰官方合作伙伴例: Router(config)#icmp-class 1 Router(config-icmp-class 1)#interval 2000000 德赢ac米兰官方合作伙伴: ICMPクラス德赢ac米兰官方合作伙伴 |
(8) | ICMP監視機能において、UNKNOWN状態の場合は、restorationで德赢ac米兰官方合作伙伴た間隔でICMP監視を行なうように変更いたしました。従来は、UNKNOWN状態の場合は、intervalで德赢ac米兰官方合作伙伴た間隔でICMP監視を行っていました。 該当德赢ac米兰官方合作伙伴: Router(config)#icmp-class 1 Router(config-icmp-class 1)#interval 2000000 restoration 10 德赢ac米兰官方合作伙伴: ICMPクラス德赢ac米兰官方合作伙伴 |
(9) | イベントアクション機能のアクション德赢ac米兰官方合作伙伴において、アクションの德赢ac米兰官方合作伙伴の中身がない場合でもステータスを状況に応じて変化させるように変更いたしました。従来は、何らかのアクションが德赢ac米兰官方合作伙伴されている場合だけステータスを変化させていました。 |
(10) | 何らかの要因でARP解決できない場合に出力するログ情報(slog)に、解決できなかったIPアドレスの情報を付加するように変更しました。 can't allocate llinfoA.B.C.D ※下線部の情報を追加 |
(11) | show report-all德赢ac米兰官方合作伙伴に、以下の情報を追加しました。
|
(12) | 以下の情報表示コマンドで、德赢ac米兰官方合作伙伴されているインタフェースの情報のみを表示するように変更しました。
|
(13) | CBQ使用時の、帯域利用の精度を向上いたしました。 |
下記の問題点を改修いたしました |
(1) | IPv6のNDP(Neighbor Discovery Protocol)について、「JVNVU#472363 IPv6 実装における Forward Information Base のアップデートに関する問題」にて報告されている問題について対応しました。脆弱性の詳細についてはこちら。 |
(2) | 不正なTCPオプションを持ったTCPのSYNパケットを、MSS書き換え機能が德赢ac米兰官方合作伙伴されているインタフェースに対して出力した場合、装置がハングアップする可能性がありました。 |
(3) | tunnelインタフェースとipsecインタフェース間で中継処理がループする德赢ac米兰官方合作伙伴を行った場合に、コンソール応答が無くなったり装置の自律リセットが発生する場合がありました。 |
(4) | OSPFサービス德赢ac米兰官方合作伙伴に default-metric設定が存在するとroute-mapによるフィルタが機能しなくなり、経路のredistributeが全くできなくなる問題がありました。 該当德赢ac米兰官方合作伙伴: Router(config)#router ospf Router(config-ospf)#default-metric xxx 德赢ac米兰官方合作伙伴: OSPFサービス德赢ac米兰官方合作伙伴 |
(5) | RIPサービス德赢ac米兰官方合作伙伴でdistribute-listコマンドで経路をフィルタしている状態から、同コマンドを削除して refreshしても、経路がフィルタされたままとなる問題がありました。 該当德赢ac米兰官方合作伙伴: Router(config)#router rip Router(config-rip)#distribute-list 1 in lan 1 德赢ac米兰官方合作伙伴: RIPサービス德赢ac米兰官方合作伙伴 |
(6) | イベントアクション機能でmetric値を省略して経路を追加した場合、 該当経路のmetric値が1であるべきところ、0と表示されていました。 |
(7) | VPN-NATを使用する德赢ac米兰官方合作伙伴でNAT逆変換後の宛先アドレスへの経路が存在しない場合に、装置の再起動が発生する場合がありました。 |
(8) | 1ポートにVLANを複数德赢ac米兰官方合作伙伴すると、以下のログ(elog)が記録される問題がありました。 smuxsend() : k_sendto smux_trap() : smuxsend() snmp library call error |
(9) | show ip interface vlanif德赢ac米兰官方合作伙伴のMTU表示が不正な値となる場合がありました。 |
(10) | タスクトレースの德赢ac米兰官方合作伙伴をしていない場合でも、BGPのタスクトレース情報が表示されるケースがありました。 |
(11) | ICMP監視機能において、source-interfaceを德赢ac米兰官方合作伙伴た場合に、nexthopにトンネルインタフェースを指定できませんでした。 |
(12) | re-establish-sa rekeyを德赢ac米兰官方合作伙伴していても、isakmp-negotiationで指定した時間に、ISAKMP-SAのリコネクトを行わないケースがありました。 |
(13) | PPPoEインタフェースへの送信処理において、フラグメントフレーム(ロングフレーム)と、ショートフレームが混在した場合に、送信順序の入替えが発生する場合がありました。 |
(14) | ProxyDNS機能において、自身のIPv6リンクローカルアドレス宛にQueryを受信して上位DNSにリレーした場合に、上位からの応答をリレーすることができていませんでした |
(15) | NAT変換前後のIPアドレスが同一となるような德赢ac米兰官方合作伙伴を行った場合に、ポート変換が正しく行われない場合がありました。 |