서던 크로스 라우터 시스템 "AR415S"

이 버전에서 추가된 기능

• 응용 프로그램 감지 및 차단 기능(Application Detection System: ADS)
  파일 공유 소프트웨어에 의한 P2P 통신은、특정 호스트가 대량의 TCP 세션을 사용하기 때문에、대역을 차지하게 됩니다。또、파일 공유 소프트웨어를 사용하여、의도치 않게 유해한 파일이나 기업의 비밀 세븐럭 카지노 등을 확산시켜 버릴 우려가 있습니다。ADS(Application Detection System) 기능은、이러한 P2P 통신을 감지、필요한 경우 차단할 수 있는 기능입니다。
• IPsec 패스 스루 기능
  IPsec 패스스루 기능이란、NAT 기기 아래의 IPsec 단말기、NAT 기기 앞에 있는 IPsec 단말기와 IPsec 통신을 가능하게 하는 기능입니다。일반、향상된 NAT에서、발신지 주소 외에、출처 포트 번호 변환도 수행하지만、IPsec 통신에 사용되는 ESP 패킷에는 포트 번호 개념이 없기 때문에、NAT 기기 아래에 여러 IPsec 단말기가 연결된 경우、처음에 연결한 IPsec 기기만 연결할 수 있습니다。
  그러나、향상된 NAT를 사용할 때、PROTOCOL 매개 변수로 ESP를 지정하여、NAT 장비 아래의 여러 IPsec 터미널이 NAT 장비 앞에있는 IPsec 터미널과 IPsec 통신 할 수 있습니다。
• IPsec DPD 기능
  IPsec DPD는、IPsec의 반대쪽 연결을 감지하는 기능。본 기능에서는、IPsec SA에 트래픽이있는 한、대향측이 작동 중임을 증명、DPD 메시지를 보낼 필요가 없다고 인식하는 트래픽 기반 감지 방법을 사용하고 있습니다、일정 트래픽이 멈추면、대향하는 상황을 알 수 없음으로 인식、DPD 메시지 보내기。
  또、DPD 메시지를 받은 상대방은、보낸 사람에게 DPD ACK 메시지를 회신하여、자신이 작동하고 있음을 증명합니다。

본 버전에서 수정된 항목

1. MAC 기반 인증 포트에 지정된 인터페이스를 브리지 포트로 지정하면、잘못된 사용자 이름 인증 요청이 발송되었지만、이를 수정했습니다。
2. ETH 포트에서、링크업/링크다운이 발생하여、드물게 패킷을 수신할 수 없게 되었지만、이를 수정했습니다。
3. DHCP 클라이언트 기능 사용 시、DHCP 서버에서 새 DNS 서버 주소를 알리더라도 DNS 서버 목록을 업데이트하지 마십시오、이전에 알림을 받은 DNS 서버 주소를 계속 사용했지만、이를 수정했습니다。
4. RIP 사용 시、정적 경로가 삭제되어도 해당 경로를 메트릭 16에서 알리지 않았습니다.、이를 수정했습니다。
5. RIP 사용 시、인터페이스가 연결되어도 트리거 업데이트를 보내지 않았지만、이를 수정했습니다。
6. RIP 기능에서、복수로 분할된 RIP response 패킷을 성공적으로 수신할 수 없음、처음 하나의 패킷만 수신할 수 있었지만、이를 수정했습니다。
7. OSPF 라우터로 작동하는 경우、LSA 만들기、알린 후、같은 LSA를 다시 통지함으로써、일시적인 LSA 불일치가 발생할 수 있었지만、이를 수정했습니다。
8. 방화벽 정책에 MAC 주소 목록을 등록할 때、첫 문자가 a ~ f 인 MAC 주소가 등록되지 않았습니다.、이를 수정했습니다。
9. 더블 NAT를 사용하여 WAN 인터페이스를 링크 다운、더블 NAT 규칙과 일치하는 통신을 수행할 때、본 제품이 재부팅될 수 있었지만、이를 수정했습니다。
10. 방화벽이 활성화되면 RSTP Continuation 패킷 지연이 발생、동영상 게재가 중단되었지만、이를 수정했습니다。
11. DHCP 범위 범위를 벗어난 IP 인터페이스에서 DHCP Discover 메시지를 받으면、dhcpRangeExhaustedTrap 트랩(개인 MIB)을 보내는 중、이를 수정했습니다。

본 버전의 유의 사항

1. 인증 서버 세븐럭 카지노
   RADIUS 서버를 여러 개 등록한 경우、처음에 등록한 RADIUS 서버에 대해서만、SET RADIUS 명령의 RETRANSMITCOUNT 매개 변수가 올바르게 작동하지 않습니다。첫 번째 RADIUS 서버로의 재전송 횟수만、RETRANSMITCOUNT의 지정된 값보다 한 번 더 적습니다。본 현상은 802.1x 인증을 사용한 경우에만 발생。
2. 포트 인증 세븐럭 카지노
   
   • DISABLE PORTAUTH 명령에서、PORTAUTH 매개 변수에 8021x를 지정하면、EAP Success 패킷을 보냅니다。
   • RESET ETH 명령으로 이더넷 인터페이스를 초기화하더라도、인증 상태가 초기화되지 않음。
   • 802.1x 인증된 클라이언트가 로그오프한 경우、로그오프된 클라이언트의 MAC 주소가 포워딩 데이터베이스(FDB)에 유지됩니다.。
   • ENABLE/SET PORTAUTH PORT 명령의 SERVERTIMEOUT 매개변수가 제대로 작동하지 않습니다。이것은、SET RADIUS 명령의 TIMEOUT 및 RETRANSMITCOUNT 매개 변수 설정이 우선하기 때문에。SET RADIUS 명령으로 TIMEOUT × (RETRANSMITCOUNT + 1)의 값을 SERVERTIMEOUT보다 크게 설정하면、SERVERTIMEOUT 설정이 제대로 작동합니다。
3. 브리징 세븐럭 카지노
   포트 1은 태그가 지정된 패킷 브리징 대상 VLAN에 속합니다、해당 VLAN에 IP 주소가 설정된 경우、포트 1에서 VLAN의 IP 주소로 통신을 시도하면、 라우터가 ARP에 응답하지 않음、통신할 수 없음。이것은 포트 1에서만 발생합니다、다른 포트에서는 발생하지 않습니다。
4. 동적 DNS 세븐럭 카지노
   • 동적 DNS 업데이트에서、다음 두 가지 경우、업데이트가 다시 전송되지 않습니다。
     • 이 제품의 TCP SYN 패킷에 대해、동적 DNS 서버의 SYN ACK 패킷이 반환되지 않는 경우
     • 이 제품의 TCP SYN 패킷에 대해、ICMP Host Unreachable 메시지가 반환되는 경우
   • 동적 DNS 업데이트(HTTP GET)에 대한 응답으로、동적 DNS(HTTP) 서버에서 특정 오류 코드(404 Not Found)를 받으면、SHOW DDNS 명령의 Suggested actions 항목에 HTML 태그의 일부가 표시될 수 있습니다。
5. DNS 릴레이 세븐럭 카지노
   
   • DNS 릴레이 기능 활성화 시、아래 조건일 때、클라이언트의 이름 확인 요청에 대해 클라이언트가 지정한 주소와 다른 주소로 응답합니다。
     • 두 개 이상의 VLAN이 구성되었습니다、각각 다른 IP 네트워크에 속합니다
     • DNS 클라이언트、DNS 서버의 주소로 자신이 속하지 않은 VLAN의 IP 주소를 지정합니다
     이를 방지하려면、자신이 속한 VLAN의 IP 주소를 DNS 서버로 설정。
6. IPv6 세븐럭 카지노
   
   • RIPng 경로를 사용하여 IPv6 멀티 캐스트 통신을 수행하는 경우、경로가 유효하지 않습니다(메트릭 값이 16임)、잠시 그 경로를 이용하여 통신을 수행합니다。
   • 가비지 컬렉션 타이머가 실행중인 RIPng 경로는、새 메트릭 값이 있는 경로 세븐럭 카지노를 수신하더라도、타이머가 만료될 때까지 경로 세븐럭 카지노를 업데이트하지 않습니다。
7. 방화벽 세븐럭 카지노
   
   • 방화벽에서 원격 IP를 지정하지 않고 더블 NAT 규칙을 설정하면、라우터가 모든 Gratuitous ARP에 응답하기 때문에、호스트에서 주소 중복을 감지、통신하지 못할 수 있음。
   • 방화벽에서 IP 주소가 동적으로 할당되는 인터페이스를 공용 인터페이스로 설정했을 때、규칙 NAT의 GBLIP 매개변수에 "0.0.0.0"을 설정하면、NAT 이후의 소스 주소가 Public 인터페이스의 IP가 아님、"0.0.0.0"으로 변환되어 패킷을 보내지 않습니다。
8. DHCPv6 서버 세븐럭 카지노
   
   • DHCPv6 서버에서 인증 기능을 사용한 경우、ADD DHCP6 KEY 명령의 STRICT 매개변수가 작동하지 않습니다。
   • ADD DHCP6 POLICY 명령으로 DHCPv6 서버 설정을 변경하더라도、서버에서 Reconfigure 메시지를 보내지 않습니다。ADD DHCP6 POLICY 명령 실행 후、추가 SET DHCP6 POLICY 명령을 실행하십시오。이것으로、Reconfigure 메시지가 전송됩니다。
9. L2TP 세븐럭 카지노
   ADD L2TP USER 명령에서 ACTION 매개변수에 dnslookup을 지정、PREFIX 매개 변수가 설정되지 않은 경우、설정 저장、다시 시작하면 구성 오류가 발생합니다。이를 방지하려면、재부팅 트리거에서 ADD L2TP USER 명령을 다시 입력하십시오。
10. IPSec 세븐럭 카지노
    ISAKMP 1단계에서 사용하는 IKE 교환 모드를 AGGRESSIVE 모드로 설정、피어 주소를 FQDN으로 설정하면、해당 FQDN에서 ISAKMP 패킷을 수신해도 응답하지 않음。

사용 설명서(613-000666 Rev.B) 명령 참조(613-000667 Rev.D) 오기 정정

• WAN 포트 사양 세븐럭 카지노
  

  사용 설명서(135페이지)에 기재된 제품 사양은、다음과 같이 수정。

  
  A.7 제품 사양/하드웨어/인터페이스/WAN 포트
  [오]] 10BASE-T/100BASE-TX × 1(자동 협상、Full Duplex/Half Duplex/10Mbps/100Mbps 수동 설정、항상 MDI/MDI-X 자동 전환)
  [긍정] 10BASE-T/100BASE-TX × 1(자동 협상 시 MDI/MDI-X 자동 전환、Full Duplex/Half Duplex/10Mbps/100Mbps 수동 설정 시에는 MDI 고정)