NVC NetScreen News (2005/5/18)
2005年5月18日号です。
-------------------------------------------------------------
NVC NetScreen News (2005/5/18)
-------------------------------------------------------------
NVC NetScreen Newsは、Juniper Networks NetScreen関連製品の情報を中心に、
(株)NVCが電子メールでお客様に直接情報をお届けするE-mailサービスです。
各種情報はできるだけ早く配信するよう心がけてまいります。今後とも宜しくお願いします。
目次
▼ISG‐1000発売開始
▼ISG1000/2000用IDPモジュール発売開始
▼ScreenOS Minor Version upのお知らせ
・5.0.0r10
▼ScreenOS Minor Version upのお知らせ
・5.1.0r1→5.1.0r2→5.1.0r3
▼New OS 対象機器
・5.0.0r10----HSC,5XT,5GT,25,50,204,208,500,5200,5400
・5.0.0r9----ISG-2000
・5.1.0r3----5XT,5GT,25,50,204,208,500,5200,5400
**************************************************************
<ISG-1000について>
ISG-2000の下位機種にあたるISG-1000がリリースされました。
最大1Gbpsのファイヤウォールパフォーマンスを実現、クリティカルな
ネットワーク環境で最大現のパフォーマンスを発揮いたします。
構成要素
4 fixed 10/100/1000 plus up to 4 Mini GBIC (SX or LX), or up to 8
10/100/1000, or up to 20 10/100
Maximum Throughput : 1G FW 1G 3DES VPN
Maximum Number of Sessions : 250000
Maximum Number of VPN Tunnels: 2000
Maximum Number of Policies : 10000
Maximum Number of Virtual Systems : 10
Maximum Number of Virtual LANs : 250
Maximum Number of Security Zones : 20 default, up to 20 additional
Maximum Number of Virtual Routers : 3 default, up to 10 additional
High-Availability Modes Supported : Active/Passive Active/Active
Active/Active Full Mesh
Routing Protocols Supported : OSPF, BGP, RIPv2
Deep Inspection : Yes
Integrated / Redirect Web Filtering : No / Yes
Integrated IDP : Yes - optional upgrade*
<ISG-1000/2000用 IDPモジュールについて>
ISGシリーズにIDPモジュールを搭載することで、ファイアウォール＋IDPが可能になります。
IDPモジュールを搭載することで、さらにセキュリティを強化したネットワークを構築できます。
・一枚につきスループット500MB程度、値段はモジュール一枚350万程度の予定
・ISG-2000には最大3枚、ISG-1000には2枚搭載可
・自動シグネチャUpdateができる。
・NSMサーバからの設定管理
<Minor Version up概要_5.0.0r10>
■対象機器：HSC,5XT,5GT,25,50,204,208,500,5200,5400
以下の問題を修正しました。
・筐体／VSYS毎にサポート可能なカスタムサービスの最大値が増加しました。
・サイズの大きいフラグメントパケットを受信することで機器に不具合が発生する問題を修正。
・VPNトンネル越しのSYN-ACKパケットでTCP-MSS値を変更できない問題を修正。
・DNSリフレッシュのスケジュールが正常に動作しない問題を修正。
・WEBUIからVPN設定を行った際、IKEゲートウェイの設定が間違えていた場合、機器に不具合が発生する問題を修正。
・極端にポリシー設定が多い環境で、正常にポリシーのフィルタができない不具合を修正。
・CLI上から”set flow tcp mss”をunsetした後に機器がリブートしてしまう不具合を修正。
・SIPセッションが張られた後、RTPパケットがVPNトンネルを通過正常に通過できない問題を修正。
<Minor Version up ScreenOS 5.1.0r3 新機能概要>
■対象機器：5XT,5GT,25,50,204,208,500,5200,5400
・RTPパケットにCRLFが含まれないパケットを受信した場合、エラーLogが出力され
RTPパケットが正常に通信できない問題を修正。
・OS5.0から5.1にアップグレードした際に、帯域制御の設定が消えてしまう問題を
修正。
・HA構成時にTrackIPの設定をWEBUI上から修正できなくなる問題を修正。
<弊社推奨ScreenOS versionについて>
■5XT,5GT,25,50,204,208,500,5200,5400
→ScreenOS 5.0.0r10
■NS-ISG-2000
→ScreenOS 5.0.0r9
■NS-5XP
→ScreenOS5.0.0r6
****************************************************************
<ご注意>
**上記の情報はReleaseNoteから一部抜粋してお伝えしています。
**詳細に関しては必ず、ReleaseNoteをご確認ください。
**またバージョンアップ作業を行う際は、Release NoteやReadMeで手順
をよく確認してから行ってください。
================================================================
今後のメール送信を希望されない場合等は、お手数ですが下記問い合わ
せ先までご連絡をお願いします。
お問い合わせ先：mailnews-admin ＠ nvc.co.jp
プロダクトに関するご購入前のご質問は下記アドレスにお願い致します。
サポート契約を結ばれているお客様は、別途お知らせしているメールア
ドレスまでご連絡をお願い致します。
お問い合わせ先：bd ＠ nvc.co.jp
================================================================
NVC NetScreen News (2005/5/18)
-------------------------------------------------------------
NVC NetScreen Newsは、Juniper Networks NetScreen関連製品の情報を中心に、
(株)NVCが電子メールでお客様に直接情報をお届けするE-mailサービスです。
各種情報はできるだけ早く配信するよう心がけてまいります。今後とも宜しくお願いします。
目次
▼ISG‐1000発売開始
▼ISG1000/2000用IDPモジュール発売開始
▼ScreenOS Minor Version upのお知らせ
・5.0.0r10
▼ScreenOS Minor Version upのお知らせ
・5.1.0r1→5.1.0r2→5.1.0r3
▼New OS 対象機器
・5.0.0r10----HSC,5XT,5GT,25,50,204,208,500,5200,5400
・5.0.0r9----ISG-2000
・5.1.0r3----5XT,5GT,25,50,204,208,500,5200,5400
**************************************************************
<ISG-1000について>
ISG-2000の下位機種にあたるISG-1000がリリースされました。
最大1Gbpsのファイヤウォールパフォーマンスを実現、クリティカルな
ネットワーク環境で最大現のパフォーマンスを発揮いたします。
構成要素
4 fixed 10/100/1000 plus up to 4 Mini GBIC (SX or LX), or up to 8
10/100/1000, or up to 20 10/100
Maximum Throughput : 1G FW 1G 3DES VPN
Maximum Number of Sessions : 250000
Maximum Number of VPN Tunnels: 2000
Maximum Number of Policies : 10000
Maximum Number of Virtual Systems : 10
Maximum Number of Virtual LANs : 250
Maximum Number of Security Zones : 20 default, up to 20 additional
Maximum Number of Virtual Routers : 3 default, up to 10 additional
High-Availability Modes Supported : Active/Passive Active/Active
Active/Active Full Mesh
Routing Protocols Supported : OSPF, BGP, RIPv2
Deep Inspection : Yes
Integrated / Redirect Web Filtering : No / Yes
Integrated IDP : Yes - optional upgrade*
<ISG-1000/2000用 IDPモジュールについて>
ISGシリーズにIDPモジュールを搭載することで、ファイアウォール＋IDPが可能になります。
IDPモジュールを搭載することで、さらにセキュリティを強化したネットワークを構築できます。
・一枚につきスループット500MB程度、値段はモジュール一枚350万程度の予定
・ISG-2000には最大3枚、ISG-1000には2枚搭載可
・自動シグネチャUpdateができる。
・NSMサーバからの設定管理
<Minor Version up概要_5.0.0r10>
■対象機器：HSC,5XT,5GT,25,50,204,208,500,5200,5400
以下の問題を修正しました。
・筐体／VSYS毎にサポート可能なカスタムサービスの最大値が増加しました。
・サイズの大きいフラグメントパケットを受信することで機器に不具合が発生する問題を修正。
・VPNトンネル越しのSYN-ACKパケットでTCP-MSS値を変更できない問題を修正。
・DNSリフレッシュのスケジュールが正常に動作しない問題を修正。
・WEBUIからVPN設定を行った際、IKEゲートウェイの設定が間違えていた場合、機器に不具合が発生する問題を修正。
・極端にポリシー設定が多い環境で、正常にポリシーのフィルタができない不具合を修正。
・CLI上から”set flow tcp mss”をunsetした後に機器がリブートしてしまう不具合を修正。
・SIPセッションが張られた後、RTPパケットがVPNトンネルを通過正常に通過できない問題を修正。
<Minor Version up ScreenOS 5.1.0r3 新機能概要>
■対象機器：5XT,5GT,25,50,204,208,500,5200,5400
・RTPパケットにCRLFが含まれないパケットを受信した場合、エラーLogが出力され
RTPパケットが正常に通信できない問題を修正。
・OS5.0から5.1にアップグレードした際に、帯域制御の設定が消えてしまう問題を
修正。
・HA構成時にTrackIPの設定をWEBUI上から修正できなくなる問題を修正。
<弊社推奨ScreenOS versionについて>
■5XT,5GT,25,50,204,208,500,5200,5400
→ScreenOS 5.0.0r10
■NS-ISG-2000
→ScreenOS 5.0.0r9
■NS-5XP
→ScreenOS5.0.0r6
****************************************************************
<ご注意>
**上記の情報はReleaseNoteから一部抜粋してお伝えしています。
**詳細に関しては必ず、ReleaseNoteをご確認ください。
**またバージョンアップ作業を行う際は、Release NoteやReadMeで手順
をよく確認してから行ってください。
================================================================
今後のメール送信を希望されない場合等は、お手数ですが下記問い合わ
せ先までご連絡をお願いします。
お問い合わせ先：mailnews-admin ＠ nvc.co.jp
プロダクトに関するご購入前のご質問は下記アドレスにお願い致します。
サポート契約を結ばれているお客様は、別途お知らせしているメールア
ドレスまでご連絡をお願い致します。
お問い合わせ先：bd ＠ nvc.co.jp
================================================================
