(CVE)CVE-2007-5846http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5846機能追加・変更アプリケーションゲートウェイFTPモード、SMTPモード、及びPOP3モードを追加しました。これまでは、HTTPモード及びSSLモードのみでした。よるログイン情報をログに記録可能です。SMTPモードでは、メール配送サーバ(MDA)向けのMXモードと、メール送信サーバ(MTA)向けの通常モードをサポートします。SMTPモードにおけるMXモードでは、宛先ドメイン名を限定して配送できます。FTPモード及びPOP3モードでは、ログイン情報をログに記録可能です。HTTPモードに、Refererヘッダ除去機能を追加しました。HTTPモードに、HTTPメソッドを選択して許可する機能を追加しました。IPフィルタ動的フィルタの対応プロトコルにICMP及びICMPv6を追加しました。生成された動的フィルタに関するICMPエラーメッセージ及びICMPv6エラーメッセージを通過させるようにしました。フィルタを自動的にクリアしないように仕様変更しました。state")を追加しました。動的フィルタの生成時及び消滅時のみログ出力する機能を追加しました。動的フィルタの消滅時には、通過パケット数や入出力バイト数などの統計情報をログに出力します。SEIL自身を送信元(または送信先)とするフィルタルールの設定を容易にしました。送信元(または送信先)にインタフェース名を指定すると、当該インタフェースに付与されたすべてのアドレスを送信元または送信先として扱います。送信元(または送信先)に"self"を指定すると、SEIL自身に付与されたすべてのアドレスを送信元(または送信先)として扱います。フィルタルールに任意のラベル文字列を設定可能にしました。設定したラベル文字列は当該フィルタのログメッセージに含まれます。フィルタルールの変更(modify)操作時にフィルタリングが適用されない期間がまったく発生しないよう動作を改善しました。NAT同一送信元(src)IPアドレスに対して、生成可能なNATセッション数の上限値を設定可能にしました。セッション生成が必要な通信環境におけるシステム負荷を軽減しましたインタフェースUnnumberedインタフェースの始点IPアドレスを借り受けるインタフェースに、lan1インタフェース、またはvlan0インタフェース~vlan7インタフェースを指定可能にしました。アドレスとして取り扱います。フェースのみとしていました。Unnumbered設定を明示的に解除できるようにしました。ブリッジブリッジ機能を使用する場合もIPフィルタが有効となる機能を追加しました。ブリッジグループに任意のLANインタフェース及びVLANインタフェースを追加可能にしました。通過(ブロードキャスティング)可否を設定可能にしました。Syslogログの転送先リモートホストを個別に設定可能にしました。ホストのSyslogポート番号指定、及び指定Level以上のログメッセージのみの送信指定が可能です。log"コマンドによるログ情報参照時に、正規表現文字列による抽出を可能にしました。Systemシステム起動時における各機能の初期化順序を調整し、コンフィグの設定内容によらず、すべての設定の完了後にルータとして機能するように変更しました。不具合修正インタフェースUnnumbered設定されたインタフェースの始点アドレスを削除可能な不具合を修正しました。rule"エラーとなり登録できない不具合を修正しました。そのまま転送する不具合を修正しました。既存の動的NATセッションが動的NAT対象IPアドレスをすべて用いている場合、新たに動的NATの適用が必要なパケットを受信すると、当該パケットを破棄せず転送する不具合を修正しました。Advertisement)パケットをSEIL相互で短期間に送信し続ける不具合を修正しました。Time)の取り扱いを改善しました。Syslogパケット長が不正に短いIPパケットを受信した場合、本来ログとして出力するべきメッセージを、コンソールに出力することがある不具合を修正しました。SystemUDPチェックサムが一致しないパケットを破棄せず受信する不具合を修正しました。設定した場合、システム再起動が生じることがある不具合を修正しました。可能ですUnnumberedインタフェースの始点IPアドレスを借り受けるインタフェースの実アドレスが動的に変化しても、Unnumberedインタフェースの始点アドレスは追従しません。セッションを確立できません。個を超えるとシステムの動作が不安定になることがありますIPv6トンネルモードにおいて、SEILを再起動させると配下の端末がIPv6アドレスを取得できません。システム起動完了後にルータ広告機能を改めて無効(disable)から有効(enable)へ変更することで、配下端末はIPv6アドレスを取得することが可能になります。Syslogログの転送先リモートホストの個別設定で送信元にIPv6アドレスを指定しても実際のSyslogパケットには反映しません。送信元未指定のSyslogパケットとして送出します。(大量かつ継続的なログメッセージ出力時など)Syslog機能が過負荷の場合Syslog設定を変更しても実際の動作に反映しません。通じてご購入いただけます。資料請求はこちら製品ご購入前のお問い合わせはこちら製品の設定例を集めていますダウンロードはこちらさわってみようMAシリーズさわってみようSAシリーズ0422-37-8926電話での対応は以下の時間帯で行います。17:00ただし、国の定める祝祭日、弊社の定める年末年始は除きます。時間受け付けております。システムのメンテナンスやビルの電源点検のため停止する場合があります。FutureNetシリーズでは修理サービスを行い安心のサポートを行います。情報セキュリティ基本方針。