A01357
IPsecパケットを受信した際に、該当するSAが存在しなかった場合、パケットの送信元、送信先アドレスをログに残すよう変更しました
- 関係する機能
- IPsec/IKE
該当機種 | 変更適用バージョン |
---|---|
SEIL/X1, SEIL/X2 | 4.30 |
SEIL/B1 | 4.30 |
SEIL/x86 Fuji | 2.80 |
変更・修正内容
IPsec パケットを受信した際に、該当するSAが存在しなかった場合、パケットの送信元、送信先アドレスをログに残す変更を行いました。
- これにより、SA を喪失した対向機器や、攻撃パケットの送信元がログからある程度確認できるようになります。