D00581
IKEv1の一つの対向について複数のPhase1セッションを保持しているとき、Phase1セッションを更新しない不具合を修正しました。
- 関係する機能
- IPsec/IKE
| 該当機種 | 修正適用バージョン | 影響を受けるバージョン |
|---|---|---|
| SEIL/X4, CA10 | 3.20 | 未確認 |
| SEIL/x86 Ayame | 3.20 | 未確認 |
不具合の説明
IKEv1で同一のpeerに対して同時の折衝などによりISAKMP-SA（Phase1）のセッションを複数保持しているとPhase1のrekeyが行われません。
回避・復旧手段
ISAKMP-SAの期限切れ後にIPsec-SA（Phase2）のrekeyが発生すると新規にISAKMP-SAの折衝を開始します。