Безопасность : Межсетевой экран Cisco IOS

Брандмауэр IOS и масштабирование окна TCP Microsoft Windows Vista

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв


Содержание


Введение

Операционная система (OS) Microsoft Windows Vista включает опцию TCP Window Scaling по умолчанию (предыдущим Операционным системам Windows отключили эту опцию). Это вызывает проблемы с более старым программным обеспечением межсетевого экрана Cisco IOS. Этот документ описывает проблему и представляет решение этой проблемы.

Предварительные условия

Требования

Для этого документа отсутствуют особые требования.

Используемые компоненты

Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.

Условные обозначения

Дополнительные сведения об условных обозначениях см. в документе Условные обозначения технических терминов Cisco.

Проблема

ОС Microsoft Windows Vista включает опцию TCP Window Scaling по умолчанию (предыдущим Операционным системам Windows отключили эту опцию). Опция TCP Window Scaling описана в RFC 1323 leavingcisco.com (Расширения TCP для Высокой производительности) и обеспечивает устройство для объявления окна приема, больше, чем 65 K, чем TCP, первоначально заданный. Это полезно в более высоких сетях скорости сегодня, где больше данных может быть выдающимся на проводе, прежде чем это будет подтверждено. Эта низкая производительность или отброшенные TCP - подключения вызвана некоторыми версиями Cisco Программное обеспечение межсетевого экрана IOS�, не поддерживающее опцию TCP Window Scaling. Это заставляет его иметь намного меньшее окно TCP, чем оконечные точки фактически имеют. Это вызывает маршрутизатор Cisco IOS, который выполняет набор функций Межсетевого экрана IOS для отбрасывания пакетов, которым это верит, вне окна TCP, но которые действительно не являются.

Решение

Обновите межсетевой экран Cisco IOS к версии, которая поддерживает опцию TCP Window Scaling.

Поддерживаемые версии являются программным обеспечением Cisco IOS версии 12.3 (15) или позже.

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.


Дополнительные сведения


Document ID: 71613