Безопасность : Устройства защиты Cisco PIX серии 500

Поиск и устранение неполадок на устройстве безопасности PIX при масштабировании окон TCP в Microsoft Windows Vista

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв


Содержание


Введение

Операционная система (OS) Microsoft Windows Vista включает опцию TCP Window Scaling по умолчанию (предыдущим Операционным системам Windows отключили эту опцию). Это вызывает проблемы со старым программным обеспечением PIX Cisco. Этот документ описывает проблему и представляет решение этой проблемы.

Предварительные условия

Требования

Для этого документа отсутствуют особые требования.

Используемые компоненты

Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.

Условные обозначения

Дополнительные сведения об условных обозначениях см. в документе Условные обозначения технических терминов Cisco.

Проблема

ОС Microsoft Windows Vista включает опцию TCP Window Scaling по умолчанию (предыдущим Операционным системам Windows отключили эту опцию). Опция TCP Window Scaling описана в RFC 1323 leavingcisco.com (Расширения TCP для Высокой производительности) и обеспечивает устройство для объявления окна приема, больше, чем 65 K, чем TCP, первоначально заданный. Это полезно в более высоких сетях скорости сегодня, где больше данных может быть выдающимся на проводе, прежде чем это будет подтверждено. Эта низкая производительность или отброшенные TCP - подключения вызвана некоторым программным обеспечением версий PIX, не поддерживающим опцию TCP Window Scaling. Это заставляет его иметь намного меньшее окно TCP, чем оконечные точки фактически имеют. Это заставляет PIX Cisco отбрасывать пакеты, которым он верит, вне окна TCP, но которые действительно не являются. Вы испытываете эту проблему с более старым программным обеспечением PIX Cisco.

Решение

Обновите Cisco PIX Security Appliance к версии, которая поддерживает опцию TCP Window Scaling.

Поддерживаемые версии:

  • Все версии 7. x

  • 6.3 (1) или позже

  • 6.2 (3) или позже

  • 6.1 (5) или позже

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.


Дополнительные сведения


Document ID: 71602