Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Conventions

Problème

Solution

Informations connexes

Introduction

Le système d'exploitation Microsoft Windows Vista active par défaut l'option Mise à l'échelle des fenêtres TCP (cette option a été désactivée pour les systèmes d'exploitation Windows précédents). Cela entraîne des problèmes avec le logiciel Cisco IOS Firewall plus ancien. Ce document décrit le problème et présente la solution à ce problème.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Problème

Le système d'exploitation Microsoft Windows Vista active par défaut l'option Mise à l'échelle de la fenêtre TCP (les systèmes d'exploitation Windows précédents ont désactivé cette option). L'option d'évolutivité de la fenêtre TCP est décrite dans RFC 1323 (Extensions TCP pour hautes performances) et permet au périphérique d'annoncer une fenêtre de réception supérieure à 65 K que TCP spécifié initialement. Cela est utile dans les réseaux à plus grande vitesse d'aujourd'hui, où davantage de données peuvent être en attente sur le câble avant d'être reconnues. Cette lenteur des performances ou la perte des connexions TCP est due à certaines versions du logiciel Cisco IOS® Firewall qui ne prennent pas en charge l'option TCP Window Scaling. Cela fait qu'il a une fenêtre TCP beaucoup plus petite que celle des terminaux. Cela entraîne le routeur Cisco IOS qui exécute la fonctionnalité de pare-feu IOS pour supprimer les paquets qui, selon lui, se trouvent en dehors de la fenêtre TCP, mais qui ne le sont pas vraiment.

Solution

Mettez à niveau le pare-feu Cisco IOS vers une version prenant en charge l'option d'évolutivité de fenêtre TCP.

Les versions prises en charge sont le logiciel Cisco IOS version 12.3(15) ou ultérieure.

Informations connexes

- Assistance produit Cisco IOS Firewall

- Support et documentation techniques - Cisco Systems