版本sp2补丁下载

iNodePC3.
60-E6208版本说明书杭州华三通信技术有限公司杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第1页iNodePC3.
60-E6208版本说明书关键词:iMC,VPN,EAD,DAM摘要:本说明书涵盖了iNodePC3.
60-E6208的版本说明.
主要包含了iNode管理中心的版本特性、功能说明和管理中心的升级操作指导说明,以及iNode客户端的配套关系、版本特性、功能说明和客户端升级操作指导说明.
缩略语:缩略语英文全名中文解释iNodeiNodeIntelligentClientiNode智能客户端VPNVirtualPrivateNetwork虚拟私有网L2TPLayer2TunnelingProtocol二层隧道协议IPsecIPsecurityIP网络上数据安全的一整套体系结构EADEndpointAdmissionDefense终端准入控制DAMDesktopAssetManager桌面资产管理杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第2页目录1版本信息51.
1版本号51.
2历史版本信息51.
3iNode管理中心/iNode智能客户端运行环境.
71.
4iNode智能客户端版本配套表92版本使用限制及注意事项122.
1iNode管理中心版本使用限制及注意事项122.
2iNode智能客户端版本使用限制及注意事项.
123版本特性说明163.
1Windows版本iNode智能客户端软件特性163.
2Linux版本iNode智能客户端软件特性213.
3MACOS版本iNode智能客户端软件特性.
214版本变更说明224.
1iNode管理中心特性变更说明224.
2iNode智能客户端特性变更说明.
264.
3操作方式变更说明375存在问题与规避措施376解决问题列表396.
1iNodePC3.
60-E6208版本解决问题列表.
396.
2iNodePC3.
60-E6207版本解决问题列表.
396.
3iNodePC3.
60-C6206版本解决问题列表.
406.
4iNodePC3.
60-E6205版本解决问题列表.
416.
5iNodePC3.
60-E6204版本解决问题列表.
416.
6iNodePC3.
60-C6203版本解决问题列表.
426.
7iNodePC3.
60-E6202版本解决问题列表.
436.
8iNodePC3.
60-E6201版本解决问题列表.
446.
9iNodePC3.
60-E6111版本解决问题列表.
456.
10iNodePC3.
60-C6110版本解决问题列表.
466.
11iNodePC3.
60-C6109版本解决问题列表.
476.
12iNodePC3.
60-C6107版本解决问题列表.
486.
13iNodePC3.
60-C6106版本解决问题列表.
48杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第3页6.
14iNodePC3.
60-E6104版本解决问题列表.
486.
15iNodePC3.
60-E6101版本解决问题列表.
506.
16iNode2.
40-C0346版本解决问题列表.
516.
17iNode2.
40-C0344版本解决问题列表.
516.
18iNode2.
40-C0341版本解决问题列表.
516.
19iNode2.
40-C0340版本解决问题列表.
516.
20iNode2.
40-C0338版本解决问题列表.
516.
21iNode2.
40-C0337版本解决问题列表.
516.
22iNode2.
40-F0335版本解决问题列表526.
23iNode2.
40-F0333版本解决问题列表526.
24iNode2.
40-F0331版本解决问题列表536.
25iNode2.
40-F0326版本解决问题列表536.
26iNode2.
40-R0319版本解决问题列表.
536.
27iNode2.
40-F0318版本解决问题列表536.
28iNode2.
40-F0314版本解决问题列表536.
29iNode2.
40-F0311版本解决问题列表546.
30iNode2.
40-C0310版本解决问题列表.
546.
31iNode2.
40-R0213版本解决问题列表.
556.
32iNode2.
40-F0309版本解决问题列表556.
33iNode2.
40-E0308版本解决问题列表556.
34iNode2.
40-B0305版本解决问题列表577配套资料578版本升级操作指导.
578.
1iNode管理中心的版本升级.
578.
1.
1直接安装升级.
578.
1.
2覆盖安装升级.
578.
2iNode智能客户端的版本升级578.
2.
1直接安装升级.
588.
2.
2使用iMC/CAMS"客户端升级"功能来进行在线升级588.
2.
3通过与iNode管理中心的交互来升级客户端版本.
599软件注册说明59杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第4页表目录表1历史版本信息表.
5表2软件运行环境7表3产品版本配套表.
9表4防病毒软件配套表9表5与OPSWAT联动防病毒软件配套表11表6安全监控软件配套表.
12表7Windows版本iNode智能客户端软件特性.
16表8Linux版本iNode智能客户端软件特性.
21表9MACOS版本iNode智能客户端软件特性21表10iNode智能客户端特性变更说明22表11iNode智能客户端特性变更说明26杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第5页1版本信息1.
1版本号本次发布版本号:iNodePC3.
60-E6208[注]:z在iNode管理中心的管理窗口中选择[帮助/关于iNode管理中心]菜单项,在弹出的"关于iNode管理中心"窗口中可以查看iNode管理中心的版本号.
z在iNode智能客户端管理窗口中选择[帮助/关于iNode智能客户端]菜单项,在弹出的"关于本软件"窗口中可以查看版本号.
1.
2历史版本信息表1历史版本信息表版本号基础版本号发布日期备注iNodePC3.
60-E6208iNodePC3.
60-E62072009-12-08不包含WLAN组件iNodePC3.
60-E6207iNodePC3.
60-C62062009-11-06不包含WLAN组件iNodePC3.
60-C6206iNodePC3.
60-E62052009-09-29不包含WLAN组件iNodePC3.
60-E6205iNodePC3.
60-E62042009-08-26不包含WLAN组件iNodePC3.
60-E6204iNodePC3.
60-C62032009-07-13不包含WLAN组件iNodePC3.
60-C6203iNodePC3.
60-E62022009-06-04不包含WLAN组件iNodePC3.
60-E6202iNodePC3.
60-E62012009-05-27不包含WLAN组件iNodePC3.
60-E6201iNodePC3.
60-E61112009-04-15不包含WLAN组件iNodePC3.
60-E6111iNodePC3.
60-E61042009-02-24不包含WLAN组件iNodePC3.
60-C6110iNodePC3.
60-E61042009-01-18不包含WLAN组件杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第6页版本号基础版本号发布日期备注iNodePC3.
60-C6109iNodePC3.
60-E61042009-01-13不包含WLAN组件、DAM组件、VPN组件、EAD组件、Portal组件iNodePC3.
60-C6107iNodePC3.
60-E61042008-12-31不包含WLAN组件、DAM组件、VPN组件、EAD组件、Portal组件iNodePC3.
60-C6106iNodePC3.
60-E61042008-12-10不包含WLAN组件、DAM组件、VPN组件、Portal组件iNodePC3.
60-E6104iNodePC3.
60-E61012008-11-21不包含WLAN组件iNodePC3.
60-C6103iNodePC3.
60-E61012008-09-28不包含WLAN组件iNodePC3.
60-C6102iNodePC3.
60-E61012008-09-26不包含WLAN组件、DAM组件、VPN组件、Portal组件iNodePC3.
60-E6101iNode2.
40-C03462008-09-24不包含WLAN组件iNode2.
40-C0346iNode2.
40-C03442008-6-27不包含WLAN组件,DAM组件iNode2.
40-C0344iNode2.
40-C03412008-06-05无iNode2.
40-C0341iNode2.
40-C03372008-04-11不包含WLAN组件iNode2.
40-C0340iNode2.
40-C03382008-03-21无iNode2.
40-C0338iNode2.
40-C03372008-03-04无iNode2.
40-C0337iNode2.
40-F0335、iNode2.
40-F03292008-02-29无iNode2.
40-F0335iNode2.
40-F03332007-11-28无iNode2.
40-F0333iNode2.
40-F03312007-10-26无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第7页版本号基础版本号发布日期备注iNode2.
40-F0331iNode2.
40-F03262007-09-14无iNode2.
40-F0326iNode管理中心的基础版本为iNode2.
40-F0318iNode智能客户端的基础版本为iNode2.
40-R03192007-07-24无iNodeEAD2.
40-C0325iNode2.
40-C03232007-07-11仅包含EAD组件iNodeEAD2.
40-C0324iNode2.
40-R03192007-07-10仅包含EAD组件iNode2.
40-C0323iNode2.
40-R03192007-06-28无iNode2.
40-C0321iNode2.
40-F03182007-06-20无iNodeVPN2.
40-C0320iNode2.
40-F03182007-06-11仅包含VPN组件iNode2.
40-R0319iNode2.
40-F03142007-04-30无iNode2.
40-F0318包含客户端定制功能和License管理的iNode管理中心为首次发布iNode智能客户端的基础版本为iNode2.
40-F03142007-04-05无iNodeVPN2.
40-C0317iNode2.
40-F03142007-03-28仅包含VPN组件iNodeEAD2.
40-F0316iNode2.
40-F03142007-03-26仅包含EAD组件iNode2.
40-F0314iNode2.
40-F03112007-02-12无iNode2.
40-F0311iNode2.
40-C03102007-01-06无iNode2.
40-C0310iNode2.
40-F0309、iNode2.
40-R02132006-12-06无iNode2.
40-F0309iNode2.
40-E03082006-11-03无iNode2.
40-E0308iNode2.
40-B03052006-10-12无iNode2.
40-B0305iNode2.
40-B03032006-06-16无iNode2.
40-B0303首次发布2006-05-27无1.
3iNode管理中心/iNode智能客户端运行环境表2软件运行环境序号操作系统版本号1WindowszWindows2000Professional/Server杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第8页序号操作系统版本号zWindowsXP和XP64位(64位操作系统下不支持VPN认证、客户端ACL和防内网外联等需要安装驱动的相关特性)zWindowsServer2003zWindowsVista和Vista64位(64位操作系统下不支持VPN认证、客户端ACL和防内网外联等需要安装驱动的相关特性)zWindows7HomeBasic(家庭基础版),64位操作系统下不支持VPN认证、客户端ACL和防内网外联等需要安装驱动的相关特性zWindows7HomePremium(家庭高级版),64位操作系统下不支持VPN认证、客户端ACL和防内网外联等需要安装驱动的相关特性zWindows7Professional(专业版),64位操作系统下不支持VPN认证、客户端ACL和防内网外联等需要安装驱动的相关特性zWindows7Enterprise(企业版),64位操作系统下不支持VPN认证、客户端ACL和防内网外联等需要安装驱动的相关特性zWindows7Ultimate(旗舰版),64位操作系统下不支持VPN认证、客户端ACL和防内网外联等需要安装驱动的相关特性2LinuxzRedHatEnterpriseLinuxES5.
0zUbuntu9.
0.
43MACOSzMACOS10.
4、MACOS10.
5杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第9页1.
4iNode智能客户端版本配套表表3产品版本配套表配套类配套设备、软件名称及版本号1S2403H-VRP310-0018S2000EI-VRP310-0014S3026S-SI-VRP310-0010S3026-VRP310-0028S3026EGTC-E026-E026T-VRP310-0035S3050C-VRP310-0030S3526-VRP310-0024S3526EFC-VRP310-0038S3528_S3552-VRP310-0022S3552FHI-CMW310-0003S3900-EI-1508P01S3900-SI-1510S3900-SI-1510L13S5000-VRP310-0019S5600-VRP310-1508P01S5100-EI-VRPV3.
10-0001S3100VRPsoftware,VersionV3.
10,Test0022S5516-VRP310-027SP1S6506-VRP310-3042S8500-VRP310-12112SecPath1000、SecPath100N、SecPath100V、SecPath100F、SecPath10F、SecPath500F、SecPath1000F,版本均为VRP3.
40-E16213AR46-408040-VRP3.
4-0006、VRP3.
40-0108AR28MarconiMosaic-EVRP-3.
40-RT-0106(L012)4MA5200EMA2.
10-7149、MA5200G:3.
30-2332表4防病毒软件配套表序号软件名称版本号1Rising(瑞星)瑞星杀毒软件网络版全系列产品(17.
49以后的版本),包括中小企业版,企业版,专用版.
支持语言包括简体中文、繁体中文和英文.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第10页序号软件名称版本号2Jiangmin(江民)江民杀毒软件KV网络版2005、2006(SOHO版,教育版,企业版,行业版),2007网络版,支持中英文(含繁体中文).
3KingSoft(金山)金山毒霸网络版2.
0+SP2中英文版;金山毒霸2005中小企业版中英文版.
4Trend(趋势)趋势科技PC-cillin2005网络安全版,中英文版本:12.
0.
1389;趋势科技防毒墙网络版客户机,中英文版本:7.
0/7.
3;趋势企业无忧安全版css5.
0.
5McAfeeMcAfeeSecurityCenter英文企业版:9.
1.
08;VirusScan企业版8.
0.
0(4320);VirusScan企业版7.
0.
0(4.
2.
60).
6Norton(诺顿)NortonAntiVirus企业版(中文版),具体版本:7.
60.
926;SymantecAntiVirus英文企业版,版本:9.
0.
0.
338/10.
0.
0.
359/10.
0.
1.
1000/10.
1.
4.
4000/SEP11(32位window系统版本);SymantecAntivirusv10.
1.
7.
7000支持;SymantecClientSecurityV10.
1.
6.
6000.
7Ahn(安博士)V3VirusBlock2005中文版(单机版),具体版本:6.
0.
0.
0;V3Pro2004编译号:6.
0.
0.
574,中英文版;V3InternetSecurity7.
0,产品版本号:7.
0.
7.
2(Build425),中英文版本.
8VRV(北信源)北信源网络杀毒78r,中文版.
9CAKillCA-Kill6.
0.
312、7.
1.
199,中文版.
10卡巴斯基6.
0.
2.
586/6.
0.
2.
616中英文版本;反病毒软件7.
0.
1.
325;KasperskyInternetSecurity8.
0.
0.
357.
11Nod32Nod32antivirussystem2.
70.
39;ESETNOD32Antivirus3.
0.
669.
0;ESETSmartSecurity3.
0.
684.
0.
12MicrosoftForefront客户端版本:1.
5.
1937.
14病毒库版本:1.
0.
0.
0引擎版本:1.
1.
2101.
013Sophos客户端版本:5.
2杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第11页序号软件名称版本号引擎版本:2.
88.
0表5与OPSWAT联动防病毒软件配套表序号支持操作系统软件公司名称软件名称版本号及联动限制1WindowsXPALWILSoftwareavast!
AntivirusProfessional4.
8.
1335(不支持引擎版本检查和启动服务)2WindowsAviraGmbHAviraAntiVirPersonal-FreeAntivirus9.
0.
0.
4033WindowsClamWinClamWinFreeAntivirus0.
91.
2(不支持服务是否启动检查和启动服务)4WindowsComodoGroupComodoAntiVirusBeta2.
0.
17.
58(不支持病毒库版本检查和启动服务)5WindowsComputerAssociatesInternational,Inc.
CAAnti-Virus10.
0.
0.
177(不支持启动服务)6WindowsF-SecureCorp.
F-SecureInternetSecurity8.
10.
14240(不支持病毒库版本检查和启动服务)7WindowsFortinetInc.
FortiClient4.
0.
2.
0057(不支持启动服务)8WindowsFriskSoftwareInternationalF-PROTAntivirusforWindows6.
0.
9.
1(不支持病毒库版本检查和启动服务)9WindowsNewTechnologyWaveInc.
VirusChaser5(不支持引擎版本检查)10WindowsNormanASANormanVirusControl7.
1(不支持启动服务)11WindowsVCOMSystemSuite9Professional9.
0.
2.
3(不支持病毒库版本检查和启动服务)12WindowsVirusBlokAdaLtd.
Vba32Personal3.
12.
10.
8(不支持病毒库版本检查、不支持引擎版本检查和启动服务)13MACOSPCToolsiAntiVirus1.
x(不支持病毒库版本检杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第12页序号支持操作系统软件公司名称软件名称版本号及联动限制Software查、服务是否启动检查和启动服务)14LinuxSymantecCorp.
SymantecAntiVirus1.
x(不支持病毒库版本检查和启动服务)表6安全监控软件配套表序号软件名称版本号1BigFixEnterpriseClient6.
0.
8.
052版本使用限制及注意事项2.
1iNode管理中心版本使用限制及注意事项1、由于64位Windows系统不支持IPsec+L2TPVPN.
请在定制客户端安装程序时不要选择VPN,否则在64位Windows中安装客户端时会出现安装程序不能自动退出的现象.
2、本版本不支持在虚拟机上使用管理中心和定制客户端.
3、管理中心不支持在64位操作系统下使用.
2.
2iNode智能客户端版本使用限制及注意事项1、IPsec服务器和LNS分别用两台设备担任的情况下,需要将LNS设备上对应的虚模板接口的MTU设置为1200,否则会导致长度接近网卡MTU的报文无法正常收发.
2、iNode智能客户端安装虚拟网卡、客户端ACL等驱动时,在Vista操作系统下会弹出"确认安装对话框",选择"继续"完成相关驱动的安装.
3、VPN客户端在连接上线前会复制当前路由表,等下线后会再复制回来,恢复为上线前的路由表.
对于用户在VPN连接上线后修改的路由,即对于上线期间路由表的变化,客户端无法知道,因而在VPN连接断开后,VPN连接用户在上线期间增加或修改的路由将不会被保存.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第13页4、IPsec+L2TPVPN连接不支持代理检测.
5、WindowsVista中进行VPN认证时,必须配置NAT穿越和ESP模式,但实际组网中并不要求必须有NAT设备存在.
6、64位WindowsXP、WindowsVista和Windows7不支持域统一认证,VPN认证,客户端ACL和防内网外联特性,请在定制Windows64位操作系统上的客户端安装盘时不要定制以上功能.
7、由于McAfee防病毒软件的原因,客户端中显示的McAfee的病毒库版本不准确.
8、由于在使用VPN证书认证时,设备不发送安全网关名字,所以这种情况下不支持对VPN对端安全网关名字进行验证.
9、由于管理中心和客户端有共享的类库,在同一台机器上同时安装,若卸载其中一个请重新安装另一个,以保证能正常使用.
11、请在定制的iNode客户端安装盘文件名中包含setup字符串,否则在Vista下运行安装盘可能会没有响应.
12、使用用1x+IPsecVPN认证同时访问iMC配置管理台的拓扑管理,极小概率出现1x和VPN连接都正常在线,网络却不通的情况,重新认证一次即可.
13、Windows刷新桌面机制是在系统中创建了一块区域叫桌面图标缓存,桌面图标缓存就是用来保存已经建立的快捷方式图标,刷新桌面显示时就无需重新建立,只需从缓存中读取.
由于这种机制存在一定的缺陷,如果重新安装客户端时定制附加图标与第一次定制的不同(即两次定制不同的客户端图标),第二次安装的客户端的显示图标可能会显示第一次安装的客户端图标,这个时候右键刷新电脑桌面都是不起作用的,只有重启"explorer.
exe"才会刷新;重启"explorer.
exe"的方法:在任务管理器中查找到"explorer.
exe"进程,选择该进程点击右键选择"结束进程"即可,结束进程后,在任务管理器窗口点击"文件"菜单,然后点击"新建任务",在弹出的窗口输入"explorer.
exe",然后点击"确定"按钮即可.
14、客户端升级到高版本后又回退到低版本,可能会出现界面中英文混杂,出现这种情况请卸载客户端同时删除客户端相关安装目录后重新安装客户端,建议尽量不要使用版本回退.
15、由于少量视频播放软件如Qvod的报文处理方式与http代理方式完全一致,目前的防代理检测机制无法区分用户是使用了这类视频播放软件还是启用了代理软件,因此会统一当做代理行为,出现这种情况,请用户使用其他视频播放软件.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第14页16、打印机监控特性受WindowsAPI限制,对于通过使用共享打印机(如A安装打印机,然后共享出来,B通过A的共享打印机进行打印)打印的情况,客户端上报的登录用户名可能是登录A的用户名,也可能是登录B的用户名,但打印文档机器的IP地址是正确的,对于打印文档超过一份的情况(如打印三份),打印监控只上报一份,另外不支持IPP方式设置的打印监控,因此该特性受限发布,不推荐大面积使用.
17、由于Windows操作系统原因,DAM对于超线程的启用和关闭不是硬件的变更也会当做硬件资产变化上报DAM服务器,即无法区分超线程和真正的双CPU(型号一样的)的区别,另外,由于Windows无法区分某些设备是禁用还是真正从计算机上卸载,因此对于这些设备的禁用和启用,DAM会作为硬件变更上报给服务器.
18、客户端仅上传IPv6的全球单播地址,如果存在多个全球单播地址则只上传第一个.
Windows2000不支持IPv6功能.
由于WindowsXP下没有自带的DHCPv6Client,在WindowsXP下iNode的DHCPv6的IPv6地址刷新与释放操作不会起作用,IPv6地址的刷新和释放由第三方DHCPv6Client完成.
19、支持上传IPv6特性受限发布,不推荐大面积使用.
20、客户端从iNodePC3.
60-E6202版本及后续版本修改了防破解及客户端版本号检测机制,需要特定的服务器版本配合,如果服务器上启用了"客户端防破解"(iMCUAM在"业务"-"接入业务"-"系统参数配置"中设置;CAMS在"系统管理"-"系统配置"-"业务参数配置"中设置)和"仅限iNode客户端"特性(iMC在"业务"-"接入业务"-"服务配置管理"中设置;CAMS在"服务管理"-"服务配置"中设置),则请确认CAMS升级到2.
10-F0211P14及之后版本,iMCUAM安装或升级到3.
60-B6202及之后版本,否则会由于兼容性问题导致终端用户认证出现问题.
21、EAD提供的补丁检查只支持Windows操作系统的补丁检查,不支持应用软件如Office、Execl等的补丁检查.
22、由于客户端安装时需要安装从网卡抓包、VPN虚拟网卡、客户端ACL等驱动,Windows操作系统限制安装驱动需要有管理员权限,因此普通用户权限(如PowerUser权限)不能正常安装客户端.
23、由于OPSWAT中间件限制,针对与OPSWAT联动的防病毒软件检查,有些防病毒软件不能正确检查病毒库版本,有些防病毒软件不能正确检查引擎版本,因此在服务器上的设置请参考"表5与OPSWAT联动防病毒软件配套表".
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第15页24、MACOS操作系统没有主动刷新IP地址的方法和命令,只能通过将网卡down/up操作依靠系统协议栈被动获取IP,由于网卡down操作会导致1x掉线,因此对于使用MACOS操作系统的用户,在GuestVLAN组网环境下不能正常使用.
25、由于Sophos新版本防病毒软件会将DAM进程和OPSWAT相关动态库认为是病毒/间谍软件,会将DAM进程和OPSWAT相关动态库放到隔离区,因此Sophos新版本防病毒软件(7.
6及后续版本)不能与DAM、OPSWAT同时在一台机器上安装.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第16页3版本特性说明3.
1Windows版本iNode智能客户端软件特性表7Windows版本iNode智能客户端软件特性一级规格二级规格描述LAN接入802.
1x支持z支持PAP/CHAP/EAP-MD5/EAP-TLS/PEAP认证方式z支持以单播、多播和广播方式触发802.
1x认证z支持单播或多播报文交互,完成802.
1x认证z支持广播方式下线z支持下线后刷新IP地址z支持下线后不释放IP地址z支持上传客户端版本号z支持上传IPv4地址z支持自动重连功能z支持服务器消息下发z支持MAC地址认证z支持匿名认证z支持单点登录认证z支持运行后自动认证z支持MAC地址修改检测z支持防代理检测z支持多网卡检测z支持IP地址获取方式检测z支持静态网关绑定z支持客户端密码修改z支持用户切换保持会话z客户端防破解z支持上传IPv6地址杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第17页一级规格二级规格描述Portal接入z支持MAC地址认证z支持匿名认证z支持单点登录认证z支持运行后自动认证z支持用户名、密码认证z支持二次地址分配z支持PortalServerIP预设置z支持被动下线z支持运行后自动认证z支持重定向功能z支持用户密码加密传输z支持心跳和心跳超时z支持网络恢复后自动重连z支持用户切换保持会话z支持EAD认证非法报文过滤z支持对终端往外发送的非法ARP报文进行过滤z支持对终端往外发送的非法DHCP报文进行过滤客户端日志收集z支持在客户端界面启动日志收集功能VPN接入L2TP支持z支持不启用IPsecz支持虚拟网卡z支持PAP/CHAP认证模式z支持L2TPhello报文z支持L2TP端口的修改z支持L2TPAVP隐藏z支持输入用户名/从智能卡读取用户名密码/使用RSA动态口令认证z支持路由功能z支持L2TP隧道密码的验证z强制只能采用USBKEY方式而不能采用用户名+密码方式zVPN拨号支持配置备用LNSzVPN客户端支持通过域名连接杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第18页一级规格二级规格描述IPsec支持z支持启用IPsecz支持LNS服务器和IPsec服务器合一和分开的方式z支持Tunnel/Transport的封装模式z支持AH/ESP/AH-ESP安全协议z支持MD5/SHAAH协议验证算法z支持MD5/SHA/空ESP协议验证算法z支持DES/3DESESP协议加密算法z支持PFS:dh-group1和dh-group2特性z支持30s~604800s的安全联盟生存周期z支持使用NAT穿越IKE支持z支持预共享密钥/证书验证方法z支持Main/Aggressive协商模式z支持MD5/SHA验证算法z支持DES-CBC/3DES-CBC加密算法z支持Group1/Group2Diffie-Hellman组标示z支持IKE端口修改zAggressive协商模式下支持IP/nameID类型z支持定时发送/接受KeepAlive报文z支持60s~604800s的ISAKMP-SA生存周期z支持PPP协商过程中获取EADServer信息,发起安全认证防病毒软件管理z支持AV高级联动z支持防病毒软件基本联动z支持与OPSWAT联动进行防病毒软件检查补丁管理z支持自动补丁管理z支持简易自动补丁管理z支持手工补丁管理EAD软件,进程,服务管理z支持黑白软件检查z支持黑白软件运行状态MD5检查z支持终端运行进程检查z支持终端运行服务检查z支持纯白软件杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第19页一级规格二级规格描述终端安全状态检查z支持检查指定的注册表项及键值z支持按照弱密码字典,检查Windows登录密码是否符合要求的强度z支持按照服务器侧下发的终端信息检查项,检查并上报终端状态信息安全检查信息管理z支持以html页面的形式,展示安全认证结果z支持在客户端信息窗口,展示安全认证过程及检查结果实时监控管理z支持实时监控防病毒软件运行信息z支持实时监控黑白软件的安装、进程的运行、服务的启用z支持实时监控客户端流量异常z支持实时监控指定注册表信息安全修复管理z提供防病毒软件升级链接z提供补丁下载、升级链接用户隔离及下线管理z支持下线模式z支持按照下发的倒计时时间,主动重新发起安全认证.
远程桌面登录支持z支持服务器能够远程登录客户的PC多安全会话z支持多个不同协议的连接同时上线并且进行EAD认证设备无关特性z支持同非H3C设备配套进行认证的情况下,进行防双网卡、防MAC地址修改等接入控制客户端ACLz防内网外联z客户端ACLz支持安全ACL和隔离ACL切换防卸载z卸载客户端时不卸载网络驱动资产管理z支持终端资产注册z软件资产注册管理z硬件资产注册管理z软件资产变更上报z硬件资产变更上报DAM软件分发管理z支持软件安装包下载z支持软件自动安装杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第20页一级规格二级规格描述外设管理z支持外设的禁用、启用管理zUSB设备的插拔管理zUSB存储设备写操作监控z支持对打印机的监控z支持共享打印机打印监控防卸载z支持防止用户卸载DAM客户端客户端安装包定制z定制客户端安装包z定制客户端升级包z定制客户端静默安装包客户端组件定制z支持网络接入组件定制z支持功能组件定制z支持对802.
1x组件缺省连接属性进行定制z支持对Portal组件缺省连接属性进行定制z支持对WLAN组件缺省连接属性进行定制z支持对界面选项进行客户端定制z支持网卡检测定制z支持域配置定制z支持公共项配置z支持基本功能项定制定制间自动升级管理z记录定制历史z支持定制信息查询z支持定制间自动升级策略智能卡管理z支持智能卡信息写入z支持智能卡pin码初始化z支持导入证书至智能卡定制间自动升级管理z支持对管理中心所管理的客户端按照定制策略进行自动升级管理中心VPN配置文件管理z支持设置VPN配置,并导入到文件杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第21页3.
2Linux版本iNode智能客户端软件特性表8Linux版本iNode智能客户端软件特性一级规格二级规格描述802.
1x支持z支持PAP/CHAP/EAP-MD5认证方式z支持以单播、多播和广播方式触发802.
1x认证z支持单播或多播报文交互,完成802.
1x认证z支持广播方式下线z支持上传客户端版本号z支持上传IP地址z支持DHCP获取IP地址认证LinuxEAD认证z支持同非H3C设备配套进行认证的情况下,进行防双网卡、防MAC地址修改等接入控制z支持Symantec防病毒软件基础联动3.
3MACOS版本iNode智能客户端软件特性表9MACOS版本iNode智能客户端软件特性一级规格二级规格描述802.
1x支持z支持PAP/CHAP/EAP-MD5认证方式z支持以单播、多播和广播方式触发802.
1x认证z支持单播或多播报文交互,完成802.
1x认证z支持广播方式下线z支持上传客户端版本号z支持上传IP地址z支持DHCP获取IP地址认证MACOSEAD认证z支持同非H3C设备配套进行认证的情况下,进行防双网卡、防MAC地址修改等接入控制z支持PCTools公司iAntiVirus防病毒软件基础联动杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第22页4版本变更说明4.
1iNode管理中心特性变更说明表10iNode智能客户端特性变更说明版本号项目描述iNodePC3.
60-E6208软件特性更新新增特性:无删除特性:无.
修改特性:无.
iNodePC3.
60-E6207软件特性更新新增特性:1、日志记录级别配置管理台可以修改.
.
删除特性:无.
修改特性:无.
iNodePC3.
60-C6206软件特性更新新增特性:无.
删除特性:无.
修改特性:1、管理中心升级限制只能升级客户端版本比管理中心版本低的版本.
iNodePC3.
60-E6205软件特性更新新增特性:无.
删除特性:1、管理中心License注册.
修改特性:无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第23页版本号项目描述iNodePC3.
60-E6204软件特性更新新增特性:无.
删除特性:无修改特性:1、管理中心主机信息收集方式支持不同区域生成不同的注册码和信息文件两种.
iNodePC3.
60-C6203软件特性更新新增特性:无.
删除特性:无修改特性:无iNodePC3.
60-E6202软件特性更新新增特性:无.
删除特性:无修改特性:1、管理中心License控制策略优化.
iNodePC3.
60-E6201软件特性更新新增特性:1、L2TP方式的LNS地址配置增加域名输入.
删除特性:无修改特性:无iNodePC3.
60-E6111软件特性更新新增特性:1、L2TPVPN拨号用户登陆时强制只能采用USBKEY方式而不能采用用户名+密码方式;2、客户端反卸载功能.
删除特性:无修改特性:无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第24页版本号项目描述iNodePC3.
60-C6110软件特性更新新增特性:1、支持微软Forefront防病毒软件基础联动.
删除特性:无修改特性:无iNodePC3.
60-E6104软件特性更新新增特性:1、支持配置用户注销后连接继续保持;2、支持配置简易补丁联动.
删除特性:无修改特性:无iNodePC3.
60-E6101软件特性更新新增特性:无删除特性:无修改特性:无iNode2.
40-C0346软件特性更新新增特性:无删除特性:无修改特性:无iNode2.
40-C0344软件特性更新新增特性:1、支持配置1x下线后不释放IP地址;2、WLAN组件随本次版本发布.
删除特性:无修改特性:无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第25页版本号项目描述iNode2.
40-C0341软件特性更新新增特性:1、可定制DAM模块;2、可定制是否启用防ARP攻击功能.
删除特性:1、WLAN组件不随本次版本发布.
修改特性:无iNode2.
40-C0340软件特性更新新增特性:1、1x定制可配置认证域信息.
删除特性:无修改特性:无iNode2.
40-C0338软件特性更新新增特性:无删除特性:无修改特性:无iNode2.
40-C0337软件特性更新新增特性:1、可定制WLAN组件.
删除特性:无修改特性:无iNode2.
40-F0335软件特性更新新增特性:无删除特性:无修改特性:无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第26页版本号项目描述iNode2.
40-F0333软件特性更新新增特性:无删除特性:无修改特性:无iNode2.
40-F0331软件特性更新新增特性:1、支持定制VPN接入后可访问的Internet地址.
删除特性:无修改特性:无4.
2iNode智能客户端特性变更说明表11iNode智能客户端特性变更说明版本号项目描述iNodePC3.
60-E6208软件特性更新新增特性:1、Windows7操作系统支持;2、Ubuntu操作系统支持;3、支持捷德智能卡认证;4、在EAD检查结果中增加进程的描述;5、控制PC是否可以使用PCMCIA接口的设备;6、支持资产手工注册;7、记录客户端安装过程的日志.
删除特性:无.
修改特性:无.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第27页版本号项目描述iNodePC3.
60-E6207软件特性更新新增特性:1、Linux客户端支持EAD认证;2、MACOS客户端支持EAD认证;3、支持共享打印机打印行为监控;4、支持与OPSWAT联动进行防病毒软件检查.
删除特性:无.
修改特性:无.
iNodePC3.
60-C6206软件特性更新新增特性:1、客户端日志收集工具(通过客户端界面收集客户端日志);2、支持黑白软件运行状态MD5检查;3、趋势企业无忧安全版css5.
0;4、支持上传IPv6地址(需要设备配合);5、支持绿色节能(定时关机).
删除特性:无.
修改特性:无.
iNodePC3.
60-E6205软件特性更新新增特性:1、支持维豪key用户名/密码认证;2、Portal认证方式支持客户端ACL;3、支持Sophos杀毒软件;4、支持用户使用USBKey认证上线后拔出USBKey后用户随即下线;5、客户端安装大明五洲的服务可定制.
删除特性:1、客户端取消资产连接状态提示;修改特性:无.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第28页版本号项目描述iNodePC3.
60-E6204软件特性更新新增特性:1、支持Linux操作系统802.
1X认证客户端;2、支持MACOS操作系统802.
1X认证客户端.
删除特性:无修改特性:1、根据管理中心是否定制智能卡组件确定客户端安装时是否安装大明五洲的服务和相应的文件;黑白软件检查支持前缀和后缀模糊匹配.
iNodePC3.
60-C6203软件特性更新新增特性:无删除特性:无修改特性:服务器禁用外设策略变化后,客户端根据服务器下发的策略进行外设的禁、启用操作.
iNodePC3.
60-E6202软件特性更新新增特性:无删除特性:无修改特性:1、防破解功能增强(该特性只能与CAMS2.
10-F0211P14补丁及后续补丁、iMCUAM3.
60-B6202版本及后续版本配合使用).
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第29页版本号项目描述iNodePC3.
60-E6201软件特性更新新增特性:1、纯白软件检查(需与iMCEAD3.
60-E6201版本配合);2、静默安装,iNode客户端连接预设置;3、L2TP方式的LNS地址配置增加域名输入.
删除特性:无修改特性:1、实时消息下发弹出对话框,而不是目前的tip.
iNodePC3.
60-E6111软件特性更新新增特性:1、L2TPVPN拨号用户登录时强制只能采用USBKEY方式而不能采用用户名+密码方式;2、客户端反卸载功能;3、VPN拨号支持配置备用LNS;4、支持物理MAC地址认证;5、客户端防ARP攻击;6、打印机监控.
删除特性:无修改特性:1、防代理检查机制修改,对使用P2P软件客户端能够正常使用网络.
iNodePC3.
60-C6110软件特性更新新增特性:1、微软Forefront防病毒软件基础联动支持.
删除特性:无修改特性:无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第30页版本号项目描述iNodePC3.
60-C6109软件特性更新新增特性:无删除特性:1、WLAN组件;2、DAM组件;3、VPN组件;4、Portal组件;5、EAD组件;6、防DHCP攻击功能;7、防ARP攻击功能;8、匿名认证功能;9、智能卡认证功能;10、单点登录功能.
修改特性:1、客户端防破解新算法支持.
iNodePC3.
60-C6107软件特性更新新增特性:1、支持禁止使用AnyRouter程序提供代理服务;2、支持禁止使用RouterandAccess服务提供VPN接入.
删除特性:1、WLAN组件;2、DAM组件;3、VPN组件;4、Portal组件;5、EAD组件;6、防DHCP攻击功能;7、防ARP攻击功能;8、匿名认证功能;9、智能卡认证功能;10、单点登录功能.
修改特性:1、用户密码长度限制从16位更改为32位.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第31页版本号项目描述iNodePC3.
60-C6106软件特性更新新增特性:1、支持802.
1x认证防内网外连功能;2、支持卸载客户端时,不卸载防内网外连驱动,用户无法使用网络.
删除特性:1、WLAN组件;2、DAM组件;3、VPN组件;4、Portal组件;5、防DHCP攻击功能;6、防ARP攻击功能.
修改特性:无.
iNodePC3.
60-E6104软件特性更新新增特性:1、iNode客户端在非主动下线的情况下,收到EAP-Failure报文后仍可主动上线;2、EAD实现远程桌面支持;3、智能卡认证,用户在拔出智能卡后客户端主动下线;4、VPN认证支持使用进度条显示认证进度;5、支持用户注销后连接会话继续保持功能;6、支持不同协议同时上线,均可进行安全认证;7、支持简易补丁联动.
删除特性:无修改特性:1、USB接口在安装DAM组件后缺省禁用改为缺省不禁用;2、恢复客户端以冒泡方式显示服务器下发消息功能;3、"iNode同管理中心连续7天无法正常通讯,则用户认证后会主动下线",改为"15天无法正常通讯,用户认证后无法发起安全认证".
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第32页版本号项目描述iNodePC3.
60-C6103软件特性更新新增特性:无删除特性:无修改特性:无iNodePC3.
60-C6102软件特性更新新增特性:1、支持配置802.
1x认证防内网外联功能.
删除特性:1、WLAN组件;2、DAM组件;3、VPN组件;4、Portal组件;5、防DHCP攻击功能;6、防ARP攻击功能.
修改特性:无.
iNodePC3.
60-E6101软件特性更新新增特性:1、支持同江民2007弱联动;2、支持同SEP11弱联动(仅支持Windows32位系统版本);3、支持服务器下发消息保存;4、支持对AccChecker注册资产编号检查.
删除特性:1、WLAN组件;修改特性:1、取消iNode菜单栏图标;杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第33页版本号项目描述iNode2.
40-C0346软件特性更新新增特性:1、支持同瑞星2008弱联动.
删除特性:1、WLAN组件;2、DAM组件.
修改特性:无iNode2.
40-C0344软件特性更新新增特性:1、支持同江民弱联动;2、支持弱密码检查、注册表检查;3、支持1x下线后不释放IP地址;4、WLAN特性随本次版本发布.
删除特性:无修改特性:无iNode2.
40-C0341软件特性更新新增特性:1、DAM组件;2、客户端防ARP攻击过滤器.
删除特性:1、本版本不支持使用WLAN组件.
修改特性:无iNode2.
40-C0340软件特性更新新增特性:1、802.
1x连接属性配置可增加域配置;2、在管理界面增加"修复客户端"按钮;3、安全认证通过后,自动添加指向EADServer的路由.
删除特性:无修改特性:1、有线连接报文发送延时3ms.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第34页版本号项目描述iNode2.
40-C0338软件特性更新新增特性:无删除特性:无修改特性:1、WSUS补丁联动在后台执行,缺省7天检查一次.
2、无线连接可双击启动.
iNode2.
40-C0337软件特性更新新增特性:1、WLAN组件.
删除特性:无修改特性:无iNode2.
40-F0335软件特性更新新增特性:无删除特性:无修改特性:无iNode2.
40-F0333软件特性更新新增特性:无删除特性:无修改特性:无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第35页版本号项目描述iNode2.
40-F0331软件特性更新新增特性:1、支持主机名绑定认证;2、支持网卡掉线恢复后自动重连;3、支持多网卡检测按网卡名称进行例外处理;4、VPN连接支持PFS、AVPhidden特性;5、支持Nod32防病毒软件检测.
删除特性:无修改特性:无iNode2.
40-F0326软件特性更新新增特性:1、支持WindowsXP64位和WindowsVista操作系统;2、进行802.
1x或Portal认证时,支持MAC作为用户名和密码进行认证;3、进行VPN认证时,支持VPN连接和智能卡绑定;4、用户进行802.
1x证书认证,或iNode客户端与IPsecVPN设备进行IKE协商时,支持使用安装在Windows证书管理器中证书进行认证;5、进行Portal认证时,iNode客户端自动添加到Portal服务器的主机路由.
删除特性:无修改特性:无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第36页版本号项目描述iNode2.
40-R0319软件特性更新新增特性:1、显示客户端主机和网络相关信息;2、客户端流量监控功能;3、与SMS联动的EAD功能;4、与BigFix联动的EAD功能;5、与卡巴斯基防病毒软件进行弱联动;6、防ARP攻击;7、客户端与WSUS联动时,补丁检查间隔时间可控(由策略服务器决定).
删除特性:无修改特性:1、客户端主机切换网卡后,Portal连接可以认证成功;2、客户端主机和PortalServer间的网络不通时,可以创建Portal连接.
iNode2.
40-F0314软件特性更新新增特性:1、客户端防破解功能;2、客户端最小化图标的右键菜单中提供安全认证选项.
删除特性:无修改特性:无iNode2.
40-F0311软件特性更新新增特性:无删除特性:无修改特性:无杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第37页版本号项目描述iNode2.
40-C0310软件特性更新新增特性:1、EAD客户端和VPN客户端整合;2、将presharekey显示为***;3、配置界面增加"是否开机自动运行按钮"选项.
删除特性:无修改特性:无iNode2.
40-F0309软件特性更新新增特性:1、支持智能卡认证(仅支持用户名、密码方式);2、支持多域认证.
删除特性:无修改特性:无4.
3操作方式变更说明以前的版本(除iNode2.
40-F0318)都会直接提供iNode智能客户端的安装包(或升级包).
用户只需运行安装文件或通过iMC"客户端升级"功能来更新iNode客户端,之后即可正常使用iNode客户端.
本版本由iNode管理中心定制生成iNode智能客户端的安装包(或升级包).
生成安装包(或升级包)后,使用方法与以前版本类似,具体操作请参见8.
2iNode智能客户端的版本升级.
5存在问题与规避措施1、SSD38189z首次发现版本:iNodePC3.
60-E6201.
z问题描述:Vista下设置iNode开机自动运行,概率性出现iNode无法自动启动.
z规避措施:该问题很难复现,出现问题后手动启动客户端进行认证即可.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第38页2、SSD31402z首次发现版本:iNodePC3.
60-E6201.
z问题描述:概率出现部分PC做域统一认证时认证很慢(需要4分钟左右)才能登录操作系统.
z规避措施:对出现问题的机器抓包发现客户端交互EAP报文时未及时发包,造成3分钟的时延,通过咨询微软,可能是某些防病毒软件冲突,对于出现问题的机器,可以禁止部分防病毒软件试试.
3、SSD40138z首次发现版本:iNodePC3.
60-E6205.
z问题描述:客户端代理服务器检测功能在特定情况下失效(目前部分代理软件为了反防代理,对代理特征进行了修改).
z规避措施:使用EAD禁止软件运行特性,防止运行代理软件.
4、SSD44964z首次发现版本:iNodePC3.
60-E6208.
z问题描述:管理中心定制iNode客户端时定制客户端ACL和防内网外联功能项,定制出来的客户端在64位Windows7操作系统上用户认证时可能会出现不能发起安全认证,提示不能获取IP地址.
z规避措施:该问题出现概率很低,建议在64位Windows7操作系统上定制客户端时不要定制客户端ACL和防内网外联功能.
5、SSD45093z首次发现版本:iNodePC3.
60-E6208.
z问题描述:在Vista和Windows7操作系统上如果启用UAC功能,则客户端运行后自动认证功能不能正常使用.
z规避措施:对于需要使用客户端运行后自动认证功能的机器,请手工取消操作系统的UAC功能.
6、SSD45021z首次发现版本:iNodePC3.
60-E6208.
z问题描述:在用户机器的USB接口插入捷德智能卡的非存储设备,然后在服务器上设置禁用(启用)USB非存储设备,客户端不能正常禁用(启用)USB非存储设备.
z规避措施:不使用USB非存储设备监控功能.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第39页6解决问题列表6.
1iNodePC3.
60-E6208版本解决问题列表1、SSD44371z首次发现版本:iNodePC3.
60-E6207.
z问题产生条件:用户身份认证通过后,如果客户端和策略服务器网络不通.
z问题现象:不能正常进行安全认证,客户端也不自动下线.
2、SSD44898z首次发现版本:iNodePC3.
60-E6207.
z问题产生条件:用户使用智能卡认证,在弹出交互式对话框后,拔掉并更换智能卡.
z问题现象:客户端认证服务异常退出,后续需要重新启动服务才能正常认证.
3、SSD44200z首次发现版本:iNodePC3.
60-E6207.
z问题产生条件:Linux和MACOS操作系统,在客户端创建多个连接,使用其中一个连接正常上线.
z问题现象:当有一个连接在线时,无法删除其它不在线的连接.
6.
2iNodePC3.
60-E6207版本解决问题列表1、SSD43386z首次发现版本:iNodePC3.
60-E6205.
z问题产生条件:在iMC配置管理台配置定时关机,将策略下发给客户端.
z问题现象:定时关机功能在Windows2000操作系统进入屏保后不能正常使用,只能给出提示定时关机信息.
2、SSD43313z首次发现版本:iNodePC3.
60-C6206.
z问题产生条件:在纯IPv6环境,Windows使用自带的DHCPClient获取IPv6地址,然后使用iNode上线,用户在线时在某些情况下(比如用户使用笔记本在不同的无线网络中移动)需要刷新IP地址.
.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第40页z问题现象:Windows不能自动刷新IP地址,插拔网线不行,只有重启计算机可以释放掉DHCP分发的IPv6地址.
3、SSD43265z首次发现版本:iNodePC3.
60-C6206.
z问题产生条件:在客户端同时启用1X和Portal认证.
z问题现象:1X认证且安全检查通过后,iNode用另一块网卡portal认证,认证通过,安全检查无法启动.
6.
3iNodePC3.
60-C6206版本解决问题列表1、SSD38186z首次发现版本:iNodePC3.
60-E6205.
z问题产生条件:配置iMC服务,勾选禁用多网卡功能或在客户端管理中心定制上传IP地址功能.
z问题现象:在只有单网卡的PC上用iNode802.
1x上线,一段时间后iNode有时会报禁用多网卡检测不通过,将强制用户下线.
2、SSD43219z首次发现版本:iNodePC3.
60-E6205.
z问题产生条件:在portal认证方式下,设置下发客户端ACL(安全ACL和隔离ACL),客户端认证上线后处于安全检测不通过即隔离模式.
z问题现象:iNode客户端点击下线后不能正常下线,而且此时计算机和外部网络不通.
3、SSD42949z首次发现版本:iNodePC3.
60-E6205.
z问题产生条件:管理中心定制"连接断开后IP地址处理方式"选项为"自动更新IP地址".
z问题现象:概率出现客户端身份认证通过后不发起安全认证.
4、SSD43159z首次发现版本:iNodePC3.
60-E6205.
z问题产生条件:用户通过认证上线后不下线,然后直接关机.
z问题现象:概率出现客户端连接丢失或连接的描述信息丢失.
5、SSD43321z首次发现版本:iNodePC3.
60-E6205.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第41页z问题产生条件:在客户端创建两个1X连接,将其中一个连接创建桌面快捷方式.
z问题现象:一个1X连接认证上线后,另外一个1X连接通过桌面快捷方式还能够启动认证(但认证失败),不能给出提示信息.
6.
4iNodePC3.
60-E6205版本解决问题列表1、SSD38186z首次发现版本:iNodePC3.
60-E6201.
z问题产生条件:客户端从低版本升级到高版本.
z问题现象:客户端升级后概率出现没有任何提示的情况下就重启计算机.
2、SSD40466z首次发现版本:iNodePC3.
60-E6204.
z问题产生条件:Linux操作系统使用动态IP地址方式.
z问题现象:Linux版本使用动态IP地址方式无法正常认证上网.
3、SSD42376z首次发现版本:iNodePC3.
60-E6204.
z问题产生条件:Windows2000操作系统使用客户端简易补丁联动功能检查补丁;z问题现象:用户设置补丁检查周期(如7天检查一次),但客户端每次认证都会进行检查.
6.
5iNodePC3.
60-E6204版本解决问题列表1、TCD01751z首次发现版本:iNodePC3.
60-E6101.
z问题产生条件:用户上线后补丁下载未完成,用户就下线,当用户再次上线时,无法调出补丁检查进程,客户端停留在等待安全检查阶段.
z问题现象:该问题很难复现,如果出现问题则客户端停留在等待安全检查阶段无法完成安全认证.
2、SSD38617z首次发现版本:iNodePC3.
60-E6201.
z问题产生条件:对写入U盘的文件copy两次或多次,在其监控结果会出现两条一样的记录.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第42页z问题现象:在服务器上U盘监控结果中会有两条一样的文件写入记录.
3、SSD39639z首次发现版本:iNodePC3.
60-E6201.
z问题产生条件:在服务器上配置安全策略中禁止安装软件数据超过50个,然后用户使用该安全策略认证上线.
z问题现象:用户通过该安全策略上线会导致iNode后台进程崩溃,导致用户无法正常上线.
4、SSD40328z首次发现版本:iNodePC3.
60-E6201.
z问题产生条件:使用客户端ACL,设置允许访问的ACL策略下发给客户端,用户认证通过后,向允许访问的IP发送大报文(需要分片发送).
z问题现象:报文发送失败,给用户感觉无法访问允许访问的IP地址.
5、SSD40674z首次发现版本:iNodePC3.
60-E6201.
z问题产生条件:在单点登录连接里手工输入用户名密码信息,确保可以上线和发起安全认证,启用单点登录功能,确保该连接为自动认证,然后重启机器,登录系统时输入另一个帐号,即与连接中保存的不一样.
z问题现象:1、界面显示iNode用的是新帐号进行认证上线,但是连接属性里看到的依然还是重启前帐号,2、用户认证通过后概率出现不发起安全检查的现象.
6、SSD40675z首次发现版本:iNodePC3.
60-E6201.
z问题产生条件:启用单点登录功能,用户正常认证上网,然后注销重新登录系统时先输入错误密码再输入正确密码,进入操作系统后察看iNode认证进展.
z问题现象:iNode认证失败,报告密码错误,重新手工上线,依然报告密码错误.
6.
6iNodePC3.
60-C6203版本解决问题列表无.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第43页6.
7iNodePC3.
60-E6202版本解决问题列表1、SSD34742z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:安装完成后反复修改系统时间.
z问题现象:管理中心在这种操作下可能出现试用期间就失效.
2、SSD34098z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:该问题很难复现.
z问题现象:iNodeVPN客户端在某台安装Vista系统的特定PC下,即使虚拟网卡的默认网关metric值最小,网络流量也没有走虚网卡.
3、SSD32539z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:该问题很难复现.
z问题现象:Vista系统下的iNode后台在特定的条件下异常退出,导致用户不能正常认证.
4、SSD38563z首次发现版本:iNodePC3.
60-E6201.
z问题产生条件:系统安装完补丁后提示重启操作系统时不重启操作系统.
z问题现象:使用简易补丁功能更新系统补丁,更新后提示系统需要重启,但是选择不重启.
此时连接的安全状态钥匙是红的,表示安全认证不通过,但是不能触发安全认证.
5、TCD01740z首次发现版本:iNodePC3.
60-E6101.
z问题产生条件:该问题很难复现.
z问题现象:用户上线的认证信息中偶尔出现缺失安全检查部分的提示.
6、TCD01651z首次发现版本:iNodePC3.
60-E6101.
z问题描述:该问题很难复现.
z问题现象:用户认证时客户端偶尔没有显示认证信息.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第44页6.
8iNodePC3.
60-E6201版本解决问题列表1、SSD34520z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:使用简易补丁联动实现客户端PC补丁检查.
z问题现象:在某些安装Windows2000Server英文版本系统的特定PC上,iNode的简易补丁联动程序检查失败.
2、SSD34519z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:使用简易补丁联动实现客户端PC补丁检查.
z问题现象:在某些安装Vista系统的特定PC上,简易补丁联动程序没有更新检查但提示不用更新.
3、SSD34502z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:使用简易补丁联动实现客户端PC补丁检查.
z问题现象:在某台安装WindowsXPSP3系统的特定PC上安装了.
net2.
0后客户端简易补丁联动程序始终不进行补丁检查.
4、SSD34474z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:使用简易补丁联动实现客户端PC补丁检查.
z问题现象:简易补丁升级程序在安装后的第一次补丁检查结果错误(实际没有检查却提示检查通过).
5、SSD35472z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:在Vista下使用自动认证功能同时取消UAC控制.
z问题现象:重启机器自动认证时会出现套接字错误的提示,无法安全认证.
6、SSD38413z首次发现版本:iNodePC3.
60-E6111.
z问题产生条件:部分机器上安装iNode客户端.
z问题现象:安装不能正常结束,一直处停在"安装程序正在执行所请求的操作"阶段,重启机器后客户端不能正常使用.
7、SSD37525杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第45页z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:用户安装iNode客户端,在建立的连接的属性设置"下线后更新IP地址",然后使用动态分配IP地址方式认证上网.
z问题现象:用户下线后不能正常更新IP地址,使用ipconfig查看IP地址,客户端显示的IP地址为"0.
0.
0.
0".
8、SSD37595z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:管理中心定制客户端时定制"运行后最小化选项",然后使用客户端认证上网.
z问题现象:客户端最小化时有时会最小化到系统托盘,有时又只是最小化到桌面下方一栏.
6.
9iNodePC3.
60-E6111版本解决问题列表1、SSD27910z首次发现版本:iNode2.
40-C0341.
z问题产生条件:启用CAMS策略服务器,设置认证的服务启用代理检测的全部功能,用户认证通过后客户端下线,在服务器端停止策略服务器,然后再发起身份认证.
z问题现象:第二次认证后不能正确检查客户端代理使用情况.
2、SSD27881z首次发现版本:iNode2.
40-C0341.
z问题产生条件:iNode使用二次地址分配方式,用户认证通过后下线立即上线.
z问题现象:该问题很难复现,第二次上线前没有释放掉二次分配的地址,导致不能重连成功.
3、TCD01696z首次发现版本:iNodePC3.
60-E6101.
z问题产生条件:用户通过Portal建立快速连接后,将客户端IP地址获取方式修改为通过DHCP获取地址.
z问题现象:该问题很难复现,用户无法通过认证,提示密码错误.
4、SSD36579z首次发现版本:iNodePC3.
60-E6104.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第46页z问题产生条件:先安装iNode再安装较老版本(版本号在6.
0.
2.
586以前的版本)的卡巴斯基,再卸载iNode.
z问题现象:卸载iNode时出现卸载过程停滞.
5、SSD36686z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:iNode和一些防火墙软件(如江民)一起安装,然后再卸载iNode.
z问题现象:卸载iNode不能正常卸载.
6、SSDSSD37118z首次发现版本:iNodePC3.
60-E6104.
z问题产生条件:在Vista环境下设置多网卡检测.
z问题现象:只有一块网卡的情况下,用户上网后会提示检查到启用了多网卡而被强制下线.
6.
10iNodePC3.
60-C6110版本解决问题列表1、SSD34703z首次发现版本:iNode3.
60-E6104.
z问题产生的条件:用户认证上网需要进行安全认证.
z问题现象:用户通过身份认证后需要等待10秒钟以后才能发起安全认证.
2、SSD36369z首次发现版本:iNodePC3.
60-E6104.
z问题产生的条件:XPSP3环境特定情形(操作系统Dot3svc服务没有启动;与Cisco设备对接;接入侧网卡型号是Realtek8139/810x).
z问题现象:iNode无法收到设备的认证报文从而导致认证失败,即不能正常访问网络.
3、SSD36141z首次发现版本:iNodePC3.
60-E6104.
z问题产生的条件:在部分安装WindowsServer2003的机器或部分安装了卡巴斯基防病毒的机器上安装带有防ARP和DHCP功能的客户端.
z问题现象:用户认证上网时部分用户认证失败,提示检测驱动不可用,并强制下线.
4、SSD36145杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第47页z首次发现版本:iNodePC3.
60-E6104.
z问题产生的条件:当服务器端和设备上启用防破解功能,使用客户端认证上网.
z问题现象:用户不能正常上网,在UAM上查询该用户上网明细,下线原因为"无效客户端版本".
5、SSD35486z首次发现版本:iNodePC3.
60-E6104.
z问题产生的条件:用户帐号开户申请的服务需要进行安全认证,如果发起用户认证的设备为ComwareV5设备,同时启用设备相关特性.
z问题现象:用户通过身份认证后不能发起安全认证.
6、SSD17254z首次发现版本:iNode2.
40-F0326.
z问题产生的条件:客户端从iNode2.
40-R0319版本升级.
z问题现象:升级完成后,部分客户端1X连接出现找不到网卡现象,需要重新在1X连接选择一下网卡才能够认证上网.
7、SSD17254z首次发现版本:iNode2.
40-F0326.
z问题产生的条件:用户在线时拔插网线自动恢复认证,或重启操作系统时用户自动认证.
z问题现象:用户认证有时会失败,提示静态IP绑定失败,需要再次手工点击连接才能认证上线.
8、SSD17254z首次发现版本:iNodePC3.
60-E6104.
z问题产生的条件:安装iNode前没有安装WindowsInstaller3.
0或更高版本.
z问题现象:不能正常安装iNode,需要先安装WindowsInstaller3.
0或更高版本.
6.
11iNodePC3.
60-C6109版本解决问题列表无.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第48页6.
12iNodePC3.
60-C6107版本解决问题列表无.
6.
13iNodePC3.
60-C6106版本解决问题列表无.
6.
14iNodePC3.
60-E6104版本解决问题列表1、SSD24664z首次发现版本:iNode2.
40-C0341.
z问题产生的条件:在Vista下运行iNode安装包.
z问题现象:Vista下退出时双击"iNode智能客户端"桌面链接,客户端重启后原先建立的连接丢失,并且不能再建立新的连接.
2、SSD30696z首次发现版本:iNode2.
40-C0345.
z问题产生的条件:在XP下运行iNode无线客户端.
z问题现象:在使用自动刷新到的网络认证时,出现iNode后台错误.
3、SSD32640z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNodeVPN客户端.
z问题现象:IPSEC使用PFS无法与路由器建立2阶段SA.
4、SSD32518z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode客户端,且启用了防ARP攻击功能.
z问题现象:ARP过滤功能过滤了不该过滤的VPN虚拟网卡的DHCPDiscover报文导致VPN在特定条件下无法上线.
5、SSD34047z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode客户端.
z问题现象:iNode上传的IP流量错误,可达到一亿多字节/30s.
6、SSD33009杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第49页z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode客户端.
z问题现象:启用ARP过滤功能的客户端PC更换IP地址后不能正常上网.
7、SSD32901z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode客户端.
z问题现象:1x连接进行自动认证时使用很早以前保存过的密码,导致认证失败.
8、SSD33466z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode客户端.
z问题现象:PC隶属于域,但用户登录时未登陆域而是登录到本机,此种情况下弱密码检查失效.
9、SSD34851z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode管理中心.
z问题现象:iNode管理中心license收集主机信息报错.
10、TCD01616z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode客户端.
z问题现象:portal的心跳只在1/2的心跳间隔时间就发送了.
11、SSD34560z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode客户端,开启单点登录功能,设置"开机后自动运行"属性,预设用户名后缀的大小写同登录时使用后缀的大小写不一致.
z问题现象:域统一认证概率性出现第一次安全认证失败的情况.
12、SSD34629z首次发现版本:iNodePC3.
60-E6101.
z问题产生的条件:在XP下运行iNode客户端.
z问题现象:与MA5200G配合做Portal认证时,重定向后,iNode未能获取到Portal服务器的IP.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第50页6.
15iNodePC3.
60-E6101版本解决问题列表1、SSD31738z首次发现版本:iNode2.
40-C0345.
z问题产生的条件:在Vista下运行iNode安装包.
z问题现象:在Vista下必须通过右键"以管理员身份运行"才能安装,否则双击后没有任何反应.
2、SSD32641z首次发现版本:iNode2.
40-C0346.
z问题产生的条件:启用弱密码检查功能,同时安全模式设置为监控或提醒模式.
z问题现象:密码监控策略中安全模式配成监控,提醒或隔离,密码检查不合格,用户都会被强制下线.
3、SSD32331z首次发现版本:iNode2.
40-C0341.
z问题产生的条件:服务器上不设置外设监控策略.
z问题现象:默认的外设监控策略使得安装后USB鼠标被禁用.
4、SSD29480z首次发现版本:iNode2.
40-C0341.
z问题产生的条件:未安装SP4的Windows2000系统或未安装SP1的Windows2003系统.
z问题现象:安装iNode时提示VC++2005distributable安装出错.
5、SSD30559z首次发现版本:iNode2.
40-C0341.
z问题产生的条件:未装USBKey驱动的Vista系统上,启用DAM.
z问题现象:在一台插了USBkey但又没有安装驱动的Vista机器上iNodeDAMAgent进程会自动down掉.
6、SSD30413z首次发现版本:iNode2.
40-C0346.
z问题产生的条件:iMC中配置黑白软件组策略.
z问题现象:iNode监控黑白软件组失败.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第51页6.
16iNode2.
40-C0346版本解决问题列表1、SSD30060z首次发现版本:iNode2.
40-C0344.
z问题产生的条件:iNode版本通过iMC/CAMS自动升级到C0344失败.
z问题现象:提示下载失败.
6.
17iNode2.
40-C0344版本解决问题列表无.
6.
18iNode2.
40-C0341版本解决问题列表1、SSD21477z首次发现版本:iNode2.
40-F0335.
z问题产生的条件:iNode安装"iNode智能客户端"之后运行,再选择修复此程序后再运行此程序失败.
z问题现象:iNode运行失败.
6.
19iNode2.
40-C0340版本解决问题列表1、SSD27246z首次发现版本:iNode2.
40-C0338.
z问题产生的条件:安装iNode2.
40-C0338客户端,在某些型号的笔记本(如)DellD620)建立连接,启用802.
1x认证.
z问题现象:客户端认证报文发出后,设备不回应客户端发送的认证请求报文,造成认证无法通过.
多次尝试,可能认证通过.
6.
20iNode2.
40-C0338版本解决问题列表无.
6.
21iNode2.
40-C0337版本解决问题列表1、SSD21476z首次发现版本:iNode2.
40-F0335.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第52页z问题产生的条件:安装iNode2.
40-F033%客户端,启用Portal认证,同时开启防火墙.
z问题现象:客户端认证通过后,第一次心跳正常,随后就不再主动发起心跳请求,直至心跳超时下线.
2、20070919-3-4-3558-0395284z首次发现版本:iNode2.
40-C0328.
z问题产生的条件:在某些Vista版本上安装iNode2.
40-F0335客户端.
z问题现象:客户端建立完连接后,重新启动客户端,连接消失.
6.
22iNode2.
40-F0335版本解决问题列表1、SSD22048z首次发现版本:iNode2.
40-F0333.
z问题产生的条件:安装iNode2.
40-F0333客户端.
z问题现象:安装iNode2.
40-F0333客户端后,客户端日志级别缺省为"debug",在使用过程中,产生较大的日志文件.
2、SSD22236z首次发现版本:iNode2.
40-F0333.
z问题产生的条件:与MA5200G配合做纯L2TP接入,长时间运行后.
z问题现象:客户端后台出现进程down(异常退出)或挂死(CPU占用100%)的情况.
3、SSD22275z首次发现版本:iNode2.
40-F0333.
z问题产生的条件:使用iNode升级包,升级iNode版本.
z问题现象:升级后,不能保留旧版本连接的密码.
6.
23iNode2.
40-F0333版本解决问题列表1、SSD21629z首次发现版本:iNode2.
40-F0331.
z问题产生的条件:在未安装过iNode的xp系统上安装iNode客户端.
z问题现象:在某些系统上安装客户端后,客户端后台无法正常启动.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第53页6.
24iNode2.
40-F0331版本解决问题列表1、SSD18948z首次发现版本:iNode2.
40-R0319z问题产生的条件:在IBMT60、HPNC4400等笔记本上安装iNode客户端.
z问题现象:用户PC蓝屏.
2、SSD19569z首次发现版本:iNode2.
40-F0326z问题产生的条件:建立1x连接,并设置开机后自动认证.
z问题现象:用户重启PC,自GINA登录进入桌面,耗时1-3分钟.
6.
25iNode2.
40-F0326版本解决问题列表无.
6.
26iNode2.
40-R0319版本解决问题列表无.
6.
27iNode2.
40-F0318版本解决问题列表1、SSD08678z首次发现版本:iNode2.
40-C0310z问题产生条件:无z问题描述:IPsecVPN连接认证通过后立即下线,客户端一直处于"正在下线"状态,手动也不能断开,退出客户端时报错.
6.
28iNode2.
40-F0314版本解决问题列表1、SSD08654z首次发现版本:iNode2.
40-C0310z问题产生条件:无z问题描述:iNode后台AuthenMngService.
exe遇到问题关闭.
需要手动释放虚网卡IP才能再次VPN认证.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第54页6.
29iNode2.
40-F0311版本解决问题列表1、SSD00936z首次发现版本:iNode2.
40-B0208z问题产生的条件:无z问题现象:客户端无法启动.
偶尔能正常启动,但建立连接时提示"初始化协议失败".
2、SSD05047z首次发现版本:iNode2.
40-R0213z问题产生的条件:无z问题现象:Portal配置文件以明文方式保存用户密码.
3、SSD08603z首次发现版本:iNode2.
40-E0308z问题产生的条件:使用某些WLAN无线网卡.
z问题现象:iNodeVPN客户端无法上线.
6.
30iNode2.
40-C0310版本解决问题列表1、SSD07669z首次发现版本:iNode2.
40-F0309z问题产生的条件:进行VPN认证.
z问题现象:客户端无法获取DNS地址.
2、SSD06735z首次发现版本:iNode2.
40-R0213z问题产生的条件:实时监控时长与心跳间隔时长分开设置.
z问题现象:未生效,实时监控报文仍旧随第一次心跳上报.
3、SSD06492z首次发现版本:iNode2.
40-C0310z问题产生的条件:定制客户端进行智能卡认证z问题现象:没有对PIN码输入位数限制,导致客户端报iNodeclient.
exe错误,之后客户端自动退出.
4、SSD07756z首次发现版本:iNode2.
40-C0310杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第55页z问题产生的条件:配置客户端的"启动域统一认证"选项.
z问题现象:无法配置生效.
6.
31iNode2.
40-R0213版本解决问题列表1、SSD06104z首次发现版本:iNode2.
40-R0213z问题产生的条件:采用iNode2.
40-R0156等版本客户端进行域统一认证,并进行升级到iNode2.
40-R0213版本的操作.
z问题现象:重新启动计算机后,客户端服务无法启动,导致认证功能不可用.
2、SSD05158z首次发现版本:iNode2.
40-R0213z问题产生的条件:Portal用户通过身份认证以及安全检查后(病毒扫描结束),停止金山毒霸的后台服务.
z问题现象:认证PC会出现多种异常.
6.
32iNode2.
40-F0309版本解决问题列表无.
6.
33iNode2.
40-E0308版本解决问题列表1、SSD00800z首次发现版本:iNode2.
40-B0303z问题产生的条件:iNode客户端登录不成功.
z问题现象:错误提示信息不够详细,只有未知错误提示.
2、SSD00688z首次发现版本:iNode2.
40-B0303z问题产生的条件:Windows2000AdvanceServer系统下虚拟网卡分配不到IP地址.
z问题现象:iNodeVPN客户端不能上线,但是客户端显示已经上线成功.
3、SSD00642z首次发现版本:iNode2.
40-B0303杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第56页z问题产生的条件:iNodeVPN客户端配置IKE为野蛮名字方式,且名字配置错误.
z问题现象:iNodeVPN客户端实际不能登录,但是客户端提示信息处提示成功.
4、SSD01217z首次发现版本:iNode2.
40-B0305z问题产生的条件:在iNodeVPN客户端中显示运行状态.
z问题现象:本机IP地址出现错误字符.
5、SSD01259z首次发现版本:iNode2.
40-B0305z问题产生的条件:iNodeVPN客户端通过网络连接LNS,且LNS和IPsec不在同一台机器上.
z问题现象:认证上网后ping不通虚模板地址.
6、SSD04812z首次发现版本:iNode2.
40-B0305z问题产生的条件:在PC上添加到LNS的主机地址的静态路由或缺省路由.
z问题现象:通过VPN客户端认证上网,在VPN隧道断开时到LNS主机地址的静态路由被清除,缺省路由的Metric值未恢复原值.
7、SSD04240z首次发现版本:iNode2.
40-B0305z问题产生的条件:通过VPN客户端认证上网时接收到端口号为500或4500的UDP报文.
z问题现象:客户端会异常终止.
8、SSD04148z首次发现版本:iNode2.
40-B0305z问题产生的条件:禁用PC机上的虚拟网卡,然后修改VPN客户端中的连接信息.
z问题现象:再次打开VPN连接,上次修改的信息未被保存.
9、SSD03882z首次发现版本:iNode2.
40-B0305z问题产生的条件:在VPN客户端中新建连接时使用键盘输入字符"C".
z问题现象:客户端会异常终止.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第57页6.
34iNode2.
40-B0305版本解决问题列表1、SSD00650z首次发现版本:iNode2.
40-B0303z问题产生的条件:iNode客户端配置错误导致无法上线.
z问题现象:会一直提示正在上线,很长时间不能给出错误信息.
2、SSD00826z首次发现版本:iNode2.
40-B0303z问题产生的条件:在iNode客户端界面上修改LNS地址.
z问题现象:发现IKE协商时发送报文的目的IP地址还是以前配置的IP地址,而不是当前的配置.
只有当IKE协商通过后ESP报文的IP地址才是当前配置的IP地址.
7配套资料iNode管理中心安装程序自带的中文联机帮助.
iNode智能客户端安装程序自带的中文联机帮助.
8版本升级操作指导8.
1iNode管理中心的版本升级8.
1.
1直接安装升级需要先删除旧版本的iNode管理中心,再重新安装新版本管理中心.
8.
1.
2覆盖安装升级不支持覆盖安装升级.
8.
2iNode智能客户端的版本升级本版本iNode客户端的功能由iNode管理中心定制,即升级完成后,iNode客户端只包含iNode管理中心定制的功能.
杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第58页8.
2.
1直接安装升级1、删除旧版本的iNode客户端.
2、iNode管理中心定制iNode客户端安装包.
(如果H3C技术支援人员直接提供了客户端安装文件,则此步骤可以跳过)3、安装新版本的iNode客户端.
8.
2.
2使用iMC/CAMS"客户端升级"功能来进行在线升级1、iNode管理中心定制iNode客户端升级包.
(如果H3C技术支援人员直接提供了客户端升级文件,则此步骤可以跳过)2、使用iMC/CAMS"客户端升级"功能设置客户端可选或强制升级.
3、旧版本的iNode客户端上线后,手动或自动升级iNode客户端.
注:支持此升级方式的旧版本iNode客户端如下:ziNode2.
40-R0213ziNode2.
40-C0313ziNode2.
40-F0311ziNode2.
40-F0314ziNode2.
40-F0318ziNode2.
40-R0319ziNode2.
40-F0326ziNode2.
40-F0331ziNode2.
40-F0333ziNode2.
40-F0335ziNode2.
40-C0337ziNode2.
40-C0338ziNode2.
40-C0340ziNode2.
40-C0341ziNode2.
40-C0344ziNode2.
40-C0346ziNodePC3.
60-E6101ziNodePC3.
60-E6104ziNodePC3.
60-E6105ziNodePC3.
60-E6106ziNodePC3.
60-E6107杭州华三通信技术有限公司iNodePC3.
60-E6208版本说明书2009-12-08第59页ziNodePC3.
60-E6109(升级后防破解功能丢失)ziNodePC3.
60-C6110ziNodePC3.
60-E6111ziNodePC3.
60-E6201ziNodePC3.
60-E6202ziNodePC3.
60-C6203ziNodePC3.
60-E6204ziNodePC3.
60-E6205ziNodePC3.
60-C6206ziNodePC3.
60-E6207其他低版本的客户端的升级方法:建议先升级到上述版本,然后再升级到本版本.
如果版本升级后,1x连接不可用,请右键点击该连接的属性,重新选择网卡,点击按钮后,可正常上线.
8.
2.
3通过与iNode管理中心的交互来升级客户端版本1、升级iNode管理中心.
(具体操作请参见8.
1iNode管理中心的版本升级)2、旧版本的客户端上线后,如果客户端与管理中心通信正常,客户端将自动进行升级.
注:支持此升级方式的旧版本iNode客户端必须是管理中心定制的客户端.
9软件注册说明管理中心和客户端不需要注册.