[2008-08-19]iMC UAM 3.20-E0402版本发布

iMC UAM 3.20-E0402版本发布

一、  使用范围及配套说明：

iMC UAM 3.20-E0402版本正式发布，使用范围为国内和海外市场。

1.    历史版本号

历史版本号如表1所示：

表1：历史版本号

版本号	基础版本号	发布日期	备注
iMC UAM 3.20-E0402	iMC UAM 3.20-E0401	2008-08-18	无
iMC UAM 3.20-E0401	iMC UAM 3.20-E0303	2008-04-08	无
iMC UAM 3.20-E0303	iMC UAM 3.20-E0301	2008-02-22	无
iMC UAM 3.20-E0301	iMC UAM 3.20-E0202	2007-10-13	无
iMC UAM 3.20-E0202	iMC PLAT 3.20-B0201	2007-09-20	无
iMC PLAT 3.20-B0201	首次发布	2007-06-20	无

 

2.    版本配套表

表2：服务器端配置要求

操作系统	硬件要求	数据库、浏览器版本
Windows 2000 Server SP4/Windows Server 2003 SP1/SP2（简体中文版）	最多5000用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥1； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥2G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥128MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。	数据库：SQL Server 2000 SP4； SQL Server 2005 SP2 浏览器：IE6.0、Firefox1.5及以上版本
	最多10000用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥1； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥3G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥192MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。
	10000以上用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥2； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥3G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥256MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。
Solaris 8/ Solaris 10（简体中文版）	最多5000用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz； 内存：2G以上； 内置硬盘：80G以上； 集成千兆网卡。	数据库：Oracle 10G（10.2.0） 浏览器： Firefox1.5及以上版本
	最多10000用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz；处理器配置数目≥1； 内存：3G以上； 内置硬盘：160G以上 ； 集成千兆网卡。
	10000以上用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz；处理器配置数目≥2； 内存：4G以上； 内置硬盘：160G以上； 集成千兆网卡。

 

表3：客户端配置要求

操作系统	硬件要求	浏览器版本
Windows 2000 SP4 / Windows XP SP2（简体中文版）	主频1.5G Hz（以上）、内存512MB（以上）、硬盘20GB（以上）、48倍速光驱、100M网卡（以上）、声卡	浏览器：IE5.5及以上版本、Firefox1.5及以上版本

 

3.    配套的iMC智能管理平台版本：iMC PLAT 3.20-E2403。

4.    与iNode客户端的配套关系：建议配套的主要客户端版本：iNode 2.40-R0319，iNode 2.40-F0326，iNode 2.40-F0329，iNode 2.40-F0331，iNode 2.40-F0335，iNode 2.40-C0338和iNode 2.40-C0341。若使用以上之前的版本，则可能导致有些特性无法使用。

5.    版本使用限制及注意事项

1)      对于Windows生成的二进制证书，可以导入证书与私钥处于同一文件的pfx文件，但无法导入独立的cer证书和pvk私钥。此问题产生的原因是产品依赖的外部库不支持；

2)      全网不使用EAD安全认证并且与H3C设备配合不启用设备无关特性时，建议将“业务－业务参数”的“策略服务参数配置”中的启用标志禁用。否则会出现与H3C支持RADIUS扩展属性透传的设备配合时，由于客户端得到了代理服务器地址向策略服务器发起认证试图联系的现象，而用户没有申请安全策略，会导致客户端侧报“策略服务器没有响应”的提示信息，但是这时并不需要与策略服务器进行联系认证；

3)      对于闲置切断时长，以太网交换机处理不一致：如配置闲置切断disable即设备闲置非使能，iMC UAM给设备返回了闲置切断时长，部分设备如S3526、S5516、S6506等无论用户连接是否闲置，达到这一时长后设备就自动切断用户的连接；而S3026E、S3026、S3526E等则根据某个未知的缺省流量判断闲置状态，如闲置时间达到返回的切断时长再切断用户的连接；

4)      以太网交换机上传用户IP地址实现静态IP地址绑定功能，设备端配置自助服务URL地址实现自助修改密码、代理检测等功能，以及用户提示信息下发透传等功能须我司的认证客户端程序支持；

5)      H3C以太网交换机产品，部分型号有与802.1x特性不能共存的特性，具体情况联系相关产品人员；

6)      实现用户密码控制策略的登录后需修改密码的功能，必须使用H3C iNode智能客户端V2.40-F0214及之后的版本；

7)      实现802.1x扩展协议的握手加密验证以防止被破解功能，必须使用H3C iNode智能客户端V2.40-F0314及之后的版本；

8)      在Solaris环境下，部署UAM时，在设置数据库用户ead的密码时，不能设置包含“””和“’”这两个字符的密码，否则会部署失败；

9)      终端拓扑目前仅实现为用户直接接到接入设备上，无法显示用户与接入设备之间的设备；

10)  终端拓扑目前的实现为每次打开后设置监控或查看的终端用户，关闭后不能保存。

二、   增减特性说明：
新增特性：

1）业务分权管理；

2）LDAP自动同步；

3）认证绑定计算机名称功能；

4）认证绑定QinQ功能；

5）支持PEAP-MD5认证；

6）UAM组件与UBA组件联动；

7）UAM后台定期同步接入设备信息；

8）快捷菜单中的展示；

9）根据用户分组下发自定义消息。

删除特性：

无

修改特性：

无

三、  相比前一版本解决的问题说明：

1）首次发现版本：iMC UAM 3.20-E0401。

问题描述：Portal回应报文使用随机端口导致回应报文无法通过防火墙。

2）首次发现版本：iMC UAM 3.20-E0401。

问题描述：iMC UAM进程在无线认证时，用户频繁上下线后挂死。

3）首次发现版本：iMC UAM 3.20-E0401。

问题描述：强制在线用户下线在特定的情况下存在无法将在线用户下线问题。

4）首次发现版本：iMC UAM 3.20-E0401。

问题描述：设备管理用户名中不允许输入@，导致无法使用带后缀的radius scheme认证。

5）首次发现版本：iMC UAM 3.20-E0401。

问题描述：操作员在可管理全部用户分组的情况下，无法查看接入业务拓扑视图。

6）首次发现版本：iMC UAM 3.20-E0401。

问题描述：在没有安装EAD组件情况下，无法实现接入用户开户。

7）首次发现版本：iMC UAM 3.20-E0401。

问题描述：平台、iCC、ACLM升级后,缷载UAM和EAD组件，iMC可以正常启动，但是无法登录。

8）首次发现版本：iMC UAM 3.20-E0401。

问题描述：增加接入设备超过1000个记录，打开UAM首页时产生数据库访问错误。

9）首次发现版本：iMC UAM 3.20-E0401。

问题描述：使用匿名用户anonymous可以登录用户自助服务平台并修改密码。

10）首次发现版本：iMC UAM 3.20-E0401。

问题描述：匿名用户保留账帐号anonymous可以被作为普通账户名使用。

11）首次发现版本：iMC UAM 3.20-E0401。

问题描述：用户分组状态列表下的接入用户总数和实际数目不符。

12）首次发现版本：iMC UAM 3.20-E0401。

问题描述：在启用客户端防破解、设备1x认证方式为EAP的情况下，由于user-identity中包含rand-hash导致重认证失败。

13）首次发现版本：iMC UAM 3.20-E0401。

问题描述：Firefox下“用户预注册”页面，输入的"用户密码"和"密码确认"不一致，但是可以注册成功。

14）首次发现版本：iMC UAM 3.20-E0401。

问题描述：使用EAP-PEAP-MD5证书认证，输入错误一次密码，会记录两次密码错误日志。

15）首次发现版本：iMC UAM 3.20-E0401。

问题描述：定时任务没有定时更新接入时段，导致用户无法在第二天登录。

16）首次发现版本：iMC UAM 3.20-E0401。

问题描述：对有在线用户的接入设备，发送内容为空信息，界面异常。

17）首次发现版本：iMC UAM 3.20-E0401。

问题描述：在自助平台上修改了“用户姓名”，在接入用户列表中不能更新为修改的“用户姓名”。

18）首次发现版本：iMC UAM 3.20-E0401。

问题描述：增加接入设备时出现界面异常。

19）首次发现版本：iMC UAM 3.20-E0401。

问题描述：iMC PLAT E2403环境下的iMC UAM E0401中的接入业务拓扑不可用。

20）首次发现版本：iMC UAM 3.20-E0401。

问题描述：使用iNode无线客户端进行EAP-TLS认证，随机出现认证失败。

21）首次发现版本：iMC UAM 3.20-E0401。

问题描述：在服务器上部署UAM后，卸载掉UAM，修改数据库密码再次部署，部署失败。

22）首次发现版本：iMC UAM 3.20-E0401。

问题描述：iMC UAM组件，“接入用户列表”、“在线用户列表”、“黑名单用户”、“接入设备列表”等高级查询条件存在记忆功能，这就导致在退出高级查询页面并进行了其他操作后，选择左侧导航树中的菜单项查看相关数据时，会出现错误。

 

如要完整的了解该版本累计解决的软件BUG，请参看配套的《iMC UAM 3.20-E0402版本说明书》。

 

如有问题，请联系杭州华三通信技术有限公司服务热线：4008100504/8008100504