[2008-09-26]iNode PC 3.60-E6101版本发布

iNode PC 3.60-E6101版本发布

一、  使用范围及配套说明：

iMC UAM 3.60-E6101版本正式发布，使用范围为国内市场。

1.    历史版本号

历史版本号如表1所示：

表1：历史版本号

版本号	基础版本号	发布日期	备注
iNode PC 3.60-E6101	iNode2.40-C0346	2008-09-03	不包含WLAN组件
iNode2.40-C0346	iNode2.40-C0344	2008-6-27	不包含WLAN组件，DAM组件
iNode2.40-C0344	iNode2.40-C0341	2008-06-05	无
iNode2.40-C0341	iNode2.40-C0337	2008-04-11	不包含WLAN组件
iNode2.40-C0340	iNode2.40-C0338	2008-03-21	无
iNode2.40-C0338	iNode2.40-C0337	2008-03-04	无
iNode2.40-C0337	iNode2.40-F0335、iNode2.40-F0329	2008-02-29	无
iNode2.40-F0335	iNode2.40-F0333	2007-11-28	无
iNode2.40-F0333	iNode2.40-F0331	2007-10-26	无
iNode2.40-F0331	iNode2.40-F0326	2007-09-14	无
iNode2.40-F0326	iNode管理中心的基础版本为iNode2.40-F0318 iNode智能客户端的基础版本为iNode2.40-R0319	2007-07-24	无
iNode EAD 2.40-C0325	iNode2.40-C0323	2007-07-11	仅包含EAD组件
iNode EAD 2.40-C0324	iNode2.40-R0319	2007-07-10	仅包含EAD组件
iNode2.40-C0323	iNode2.40-R0319	2007-06-28	无
iNode2.40-C0321	iNode2.40-F0318	2007-06-20	无
iNode VPN 2.40-C0320	iNode2.40-F0318	2007-06-11	仅包含VPN组件
iNode2.40-R0319	iNode2.40-F0314	2007-04-30	无
iNode2.40-F0318	包含客户端定制功能和License管理的iNode管理中心为首次发布 iNode智能客户端的基础版本为iNode2.40-F0314	2007-04-05	无
iNode VPN 2.40-C0317	iNode2.40-F0314	2007-03-28	仅包含VPN组件
iNode EAD 2.40-F0316	iNode2.40-F0314	2007-03-26	仅包含EAD组件
iNode2.40-F0314	iNode2.40-F0311	2007-02-12	无
iNode2.40-F0311	iNode2.40-C0310	2007-01-06	无
iNode2.40-C0310	iNode2.40-F0309、iNode2.40-R0213	2006-12-06	无
iNode2.40-F0309	iNode2.40-E0308	2006-11-03	无
iNode2.40-E0308	iNode2.40-B0305	2006-10-12	无
iNode2.40-B0305	iNode2.40-B0303	2006-06-16	无
iNode2.40-B0303	首次发布	2006-05-27	无

 

2.    iNode管理中心/iNode智能客户端运行环境：

Microsoft Windows 2000/XP/Server 2003/Vista/XP 64位

3.    版本使用限制及注意事项

1)      iNode管理中心版本使用限制及注意事项：

                    i.              由于64位Windows XP系统不支持IPSec+L2TP VPN。请在定制客户端安装程序时不要选择VPN，否则在64位Windows XP中安装客户端时会出现安装程序不能自动退出的现象；

                ii.              本版本不支持在虚拟机上使用管理中心和定制客户端。

2)      iNode智能客户端版本使用限制及注意事项：

                    i.              IPSec服务器和LNS分别用两台设备担任的情况下，需要将LNS设备上对应的虚模板接口的MTU设置为1200，否则会导致长度接近网卡MTU的报文无法正常收发；

                ii.              iNode智能客户端安装虚拟网卡，会弹出如图1所示的界面，选择“仍然继续”完成虚拟网卡的安装。虚拟网卡必须安装，否则客户端将不能正常运行。有的操作系统环境下可能会多次弹出图1的提示界面，需要多次选择“仍然继续”，虚拟网卡才能完成安装。

图1安装虚拟网卡界面

如果安装程序弹出图2所示的界面说明虚拟网卡安装失败，用户必须卸载掉客户端重新安装。

图2安装虚拟网卡失败界面

3)      VPN客户端在连接上线前会复制当前路由表，等下线后会再复制回来，恢复为上线前的路由表。对于用户在VPN连接上线后修改的路由，即对于上线期间路由表的变化，客户端无法知道，因而在VPN连接断开后，VPN连接用户在上线期间增加或修改的路由将不会被保存；

4)      由于Windows操作系统协议栈缺陷，如果LNS设备和iNode客户端跨越MPLS网络，且封装模式为隧道模式，同时使用AH验证，则iNode客户端和LNS之间不能建立VPN连接；

5)      本版本不支持IPSec+L2TP VPN连接的RSA动态口令认证；

6)      IPSec+L2TP VPN连接不支持代理检测；

7)      Windows Vista中进行VPN认证时，必须配置NAT穿越和ESP模式，但实际组网中并不要求必须有NAT设备存在；

8)      由于Windows Vista系统限制，补丁联动只能使用WSUS2.0。

9)      64位Windows XP和Windows Vista不支持域统一认证功能；

10)  64位Windows XP中无法正常安装诺顿，因此不支持和诺顿联动；

11)  64位Windows XP中进行补丁联动前，必须先安装dotnetframework1.1，再安装WSUS2.0客户端；

12)  由于McAfee防病毒软件的原因，客户端中显示的McAfee的病毒库版本不准确；

13)  由于网卡问题导致客户端GetIfTable failed，在这种情况下流量异常监控功能失效。这一问题在极少数的PC上会出现；

14)  64位Windows XP系统不支持IPSec+L2TP VPN，定制安装盘时不要选VPN，否则在安装时会出现安装程序不能自动关闭的现象；

15)  主机名绑定检查功能仅对VPN连接有效；

16)  由于在使用VPN证书认证时，设备不发送安全网关名字，所以这种情况下不支持对VPN对端安全网关名字进行验证；

17)  VPN认证不支持流量异常监控功能；

18)  多个连接同时认证时，仅能支持一个进行安全认证；

19)  由于管理中心和客户端有共享的类库，在同一台机器上同时安装，若卸载其中一个请重新安装另一个，以保证能正常使用；

20)  定制客户端安装盘时，如没有特殊要求，请不要选中连接断开后更新IP地址（当前版本缺省选中）；

21)  请在定制的iNode客户端安装盘文件名中包含setup字符串，否则在Vista下运行安装盘可能会没有响应；

22)  启用ARP过滤功能的客户端PC更换IP地址后不能正常上网，可以重启网卡或计算机来规避；

23)  ARP过滤功能过滤了不该过滤的VPN虚拟网卡的DHCP Discover报文导致VPN在特定条件下无法上线，建议VPN功能和DHCP过滤功能不要同时使用；

24)  PC隶属于域，但用户登录时未登录域而是登录到本机，此种情况下弱密码检查失效；

25)  从iNode2.40-C0341升级后，需要重新启动PC客户端才能正常使用；

26)  管理中心在导入大明五洲智能卡证书时，操作失败。本版本不建议用户使用大明五洲智能卡。

 

二、   增减特性说明：
新增特性：

1）支持同江民2007弱联动；

2）支持同SEP 11弱联动（仅支持Windows 32位系统版本）；

3）支持服务器下发消息保存；

4）支持对AccChecker注册资产编号检查。

删除特性：

WLAN组件

修改特性：

取消iNode菜单栏图标

三、  相比前一版本解决的问题说明：

1）首次发现版本：iNode2.40-C0345。

问题产生的条件：在Vista下运行iNode安装包。

问题现象：在Vista下必须通过右键“以管理员身份运行”才能安装，否则双击后没有任何反应。

2）首次发现版本：iNode2.40-C0346。

问题产生的条件：启用弱密码检查功能，同时安全模式设置为监控或提醒模式。

问题现象：密码监控策略中安全模式配成监控，提醒或隔离，密码检查不合格，用户都会被强制下线。

3）首次发现版本：iNode2.40-C0341。

问题产生的条件：服务器上不设置外设监控策略。

问题现象：默认的外设监控策略使得安装后USB鼠标被禁用。

3）首次发现版本：iNode2.40-C0341。

问题产生的条件：服务器上不设置外设监控策略。

问题现象：默认的外设监控策略使得安装后USB鼠标被禁用。

4）首次发现版本：iNode2.40-C0341。

问题产生的条件：未安装SP4的Windows 2000系统或未安装SP1的Windows 2003系统。

问题现象：安装iNode时提示VC++ 2005 distributable安装出错。

5）首次发现版本：iNode2.40-C0341。

问题产生的条件：未装USB Key驱动的Vista系统上，启用DAM。

问题现象：在一台插了USB key但又没有安装驱动的Vista机器上iNode DAMAgent进程会自动down掉。

6）首次发现版本：iNode2.40-C0346。

问题产生的条件：iMC 中配置黑白软件组策略。

问题现象：iNode监控黑白软件组失败。

 

如要完整的了解该版本累计解决的软件BUG，请参看配套的《iMC UAM 3.60-E6101版本说明书》。

 

如有问题，请联系杭州华三通信技术有限公司服务热线：4008100504/8008100504