メインコンテンツへスキップ

ONTAP-475236: ハーフオープン接続の数が負であるため、IPsecが新しいネゴシエーションを拒否することがある

Views:
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
core
Last Updated:

問題

  • strongSwanは、IPsecネゴシエーション中にハーフオープン接続の数を保持します。
  • 各ノードには独自のstrongSwanタスクがあり、それぞれ独自のカウントを持ちます。
  • 状況によっては、カウンタ(符号なし整数)が負の値になることがあり、その場合は非常に多数のハーフオープン接続として扱われます。
  • strongSwanは、ハーフオープン接続カウンタが200を超える場合、新しいネゴシエーションを拒否します。

Sign in to view the entire content of this KB article.

New to NetApp?

Learn more about our award-winning Support

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.