|
UserGate NGFW 7.3.2(build 7.3.2.183745R, 07/07/2025)
Статус
Стабильно
Новые возможности
Отсутствуют.
Улучшения и оптимизации
Отсутствуют.
Исправления
№ задачи
|
Описание
|
SUM-18174
|
Исправлена ошибка использования некорректного MAC-адреса на интерфейсе VLAN, созданного поверх интерфейса Bond.
|
SUM-17206
|
Исправлена работа журналирования событий межсетевого экрана.
|
SUM-17037
|
Исправлена ошибка исключения запроса из обработки модулем прокси.
|
SUM-16527
|
Исправлен крэш системы при наличии кластера отказоустойчивости, проявляющийся в некоторых случаях.
|
SUM-16313
|
Исправлена ошибка сброса правил экспорта журналов в значение по умолчанию после перезагрузки NGFW.
|
SUM-16206
|
Исправлена работа SNMP с настройками полученными от МС после обновления до версии 7.3.
|
SUM-15984
|
Исправлена проблема некорректной таблицы маршрутизации на NGFW сразу после перезагрузки устройства.
|
SUM-15194
|
Исправлена недоступность шлюзов после перезагрузки, проявляющаяся в некоторых случаях.
|
SUM-15084
|
Исправлена работа механима контроля лицензий по количеству пользователей после обновления.
|
SUM-14589
|
Исправлена работа механизма оптимизации для обработки правил контентной фильтрации.
|
SUM-14435
|
Исправлена работа DHCP на интерфейсе в VRF отличном от VRF по-умолчанию.
|
SUM-11968
|
Исправлена утечка памяти в ядре системы, вызывающая перезагрузки и ухудшение производительности.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-13005
|
Параметры 'время ожидания соединения\загрузки HTTP' в настройках proxy сервера. принимают значение 0, что приводит к неработоспособности proxy сервера.
|
В следующих версиях.
|
SUM-13324
|
Блокируется аудио поток VoIP, даже при наличии разрешающих правил.
|
В следующих версиях.
|
SUM-15094
|
При созданном ICAP-правиле перестает работать авторизация на web\captive портале.
|
В следующих версиях.
|
SUM-15186
|
Некорректно работают списки ip адресов в правилах Captive поратла.
|
В следующих версиях.
|
SUM-16435
|
В подмене путей NGFW и WAF в правилах reverse proxy нельзя использовать unicode-домены.
|
В следующих версиях.
|
SUM-16667
|
При аутентификации пользователя через Kerberos с отправкой второго фактора через SMS(SMPP profile) возникает ошибка при отправке сообщения.
|
В следующих версиях.
|
SUM-16865
|
Невозможно завершить сессию любого из администраторов через Web консоль. Появляется ошибка 'Ошибка подключения к серверу'.
|
В следующих версиях.
|
SUM-17074
|
Если ввести в поиск фильтр , и затем войти в любое правило попадающее в этот фильтр, то после сохранения правила, добавляется слово AND в выражение фильтра.
|
В следующих версиях.
|
SUM-18259
|
Возможна ошибка при отсылке журналов после обновления с предыдущих версий. Для исправления, пожалуйста, обратитесь в ТП.
|
В следующих версиях.
|
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.3.2.183745R.tar.gz
|
0e56a7f6c9db585777903a67bbd12534
|
9B92C0AAAF68DBB4
|
ngfw_ugls_update_7.3.2.183745R.bin
|
78434ec3a7521f8afad0fcebe389b1ae
|
D428B09550AD9383
|
ngfw7-x86-hdd.bz2
|
398ff1c918c57a297535b28c3a1b38fb
|
123036285E573AAF
|
ngfw7-x86-hyperv.zip
|
691fc01f966f0c7fe5fa81e4841cbf51
|
9A71DA16CD965EC7
|
ngfw7-x86-qcow2.zip
|
a099e9d2bcf93b52eea034e263f617de
|
E93D8A15CFBD3388
|
ngfw7-x86-ovf.zip
|
991d3ece00d5656ab4eef01a2595d58d
|
972164342D8E2581
|
ngfw_x86_update_7.3.2.183745R.bin
|
74b1ae3d73c1c71456748a70823aeb98
|
599D5E0E27B45400
|
UserGate NGFW 7.4.0(build 7.4.0.175635R, 23/06/2025)
Статус
Бета
Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.
Новые возможности
№ задачи
|
Описание
|
SUM-4874
|
Обновлены стили Web интерфейса.
|
SUM-12395
|
Добавлено включение по умолчанию параметра disable-fw-lldp в i40e драйвер.
|
SUM-12944
|
Добавлена конвертация запросов web access в статистику.
|
SUM-13455
|
Добавлена возможность поиска в журналах по x-request-id заголовку.
|
SUM-13509
|
Добавлена возможность выделить несколько элементов в таблице 'Зоны' одновременно.
|
SUM-14465
|
Добавлены следующие разрешения: 'applications', 'client_certificate_profiles', 'hip', 'tags', в настройки профиля администратора на вкладке API permissions .
|
SUM-14555
|
Добавлена поддержка автосогласования скоростей транссивера в модели FG.
|
SUM-15206
|
Добавлена поддержка термодатчика сетевой платы для устройства C151.
|
SUM-16298
|
Добавлена возможность исключений из правил NAT.
|
SUM-16732
|
Добавлена возможность пользователю вносить изменения в шаблоны системных ответных страниц от прокси 'general error'.
|
SUM-16916
|
Добавлена поддержка Bond в flow rules для платформы FG.
|
SUM-16921
|
Добавлена поддержка устройств C151.
|
SUM-17354
|
Добавлена проверка IP-адреса клиента при подключении по VPN c использованием RADIUS MFA.
|
SUM-5713
|
Добавлена возможность использовать в правилах каскадного прокси пользователей и групп пользователей в качестве условия.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-11968
|
Исправлена утечка памяти в ядре системы, вызывающая перезагрузки и ухудшение производительности.
|
SUM-12813
|
Изменено ограничение длины параметра LocalNetwork для прокси-агента Windows.
|
SUM-12943
|
Оптимизирована скорость обработки событий.
|
SUM-13020
|
Изменена обработка ошибок при добавлении интерфейса в VRF.
|
SUM-13649
|
Улучшено быстродействие модуля распознавания сигнатур.
|
SUM-14883
|
Изменена логика работы при отключении NGFW от МС. При отключении от MC убирается префикс [MC] у всех объектов NGFW, если есть дубликат по имени, то префикс остается.
|
SUM-15917
|
Улучшена стабильность работы L2TP/IPsec VPN.
|
SUM-16029
|
Улучшена детализация ошибок подключения Site-to-Site VPN-клиента.
|
SUM-16157
|
Изменена архитектура синхронизации между MC и NGFW. Локальные объекты совпадающие с объектами на МС удаляются.
|
SUM-16167
|
Улучшена стабильность работы IKEv2 VPN.
|
SUM-16956
|
Улучшена производительность МЭ на платформе F8010 (2 CPU).
|
SUM-17131
|
Оптимизировано переключение узлов кластера на интерфейсах типа bond, с целью уменьшить задержку в прохождении трафика на момент переключения узлов.
|
SUM-5046
|
Улучшена совместимость с устройствами Mikrotik в работе Site-To-Site VPN.
|
Исправления
№ задачи
|
Описание
|
SUM-10626
|
Исправлено некорректное поведение правил контентной фильтрации после редактирования условий.
|
SUM-11543
|
Исправлено отображение пар bypass моста на всех узлах кластера.
|
SUM-11915
|
Исправлена работа параметра расписания 'Всегда включено'.
|
SUM-12226
|
Исправлена работа LDAP коннектора с доменами вида DEV.local и DEV.
|
SUM-12698
|
Исправлено отображение продолжительности сессии в отчетах типа Топ продолжительности VPN сессий.
|
SUM-13081
|
Исправлено появление дублирующих подсказок в Web интерфейсе.
|
SUM-13123
|
Поиск сигнатур СОВ теперь регистронезависим.
|
SUM-13217
|
Исправлена работа фильтра библиотеки в группе приложений 'All' по полю 'Application Categories'.
|
SUM-13356
|
Исправлена обработка установленных TCP соединений, в которых нет обмена пакетами более 5 минут.
|
SUM-13619
|
Исправлено возникновение ошибки при попытке осуществить запрос в журнал через вкладку Дашборд - SOC.
|
SUM-14230
|
Исправлена работа фильтра 'Код ответа HTTP' в Журнале веб-доступа.
|
SUM-14318
|
Исправлен механизм синхронизации между узлами кластера.
|
SUM-14435
|
Исправлена работа DHCP на интерфейсе в VRF отличном от VRF по умолчанию.
|
SUM-14517
|
Исправлено развертывании схемы MC+NGFW cluster.
|
SUM-14526
|
Исправлено сохранение конфигурации при использовании пустого списка сигнатур.
|
SUM-14550
|
Исправлена ошибка при работе ICAP с инкапсулированными заголовками в режиме REQMOD.
|
SUM-14617
|
Исправлена работа VPN туннеля при использовании в клиентском VPN правиле FQDN записи как адреса сервера.
|
SUM-14645
|
Исправлена ошибка приводящая к перебоям с прохождением https трафика.
|
SUM-14792
|
Исправлены ошибки синхронизации при наличии списков разных типов с одинаковыми названиями.
|
SUM-14793
|
Исправлена работа механизмов аутентификации NTLM\Kerberos в плане установки времени жизни аутентификации пользователя.
|
SUM-14839
|
Исправлена работа OSPF и BGP вместе в отдельном VRF.
|
SUM-14893
|
Исправлено вычисление зоны и адреса назначения в режиме явного прокси.
|
SUM-15084
|
Исправлена работа механима контроля лицензий по количеству пользователей после обновления.
|
SUM-15137
|
Исправлена проблема синхронизации правил DNS-прокси c UGMC, после импорта сетевой конфигурации, на резервный узел кластера.
|
SUM-15178
|
Исправлена проблема отсутствия информации об идентифицированных пользователях на узле кластера после его перезагрузки.
|
SUM-15194
|
Исправлена недоступность шлюзов после перезагрузки.
|
SUM-15289
|
Исправлена работа параметра 'Использовать SSL' в настройках LDAP коннектора.
|
SUM-15422
|
Исправлена ошибка, возникавшая при создании сети VPN через API.
|
SUM-15797
|
Исправлено отображения fastpath status.
|
SUM-15881
|
Исправлена ошибка, возникавшая при задании расписания обновления библиотек вручную.
|
SUM-16006
|
Устранена проблема зависшего статуса 'обновление' после перезапуска Logan.
|
SUM-16051
|
Исправлено некорректное отображение правил межсетевого экрана в шаблонах конечных устройств.
|
SUM-16089
|
Исправлена ошибка, при которой наличие одинаковых RADIUS коннекторов на нескольких узлах кластера, приводило к неработоспособности авторизации на одном из RADIUS коннекторов.
|
SUM-16121
|
Исправлено отображение статуса клиентского правила VPN в CLI.
|
SUM-16206
|
Исправлена работа SNMP с настройками полученными от МС после обновления до версии 7.3.
|
SUM-16234
|
Исправлена работа BGP routemap после обновления с предыдущих версий.
|
SUM-16313
|
Исправлен сброс правил экспорта журналов после перезагрузки NGFW.
|
SUM-16324
|
Исправлена работа фильтров сигнатур по параметру track_by.
|
SUM-16380
|
Исключена возможность занятия порта 9009 системными сервисами.
|
SUM-16417
|
Исправлен механизм импорта\экспорта конфигурации для переноса тэгов.
|
SUM-16470
|
Исправлена ошибка, при которой действия выполняемые пользователем, аутентифицированным через внешний TACACS сервер, в журналах помечаются пользователем unknown.
|
SUM-16792
|
Исправлена синхронизация правил с UGMC.
|
SUM-16905
|
Исправлена работа SIP сервиса с правилами NAT.
|
SUM-17110
|
Исправлена работа dhcp-relay после переподключения интерфейсов.
|
SUM-17150
|
Исправлена ошибка приводящая к неработоспособности Web консоли при использовании GeoIP в правилах защиты от DoS, ограничения пропускной способности и балансировки нагрузки.
|
SUM-17206
|
Исправлена работа журналирования событий межсетевого экрана.
|
SUM-17346
|
Исправлена работа ping в web консоли.
|
SUM-17490
|
Исправлена проблема некорректной перезагрузки модуля динамической маршрутизации при наличии большого количества BGP-соседей.
|
SUM-17627
|
Исправлена проблема работы кластера отказоустойчивости в пользовательских VRF.
|
SUM-17630
|
Исправлена проблема, при которой невозможно применить обновление системы на NGFW, проявляющаяся в редких случаях.
|
SUM-4939
|
Исправлена работа параметра 'Enable NAT keepalive time' в настройках VPN IKEv1.
|
SUM-514
|
Исправлена авторизация в Web консоли по сертификату если эта настройка приходит от UGMC.
|
SUM-7285
|
Исправлена работа S2S IKEv2 VPN с мультикаст PIM пакетами.
|
SUM-8164
|
Повышение производительности модуля СОВ.
|
SUM-9713
|
Исправлена ошибка при которой нельзя скачать файлы объемом больше 800мб.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-13005
|
Параметры 'время ожидания соединения\загрузки HTTP' в настройках proxy сервера. принимают значение 0, что приводит к неработоспособности proxy сервера.
|
В следующих версиях.
|
SUM-13324
|
Блокируется аудио поток VoIP, даже при наличии разрешающих правил.
|
В следующих версиях.
|
SUM-15094
|
При созданном ICAP-правиле перестает работать авторизация на web\captive портале.
|
В следующих версиях.
|
SUM-15186
|
Некорректно работают списки ip адресов в правилах Captive поратла.
|
В следующих версиях.
|
SUM-16435
|
В подмене путей NGFW и WAF в правилах reverse proxy нельзя использовать unicode-домены.
|
В следующих версиях.
|
SUM-16667
|
При аутентификации пользователя через Kerberos с отправкой второго фактора через SMS(SMPP profile) возникает ошибка при отправке сообщения.
|
В следующих версиях.
|
SUM-16865
|
Невозможно завершить сессию любого из администраторов через Web консоль. Появляется ошибка 'Ошибка подключения к серверу'.
|
В следующих версиях.
|
SUM-17074
|
Если ввести в поиск фильтр , и затем войти в любое правило попадающее в этот фильтр, то после сохранения правила, добавляется слово AND в выражение фильтра.
|
В следующих версиях.
|
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.4.0.175635R.tar.gz
|
cc7be7e16a1413099395f5247554e7d4
|
7C64B059EC30B1EE
|
ngfw_ugls_update_7.4.0.175635R.bin
|
15640a7aa7d56498965a15da8d013050
|
BA2BDD383201A399
|
ngfw7-x86-hdd.bz2
|
5727c5bfecec46d8998c7128d0f84365
|
79B31F52CDE6FF20
|
ngfw7-x86-hyperv.zip
|
af1aa2f1ad0285f7713075fb80203457
|
6F5D1C59C4597F3A
|
ngfw7-x86-qcow2.zip
|
90454e649641bb9cd1af1585a38806a9
|
596B45B54381799B
|
ngfw7-x86-ovf.ova
|
bddf12ad06ee37de0e8a57258a7d3734
|
7CAA11D4D7A5DD75
|
ngfw_x86_update_7.4.0.175635R.bin
|
3a80021f534238c185c48c1d1a4e1f86
|
4EB13D3C5ADDE9FA
|
UserGate 7.4.0(build 7.4.0.170259R, 16/06/2025)
Статус
Отозвано
Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.
Новые возможности
№ задачи
|
Описание
|
SUM-12395
|
Добавлено включение по умолчанию параметра disable-fw-lldp, в i40e драйвер.
|
SUM-12944
|
Добавлена конвертация запросов web access в статистику.
|
SUM-13455
|
Добавлена возможность поиска в журналах по x-request-id заголовку.
|
SUM-13509
|
Добавлена возможность выделить несколько элементов в таблице 'Зоны' одновременно.
|
SUM-14465
|
Добавлены следующие разрешения: 'applications', 'client_certificate_profiles', 'hip', 'tags', в настройки профиля администратора на вкладке API permissions .
|
SUM-14555
|
Добавлена поддержка автосогласования скоростей транссивера в модели FG.
|
SUM-15206
|
Добавлена поддержка термодатчика сетевой платы для устройства C151.
|
SUM-16732
|
Добавлена возможность пользователю вносить изменения в шаблоны системных ответных страниц от прокси 'general error'.
|
SUM-16916
|
Добавлена поддержка Bond в flow rules для платформы FG.
|
SUM-16921
|
Добавлена поддержка устройств C151.
|
SUM-17354
|
Добавлена проверка IP-адреса клиента при подключении по VPN c использованием RADIUS MFA.
|
SUM-5713
|
Добавлена возможность использовать в правилах каскадного прокси пользователей и групп пользователей в качестве условия.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-11968
|
Исправлена утечка памяти в ядре системы, вызывающая перезагрузки и ухудшение производительности.
|
SUM-12813
|
Изменено ограничение длины параметра LocalNetwork для прокси-агента Windows.
|
SUM-12943
|
Оптимизирована скорость обработки событий.
|
SUM-13020
|
Изменена обработка ошибок, при добавлении интерфейса в VRF.
|
SUM-13649
|
Улучшено быстродействие модуля распознавания сигнатур.
|
SUM-14883
|
Изменена логика работы при отключении NGFW от МС. При отключении от MC убирается префикс [MC] у всех объектов NGFW, если есть дубликат по имени, то префикс остается.
|
SUM-15917
|
Улучшена стабильность работы L2TP/IPsec VPN.
|
SUM-16029
|
Улучшена детализация ошибок подключения Site-to-Site VPN-клиента.
|
SUM-16157
|
Изменена архитектура синхронизации между MC и NGFW. Локальные объекты совпадающие с объектами на МС удаляются.
|
SUM-16167
|
Улучшена стабильность работы IKEv2 VPN.
|
SUM-16527
|
Оптимизирована работа механизма кластера отказоустойчивости для повышения стабильности и надежности работы в целом.
|
SUM-16956
|
Улучшена производительность МЭ на платформе F8010 (2 CPU).
|
SUM-17131
|
Оптимизировано переключение узлов кластера на интерфейсах типа bond, с целью уменьшить задержку в прохождении трафика на момент переключения узлов.
|
SUM-5046
|
Улучшена совместимость с устройствами Mikrotik в работе Site-To-Site VPN.
|
Исправления
№ задачи
|
Описание
|
SUM-11543
|
Исправлено отображение пар bypass моста на всех узлах кластера.
|
SUM-11915
|
Исправлена работа параметра расписания 'Всегда включено'.
|
SUM-12226
|
Исправлена работа LDAP коннектора с доменами вида DEV.local и DEV.
|
SUM-12698
|
Исправлено отображение продолжительности сессии в отчетах типа Топ продолжительности VPN сессий.
|
SUM-13081
|
Исправлено появление дублирующих подсказок в Web интерфейсе.
|
SUM-13123
|
Поиск сигнатур СОВ теперь регистронезависим.
|
SUM-13217
|
Исправлена работа фильтра библиотеки в группе приложений 'All' по полю 'Application Categories'.
|
SUM-13356
|
Исправлена обработка установленных TCP соединений, в которых нет обмена пакетами более 5 минут.
|
SUM-13619
|
Исправлено возникновение ошибки при попытке осуществить запрос в журнал через вкладку Дашборд - SOC.
|
SUM-14230
|
Исправлена работа фильтра 'Код ответа HTTP' в Журнале веб-доступа.
|
SUM-14318
|
Исправлен механизм синхронизации между узлами кластера.
|
SUM-14435
|
Исправлена работа DHCP на интерфейсе в VRF отличном от VRF по-умолчанию.
|
SUM-14517
|
Исправлено развертывании схемы MC+NGFW cluster.
|
SUM-14526
|
Исправлено сохранение конфигурации при использовании пустого списка сигнатур.
|
SUM-14550
|
Исправлена ошибка при работе ICAP с инкапсулированными заголовками в режиме REQMOD.
|
SUM-14617
|
Исправлена работа VPN туннеля при использовании в клиентском VPN правиле FQDN записи как адреса сервера.
|
SUM-14645
|
Исправлена ошибка приводящая к перебоям с прохождением https трафика.
|
SUM-14792
|
Исправлены ошибки синхронизации при наличии списков разных типов с одинаковыми названиями.
|
SUM-14793
|
Исправлена работа механизмов аутентификации NTLM\Kerberos в плане установки времени жизни аутентификации пользователя.
|
SUM-14839
|
Исправлена работа OSPF и BGP вместе в отдельном VRF.
|
SUM-14893
|
Исправлено вычисление зоны и адреса назначения в режиме явного прокси.
|
SUM-15084
|
Исправлена работа механизма контроля лицензий по количеству пользователей после обновления.
|
SUM-15137
|
Исправлена проблема синхронизации правил DNS-прокси c UGMC, после импорта сетевой конфигурации, на резервный узел кластера.
|
SUM-15178
|
Исправлена проблема отсутствия информации об идентифицированных пользователях на узле кластера после его перезагрузки.
|
SUM-15194
|
Исправлена недоступность шлюзов после перезагрузки.
|
SUM-15422
|
Исправлена ошибка, возникавшая при создании сети VPN через API.
|
SUM-15881
|
Исправлена ошибка, возникавшая при задании расписания обновления библиотек вручную.
|
SUM-16006
|
Устранена проблема зависшего статуса 'обновление' после перезапуска Logan.
|
SUM-16051
|
Исправлено некорректное отображение правил межсетевого экрана в шаблонах конечных устройств.
|
SUM-16089
|
Исправлена ошибка, при которой наличие одинаковых RADIUS коннекторов на нескольких узлах кластера, приводило к неработоспособности авторизации на одном из RADIUS коннекторов.
|
SUM-16121
|
Исправлено отображение статуса клиентского правила VPN в CLI.
|
SUM-16206
|
Исправлена работа SNMP с настройками полученными от МС после обновления до версии 7.3.
|
SUM-16234
|
Исправлена работа BGP routemap после обновления с предыдущих версий.
|
SUM-16313
|
Исправлен сброс правил экспорта журналов после перезагрузки NGFW.
|
SUM-16380
|
Исключена возможность занятия порта 9009 системными сервисами.
|
SUM-16417
|
Исправлен механизм импорта\экспорта конфигурации для переноса тэгов.
|
SUM-16470
|
Исправлена ошибка, при которой действия выполняемые пользователем, аутентифицированным через внешний TACACS сервер, в журналах помечаются пользователем unknown.
|
SUM-16792
|
Исправлена синхронизация правил с UGMC.
|
SUM-17110
|
Исправлена работа dhcp-relay после переподключения интерфейсов.
|
SUM-17150
|
Исправлена ошибка приводящая к неработоспособности Web консоли при использовании GeoIP в правилах защиты от DoS, ограничения пропускной способности и балансировки нагрузки.
|
SUM-17206
|
Исправлена работа журналирования событий межсетевого экрана.
|
SUM-17346
|
Исправлена работа ping в web консоли.
|
SUM-17490
|
Исправлена проблема некорректной перезагрузки модуля динамической маршрутизации при наличии большого количества BGP-соседей.
|
SUM-17627
|
Исправлена проблема работы кластера отказоустойчивости в пользовательских VRF.
|
SUM-17630
|
Исправлена проблема, при которой невозможно применить обновление системы на NGFW, проявляющаяся в редких случаях.
|
SUM-4874
|
Обновлены стили Web интерфейса.
|
SUM-4939
|
Исправлена работа параметра 'Enable NAT keeplaive time' в настройках VPN IKEv1.
|
SUM-514
|
Исправлена авторизация в Web консоли по сертификату если эта настройка приходит от UGMC.
|
SUM-7285
|
Исправлена работа S2S IKEv2 VPN с мультикаст PIM пакетами.
|
SUM-8164
|
Повышение производительности модуля СОВ.
|
SUM-9713
|
Исправлена ошибка при которой нельзя скачать файлы объемом больше 800мб.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-13005
|
Параметры 'время ожидания соединения\загрузки HTTP' в настройках proxy сервера. принимают значение 0, что приводит к неработоспособности proxy сервера.
|
В следующих версиях ПО. |
SUM-13324
|
Блокируется аудио поток VoIP, даже при наличии разрешающих правил.
|
В следующих версиях ПО. |
SUM-15094
|
При созданном ICAP-правиле перестает работать авторизация на web\captive портале.
|
В следующих версиях ПО. |
SUM-15186
|
Некорректно работают списки ip адресов в правилах Captive поратла.
|
В следующих версиях ПО. |
SUM-16435
|
В подмене путей NGFW и WAF в правилах reverse proxy нельзя использовать unicode-домены.
|
В следующих версиях ПО. |
SUM-16667
|
При аутентификации пользователя через Kerberos с отправкой второго фактора через SMS(SMPP profile) возникает ошибка при отправке сообщения.
|
В следующих версиях ПО. |
SUM-16865
|
Невозможно завершить сессию любого из администраторов через Web консоль. Появляется ошибка 'Ошибка подключения к серверу'.
|
В следующих версиях ПО. |
SUM-17074
|
Если ввести в поиск фильтр , и затем войти в любое правило попадающее в этот фильтр, то после сохранения правила, добавляется слово AND в выражение фильтра.
|
В следующих версиях ПО. |
SUM-18259
|
Возможна ошибка при отсылке журналов после обновления с предыдущих версий. Для исправления, пожалуйста, обратитесь в ТП.
|
В следующих версиях ПО. |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.4.0.170259R.tar.gz
|
d164d4c9d741439ec000f98b5783bd18
|
1FB78F209254CD22
|
ngfw_ugls_update_7.4.0.170259R.bin
|
a92ede542c0550c62fc6d8e27ddc0ae8
|
32156E97934CAF1E
|
ngfw7-x86-hdd.bz2
|
b6d99479a018fa6b7ae1ee2414c81010
|
818BE9CE38FC1D79
|
ngfw7-x86-hyperv.zip
|
b02cd17926ae282e7e2ff5ca6c772137
|
2E7B55DFEEE7EAB2
|
ngfw7-x86-qcow2.zip
|
4adb037ca0b7f768e50005eb1825b685
|
5D43B6973F2636E8
|
ngfw7-x86-ovf.zip
|
4adb037ca0b7f768e50005eb1825b685
|
5D43B6973F2636E8
|
ngfw_x86_update_7.4.0.170259R.bin
|
51681bdd83391f59d0a326030e3979db
|
AE9E85EB0AB19CB5
|
UserGate 7.3.1(build 7.3.1.153682R, 12/05/2025)
Статус
Стабильно
Новые возможности
Отсутствуют.
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-16644
|
Оптимизирован расход ресурсов CPU на платформах с с большим количеством ядер.
|
Исправления
№ задачи
|
Описание
|
SUM-16219
|
Устранена уязвимость, позволяющая произвести обход директорий (path traversal) устройства NGFW в определенных случаях.
|
SUM-17023
|
Исправлена ошибка, приводящая к невозможности установки offline пакета обновлений.
|
SUM-17063
|
Устранена уязвимость, позволяющая неавторизованному пользователю исполнить произвольную команду ОС через интерфейс CLI, используя специально сформированный запрос.
|
SUM-16551
|
Исправлена уязвимость, позволяющая получить общие сведения о платформе UserGate с использованием специально сформированных запросов.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-11543
|
Пары интерфейсов bypass моста не отображаются на одном из узлов кластера.
|
В следующих версиях ПО. |
SUM-11915
|
Параметр расписания 'Всегда включено', работает некорректно.
|
В следующих версиях ПО. |
SUM-12226
|
Некорректная работа LDAP коннектора с доменами вида DEV.local и DEV.
|
В следующих версиях ПО. |
SUM-13081
|
Если в свойствах профиля приложений создать фильтр с большим количеством условий и навести на него курсор, то на экране возникнет две всплывающие подсказки которые дублируют друг друга и одна из них перекрывает другую.
|
В следующих версиях ПО. |
SUM-13123
|
Фильтр сигнатур СОВ по подстроке (оператор ~) не учитывает регистр, поиск по полному совпадению (оператор = ) регистр учитывает.
|
В следующих версиях ПО. |
SUM-13217
|
Не работает фильтрация библиотеки в группе приложений 'All' по полю 'Application Categories'.
|
В следующих версиях ПО. |
SUM-13509
|
Нет возможности выделить несколько элементов в таблице 'Зоны' одновременно.
|
В следующих версиях ПО. |
SUM-13619
|
При попытке осуществить запрос в журнал через вкладку Дашборд - SOC, может возникать ошибка 'Некоректный запрос'.
|
В следующих версиях ПО. |
SUM-14230
|
В Журнале веб-доступа при выборе фильтра 'Код ответа HTTP' и вводе любого значения возможно возникновение ошибки 'Неправильный запрос'.
|
В следующих версиях ПО. |
SUM-14318
|
При перезагрузке узла в кластере, пропадает синхронизация с другими узлами.
|
В следующих версиях ПО. |
SUM-14435
|
Если создать DHCP на интерфейсе, который находится в VRF отличном от VRF по-умолчанию, то DHCP не будет работать.
|
В следующих версиях ПО. |
SUM-14517
|
Иногда при развертывании схемы MC+NGFW cluster, в кластер не добавляется узел.
|
В следующих версиях ПО. |
SUM-14526
|
Не сохраняется конфигурация при использовании пустого списка сигнатур.
|
В следующих версиях ПО. |
SUM-14550
|
Некорректная работа ICAP с инкапсулированными заголовками в режиме REQMOD.
|
В следующих версиях ПО. |
SUM-14617
|
Не работает VPN туннель при использовании в клиентском VPN правиле FQDN записи как адреса сервера.
|
В следующих версиях ПО. |
SUM-14645
|
Могут наблюдаться перебои с прохождением https трафика.
|
В следующих версиях ПО. |
SUM-14792
|
Возникают ошибки при синхронизации списков разных типов с одинаковыми названиями.
|
В следующих версиях ПО. |
SUM-14793
|
Некорректно выставляется время жизни аутентификации по протоколам NTLM\Kerberos.
|
В следующих версиях ПО. |
SUM-14839
|
При использовании OSPF и BGP в отдельном VRF, после каждого изменения конфигурации BGP пропадает соседство OSPF.
|
В следующих версиях ПО. |
SUM-14893
|
Возможно некорректное вычисление зоны и адреса назначения в режиме явного прокси.
|
В следующих версиях ПО. |
SUM-15084
|
После обновления могут сбрасываться лицензии количества пользователей.
|
В следующих версиях ПО. |
SUM-15137
|
После импорта сетевой конфигурации версии 6.1.9 на резервный узел кластера верси 7.3.0+, может появиться проблема синхронизации правил DNS-прокси c UGMC.
|
В следующих версиях ПО. |
SUM-15194
|
После перезагрузки могут быть недоступны шлюзы.
|
В следующих версиях ПО. |
SUM-15422
|
При создании сети VPN через API возникает ошибка.
|
В следующих версиях ПО. |
SUM-15881
|
Расписание обновления библиотек не обновляется при его задании вручную.
|
В следующих версиях ПО. |
SUM-16006
|
Возможно появление зависшего статуса 'обновление' после перезапуска Logan.
|
В следующих версиях ПО. |
SUM-16051
|
Некорректное отображение правил межсетевого экрана в шаблонах конечных устройств.
|
В следующих версиях ПО. |
SUM-16089
|
При наличии одинаковых RADIUS коннекторов на нескольких узлах кластера, возможна неработоспособность авторизации на одном из RADIUS коннекторов.
|
В следующих версиях ПО. |
SUM-16121
|
Некорректное отображение статуса клиентского правила VPN в CLI.
|
В следующих версиях ПО. |
SUM-16206
|
После обновления до версии 7.3 настройки SNMP полученные от МС, перестают работать, до принудительной синхронизации.
|
В следующих версиях ПО. |
SUM-16234
|
После обновления до версии 7.3, могут не сохранятся BGP routemap.
|
В следующих версиях ПО. |
SUM-16313
|
После перезагрузки NGFW созданные правила экспорта журналов сбрасываются до настроек по умолчанию.
|
В следующих версиях ПО. |
SUM-16380
|
Системные сервисы могут занять порт 9009, зарезервированный для соединения между узлами кластера.
|
В следующих версиях ПО. |
SUM-16417
|
При экспорте/импорте конфигурации тэги не учитываются.
|
В следующих версиях ПО. |
SUM-16470
|
Действия выполняемые пользователем, аутентифицированным через внешний TACACS сервер, в журналах помечаются пользователем unknown.
|
В следующих версиях ПО. |
SUM-16792
|
Некорректно проходит синхронизация правил с UGMC.
|
В следующих версиях ПО. |
SUM-17110
|
Перестает работать dhcp-relay после переподключения интерфейсов.
|
В следующих версиях ПО. |
SUM-17131
|
Долгий перерыв в прохождении трафика при переключении улов кластера на интерфейсах типа bond.
|
В следующих версиях ПО. |
SUM-17150
|
Использование GeoIP в правилах защиты от DoS, ограничения пропускной способности и балансировки нагрузки может привести к неработоспособности Web консоли, после перезагрузки устройства.
|
В следующих версиях ПО. |
SUM-17206
|
Не отображаются события срабатывания межсетевого экрана в журналах.
|
В следующих версиях ПО. |
SUM-17346
|
При попытке запустить ping в web консоли по IP адресу, возникает ошибка.
|
В следующих версиях ПО. |
SUM-17490
|
Может возникнуть некорректная перезагрузка модуля динамической маршрутизации при наличии большого количества BGP-соседей.
|
В следующих версиях ПО. |
SUM-17627
|
Возможна некорректная работа кластера отказоустойчивости в пользовательских VRF.
|
В следующих версиях ПО. |
SUM-17818
|
Присутствует уязвимость позволяющая отправить POST-запрос без проверки CSRF-токена при определенных условиях.
|
В следующих версиях ПО. |
SUM-4939
|
Не работает параметр 'Enable NAT keeplaive time' в настройках VPN IKEv1.
|
В следующих версиях ПО. |
SUM-514
|
Не работает авторизация в Web консоли по сертификату если эта настройка приходит от UGMC.
|
В следующих версиях ПО. |
SUM-7285
|
Не проходят мультикаст PIM пакеты через S2S IKEv2 VPN.
|
В следующих версиях ПО. |
SUM-9713
|
Невозможно скачать файлы объемом больше 800мб.
|
В следующих версиях ПО. |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.3.1.153682R.tar.gz
|
4150d9ff0fc3025ecedf2f3f4f1f946f
|
68CA16AAEE951236
|
ngfw_ugls_update_7.3.1.153682R.bin
|
542c6341560ee7d031db9c9104bd75b6
|
3F33C1C9C095FEC5
|
ngfw7-x86-hdd.bz2
|
e2f3f438859cb833f0f8085a7d48f726
|
3E0F8257DD8FD42D
|
ngfw7-x86-hyperv.zip
|
4c9827c5a961e28f53021f8d26d2e3fd
|
62BE53EA47CA881A
|
ngfw7-x86-qcow2.zip
|
18ce0b29ea65fae57f0ea09dbfb54583
|
183F3916D7F7EB9E
|
ngfw7-x86-ovf.zip
|
57c53914ac86c048a397b1a2f9fde0f1
|
9B0207EFA18EF727
|
ngfw_x86_update_7.3.1.153682R.bin
|
d0a013b339bf18284bb4d793e9077845
|
D72B344FE7B73FF7
|
UserGate 7.3.1(build 7.3.1.149025R, 01/05/2025)
Статус
Отозвано
Новые возможности
Отсутствуют.
Улучшения и оптимизации
Отсутствуют.
Исправления
№ задачи
|
Описание
|
SUM-16219
|
Устранена уязвимость, позволяющая произвести обход директорий (path traversal) устройства NGFW в определенных случаях.
|
SUM-17023
|
Исправлена ошибка, приводящая к невозможности установки offline пакета обновлений.
|
SUM-17063
|
Устранена уязвимость, позволяющая неавторизованному пользователю исполнить произвольную команду ОС через интерфейс CLI, используя специально сформированный запрос.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.3.1.149025R.tar.gz
|
b33da6c1f3f4d51985b72314d6c32bc5
|
4375C08C2EFFE46C
|
ngfw_ugls_update_7.3.1.149025R.bin
|
f4436f59512bf0dc4240b10c2aa9b999
|
EA18EB7828983ADC
|
ngfw7-x86-hdd.bz2
|
054a31c7deec2069a666e2e0b295c1b7
|
E96C9A170EB89A67
|
ngfw7-x86-hyperv.zip
|
310e444d3ebf571667f8e08604840b7e
|
F4BEF2B5E7FD9640
|
ngfw7-x86-qcow2.zip
|
cf49016d85b5ee5f20f6291d68673a04
|
AD12968F7150D3D3
|
ngfw7-x86-ovf.zip
|
7cb183598af3627c2d010be6f045059b
|
F5976A45027A8936
|
ngfw_x86_update_7.3.1.149025R.bin
|
835f6931c6864290aca643719f12da00
|
7075199469201EC4
|
UserGate 7.2.2(build 7.2.2.149026R, 01/05/2025)
Статус
Стабильно
Новые возможности
Отсутствуют.
Улучшения и оптимизации
Отсутствуют.
Исправления
№ задачи
|
Описание
|
SUM-16219
|
Устранена уязвимость, позволяющая произвести обход директорий (path traversal) устройства NGFW в определенных случаях.
|
SUM-16541
|
Исправлена уязвимость, позволяющая осуществить перехват соединения удаленного помощника.
|
SUM-17063
|
Устранена уязвимость, позволяющая неавторизованному пользователю исполнить произвольную команду ОС через интерфейс CLI, используя специально сформированный запрос.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.2.2.149026R.tar.gz
|
2b8b09cf9078fe889999f72dba7363f2 |
28ECDDCE
|
ngfw_ugls_update_7.2.2.149026R.bin
|
a3d50bf1b85ca00b08d8c71b44af6c88 |
6EB5F6DE
|
ngfw7-x86-hdd.bz2
|
2cc68b9c671278a0bae81d392fd2b058
|
0E6C3971
|
ngfw7-x86-hyperv.zip
|
aeb27187eb80eed36f968886419449bd
|
4B0A4B73
|
ngfw7-x86-qcow2.zip
|
afb6a650882fef1ed66ee679329e391b
|
717A22FA
|
ngfw7-x86-ovf.zip
|
f877048bf9e8c5963e0606191566a380
|
5A63F2F0
|
ngfw_x86_update_7.2.2.149026R.bin
|
28e24e35f511691f6162d2aeba7181f0
|
033A631B
|
UserGate 7.3.0(build 7.3.0.123359R, 19/03/2025)
Статус
Стабильно
Новые возможности
№ задачи
|
Описание
|
DIS-795
|
Добавлена возможность работы СОВ с аппаратным ускорением на ПЛИС для платформы FG.
|
SUM-10234
|
Добавлена возможность редактирования домена для Captive портала.
|
SUM-11992
|
Добавлена возможность сбора телеметрии с устройств только для NGFW, развернутых в инфраструктуре UserGate.
|
SUM-12016
|
Добавлена возможность поиска по полям description, ipSourceName и ipDestName. Теперь для поиска по имени нужно использовать не rule, а name.
|
SUM-12667
|
Добавлена возможность создавать правила NAT, SNAT с условием на пользователей и группы пользователей.
|
SUM-13002
|
Добавлен запрос синхронизации с другими узлами после перезагрузки узла кластера отказоустойчивости для максимально быстрой синхронизации сессий.
|
SUM-13083
|
Добавлена поддержка сетевой карты на 100 Гбит/с.
|
SUM-14168
|
Добавлен морфологический словарь Министерства Юстиции республики Беларусь.
|
SUM-15067
|
Добавлена возможность указания нескольких адресов NGFW для передачи информации о пользователях терминального сервера; возможно указание IP и DNS-адресов.
|
SUM-3461
|
Добавлена возможность для настройки разрешенного размера окна MSS на интерфейсе.
|
SUM-4056
|
Добавлена возможность установки тэгов на правила межсетевого экрана и контентной фильтрации.
|
SUM-8853
|
Добавлена возможность редистрибуции маршрутов, полученных по протоколам BGP, RIP в ospf роутер.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
DIS-74
|
Улучшено управление настройками сигнатур СОВ с помощью задания действия для фильтров по сигнатурам в профилях СОВ.
|
SUM-12339
|
Оптимизирована работа с большим количеством интерфейсов типа vlan (более 2000).
|
SUM-13109
|
Оптимизирована работа СОВ.
|
SUM-14149
|
Оптимизирован состав исключений для синхронизации сессий в кластере отказоустойчивости при изменении сетевой конфигурации.
|
SUM-9520
|
Изменено ограничение на добавление исключений в мультикаст маршрутизаторе. Теперь адрес исключений должен принадлежать сети 224.0.0.0/4.
|
Исправления
№ задачи
|
Описание
|
SUM-10330
|
Исправлена работа зонирования на интерфейсах типа L3 мост при использовании технологии VLAN.
|
SUM-10433
|
Увеличена производительность МЭ на платформе F8010.
|
SUM-10656
|
Исправлена работа со списком исключений.
|
SUM-10973
|
Исправлено отображение ошибки в случае ошибочного заполнения диалога создания/редактирования сигнатуры.
|
SUM-11006
|
Исправлено выключение сервиса BGP на узле кластера при переключении роли узла.
|
SUM-11265
|
Иcправлена ошибка cинхронизации MC c NGFW.
|
SUM-11461
|
Исправлена работа механизма проверки соединения с LDAP сервером, на странице 'Серверы авторизации'.
|
SUM-11484
|
Исправлены ошибки, возникающие при работе со шлюзами, доставленными как default-originate по BGP.
|
SUM-11645
|
Исправлено удаление правил импорта/экспорта конфигурации или бэкапа, созданных через MC.
|
SUM-11716
|
Исправлены ошибки, возникающие при работе с зарезервированными IP адресами в DHCP правилах.
|
SUM-11800
|
Исправлена работа агента SNMP в отдельных VRF
|
SUM-11851
|
Исправлены ошибки Web интерфейса.
|
SUM-12031
|
Увеличена производительность СОВ.
|
SUM-12064
|
Исправлено долгое переподключение соединений VPN после возврата роли 'Master' на узел кластера отказоустойчивости.
|
SUM-12069
|
Исправлена работа VPN IKEv2 после переключения роли мастер на узле кластера.
|
SUM-12148
|
Исправлена работа авторизации при подключении к VPN после переключения роли 'мастер' в кластере.
|
SUM-12266
|
Исправлено отображение правил раздела NAT и маршрутизация, после импорта конфигурации.
|
SUM-12282
|
Исправлена работа DHCP Relay с unicast запросами.
|
SUM-12348
|
Исправлена работа reverse прокси с заголовком 'access-control-allow-origin'.
|
SUM-12670
|
Исправлена ошибка при которой DHCP сервер перестает раздавать адреса после перезагрузки NGFW.
|
SUM-12693
|
Исправлено сохранение списка с русскими буквами в другой список.
|
SUM-12732
|
Исправлено отображение скорости в web интерфейсе для интерефейсов типа bond и vlan.
|
SUM-12899
|
Исправлена работа Контроля доступа зон.
|
SUM-12928
|
Исправлено возникновение ложной ошибки при выполнении команды #execute mc-force-disconnect delete.
|
SUM-13015
|
Исправлены ошибки в работе с TLS 1.3
|
SUM-13050
|
Исправлен импорт настроек разрешений зон с предыдущих версий.
|
SUM-13108
|
Исправлено сохранение правила межсетевого экрана с URL списками, содержащими большое число ссылок, в поле 'Destination'.
|
SUM-13118
|
Исправлена работа фильтров при создании отчетов.
|
SUM-13220
|
Исправлена ошибка множественной записи в журнал событий о завершении сессиии администратора по таймауту.
|
SUM-13350
|
Исправлена работа системы обновления L7\СОВ в кластере.
|
SUM-13458
|
Исправлен импорт GRE туннелей, при импорте конфигурации с более ранних версий.
|
SUM-13689
|
Исправлена работа изначально созданных и выключенных через MC правил.
|
SUM-13712
|
Исправлена ошибка возникающая при создании или редактировании в роли 'Свойства агента UserID' в профиле администратора в шаблонах UGMC для NGFW.
|
SUM-13726
|
Исправлено появление ошибки 'Некорректное значение поля' при внесении изменений через Web консоль в параметры нескольких интерфейсов.
|
SUM-13729
|
Исправлена работа с широковещательные пакетами, не подходящими под VPN соединения.
|
SUM-13747
|
Исправлена работа команды просмотра пользователей в CLI, при наличии активных пользователей VPN.
|
SUM-13777
|
Исправлена проблема при которой отключенное правило межсетевого экрана с сервисом в параметрах которого установлено 'application level gateway = sip' вызывало ошибки системы после обновления ПО.
|
SUM-13801
|
Исправлена работа VLAN интерфейсов, созданных на bond интерфейсе.
|
SUM-13825
|
Исправлена работа селектора 'Показать переопределенные' в свойствах профиля СОВ.
|
SUM-13838
|
Исправлен выбор некорректного значения поля ID_IPV4_ADDR при установке IPsec VPN-соединения.
|
SUM-13887
|
Исправлено исчезание адресов на пассивном узле кластера при добавлении нового VIP.
|
SUM-13989
|
Исправлено сохранение параметра 'таймаут ICAP сервера' в настройках proxy.
|
SUM-14076
|
Исправлена работа статистики под высокой нагрузкой.
|
SUM-14390
|
Исправлена некорректная работа правил PBR во время изменения таблицы маршрутизации, при которой пакет мог быть смаршрутизирован через шлюз не указанный в правиле.
|
SUM-14518
|
Исправлена некорректная работа списков IP адресов в правилах.
|
SUM-14521
|
Исправлена работа аутентификации с методом 'запоминать cookie', которая может проявиться после обновления.
|
SUM-14744
|
Исправлена работа соединения Site-to-Site IPsec VPN при указании в серверном правиле 'Не использовать' для параметра 'Сеть VPN'.
|
SUM-14779
|
Исправлена работа DHCP-relay.
|
SUM-14839
|
Исправлена работа OSPF и BGP вместе в отдельном VRF.
|
SUM-14871
|
Исправлена ошибка импорта пользователей AD при импорте конфигурации с версии NGFW 7.0.1 на текущую версию.
|
SUM-15253
|
Исправлена уязвимость, позволяющая получить корневой доступ в систему.
|
SUM-5093
|
Исправлена ошибка DHCP сервера при которой записи об аренде IP адресов не удалялись после истечения срока аренды.
|
SUM-6020
|
Исправлена ошибка при которой могли отображаться неактивные VPN подключения в разделе Диагностика и мониторинг.
|
SUM-7273
|
Устранена возможность создания одинаковых балансировщиков в локальных настройках NGFW и на UGMC.
|
SUM-8891
|
Исправлено поведение интерфейса при повторном выделении сигнатур в профиле через shift-клик.
|
SUM-8952
|
Увеличена производительность МЭ для платформы F8010.
|
SUM-9090
|
Исправлена работа запрещающих правил контентной фильтрации на интерфейсах типа l2 и l3 bridge.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-11543
|
Пары интерфейсов bypass моста не отображаются на одном из узлов кластера.
|
В следующих версиях ПО. |
SUM-11915
|
Параметр расписания 'Всегда включено', работает некорректно.
|
В следующих версиях ПО. |
SUM-12226
|
Некорректная работа LDAP коннектора с доменами вида DEV.local и DEV.
|
В следующих версиях ПО. |
SUM-13081
|
Если в свойствах профиля приложений создать фильтр с большим количеством условий и навести на него курсор, то на экране возникнет две всплывающие подсказки которые дублируют друг друга и одна из них перекрывает другую.
|
В следующих версиях ПО. |
SUM-13217
|
Не работает фильтрация библиотеки в группе приложений 'All' по полю 'Application Categories'.
|
В следующих версиях ПО. |
SUM-13509
|
Нет возможности выделить несколько элементов в таблице 'Зоны' одновременно.
|
В следующих версиях ПО. |
SUM-13619
|
При попытке осуществить запрос в журнал через вкладку Дашборд - SOC, может возникать ошибка 'Некоректный запрос'.
|
В следующих версиях ПО. |
SUM-14230
|
В Журнале веб-доступа при выборе фильтра 'Код ответа HTTP' и вводе любого значения возможно возникновение ошибки 'Неправильный запрос'.
|
В следующих версиях ПО. |
SUM-14318
|
При перезагрузке узла в кластере, пропадает синхронизация с другими узлами.
|
В следующих версиях ПО. |
SUM-14435
|
Если создать DHCP на интерфейсе, который находится в VRF отличном от VRF по-умолчанию, то DHCP не будет работать.
|
В следующих версиях ПО. |
SUM-14517
|
Иногда при развертывании схемы MC+NGFW cluster, в кластер не добавляется узел.
|
В следующих версиях ПО. |
SUM-14550
|
Некорректная работа ICAP с инкапсулированными заголовками в режиме REQMOD.
|
В следующих версиях ПО. |
SUM-14617
|
Не работает VPN туннель при использовании в клиентском VPN правиле FQDN записи как адреса сервера.
|
В следующих версиях ПО. |
SUM-14645
|
Могут наблюдаться перебои с прохождением https трафика.
|
В следующих версиях ПО. |
SUM-14792
|
Возникают ошибки при синхронизации списков разных типов с одинаковыми названиями.
|
В следующих версиях ПО. |
SUM-14793
|
Некорректно выставляется время жизни аутентификации по протоколам NTLM\Kerberos.
|
В следующих версиях ПО. |
SUM-14893
|
Возможно некорректное вычисление зоны и адреса назначения в режиме явного прокси.
|
В следующих версиях ПО. |
SUM-15084
|
После обновления могут сбрасываться лицензии количества пользователей.
|
В следующих версиях ПО. |
SUM-15194
|
После перезагрузки могут быть недоступны шлюзы.
|
В следующих версиях ПО. |
SUM-15422
|
При создании сети VPN через API возникает ошибка.
|
В следующих версиях ПО. |
SUM-15881
|
Расписание обновления библиотек не обновляется при его задании вручную.
|
В следующих версиях ПО. |
SUM-16089
|
При наличии одинаковых RADIUS коннекторов на нескольких узлах кластера, возможна неработоспособность авторизации на одном из RADIUS коннекторов.
|
В следующих версиях ПО. |
SUM-16234
|
После обновления до версии 7.3, могут не сохранятся BGP routemap.
|
В следующих версиях ПО. |
SUM-4939
|
Не работает параметр 'Enable NAT keeplaive time' в настройках VPN IKEv1.
|
В следующих версиях ПО. |
SUM-514
|
Не работает авторизация в Web консоли по сертификату если эта настройка приходит от UGMC.
|
В следующих версиях ПО. |
SUM-7285
|
Не проходят мультикаст PIM пакеты через S2S IKEv2 VPN.
|
В следующих версиях ПО. |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.3.0.123359R.tar.gz
|
0b79a72b9da22c6e661620a8a876f988
|
5E8C0AE242CAA0B2
|
ngfw_ugls_update_7.3.0.123359R.bin
|
c8c02fd0d031d1c46cf5f56408085180
|
50CFD33CA2D57B5D
|
ngfw7-x86-hdd.bz2
|
1a0d186c1e29c33c82d39260b7e7f692
|
081025924976D0B1
|
ngfw7-x86-hyperv.zip
|
2a1dc71642e03e36303e0ccfb95972d8
|
58AD804073CAA09D
|
ngfw7-x86-qcow2.zip
|
e3b847889ba63a19f4450b66f692fa65
|
B578F42596EBB5EB
|
ngfw7-x86-ovf.zip
|
9d2bf115653a4ada9399f99756572464
|
FDE039F244BEACDB
|
ngfw_x86_update_7.3.0.123359R.bin
|
b87dbddd4df58e0e973007e8272e9c9d
|
A9EE6A5EA960DA07
|
UserGate 7.3.0(build 7.3.0.116739R, 05/03/2025)
Статус
Бета
Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.
Новые возможности
№ задачи
|
Описание
|
SUM-10234
|
Добавлена возможность редактирования домена для Captive портала.
|
SUM-12016
|
Добавлена возможность поиска по полям description, ipSourceName и ipDestName. Теперь для поиска по имени нужно использовать не rule, а name.
|
SUM-13002
|
Добавлен запрос синхронизации с другими узлами после перезагрузки узла кластера отказоустойчивости для максимально быстрой синхронизации сессий.
|
SUM-13083
|
Добавлена поддержка сетевой карты на 100 Гбит/с.
|
SUM-14168
|
Добавлен морфологический словарь Министерства Юстиции республики Беларусь.
|
SUM-3461
|
Добавлена возможность для настройки разрешенного размера окна MSS на интерфейсе.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-12339
|
Оптимизирована работа с большим количеством интерфейсов типа vlan (более 2000).
|
SUM-13109
|
Оптимизирована работа СОВ.
|
SUM-14149
|
Оптимизирован состав исключений для синхронизации сессий в кластере отказоустойчивости при изменении сетевой конфигурации.
|
SUM-9520
|
Изменено ограничение на добавление исключений в мультикаст маршрутизаторе. Теперь адрес исключений должен принадлежать сети 224.0.0.0/4.
|
Исправления
№ задачи
|
Описание
|
SUM-10330
|
Исправлена работа зонирования на интерфейсах типа L3 мост при использовании технологии VLAN.
|
SUM-10656
|
Исправлена работа со списком исключений.
|
SUM-10973
|
Исправлено отображение ошибки в случае ошибочного заполнения диалога создания/редактирования сигнатуры.
|
SUM-11006
|
Исправлено выключение сервиса BGP на узле кластера при переключении роли узла.
|
SUM-11265
|
ИСправлена ошибка инхронизации MC c NGFW.
|
SUM-11461
|
Исправлена работа механизма проверки соединения с LDAP сервером, на странице 'Серверы авторизации'.
|
SUM-11484
|
Исправлены ошибки, возникающие при работе со шлюзами, доставленными как default-originate по BGP.
|
SUM-11645
|
Исправлено удаление правил импорта/экспорта конфигурации или бэкапа, созданных через MC.
|
SUM-11716
|
Исправлены ошибки, возникающие при работе с зарезервированными IP адресами в DHCP правилах.
|
SUM-11851
|
Исправлены ошибки Web интерфейса.
|
SUM-12064
|
Исправлено долгое переподключение соединений VPN после возврата роли 'Master' на узел кластера отказоустойчивости.
|
SUM-12069
|
Исправлена работа VPN IKEv2 после переключения роли мастер на узле кластера.
|
SUM-12148
|
Исправлена работа авторизации при подключении к VPN после переключения роли 'мастер' в кластере.
|
SUM-12266
|
Исправлено отображение правил раздела NAT и маршрутизация, после импорта конфигурации.
|
SUM-12282
|
Исправлена работа DHCP Relay с unicast запросами.
|
SUM-12348
|
Исправлена работа reverse прокси с заголовком 'access-control-allow-origin'.
|
SUM-12670
|
Исправлена ошибка при которой DHCP сервер перестает раздавать адреса после перезагрузки NGFW.
|
SUM-12693
|
Исправлено сохранение списка с русскими буквами в другой список.
|
SUM-12732
|
Исправлено отображение скорости в web интерфейсе для интерефейсов типа bond и vlan.
|
SUM-12899
|
Исправлена работа Контроля доступа зон.
|
SUM-12928
|
Исправлено возникновение ложной ошибки при выполнении команды #execute mc-force-disconnect delete.
|
SUM-13118
|
Исправлена работа фильтров при создании отчетов.
|
SUM-13220
|
Исправлена ошибка множественной записи в журнал событий о завершении сессиии администратора по таймауту.
|
SUM-13350
|
Исправлена работа системы обновления L7\СОВ в кластере.
|
SUM-13458
|
Исправлен импорт GRE туннелей, при импорте конфигурации с более ранних версий.
|
SUM-13689
|
Исправлена работа изначально созданных и выключенных через MC правил.
|
SUM-13712
|
Исправлена ошибка возникающая при создании или редактировании в роли 'Свойства агента UserID' в профиле администратора в шаблонах UGMC для NGFW.
|
SUM-13726
|
Исправлено появление ошибки 'Некорректное значение поля' при внесении изменений через Web консоль в параметры нескольких интерфейсов.
|
SUM-13729
|
Исправлена работа с широковещательные пакетами, не подходящими под VPN соединения.
|
SUM-13747
|
Исправлена работа команды просмотра пользователей в CLI, при наличии активных пользователей VPN.
|
SUM-13777
|
Исправлена проблема при которой отключенное правило межсетевого экрана с сервисом в параметрах которого установлено 'application level gateway = sip' вызывало ошибки системы после обновления ПО.
|
SUM-13801
|
Исправлена работа VLAN интерфейсов, созданных на bond интерфейсе.
|
SUM-13825
|
Исправлена работа селектора 'Показать переопределенные' в свойствах профиля СОВ.
|
SUM-13838
|
Исправлен выбор некорректного значения поля ID_IPV4_ADDR при установке IPsec VPN-соединения.
|
SUM-13887
|
Исправлено исчезание адресов на пассивном узле кластера при добавлении нового VIP.
|
SUM-13989
|
Исправлено сохранение параметра 'таймаут ICAP сервера' в настройках proxy.
|
SUM-14076
|
Исправлена работа статистики под высокой нагрузкой.
|
SUM-14518
|
Исправлено некорректная работа списков IP адресов в правилах.
|
SUM-14521
|
Исправлена работа аутентификации с методом 'запоминать cookie', которая может проявится после обновления.
|
SUM-14744
|
Исправлена работа соединения Site-to-Site IPsec VPN при указании в серверном правиле 'Не использовать' для параметра 'Сеть VPN'.
|
SUM-14779
|
Исправлена работа DGCP-relay.
|
SUM-14839
|
Исправлена работа OSPF и BGP вместе в отдельном VRF.
|
SUM-14871
|
Исправлена ошибка импорта пользователей AD при импорте конфигурации с версии NGFW 7.0.1 на текущую версию.
|
SUM-15253
|
Исправлена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС. |
SUM-5093
|
Исправлена ошибка DHCP сервера при которой записи об аренде IP адресов не удалялись после истечения срока аренды.
|
SUM-6020
|
Исправлена ошибка при которой могли отображаться неактивные VPN подключения в разделе Диагностика и мониторинг.
|
SUM-7273
|
Устранена возможность создания одинаковых балансировщиков в локальных настройках NGFW и на UGMC.
|
SUM-8891
|
Исправлено поведение интерфейса при вповторном выделении сигнатур в профиле через shift-клик.
|
SUM-8952
|
Увеличена производительность МЭ для платформы F8010.
|
SUM-9090
|
Исправлена работа запрещающих правил контентной фильтрации на интерфейсах типа l2 и l3 bridge.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Не обнаружено.
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.3.0.116739R.tar.gz
|
9c7c10f1939ce6cbb4e027678f96bba3
|
F7B4639C9EB6A3CD
|
ngfw_ugls_update_7.3.0.116739R.bin
|
d5e808a66ba514dd07549996a5b84807
|
2AF77EBE8E554373
|
ngfw7-x86-hdd.bz2
|
305a252fba585c97a34046f4c37d50d5
|
E9ECF45226BD5168
|
ngfw7-x86-hyperv.zip
|
632d21c55d3d4394025b93a542d14a6a
|
5EA587DAC036027A
|
ngfw7-x86-qcow2.zip
|
3bb34d9b7e4d6ec90835d2752500c1ee
|
79FAD8A36237EACF
|
ngfw7-x86-ovf.zip
|
a09c961dccad229ed0dd49ccd947ccef
|
92719A1710F8D0D3
|
ngfw_x86_update_7.3.0.116739R.bin
|
027e7872bfe164b3e4ea28333ad1c339
|
0AA646CE72870F3A
|
UserGate 7.2.1(build 7.2.1.115866R, 04/03/2025)
Статус
Стабильно
Новые возможности
№ задачи
|
Описание
|
FW-518
|
Добавлена поддержка платформы FG.
|
SUM-10120
|
Добавлена возможность отображения и сброса авторизованных пользователей.
|
SUM-10494
|
Добавлен функционал гибкого управления сроком жизни записей LDAP кэша.
|
SUM-10834
|
Добавлен пункт 'Вечной' блокировки IP адреса, в IDPS сигнатурах.
|
SUM-10955
|
Добавлен новый агент UserID, устанавливаемый на контроллер домена или Windows WEC-сервер, пересылающий информацию коллектору UserID по протоколу syslog.
|
SUM-11880
|
Добавлена регулировка скорости вращения вентилятор охлаждения C150 в зависимости от температур
|
SUM-12115
|
Добавлена возможность сокрытия лицензионного ключа для облачных решений.
|
SUM-1877
|
Добавлена возможность использования SNMP Proxy в VRF.
|
SUM-8845
|
Добавлена возможность получения информации о пользователе в UserID c помощью RADIUS accounting c поддержкой LDAP группами.
|
SUM-9080
|
Добавлены более детализированные сообщения об ошибках при создании резервной копии.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-0001
|
Улучшена производительность при работе с определенными типами сетевых карт на базе чипов Intel.
|
SUM-0002
|
Улучшили производительность работы с правилами при большом их количестве.
|
SUM-10063
|
Улучшена производительность работы с правилами межсетевого экрана.
|
SUM-10280
|
Улучшен обработчик UPL.
|
SUM-10426
|
Улучшена стабильность соединения VPN.
|
SUM-10874
|
Улучшена проверка правил межсетевого экрана в API, чтобы некорректные значение не нарушали работу поиска.
|
SUM-11171
|
Оптимизировано быстродействие системы при большом количестве правил.
|
SUM-11290
|
Изменено значение размера сообщения по умолчанию в Example ICAP Server с 0 на 512кб.
|
SUM-11925
|
Уменьшена задержка между аутентификацией пользователя и разрешением движения трафика от этого пользователя.
|
Исправления
№ задачи
|
Описание
|
SUM-15253
|
Исправлена уязвимость, позволяющая получить корневой доступ в систему.
|
SUM-10060
|
Исправлена работа команды 'show settings fastpath'.
|
SUM-10072
|
Исправлена ошибка в механизме синхронизации, при синхронизации большого количества ip адресов.
|
SUM-10152
|
Исправлена ошибка VPN при использовании механизма обновления ключа по превышению объема данных.
|
SUM-10179
|
Исправлена обработка диапазонов префикса подсети в настройках BGP.
|
SUM-10316
|
Исправлена работа reverse прокси.
|
SUM-10323
|
Исправлена ошибка связанная с недоступностью PCAP файлов для скачивания.
|
SUM-10349
|
Исправлена работа IKEv2 VPN, если в правиле сервера указана локальная группа с пользователями LDAP.
|
SUM-10405
|
Исправлена работа явного прокси после перезагрузки.
|
SUM-10445
|
Исправлена рассинхронизация кластера после обновления, проявляющаяся в некоторых случаях.
|
SUM-10455
|
Исправлена ошибка приводящая к некорректному обновлению пароля в настройках PPPoE.
|
SUM-10463
|
Исправлена работа правил SNMP после обновления.
|
SUM-10562
|
Исправлена работа DHCP relay, через tunnel/gre интерфейс.
|
SUM-10578
|
Исправлена работа поиска по портам сервисов в правилах межсетевого экрана.
|
SUM-10583
|
Исправлена работа явного proxy с обратным трафиком при GET запросе.
|
SUM-10599
|
Исправлена ошибка импорта правил оповещения с версии 6.1.9.
|
SUM-10615
|
Исправлена ошибка из-за которой невозможны одновременные соединения по ssh.
|
SUM-10752
|
Устранена утечка памяти в модуле http_client.
|
SUM-10909
|
Стабилизирована работа соединение IPSec/L2TP, после обновления фазы 1.
|
SUM-10981
|
Исправлена работа процесса обработки подключений к CLI.
|
SUM-10983
|
Исправлена работа прозрачной аутентификации при публикации через web портал MS Exchange сервера.
|
SUM-10998
|
Исправлена ошибка приводящая к пропаданию интерфейсов не принадлежащих виртуальному маршрутизатору по-умолчанию.
|
SUM-11028
|
Исправлена работа VPN (IPSec) после истечения времени жизни ключа 1 фазы.
|
SUM-11084
|
Устранен конфликт настроек при подключении пользователя сначала по IKEv2, а, затем по IKEv1.
|
SUM-11172
|
Исправлены ошибки возникающие при импорте конфигурации, где использована кириллица в описании интерфейса.
|
SUM-11174
|
Исправлена работа модуля аутентификации при одновременной аунтентификации пользователей через UserID и терминальный агент.
|
SUM-11197
|
Исправлена невозможность поменять тип интерфейса с L3 на Mirror в web интерфейсе.
|
SUM-11229
|
Исправлена работа команды 'show user-auth' с пользователями RADIUS.
|
SUM-11286
|
Исправлена маркировка трафика по пользователям в случае VPN Site-to-Site.
|
SUM-11316
|
Исправлен импорт туннельных VPN интерфейсов.
|
SUM-11327
|
Исправлена ошибка в обработчике UASL, которая может привести к нарушению условий срабатывания сигнатур.
|
SUM-11350
|
Исправлена работа фильтра L7 сигнатур по полю 'Категория'.
|
SUM-11431
|
Исправлена работа правил контентной фильтрации после возникновения ошибки таймаута соединения с LDAP сервером.
|
SUM-11469
|
Исправлено пропадание интерфейсов типа bond, при обновлении.
|
SUM-11567
|
Исправлен импорт настроек зоны Mangement с версий 6.1.9.
|
SUM-11606
|
Исправлены ошибки при работе импорта конфигурации.
|
SUM-11705
|
Исправлена проблема с запуском VPN клиента.
|
SUM-11755
|
Исправлена ошибка при синхронизации между UGMC и NGFW шаблона с сертификатом CA.
|
SUM-11786
|
Исправлена работа аутентификации VPN (IKEv2) через RADIUS.
|
SUM-11804
|
Исправлено построение гистограмм в дашборде.
|
SUM-11842
|
Исправлено отображение трафика туннельных интерфейсов в дашборде.
|
SUM-11990
|
Исправлена работа ограничений по путям поиска в сервере аутентификации LDAP.
|
SUM-12038
|
Исправлена работа ssh сервиса с клиентом MobaXterm.
|
SUM-12082
|
Исправлено долгое переключение роли 'мастер' в кластере отказоустойчивости в ручном режиме.
|
SUM-12112
|
Исправлен механизм импорта сетевых настроек из более поздних версий.
|
SUM-12238
|
Исправлен вход на Web портал под локальным пользователем посредством TOTP.
|
SUM-12505
|
Исправлена ошибка обновления списков URL, приводящая к тому, что списки не обновлялись.
|
SUM-12508
|
Исправлена ошибка приводящая к невозможности редактировать настройки UserID, полученные с МС после удаления шаблона.
|
SUM-12823
|
Исправлена проблема импорта конфига сетевых интерфейсов на запасной узел кластера.
|
SUM-12851
|
Исправлена ошибка некорректного восстановления loopback интерфейсов из экспортированного ранее конфига.
|
SUM-12868
|
Исправлен аварийный останов DHCP прокси, при настройке более чем на 4 разных интерфейсах и получении 'DHCPDISCOVER'.
|
SUM-12881
|
Исправлена проблема исчезновения виртуального кластерного IP-адреса после обновления до версии 7.2.0.
|
SUM-13035
|
Исправлена проблема обновления UGMC до версии 7.2.0 с предыдущих версий.
|
SUM-13042
|
Исправлена ошибка, приводящая к самопроизвольной перезагрузке системы при одновременном включении IDPS и SSL инспектирования.
|
SUM-13080
|
Исправлена некорректная работа полосы прокрутки, наблюдающаяся в профилях приложений L7.
|
SUM-13119
|
Исправлена проблема пропадания доступа к cli over ssh после обновления с версии 7.1.2 на версию 7.2.0.
|
SUM-13154
|
Исправлена проблема импорта конфигурации с версии 7.0.1, проявляющаяся в некоторых случаях.
|
SUM-13252
|
Исправлено включение и выключение правил полученных из UGMC.
|
SUM-2428
|
Исправлена работа лицензии с reverse прокси.
|
SUM-5074
|
Исправлена работа механизма назначения интерфейсу PPPoE зоны.
|
SUM-7676
|
Исправлены ошибки отображения информации в таблицах после манипуляций с ними.
|
SUM-8786
|
Исправлено определение зоны назначения в случае явного proxy.
|
SUM-8862
|
Исправлена работа правил PBR с ICMP Echo-Reply.
|
SUM-8946
|
Исправлено прохождение multicast и broadcast трафика, через интерфейс типа Мост L3.
|
SUM-8947
|
Исправлено некорректное отображение mime-type в журналах.
|
SUM-9191
|
Исправлена потеря пакетов в режиме L2 моста.
|
SUM-9247
|
Исправлена проблема некорректного импортирования правил порт-форвардинга из экспортированного ранее конфига.
|
SUM-9362
|
Исправлена работа графического интерфейса при попытке создания UserID sharing profile.
|
SUM-9373
|
Исправлена ошибка механизма синхронизации между узлами кластера после разрыва связи между ними.
|
SUM-9545
|
Исправлено отображение заблокированных IDPS адресов на странице Мониторинга.
|
SUM-9578
|
Исправлена ошибка сохранения и синхронизации правил МЭ между узлами кластера, при использовании вложенных списков.
|
SUM-9741
|
Исправлено отображение информации на виджетах в Дашборде.
|
SUM-9809
|
Исправлена работа сигнатур с параметрами .header.
|
SUM-9882
|
Исправлена ошибка OSPF при указании приоритета 0.
|
Критические изменения в версии
Важно! Произведена унификация требований к наименованию списков IP и URL в МС и NGFW. Теперь все имена списков чувствительны к регистру. Для избежания конфликтов правил в МС, при обновлении UGMC все созданные списки будут приведены в нижний регистр! После обновления можно изменить их в желаемый регистр.
Важно! Изменена маркировка трафика по пользователям в случае VPN Site-to-Site. Трафик VPN Site-to-Site больше не маркируется одним пользователем, из-под которого установлено Site-to-Site VPN соединение.
Важно! Доступ к командам в CLI базируется на доступе к методам API. Если в API указано, что нет доступа, то соответствующая команда CLI не будет работать.
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-10330
|
Некорректная работа зонирования в интерфейсах типа L3 мост при использовании технологии VLAN.
|
В следующих версиях ПО. |
SUM-10656
|
Может исчезать список созданных исключений.
|
В следующих версиях ПО. |
SUM-10973
|
В случае ошибочного заполнения диалога создания/редактирования сигнатуры выдаётся непонятное сообщение.
|
В следующих версиях ПО. |
SUM-11006
|
При смене роли узла кластера выключается сервис BGP на этом узле.
|
В следующих версиях ПО. |
SUM-11265
|
При синхронизации MC c NGFW возникает ошибка "Не удалось синхронизировать конфигурацию".
|
В следующих версиях ПО. |
SUM-11461
|
Не работает проверка соединения с LDAP со страницы 'Серверы авторизации'.
|
В следующих версиях ПО. |
SUM-11484
|
В шлюзе, который доставляется как default-originate по BGP, активен признак 'Балансировка', даже если соед всего один.
|
В следующих версиях ПО. |
SUM-11645
|
Невозможно удалить правила импорта/экспорта конфигурации или бэкапа, созданные через MC, при удалении в шаблоне, удаление с NGFW не происходит.
|
В следующих версиях ПО. |
SUM-11716
|
После перезагрузки удаляются зарезервированные IP адреса из DHCP правила.
|
В следующих версиях ПО. |
SUM-12064
|
Долгое переключение VPN соединений после возврата роли 'Master' на узел кластера отказоустойчивости.
|
В следующих версиях ПО. |
SUM-12069
|
Нестабильная работа VPN IKEv2 после переноса роли мастер на узле кластера.
|
В следующих версиях ПО. |
SUM-12148
|
После переключения роли мастер в кластере, не проходит подключение к VPN из-за ошибки авторизации.
|
В следующих версиях ПО. |
SUM-12266
|
После импорта конфигурации не отображаются правила раздела NAT и маршрутизация.
|
В следующих версиях ПО. |
SUM-12282
|
При формировании unicast DHCP запроса NGFW использует некорректный адрес в поле IP source вместо адреса на который пришёл широковещательный запрос.
|
В следующих версиях ПО. |
SUM-12339
|
После создания 2000 интерфейсов типа vlan могут появиться проблемы с производительностью.
|
В следующих версиях ПО. |
SUM-12348
|
Дублируется заголовок 'access-control-allow-origin' опубликованного через reverse прокси сервиса в случае если он возвращается сервером в lowercase, что может препятствовать работе приложений клиента.
|
В следующих версиях ПО. |
SUM-12670
|
DHCP сервер перестает раздавать адреса после перезагрузки NGFW.
|
В следующих версиях ПО. |
SUM-12693
|
При создании вложенных списков IP адресов получаем ошибку, если имя одного из IP списков имеет русские буквы.
|
В следующих версиях ПО. |
SUM-12732
|
В web интерфейсе скорость интерфейсов типа bond, vlan отображается не корректно.
|
В следующих версиях ПО. |
SUM-12899
|
Не работают сервисы разрешённые на зоне (DNS, cluster, multicast).
|
В следующих версиях ПО. |
SUM-12928
|
При попытке выполнить команду #execute mc-force-disconnect delete возникает ложная ошибка
|
В следующих версиях ПО. |
SUM-13118
|
Некорректно работают фильтры при создании отчетов.
|
В следующих версиях ПО. |
SUM-13220
|
Возможна множественная запись в журнал событий о завершении сессии администратора по таймауту.
|
В следующих версиях ПО. |
SUM-13350
|
Некорректная работа системы обновления L7\СОВ в кластере.
|
В следующих версиях ПО. |
SUM-13458
|
При импорте конфигурации c более ранних версий, из конфигурации полностью пропадают GRE туннели.
|
В следующих версиях ПО. |
SUM-13689
|
После включения созданного в МС и изначально выключенного правила, правило не работает.
|
В следующих версиях ПО. |
SUM-13712
|
При создании или редактировании профиля администратора возникает ошибка назначения прав в шаблонах NGFW для права 'Свойства агента UserID'.
|
В следующих версиях ПО. |
SUM-13729
|
Широковещательные пакеты, не подходящие под VPN соединения, не отбрасываются.
|
В следующих версиях ПО. |
SUM-13747
|
При наличии активных пользователей VPN возникает ошибка в CLI при попытке просмотра пользователей.
|
В следующих версиях ПО. |
SUM-13777
|
После обновления с версии 7.1.2 при наличии в межсетевом экране отключенного правила с сервисом в параметрах которого установлено 'application level gateway = sip', возможно возникновение ошибок в системе.
|
В следующих версиях ПО. |
SUM-13801
|
При перезагрузке выключенные VLAN интерфейсы, созданные на bond интерфейсе самопроизвольно переходят в состояние up.
|
В следующих версиях ПО. |
SUM-13825
|
В свойствах профиля СОВ, после переключения селектора 'Показать переопределенные', при любом действии с формой возвращается ошибка подключения к серверу.
|
В следующих версиях ПО. |
SUM-13838
|
При установке IPsec VPN-соединения передается некорректное значение поля ID_IPV4_ADDR.
|
В следующих версиях ПО. |
SUM-13887
|
При добавлении нового VIP на пассивном узле кластера могут исчезать IP адреса.
|
В следующих версиях ПО. |
SUM-13989
|
Некорректно работает сохранение параметра 'таймаут ICAP сервера', в настройках proxy.
|
В следующих версиях ПО. |
SUM-14076
|
Под нагрузкой возможен пропуск некоторых сессий, что ведет некорректному сбору статистики.
|
В следующих версиях ПО. |
SUM-14518
|
Возможна некорректная работа списков IP адресов.
|
В следующих версиях ПО. |
SUM-14521
|
После обновления может перестать работать аутентификация c методом 'запоминать cookie'.
|
В следующих версиях ПО. |
SUM-14744
|
Некорректная работа соединения Site-to-Site IPsec VPN при указании в серверном правиле 'Не использовать' для параметра 'Сеть VPN'.
|
В следующих версиях ПО. |
SUM-14779
|
Не передаются DHCP Discover на хост указанный в разделе DGCP-relay.
|
В следующих версиях ПО. |
SUM-14839
|
При использовании OSPF и BGP в отдельном VRF, после каждого изменения конфигурации BGP пропадает соседство OSPF.
|
В следующих версиях ПО. |
SUM-5093
|
Записи об аренде IP адреса(DHCP), не удаляются после истечения срока аренды.
|
В следующих версиях ПО. |
SUM-6020
|
В разделе диагностика и мониторинг могут отображаться неактивные VPN подключения.
|
В следующих версиях ПО. |
SUM-7273
|
Есть возможность создать два одинаковых балансировщика в локальных настройках NGFW и на UGMC.
|
В следующих версиях ПО. |
SUM-8891
|
При повторном выделении сигнатур в профиле через shift-клик используется предыдущее выделение.
|
В следующих версиях ПО. |
SUM-9090
|
Не работают запрещающие правила контентной фильтрации на интерфейчах типа l2 и l3 bridge.
|
В следующих версиях ПО. |
SUM-9520
|
Невозможно добавить исключение не из сети 232.0.0.0/8 в настройках мультикаст маршрутизатора.
|
В следующих версиях ПО. |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.2.1.115866R.tar.gz
|
bdc2813f52f006897d5a6424167cfb59
|
7E417FC4
|
ngfw_ugls_update_7.2.1.115866R.bin
|
b148bfc7eabb90baf42d27d249c29573
|
66E89AD3
|
ngfw7-x86-hdd.bz2
|
ff4f9d143e63825d659bd1aa39aa3ec7
|
2DC44555
|
ngfw7-x86-hyperv.zip
|
fec6810380a3b34609fc182ccbc97450
|
C980DB66
|
ngfw7-x86-qcow2.zip
|
29bde3e123c3b05a979f257a32e623f9
|
7EC3876A
|
ngfw7-x86-ovf.zip
|
212964d4636755d04f9e78de8508c160
|
4CD13307
|
ngfw_x86_update_7.2.1.115866R.bin
|
df6f52cfea15697938415d61a2fee5f6
|
4BB2F6FD
|
UserGate 7.3.0(build 7.3.0.113300R, 26/02/2025)
Статус
Отозвано
Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.
Новые возможности
№ задачи
|
Описание
|
SUM-10234
|
Добавлена возможность редактирования домена для Captive портала.
|
SUM-12016
|
Добавлена возможность поиска по полям description, ipSourceName и ipDestName. Теперь для поиска по имени нужно использовать не rule, а name.
|
SUM-13002
|
Добавлен запрос синхронизации с другими узлами после перезагрузки узла кластера отказоустойчивости для максимально быстрой синхронизации сессий.
|
SUM-13083
|
Добавлена поддержка сетевой карты на 100 Гбит/с.
|
SUM-14168
|
Добавлен морфологический словарь Министерства Юстиции республики Беларусь.
|
SUM-8853
|
Добавлена возможность редистрибуции маршрутов, полученных по протоколам BGP, RIP в ospf роутер.
|
SUM-12667
|
Добавлена возможность создавать правила NAT, SNAT с условием на пользователей и группы пользователей.
|
SUM-4056
|
Добавлена возможность установки тэгов на правила межсетевого экрана и контентной фильтрации.
|
DIS-795
|
Добавлена возможность работы СОВ с аппаратным ускорением на ПЛИС для платформы FG.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-12339
|
Оптимизирована работа с большим количеством интерфейсов типа vlan (более 2000).
|
SUM-13109
|
Оптимизирована работа СОВ для F8010.
|
SUM-14149
|
Оптимизирован состав исключений для синхронизации сессий в кластере отказоустойчивости при изменении сетевой конфигурации.
|
SUM-9520
|
Изменено ограничение на добавление исключений в мультикаст маршрутизаторе. Теперь адрес исключений должен принадлежать сети 224.0.0.0/4.
|
DIS-74
|
Улучшено управление настройками сигнатур СОВ с помощью задания действия для фильтров по сигнатурам в профилях СОВ.
|
Исправления
№ задачи
|
Описание
|
SUM-10330
|
Исправлена работа зонирования на интерфейсах типа L3 мост при использовании технологии VLAN.
|
SUM-10656
|
Исправлена работа со списком исключений.
|
SUM-10973
|
Исправлено отображение ошибки в случае ошибочного заполнения диалога создания/редактирования сигнатуры.
|
SUM-11006
|
Исправлено выключение сервиса BGP на узле кластера при переключении роли узла.
|
SUM-11265
|
Исправлена ошибка инхронизации MC c NGFW.
|
SUM-11461
|
Исправлена работа механизма проверки соединения с LDAP сервером, на странице 'Серверы авторизации'.
|
SUM-11484
|
Исправлены ошибки, возникающие при работе со шлюзами, доставленными как default-originate по BGP.
|
SUM-11645
|
Исправлено удаление правил импорта/экспорта конфигурации или бэкапа, созданных через MC.
|
SUM-11716
|
Исправлены ошибки, возникающие при работе с зарезервированными IP адресами в DHCP правилах.
|
SUM-11851
|
Исправлены ошибки Web интерфейса.
|
SUM-12064
|
Исправлено долгое переподключение соединений VPN после возврата роли 'Master' на узел кластера отказоустойчивости.
|
SUM-12069
|
Исправлена работа VPN IKEv2 после переключения роли мастер на узле кластера.
|
SUM-12148
|
Исправлена работа авторизации при подключении к VPN после переключения роли 'мастер' в кластере.
|
SUM-12266
|
Исправлено отображение правил раздела NAT и маршрутизация, после импорта конфигурации.
|
SUM-12282
|
Исправлена работа DHCP Relay с unicast запросами.
|
SUM-12348
|
Исправлена работа reverse прокси с заголовком 'access-control-allow-origin'.
|
SUM-12670
|
Исправлена ошибка при которой DHCP сервер перестает раздавать адреса после перезагрузки NGFW.
|
SUM-12693
|
Исправлено сохранение списка с русскими буквами в другой список.
|
SUM-12732
|
Исправлено отображение скорости в web интерфейсе для интерефейсов типа bond и vlan.
|
SUM-12899
|
Исправлена работа Контроля доступа зон.
|
SUM-12928
|
Исправлено возникновение ложной ошибки при выполнении команды #execute mc-force-disconnect delete.
|
SUM-13118
|
Исправлена работа фильтров при создании отчетов.
|
SUM-13220
|
Исправлена ошибка множественной записи в журнал событий о завершении сессиии администратора по таймауту.
|
SUM-13350
|
Исправлена работа системы обновления L7\СОВ в кластере.
|
SUM-13458
|
Исправлен импорт GRE туннелей, при импорте конфигурации с более ранних версий.
|
SUM-13689
|
Исправлена работа изначально созданных и выключенных через MC правил.
|
SUM-13712
|
Исправлена ошибка возникающая при создании или редактировании в роли 'Свойства агента UserID' в профиле администратора в шаблонах UGMC для NGFW.
|
SUM-13729
|
Исправлена работа с широковещательные пакетами, не подходящими под VPN соединения.
|
SUM-13747
|
Исправлена работа команды просмотра пользователей в CLI, при наличии активных пользователей VPN.
|
SUM-13777
|
Исправлена проблема при которой отключенное правило межсетевого экрана с сервисом в параметрах которого установлено 'application level gateway = sip' вызывало ошибки системы после обновления ПО.
|
SUM-13801
|
Исправлена работа VLAN интерфейсов, созданных на bond интерфейсе.
|
SUM-13825
|
Исправлена работа селектора 'Показать переопределенные' в свойствах профиля СОВ.
|
SUM-13838
|
Исправлен выбор некорректного значения поля ID_IPV4_ADDR при установке IPsec VPN-соединения.
|
SUM-13887
|
Исправлено исчезание адресов на пассивном узле кластера при добавлении нового VIP.
|
SUM-13989
|
Исправлено сохранение параметра 'таймаут ICAP сервера' в настройках proxy.
|
SUM-14076
|
Исправлена работа статистики под высокой нагрузкой.
|
SUM-14518
|
Исправлено некорректная работа списков IP адресов в правилах.
|
SUM-14521
|
Исправлена работа аутентификации с методом 'запоминать cookie', которая может проявится после обновления.
|
SUM-14744
|
Исправлена работа соединения Site-to-Site IPsec VPN при указании в серверном правиле 'Не использовать' для параметра 'Сеть VPN'.
|
SUM-14779
|
Исправлена работа DGCP-relay.
|
SUM-14839
|
Исправлена работа OSPF и BGP вместе в отдельном VRF.
|
SUM-5093
|
Исправлена ошибка DHCP сервера при которой записи об аренде IP адресов не удалялись после истечения срока аренды.
|
SUM-6020
|
Исправлена ошибка при которой могли отображаться неактивные VPN подключения в разделе Диагностика и мониторинг.
|
SUM-7273
|
Устранена возможность создания одинаковых балансировщиков в локальных настройках NGFW и на UGMC.
|
SUM-8891
|
Исправлено поведение интерфейса при вповторном выделении сигнатур в профиле через shift-клик.
|
SUM-8952
|
Увеличена производительность МЭ для платформы F8010.
|
SUM-9090
|
Исправлена работа запрещающих правил контентной фильтрации на интерфейсах типа l2 и l3 bridge.
|
SUM-12031
|
Увеличена производительность СОВ.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.3.0.113300R.tar.gz
|
0223e8ca36cb2b5edc8ad984431215fa
|
1B8294A68572D13D
|
ngfw_ugls_update_7.3.0.113300R.bin
|
a1727f66277876bb18ff5253f03cef2e
|
FF274950E83F43C8
|
ngfw7-x86-hdd.bz2
|
d3637c84ea684470b348d7000fb816e2
|
37915E6ACDB222A2
|
ngfw7-x86-hyperv.zip
|
63bba2fdec8a352f990b6257fbaf56f1
|
E301BF9C0EC8F760
|
ngfw7-x86-qcow2.zip
|
e3d1c9afc2abd4874d764fe797a1d568
|
9D1B41630C94F0A0
|
ngfw7-x86-ovf.zip
|
f1773c8012d379f2846293db3259e6a8
|
68AAC97C49D0FB3B
|
ngfw_x86_update_7.3.0.113300R.bin
|
9bbfac7ef579ff9cdcf95ecc7556c5c5
|
49DE9A4DADD93E50
|
UserGate 7.2.0(build 7.2.0.76784R, 16/12/2024)
Статус
Отозвано
Новые возможности
№ задачи
|
Описание
|
FW-518
|
Добавлена поддержка платформы FG.
|
SUM-10120
|
Добавлена возможность отображения и сброса авторизованных пользователей.
|
SUM-10494
|
Добавлен функционал гибкого управления сроком жизни записей LDAP кэша.
|
SUM-10834
|
Добавлен пункт 'Вечной' блокировки IP адреса, в IDPS сигнатурах.
|
SUM-10955
|
Добавлен новый агент UserID, устанавливаемый на контроллер домена или Windows WEC-сервер, пересылающий информацию коллектору UserID по протоколу syslog.
|
SUM-11880
|
Добавлена регулировка скорости вращения вентилятор охлаждения C150 в зависимости от температур
|
SUM-12115
|
Добавлена возможность сокрытия лицензионного ключа для облачных решений.
|
SUM-1877
|
Добавлена возможность использования SNMP Proxy в VRF.
|
SUM-8845
|
Добавлена возможность получения информации о пользователе в UserID c помощью RADIUS accounting c поддержкой LDAP группами.
|
SUM-9080
|
Добавлены более детализированные сообщения об ошибках при создании резервной копии.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-0001
|
Улучшена производительность при работе с определенными типами сетевых карт на базе чипов Intel.
|
SUM-0002
|
Улучшили производительность работы с правилами при большом их количестве.
|
SUM-10063
|
Улучшена производительность работы с правилами межсетевого экрана.
|
SUM-10280
|
Улучшен обработчик UPL.
|
SUM-10426
|
Улучшена стабильность соединения VPN.
|
SUM-10874
|
Улучшена проверка правил межсетевого экрана в API, чтобы некорректные значение не нарушали работу поиска.
|
SUM-11171
|
Оптимизировано быстродействие системы при большом количестве правил.
|
SUM-11290
|
Изменено значение размера сообщения по умолчанию в Example ICAP Server с 0 на 512кб.
|
SUM-11925
|
Уменьшена задержка между аутентификацией пользователя и разрешением движения трафика от этого пользователя.
|
Исправления
№ задачи
|
Описание
|
SUM-10060
|
Исправлена работа команды 'show settings fastpath'.
|
SUM-10072
|
Исправлена ошибка в механизме синхронизации, при синхронизации большого количества ip адресов.
|
SUM-10152
|
Исправлена ошибка VPN при использовании механизма обновления ключа по превышению объема данных.
|
SUM-10179
|
Исправлена обработка диапазонов префикса подсети в настройках BGP.
|
SUM-10316
|
Исправлена работа reverse прокси.
|
SUM-10323
|
Исправлена ошибка связанная с недоступностью PCAP файлов для скачивания.
|
SUM-10349
|
Исправлена работа IKEv2 VPN, если в правиле сервера указана локальная группа с пользователями LDAP.
|
SUM-10405
|
Исправлена работа явного прокси после перезагрузки.
|
SUM-10445
|
Исправлена рассинхронизация кластера после обновления, проявляющаяся в некоторых случаях.
|
SUM-10455
|
Исправлена ошибка приводящая к некорректному обновлению пароля в настройках PPPoE.
|
SUM-10463
|
Исправлена работа правил SNMP после обновления.
|
SUM-10562
|
Исправлена работа DHCP relay, через tunnel/gre интерфейс.
|
SUM-10578
|
Исправлена работа поиска по портам сервисов в правилах межсетевого экрана.
|
SUM-10583
|
Исправлена работа явного proxy с обратным трафиком при GET запросе.
|
SUM-10599
|
Исправлена ошибка импорта правил оповещения с версии 6.1.9.
|
SUM-10615
|
Исправлена ошибка из-за которой невозможны одновременные соединения по ssh.
|
SUM-10752
|
Устранена утечка памяти в модуле http_client.
|
SUM-10909
|
Стабилизирована работа соединение IPSec/L2TP, после обновления фазы 1.
|
SUM-10981
|
Исправлена работа процесса обработки подключений к CLI.
|
SUM-10983
|
Исправлена работа прозрачной аутентификации при публикации через web портал MS Exchange сервера.
|
SUM-10998
|
Исправлена ошибка приводящая к пропаданию интерфейсов не принадлежащих виртуальному маршрутизатору по-умолчанию.
|
SUM-11028
|
Исправлена работа VPN (IPSec) после истечения времени жизни ключа 1 фазы.
|
SUM-11084
|
Устранен конфликт настроек при подключении пользователя сначала по IKEv2, а, затем по IKEv1.
|
SUM-11172
|
Исправлены ошибки возникающие при импорте конфигурации, где использована кириллица в описании интерфейса.
|
SUM-11174
|
Исправлена работа модуля аутентификации при одновременной аунтентификации пользователей через UserID и терминальный агент.
|
SUM-11197
|
Исправлена невозможность поменять тип интерфейса с L3 на Mirror в web интерфейсе.
|
SUM-11229
|
Исправлена работа команды 'show user-auth' с пользователями RADIUS.
|
SUM-11286
|
Исправлена маркировка трафика по пользователям в случае VPN Site-to-Site.
|
SUM-11316
|
Исправлен импорт туннельных VPN интерфейсов.
|
SUM-11327
|
Исправлена ошибка в обработчике UASL, которая может привести к нарушению условий срабатывания сигнатур.
|
SUM-11350
|
Исправлена работа фильтра L7 сигнатур по полю 'Категория'.
|
SUM-11431
|
Исправлена работа правил контентной фильтрации после возникновения ошибки таймаута соединения с LDAP сервером.
|
SUM-11469
|
Исправлено пропадание интерфейсов типа bond, при обновлении.
|
SUM-11567
|
Исправлен импорт настроек зоны Mangement с версий 6.1.9.
|
SUM-11606
|
Исправлены ошибки при работе импорта конфигурации.
|
SUM-11705
|
Исправлена проблема с запуском VPN клиента.
|
SUM-11755
|
Исправлена ошибка при синхронизации между UGMC и NGFW шаблона с сертификатом CA.
|
SUM-11786
|
Исправлена работа аутентификации VPN (IKEv2) через RADIUS.
|
SUM-11804
|
Исправлено построение гистограмм в дашборде.
|
SUM-11842
|
Исправлено отображение трафика туннельных интерфейсов в дашборде.
|
SUM-11990
|
Исправлена работа ограничений по путям поиска в сервере аутентификации LDAP.
|
SUM-12038
|
Исправлена работа ssh сервиса с клиентом MobaXterm.
|
SUM-12082
|
Исправлено долгое переключение роли 'мастер' в кластере отказоустойчивости в ручном режиме.
|
SUM-12112
|
Исправлен механизм импорта сетевых настроек из более поздних версий.
|
SUM-12238
|
Исправлен вход на Web портал под локальным пользователем посредством TOTP.
|
SUM-12505
|
Исправлена ошибка обновления списков URL, приводящая к тому, что списки не обновлялись.
|
SUM-12508
|
Исправлена ошибка приводящая к невозможности редактировать настройки UserID, полученные с МС после удаления шаблона.
|
SUM-12823
|
Исправлена проблема импорта конфига сетевых интерфейсов на запасной узел кластера.
|
SUM-12851
|
Исправлена ошибка некорректного восстановления loopback интерфейсов из экспортированного ранее конфига.
|
SUM-12868
|
Исправлен аварийный останов DHCP прокси, при настройке более чем на 4 разных интерфейсах и получении 'DHCPDISCOVER'.
|
SUM-12881
|
Исправлена проблема исчезновения виртуального кластерного IP-адреса после обновления до версии 7.2.0.
|
SUM-13035
|
Исправлена проблема обновления UGMC до версии 7.2.0 с предыдущих версий.
|
SUM-13042
|
Исправлена ошибка, приводящая к самопроизвольной перезагрузке системы при одновременном включении IDPS и SSL инспектирования.
|
SUM-13080
|
Исправлена некорректная работа полосы прокрутки, наблюдающаяся в профилях приложений L7.
|
SUM-13119
|
Исправлена проблема пропадания доступа к cli over ssh после обновления с версии 7.1.2 на версию 7.2.0.
|
SUM-13154
|
Исправлена проблема импорта конфигурации с версии 7.0.1, проявляющаяся в некоторых случаях.
|
SUM-13252
|
Исправлено включение и выключение правил полученных из UGMC.
|
SUM-2428
|
Исправлена работа лицензии с reverse прокси.
|
SUM-5074
|
Исправлена работа механизма назначения интерфейсу PPPoE зоны.
|
SUM-7676
|
Исправлены ошибки отображения информации в таблицах после манипуляций с ними.
|
SUM-8786
|
Исправлено определение зоны назначения в случае явного proxy.
|
SUM-8862
|
Исправлена работа правил PBR с ICMP Echo-Reply.
|
SUM-8946
|
Исправлено прохождение multicast и broadcast трафика, через интерфейс типа Мост L3.
|
SUM-8947
|
Исправлено некорректное отображение mime-type в журналах.
|
SUM-9191
|
Исправлена потеря пакетов в режиме L2 моста.
|
SUM-9247
|
Исправлена проблема некорректного импортирования правил порт-форвардинга из экспортированного ранее конфига.
|
SUM-9362
|
Исправлена работа графического интерфейса при попытке создания UserID sharing profile.
|
SUM-9373
|
Исправлена ошибка механизма синхронизации между узлами кластера после разрыва связи между ними.
|
SUM-9545
|
Исправлено отображение заблокированных IDPS адресов на странице Мониторинга.
|
SUM-9578
|
Исправлена ошибка сохранения и синхронизации правил МЭ между узлами кластера, при использовании вложенных списков.
|
SUM-9741
|
Исправлено отображение информации на виджетах в Дашборде.
|
SUM-9809
|
Исправлена работа сигнатур с параметрами .header.
|
SUM-9882
|
Исправлена ошибка OSPF при указании приоритета 0.
|
Критические изменения в версии
Важно! Произведена унификация требований к наименованию списков IP и URL в МС и NGFW. Теперь все имена списков чувствительны к регистру. Для избежания конфликтов правил в МС, при обновлении UGMC все созданные списки будут приведены в нижний регистр! После обновления можно изменить их в желаемый регистр.
Важно! Изменена маркировка трафика по пользователям в случае VPN Site-to-Site. Трафик VPN Site-to-Site больше не маркируется одним пользователем, из-под которого установлено Site-to-Site VPN соединение.
Важно! Доступ к командам в CLI базируется на доступе к методам API. Если в API указано, что нет доступа, то соответствующая команда CLI не будет работать.
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-10330
|
Некорректная работа зонирования в интерфейсах типа L3 мост при использовании технологии VLAN.
|
В следующих версиях ПО. |
SUM-10656
|
Может исчезать список созданных исключений.
|
В следующих версиях ПО. |
SUM-10973
|
В случае ошибочного заполнения диалога создания/редактирования сигнатуры выдаётся непонятное сообщение.
|
В следующих версиях ПО. |
SUM-11006
|
При смене роли узла кластера выключается сервис BGP на этом узле.
|
В следующих версиях ПО. |
SUM-11265
|
При синхронизации MC c NGFW возникает ошибка "Не удалось синхронизировать конфигурацию".
|
В следующих версиях ПО. |
SUM-11461
|
Не работает проверка соединения с LDAP со страницы 'Серверы авторизации'.
|
В следующих версиях ПО. |
SUM-11484
|
В шлюзе, который доставляется как default-originate по BGP, активен признак 'Балансировка', даже если соед всего один.
|
В следующих версиях ПО. |
SUM-11645
|
Невозможно удалить правила импорта/экспорта конфигурации или бэкапа, созданные через MC, при удалении в шаблоне, удаление с NGFW не происходит.
|
В следующих версиях ПО. |
SUM-11716
|
После перезагрузки удаляются зарезервированные IP адреса из DHCP правила.
|
В следующих версиях ПО. |
SUM-12064
|
Долгое переключение VPN соединений после возврата роли 'Master' на узел кластера отказоустойчивости.
|
В следующих версиях ПО. |
SUM-12069
|
Нестабильная работа VPN IKEv2 после переноса роли мастер на узле кластера.
|
В следующих версиях ПО. |
SUM-12148
|
После переключения роли мастер в кластере, не проходит подключение к VPN из-за ошибки авторизации.
|
В следующих версиях ПО. |
SUM-12266
|
После импорта конфигурации не отображаются правила раздела NAT и маршрутизация.
|
В следующих версиях ПО. |
SUM-12282
|
При формировании unicast DHCP запроса NGFW использует некорректный адрес в поле IP source вместо адреса на который пришёл широковещательный запрос.
|
В следующих версиях ПО. |
SUM-12339
|
После создания 2000 интерфейсов типа vlan могут появиться проблемы с производительностью.
|
В следующих версиях ПО. |
SUM-12348
|
Дублируется заголовок 'access-control-allow-origin' опубликованного через reverse прокси сервиса в случае если он возвращается сервером в lowercase, что может препятствовать работе приложений клиента.
|
В следующих версиях ПО. |
SUM-12670
|
DHCP сервер перестает раздавать адреса после перезагрузки NGFW.
|
В следующих версиях ПО. |
SUM-12693
|
При создании вложенных списков IP адресов получаем ошибку, если имя одного из IP списков имеет русские буквы.
|
В следующих версиях ПО. |
SUM-12732
|
В web интерфейсе скорость интерфейсов типа bond, vlan отображается не корректно.
|
В следующих версиях ПО. |
SUM-12899
|
Не работают сервисы разрешённые на зоне (DNS, cluster, multicast).
|
В следующих версиях ПО. |
SUM-12928
|
При попытке выполнить команду #execute mc-force-disconnect delete возникает ложная ошибка
|
В следующих версиях ПО. |
SUM-13118
|
Некорректно работают фильтры при создании отчетов.
|
В следующих версиях ПО. |
SUM-13220
|
Возможна множественная запись в журнал событий о завершении сессии администратора по таймауту.
|
В следующих версиях ПО. |
SUM-13350
|
Некорректная работа системы обновления L7\СОВ в кластере.
|
В следующих версиях ПО. |
SUM-13458
|
При импорте конфигурации c более ранних версий, из конфигурации полностью пропадают GRE туннели.
|
В следующих версиях ПО. |
SUM-13689
|
После включения созданного в МС и изначально выключенного правила, правило не работает.
|
В следующих версиях ПО. |
SUM-13712
|
При создании или редактировании профиля администратора возникает ошибка назначения прав в шаблонах NGFW для права 'Свойства агента UserID'.
|
В следующих версиях ПО. |
SUM-13729
|
Широковещательные пакеты, не подходящие под VPN соединения, не отбрасываются.
|
В следующих версиях ПО. |
SUM-13747
|
При наличии активных пользователей VPN возникает ошибка в CLI при попытке просмотра пользователей.
|
В следующих версиях ПО. |
SUM-13777
|
После обновления с версии 7.1.2 при наличии в межсетевом экране отключенного правила с сервисом в параметрах которого установлено 'application level gateway = sip', возможно возникновение ошибок в системе.
|
В следующих версиях ПО. |
SUM-13801
|
При перезагрузке выключенные VLAN интерфейсы, созданные на bond интерфейсе самопроизвольно переходят в состояние up.
|
В следующих версиях ПО. |
SUM-13825
|
В свойствах профиля СОВ, после переключения селектора 'Показать переопределенные', при любом действии с формой возвращается ошибка подключения к серверу.
|
В следующих версиях ПО. |
SUM-13838
|
При установке IPsec VPN-соединения передается некорректное значение поля ID_IPV4_ADDR.
|
В следующих версиях ПО. |
SUM-13887
|
При добавлении нового VIP на пассивном узле кластера могут исчезать IP адреса.
|
В следующих версиях ПО. |
SUM-13989
|
Некорректно работает сохранение параметра 'таймаут ICAP сервера', в настройках proxy.
|
В следующих версиях ПО. |
SUM-14076
|
Под нагрузкой возможен пропуск некоторых сессий, что ведет некорректному сбору статистики.
|
В следующих версиях ПО. |
SUM-14518
|
Возможна некорректная работа списков IP адресов.
|
В следующих версиях ПО. |
SUM-14521
|
После обновления может перестать работать аутентификация c методом 'запоминать cookie'.
|
В следующих версиях ПО. |
SUM-14744
|
Некорректная работа соединения Site-to-Site IPsec VPN при указании в серверном правиле 'Не использовать' для параметра 'Сеть VPN'.
|
В следующих версиях ПО. |
SUM-14779
|
Не передаются DHCP Discover на хост указанный в разделе DGCP-relay.
|
В следующих версиях ПО. |
SUM-14839
|
При использовании OSPF и BGP в отдельном VRF, после каждого изменения конфигурации BGP пропадает соседство OSPF.
|
В следующих версиях ПО. |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
SUM-5093
|
Записи об аренде IP адреса(DHCP), не удаляются после истечения срока аренды.
|
В следующих версиях ПО. |
SUM-6020
|
В разделе диагностика и мониторинг могут отображаться неактивные VPN подключения.
|
В следующих версиях ПО. |
SUM-7273
|
Есть возможность создать два одинаковых балансировщика в локальных настройках NGFW и на UGMC.
|
В следующих версиях ПО. |
SUM-8891
|
При повторном выделении сигнатур в профиле через shift-клик используется предыдущее выделение.
|
В следующих версиях ПО. |
SUM-9090
|
Не работают запрещающие правила контентной фильтрации на интерфейчах типа l2 и l3 bridge.
|
В следующих версиях ПО. |
SUM-9520
|
Невозможно добавить исключение не из сети 232.0.0.0/8 в настройках мультикаст маршрутизатора.
|
В следующих версиях ПО. |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.2.0.76784R.tar.gz
|
caf8be433770164ad1250da26f04718b
|
F83AE1B9
|
ngfw_ugls_update_7.2.0.76784R.bin
|
e772fe85379ac85a009a15bdd4b5c639
|
A7D47FC7
|
ngfw7-x86-hdd.bz2
|
6376f42988140f414ad02b2a979a13f9
|
E1E0B035
|
ngfw7-x86-hyperv.zip
|
f507451f4ebb6a8683837d5b6706f2b2
|
04B4BA3F
|
ngfw7-x86-qcow2.zip
|
8dab398fad19ec24bc4581e3f7008b6b
|
44BE4C5A
|
ngfw7-x86-ovf.zip
|
ad7a197713a58b1840afdadc8374f73c
|
87257128
|
ngfw_x86_update_7.2.0.76784R.bin
|
48bb7a20a77b8d68a50a1ac0c214b526
|
193CBBA2
|
UserGate 7.2.0(build 7.2.0.70211R, 29/11/2024)
Статус
Отозвано
Новые возможности
№ задачи
|
Описание
|
FW-518
|
Добавлена поддержка платформы FG.
|
SUM-10120
|
Добавлена возможность отображения и сброса авторизованных пользователей.
|
SUM-10494
|
Добавлен функционал гибкого управления сроком жизни записей LDAP кэша.
|
SUM-10834
|
Добавлен пункт 'Вечной' блокировки IP адреса, в IDPS сигнатурах.
|
SUM-10955
|
Добавлен новый агент UserID, устанавливаемый на контроллер домена или Windows WEC-сервер, пересылающий информацию коллектору UserID по протоколу syslog.
|
SUM-11880
|
Добавлена регулировка скорости вращения вентилятор охлаждения C150 в зависимости от температур
|
SUM-12115
|
Добавлена возможность сокрытия лицензионного ключа для облачных решений.
|
SUM-1877
|
Добавлена возможность использования SNMP Proxy в VRF.
|
SUM-8845
|
Добавлена возможность получения информации о пользователе в UserID c помощью RADIUS accounting c поддержкой LDAP группами.
|
SUM-9080
|
Добавлены более детализированные сообщения об ошибках при создании резервной копии.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-0001
|
Улучшена производительность при работе с определенными типами сетевых карт на базе чипов Intel.
|
SUM-0002
|
Улучшили производительность работы с правилами при большом их количестве.
|
SUM-10063
|
Улучшена производительность работы с правилами межсетевого экрана.
|
SUM-10280
|
Улучшен обработчик UPL.
|
SUM-10426
|
Улучшена стабильность соединения VPN.
|
SUM-10874
|
Улучшена проверка правил межсетевого экрана в API, чтобы некорректные значение не нарушали работу поиска.
|
SUM-11171
|
Оптимизировано быстродействие системы при большом количестве правил.
|
SUM-11925
|
Уменьшена задержка между аутентификацией пользователя и разрешением движения трафика от этого пользователя.
|
Исправления
№ задачи
|
Описание
|
SUM-10060
|
Исправлена работа команды 'show settings fastpath'.
|
SUM-10072
|
Исправлена ошибка в механизме синхронизации, при синхронизации большого количества ip адресов.
|
SUM-10152
|
Исправлена ошибка VPN при использовании механизма обновления ключа по превышению объема данных.
|
SUM-10179
|
Исправлена обработка диапазонов префикса подсети в настройках BGP.
|
SUM-10316
|
Исправлена работа reverse прокси.
|
SUM-10323
|
Исправлена ошибка связанная с недоступностью PCAP файлов для скачивания.
|
SUM-10349
|
Исправлена работа IKEv2 VPN, если в правиле сервера указана локальная группа с пользователями LDAP.
|
SUM-10405
|
Исправлена работа явного прокси после перезагрузки.
|
SUM-10445
|
Исправлена рассинхронизация кластера после обновления, проявляющаяся в некоторых случаях.
|
SUM-10455
|
Исправлена ошибка приводящая к некорректному обновлению пароля в настройках PPPoE.
|
SUM-10463
|
Исправлена работа правил SNMP после обновления.
|
SUM-10562
|
Исправлена работа DHCP relay, через tunnel/gre интерфейс.
|
SUM-10578
|
Исправлена работа поиска по портам сервисов в правилах межсетевого экрана.
|
SUM-10583
|
Исправлена работа явного proxy с обратным трафиком при GET запросе.
|
SUM-10599
|
Исправлена ошибка импорта правил оповещения с версии 6.1.9.
|
SUM-10615
|
Исправлена ошибка из-за которой невозможны одновременные соединения по ssh.
|
SUM-10752
|
Устранена утечка памяти в модуле http_client.
|
SUM-10909
|
Стабилизирована работа соединение IPSec/L2TP, после обновления фазы 1.
|
SUM-10981
|
Исправлена работа процесса обработки подключений к CLI.
|
SUM-10983
|
Исправлена работа прозрачной аутентификации при публикации через web портал MS Exchange сервера.
|
SUM-10998
|
Исправлена ошибка приводящая к пропаданию интерфейсов не принадлежащих виртуальному маршрутизатору по-умолчанию.
|
SUM-11028
|
Исправлена работа VPN (IPSec) после истечения времени жизни ключа 1 фазы.
|
SUM-11084
|
Устранен конфликт настроек при подключении пользователя сначала по IKEv2, а, затем по IKEv1.
|
SUM-11172
|
Исправлены ошибки возникающие при импорте конфигурации, где использована кириллица в описании интерфейса.
|
SUM-11174
|
Исправлена работа модуля аутентификации при одновременной аунтентификации пользователей через UserID и терминальный агент.
|
SUM-11197
|
Исправлена невозможность поменять тип интерфейса с L3 на Mirror в web интерфейсе.
|
SUM-11229
|
Исправлена работа команды 'show user-auth' с пользователями RADIUS.
|
SUM-11286
|
Исправлена маркировка трафика по пользователям в случае VPN Site-to-Site.
|
SUM-11290
|
Изменено значение размера сообщения по умолчанию в Example ICAP Server с 0 на 512кб.
|
SUM-11316
|
Исправлен импорт туннельных VPN интерфейсов.
|
SUM-11327
|
Исправлена ошибка в обработчике UASL, которая может привести к нарушению условий срабатывания сигнатур.
|
SUM-11350
|
Исправлена работа фильтра L7 сигнатур по полю 'Категория'.
|
SUM-11431
|
Исправлена работа правил контентной фильтрации после возникновения ошибки таймаута соединения с LDAP сервером.
|
SUM-11469
|
Исправлено пропадание интерфейсов типа bond, при обновлении.
|
SUM-11567
|
Исправлен импорт настроек зоны Mangement с версий 6.1.9.
|
SUM-11606
|
Исправлены ошибки при работе импорта конфигурации.
|
SUM-11705
|
Исправлена проблема с запуском VPN клиента.
|
SUM-11755
|
Исправлена ошибка при синхронизации между UGMC и NGFW шаблона с сертификатом CA.
|
SUM-11786
|
Исправлена работа аутентификации VPN (IKEv2) через RADIUS.
|
SUM-11804
|
Исправлено построение гистограмм в дашборде.
|
SUM-11842
|
Исправлено отображение трафика туннельных интерфейсов в дашборде.
|
SUM-11990
|
Исправлена работа ограничений по путям поиска в сервере аутентификации LDAP.
|
SUM-12038
|
Исправлена работа ssh сервиса с клиентом MobaXterm.
|
SUM-12082
|
Исправлено долгое переключение роли 'мастер' в кластере отказоустойчивости в ручном режиме.
|
SUM-12112
|
Исправлен механизм импорта сетевых настроек из более поздних версий.
|
SUM-12238
|
Исправлен вход на Web портал под локальным пользователем посредством TOTP.
|
SUM-12505
|
Исправлена ошибка обновления списков URL, приводящая к тому, что списки не обновлялись.
|
SUM-12508
|
Исправлена ошибка приводящая к невозможности редактировать настройки UserID, полученные с МС после удаления шаблона.
|
SUM-12823
|
Исправлена проблема импорта конфига сетевых интерфейсов на запасной узел кластера.
|
SUM-12851
|
Исправлена ошибка некорректного восстановления loopback интерфейсов из экспортированного ранее конфига.
|
SUM-12868
|
Исправлен аварийный останов DHCP прокси, при настройке более чем на 4 разных интерфейсах и получении 'DHCPDISCOVER'.
|
SUM-12881
|
Исправлена проблема исчезновения виртуального кластерного IP-адреса после обновления до версии 7.2.0.
|
SUM-13035
|
Исправлена проблема обновления UGMC до версии 7.2.0 с предыдущих версий.
|
SUM-13080
|
Исправлена некорректная работа полосы прокрутки, наблюдающаяся в профилях приложений L7.
|
SUM-13119
|
Исправлена проблема пропадания доступа к cli over ssh после обновления с версии 7.1.2 на версию 7.2.0.
|
SUM-13154
|
Исправлена проблема импорта конфигурации с версии 7.0.1, проявляющаяся в некоторых случаях.
|
SUM-5074
|
Исправлена работа механизма назначения интерфейсу PPPoE зоны.
|
SUM-7676
|
Исправлены ошибки отображения информации в таблицах после манипуляций с ними.
|
SUM-8786
|
Исправлено определение зоны назначения в случае явного proxy.
|
SUM-8862
|
Исправлена работа правил PBR с ICMP Echo-Reply.
|
SUM-8946
|
Исправлено прохождение multicast и broadcast трафика, через интерфейс типа Мост L3.
|
SUM-8947
|
Исправлено некорректное отображение mime-type в журналах.
|
SUM-9191
|
Исправлена потеря пакетов в режиме L2 моста.
|
SUM-9247
|
Исправлена проблема некорректного импортирования правил порт-форвардинга из экспортированного ранее конфига.
|
SUM-9362
|
Исправлена работа графического интерфейса при попытке создания UserID sharing profile.
|
SUM-9373
|
Исправлена ошибка механизма синхронизации между узлами кластера после разрыва связи между ними.
|
SUM-9545
|
Исправлено отображение заблокированных IDPS адресов на странице Мониторинга.
|
SUM-9578
|
Исправлена ошибка сохранения и синхронизации правил МЭ между узлами кластера, при использовании вложенных списков.
|
SUM-9741
|
Исправлено отображение информации на виджетах в Дашборде.
|
SUM-9809
|
Исправлена работа сигнатур с параметрами .header.
|
SUM-9882
|
Исправлена ошибка OSPF при указании приоритета 0.
|
Критические изменения в версии
Важно! Произведена унификация требований к наименованию списков IP и URL в МС и NGFW. Теперь все имена списков чувствительны к регистру. Для избежания конфликтов правил в МС, при обновлении UGMC все созданные списки будут приведены в нижний регистр! После обновления можно изменить их в желаемый регистр.
Важно! Изменена маркировка трафика по пользователям в случае VPN Site-to-Site. Трафик VPN Site-to-Site больше не маркируется одним пользователем, из-под которого установлено Site-to-Site VPN соединение.
Важно! Доступ к командам в CLI базируется на доступе к методам API. Если в API указано, что нет доступа, то соответствующая команда CLI не будет работать.
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
DIS-1086
|
Для платформы FG 100%-е логировании обеспечивается при уровне до 20 000 cps при внешнем Логане, при логировании на CPU до 6000 cps без потери логирования.
|
В следующих версиях. |
DIS-454
|
На платформе FG в качестве портов кластеризации можно использовать только порты на CPU (port 0 , port 1).
|
В следующих версиях. |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.2.0.70211R.tar.gz
|
9938c2c5968350909b2ec16becfed294
|
4DD2C95B
|
ngfw_ugls_update_7.2.0.70211R.bin
|
b3ed27700d73c0855d3d5eee3824ff35
|
8F94100E
|
ngfw7-x86-hdd.bz2
|
49a5defb45e1dae3d04911e4944caa77
|
3BC46B30
|
ngfw7-x86-hyperv.zip
|
203c3bbf689218789b061fa47a919d6c
|
E0DB61C9
|
ngfw7-x86-qcow2.zip
|
7a5b7b2bc9d5683255c9e641c764bf62
|
DC395DBC
|
ngfw7-x86-ovf.zip
|
e22f5d423dc814fa48473ce366e5a455
|
AAA038A3
|
ngfw_x86_update_7.2.0.70211R.bin
|
ad04c8ab2c8023877d7342f6d39e1448
|
508BCA99
|
UserGate 7.2.0(build 7.2.0.67150R, 21/11/2024)
Статус
Отозвано
Новые возможности
№ задачи
|
Описание
|
FW-518
|
Добавлена поддержка платформы FG.
|
SUM-10120
|
Добавлена возможность отображения и сброса авторизованных пользователей.
|
SUM-10494
|
Добавлен функционал гибкого управления сроком жизни записей LDAP кэша.
|
SUM-10834
|
Добавлен пункт 'Вечной' блокировки IP адреса, в IDPS сигнатурах.
|
SUM-10955
|
Добавлен новый агент UserID, устанавливаемый на контроллер домена или Windows WEC-сервер, пересылающий информацию коллектору UserID по протоколу syslog.
|
SUM-11880
|
Добавлена регулировка скорости вращения вентилятор охлаждения C150 в зависимости от температур
|
SUM-12115
|
Добавлена возможность сокрытия лицензионного ключа для облачных решений.
|
SUM-1877
|
Добавлена возможность использования SNMP Proxy в VRF.
|
SUM-8845
|
Добавлена возможность получения информации о пользователе в UserID c помощью RADIUS accounting c поддержкой LDAP группами.
|
SUM-9080
|
Добавлены более детализированные сообщения об ошибках при создании резервной копии.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-0001
|
Улучшена производительность при работе с определенными типами сетевых карт на базе чипов Intel.
|
SUM-0002
|
Улучшили производительность работы с правилами при большом их количестве.
|
SUM-10063
|
Улучшена производительность работы с правилами межсетевого экрана.
|
SUM-10280
|
Улучшен обработчик UPL.
|
SUM-10426
|
Улучшена стабильность соединения VPN.
|
SUM-10874
|
Улучшена проверка правил межсетевого экрана в API, чтобы некорректные значение не нарушали работу поиска.
|
SUM-11171
|
Оптимизировано быстродействие системы при большом количестве правил.
|
SUM-11925
|
Уменьшена задержка между аутентификацией пользователя и разрешением движения трафика от этого пользователя.
|
Исправления
№ задачи
|
Описание
|
SUM-10060
|
Исправлена работа команды 'show settings fastpath'.
|
SUM-10072
|
Исправлена ошибка в механизме синхронизации, при синхронизации большого количества ip адресов.
|
SUM-10152
|
Исправлена ошибка VPN при использовании механизма обновления ключа по превышению объема данных.
|
SUM-10179
|
Исправлена обработка диапазонов префикса подсети в настройках BGP.
|
SUM-10316
|
Исправлена работа reverse прокси.
|
SUM-10323
|
Исправлена ошибка связанная с недоступностью PCAP файлов для скачивания.
|
SUM-10349
|
Исправлена работа IKEv2 VPN, если в правиле сервера указана локальная группа с пользователями LDAP.
|
SUM-10405
|
Исправлена работа явного прокси после перезагрузки.
|
SUM-10445
|
Исправлена рассинхронизация кластера после обновления, проявляющаяся в некоторых случаях.
|
SUM-10455
|
Исправлена ошибка приводящая к некорректному обновлению пароля в настройках PPPoE.
|
SUM-10463
|
Исправлена работа правил SNMP после обновления.
|
SUM-10562
|
Исправлена работа DHCP relay, через tunnel/gre интерфейс.
|
SUM-10578
|
Исправлена работа поиска по портам сервисов в правилах межсетевого экрана.
|
SUM-10583
|
Исправлена работа явного proxy с обратным трафиком при GET запросе.
|
SUM-10599
|
Исправлена ошибка импорта правил оповещения с версии 6.1.9.
|
SUM-10615
|
Исправлена ошибка из-за которой невозможны одновременные соединения по ssh.
|
SUM-10752
|
Устранена утечка памяти в модуле http_client.
|
SUM-10909
|
Стабилизирована работа соединение IPSec/L2TP, после обновления фазы 1.
|
SUM-10981
|
Исправлена работа процесса обработки подключений к CLI.
|
SUM-10983
|
Исправлена работа прозрачной аутентификации при публикации через web портал MS Exchange сервера.
|
SUM-10998
|
Исправлена ошибка приводящая к пропаданию интерфейсов не принадлежащих виртуальному маршрутизатору по-умолчанию.
|
SUM-11028
|
Исправлена работа VPN (IPSec) после истечения времени жизни ключа 1 фазы.
|
SUM-11084
|
Устранен конфликт настроек при подключении пользователя сначала по IKEv2, а, затем по IKEv1.
|
SUM-11172
|
Исправлены ошибки возникающие при импорте конфигурации, где использована кириллица в описании интерфейса.
|
SUM-11174
|
Исправлена работа модуля аутентификации при одновременной аунтентификации пользователей через UserID и терминальный агент.
|
SUM-11197
|
Исправлена невозможность поменять тип интерфейса с L3 на Mirror в web интерфейсе.
|
SUM-11229
|
Исправлена работа команды 'show user-auth' с пользователями RADIUS.
|
SUM-11286
|
Исправлена маркировка трафика по пользователям в случае VPN Site-to-Site.
|
SUM-11290
|
Изменено значение размера сообщения по умолчанию в Example ICAP Server с 0 на 512кб.
|
SUM-11316
|
Исправлен импорт туннельных VPN интерфейсов.
|
SUM-11327
|
Исправлена ошибка в обработчике UASL, которая может привести к нарушению условий срабатывания сигнатур.
|
SUM-11350
|
Исправлена работа фильтра L7 сигнатур по полю 'Категория'.
|
SUM-11431
|
Исправлена работа правил контентной фильтрации после возникновения ошибки таймаута соединения с LDAP сервером.
|
SUM-11469
|
Исправлено пропадание интерфейсов типа bond, при обновлении.
|
SUM-11567
|
Исправлен импорт настроек зоны Mangement с версий 6.1.9.
|
SUM-11606
|
Исправлены ошибки при работе импорта конфигурации.
|
SUM-11705
|
Исправлена проблема с запуском VPN клиента.
|
SUM-11755
|
Исправлена ошибка при синхронизации между UGMC и NGFW шаблона с сертификатом CA.
|
SUM-11786
|
Исправлена работа аутентификации VPN (IKEv2) через RADIUS.
|
SUM-11804
|
Исправлено построение гистограмм в дашборде.
|
SUM-11842
|
Исправлено отображение трафика туннельных интерфейсов в дашборде.
|
SUM-11990
|
Исправлена работа ограничений по путям поиска в сервере аутентификации LDAP.
|
SUM-12038
|
Исправлена работа ssh сервиса с клиентом MobaXterm.
|
SUM-12082
|
Исправлено долгое переключение роли 'мастер' в кластере отказоустойчивости в ручном режиме.
|
SUM-12112
|
Исправлен механизм импорта сетевых настроек из более поздних версий.
|
SUM-12238
|
Исправлен вход на Web портал под локальным пользователем посредством TOTP.
|
SUM-12505
|
Исправлена ошибка обновления списков URL, приводящая к тому, что списки не обновлялись.
|
SUM-12508
|
Исправлена ошибка приводящая к невозможности редактировать настройки UserID, полученные с МС после удаления шаблона.
|
SUM-12823
|
Исправлена проблема импорта конфига сетевых интерфейсов на запасной узел кластера.
|
SUM-12851
|
Исправлена ошибка некорректного восстановления loopback интерфейсов из экспортированного ранее конфига.
|
SUM-12868
|
Исправлен аварийный останов DHCP прокси, при настройке более чем на 4 разных интерфейсах и получении 'DHCPDISCOVER'.
|
SUM-12881
|
Исправлена проблема исчезновения виртуального кластерного IP-адреса после обновления до версии 7.2.0.
|
SUM-13035
|
Исправлена проблема обновления UGMC до версии 7.2.0 с предыдущих версий.
|
SUM-5074
|
Исправлена работа механизма назначения интерфейсу PPPoE зоны.
|
SUM-7676
|
Исправлены ошибки отображения информации в таблицах после манипуляций с ними.
|
SUM-8786
|
Исправлено определение зоны назначения в случае явного proxy.
|
SUM-8862
|
Исправлена работа правил PBR с ICMP Echo-Reply.
|
SUM-8946
|
Исправлено прохождение multicast и broadcast трафика, через интерфейс типа Мост L3.
|
SUM-8947
|
Исправлено некорректное отображение mime-type в журналах.
|
SUM-9191
|
Исправлена потеря пакетов в режиме L2 моста.
|
SUM-9247
|
Исправлена проблема некорректного импортирования правил порт-форвардинга из экспортированного ранее конфига.
|
SUM-9362
|
Исправлена работа графического интерфейса при попытке создания UserID sharing profile.
|
SUM-9373
|
Исправлена ошибка механизма синхронизации между узлами кластера после разрыва связи между ними.
|
SUM-9545
|
Исправлено отображение заблокированных IDPS адресов на странице Мониторинга.
|
SUM-9578
|
Исправлена ошибка сохранения и синхронизации правил МЭ между узлами кластера, при использовании вложенных списков.
|
SUM-9741
|
Исправлено отображение информации на виджетах в Дашборде.
|
SUM-9809
|
Исправлена работа сигнатур с параметрами .header.
|
SUM-9882
|
Исправлена ошибка OSPF при указании приоритета 0.
|
Критические изменения в версии
Важно! Произведена унификация требований к наименованию правил в МС и NGFW. Теперь все правила чувствительны к регисту.Для избежания конфликтов правил в МС, при обновлении UGMC все созданные правила будут приведены в нижний регистр! После обновления можно изменить их в желаемый регистр.
Важно! Изменена маркировка трафика по пользователям в случае VPN Site-to-Site. Трафик VPN Site-to-Site больше не маркируется одним пользователем, из-под которого установлено Site-to-Site VPN соединение.
Важно! Доступ к командам в CLI базируется на доступе к методам API. Если в API указано, что нет доступа, то соответствующая команда CLI не будет работать.
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
DIS-1086
|
Для платформы FG 100%-е логировании обеспечивается при уровне до 20 000 cps при внешнем Логане, при логировании на CPU до 6000 cps без потери логирования.
|
В следующих версиях. |
DIS-454
|
На платформе FG в качестве портов кластеризации можно использовать только порты на CPU (port 0 , port 1).
|
В следующих версиях. |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.2.0.67150R.tar.gz
|
3c1c8493189c8cb46fe137e4191b08d2
|
B7DD31EC
|
ngfw_ugls_update_7.2.0.67150R.bin
|
3ff375ced9df9433594aea0e8dcace2a
|
7C56030E
|
ngfw7-x86-hdd.bz2
|
366001f716a741658cacb58a84bc39df
|
8DDC3513
|
ngfw7-x86-hyperv.zip
|
28cb9d7739e7ef4f5aef103b4c0456dc
|
646DB310
|
ngfw7-x86-qcow2.zip
|
aeff0237e54813be01b71f8f03ca56b2
|
CEBDFFC5
|
ngfw7-x86-ovf.zip
|
6b7fcd5274a1e2d35f167dd6d2976637
|
1D875378
|
ngfw_x86_update_7.2.0.67150R.bin
|
0b219f27f6fa1a1eb5ecad2e9968e8ad
|
2B1715DD
|
UserGate 7.2.0(build 7.2.0.60375R, 07/11/2024)
Статус
Отозвано
Новые возможности
№ задачи
|
Описание
|
FW-518
|
Добавлена поддержка платформы FG.
|
SUM-10494
|
Добавлен функционал гибкого управления сроком жизни записей LDAP кэша.
|
SUM-10120
|
Добавлена возможность отображения и сброса авторизованных пользователей.
|
SUM-10834
|
Добавлен пункт 'Вечной' блокировки IP адреса, в IDPS сигнатурах.
|
SUM-10955
|
Добавлен новый агент UserID, устанавливаемый на контроллер домена или Windows WEC-сервер, пересылающий информацию коллектору UserID по протоколу syslog.
|
SUM-11880
|
Добавлена регулировка скорости вращения вентилятор охлаждения C150 в зависимости от температур
|
SUM-12115
|
Добавлена возможность сокрытия лицензионного ключа для облачных решений.
|
SUM-1877
|
Добавлена возможность использования SNMP Proxy в VRF.
|
SUM-8845
|
Добавлена возможность получения информации о пользователе в UserID c помощью RADIUS accounting c поддержкой LDAP группами.
|
SUM-9080
|
Добавлены более детализированные сообщения об ошибках при создании резервной копии.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-0001
|
Улучшена производительность при работе с определенными типами сетевых карт на базе чипов Intel.
|
SUM-0002
|
Улучшили производительность работы с правилами при большом их количестве.
|
SUM-10063
|
Улучшена производительность работы с правилами межсетевого экрана.
|
SUM-10280
|
Улучшен обработчик UPL.
|
SUM-10426
|
Улучшена стабильность соединения VPN.
|
SUM-10874
|
Улучшена проверка правил межсетевого экрана в API, чтобы некорректные значение не нарушали работу поиска.
|
SUM-11171
|
Оптимизировано быстродействие системы при большом количестве правил.
|
SUM-11925
|
Уменьшена задержка между аутентификацией пользователя и разрешением движения трафика от этого пользователя.
|
Исправления
№ задачи
|
Описание
|
SUM-10060
|
Исправлена работа команды 'show settings fastpath'.
|
SUM-10072
|
Исправлена ошибка в механизме синхронизации, при синхронизации большого количества ip адресов.
|
SUM-10152
|
Исправлена ошибка VPN при использовании механизма обновления ключа по превышению объема данных.
|
SUM-10179
|
Исправлена обработка диапазонов префикса подсети в настройках BGP.
|
SUM-10316
|
Исправлена работа reverse прокси.
|
SUM-10323
|
Исправлена ошибка связанная с недоступностью PCAP файлов для скачивания.
|
SUM-10349
|
Исправлена работа IKEv2 VPN, если в правиле сервера указана локальная группа с пользователями LDAP.
|
SUM-10405
|
Исправлена работа явного прокси после перезагрузки.
|
SUM-10445
|
Исправлена рассинхронизация кластера после обновления, проявляющаяся в некоторых случаях.
|
SUM-10455
|
Исправлена ошибка приводящая к некорректному обновлению пароля в настройках PPPoE.
|
SUM-10463
|
Исправлена работа правил SNMP после обновления.
|
SUM-10562
|
Исправлена работа DHCP relay, через tunnel/gre интерфейс.
|
SUM-10578
|
Исправлена работа поиска по портам сервисов в правилах межсетевого экрана.
|
SUM-10583
|
Исправлена работа явного proxy с обратным трафиком при GET запросе.
|
SUM-10599
|
Исправлена ошибка импорта правил оповещения с версии 6.1.9.
|
SUM-10615
|
Исправлена ошибка из-за которой невозможны одновременные соединения по ssh.
|
SUM-10752
|
Устранена утечка памяти в модуле http_client.
|
SUM-10909
|
Стабилизирована работа соединение IPSec/L2TP, после обновления фазы 1.
|
SUM-10981
|
Исправлена работа процесса обработки подключений к CLI.
|
SUM-10983
|
Исправлена работа прозрачной аутентификации при публикации через web портал MS Exchange сервера.
|
SUM-10998
|
Исправлена ошибка приводящая к пропаданию интерфейсов не принадлежащих виртуальному маршрутизатору по-умолчанию.
|
SUM-11028
|
Исправлена работа VPN (IPSec) после истечения времени жизни ключа 1 фазы.
|
SUM-11084
|
Устранен конфликт настроек при подключении пользователя сначала по IKEv2, а, затем по IKEv1.
|
SUM-11172
|
Исправлены ошибки возникающие при импорте конфигурации, где использована кириллица в описании интерфейса.
|
SUM-11174
|
Исправлена работа модуля аутентификации при одновременной аунтентификации пользователей через UserID и терминальный агент.
|
SUM-11197
|
Исправлена невозможность поменять тип интерфейса с L3 на Mirror в web интерфейсе.
|
SUM-11229
|
Исправлена работа команды 'show user-auth' с пользователями RADIUS.
|
SUM-11286
|
Исправлена маркировка трафика по пользователям в случае VPN Site-to-Site.
|
SUM-11290
|
Изменено значение размера сообщения по умолчанию в Example ICAP Server с 0 на 512кб.
|
SUM-11316
|
Исправлен импорт туннельных VPN интерфейсов.
|
SUM-11327
|
Исправлена ошибка в обработчике UASL, которая может привести к нарушению условий срабатывания сигнатур.
|
SUM-11350
|
Исправлена работа фильтра L7 сигнатур по полю 'Категория'.
|
SUM-11431
|
Исправлена работа правил контентной фильтрации после возникновения ошибки таймаута соединения с LDAP сервером.
|
SUM-11469
|
Исправлено пропадание интерфейсов типа bond, при обновлении.
|
SUM-11567
|
Исправлен импорт настроек зоны Mangement с версий 6.1.9.
|
SUM-11606
|
Исправлены ошибки при работе импорта конфигурации.
|
SUM-11705
|
Исправлена проблема с запуском VPN клиента.
|
SUM-11755
|
Исправлена ошибка при синхронизации между UGMC и NGFW шаблона с сертификатом CA.
|
SUM-11786
|
Исправлена работа аутентификации VPN (IKEv2) через RADIUS.
|
SUM-11842
|
Исправлено отображение трафика туннельных интерфейсов в дашборде.
|
SUM-11990
|
Исправлена работа ограничений по путям поиска в сервере аутентификации LDAP.
|
SUM-12038
|
Исправлена работа ssh сервиса с клиентом MobaXterm.
|
SUM-12082
|
Исправлено долгое переключение роли 'мастер' в кластере отказоустойчивости в ручном режиме.
|
SUM-12112
|
Исправлен механизм импорта сетевых настроек из более поздних версий.
|
SUM-12238
|
Исправлен вход на Web портал под локальным пользователем посредством TOTP.
|
SUM-12508
|
Исправлена ошибка приводящая к невозможности редактировать настройки UserID, полученные с МС после удаления шаблона.
|
SUM-5074
|
Исправлена работа механизма назначения интерфейсу PPPoE зоны.
|
SUM-7676
|
Исправлены ошибки отображения информации в таблицах после манипуляций с ними.
|
SUM-8786
|
Исправлено определение зоны назначения в случае явного proxy.
|
SUM-8862
|
Исправлена работа правил PBR с ICMP Echo-Reply.
|
SUM-8946
|
Исправлено прохождение multicast и broadcast трафика, через интерфейс типа Мост L3.
|
SUM-8947
|
Исправлено некорректное отображение mime-type в журналах.
|
SUM-9191
|
Исправлена потеря пакетов в режиме L2 моста.
|
SUM-9362
|
Исправлена работа графического интерфейса при попытке создания UserID sharing profile.
|
SUM-9373
|
Исправлена ошибка механизма синхронизации между узлами кластера после разрыва связи между ними.
|
SUM-9545
|
Исправлено отображение заблокированных IDPS адресов на странице Мониторинга.
|
SUM-9578
|
Исправлена ошибка сохранения и синхронизации правил МЭ между узлами кластера, при использовании вложенных списков.
|
SUM-9741
|
Исправлено отображение информации на виджетах в Дашборде.
|
SUM-9809
|
Исправлена работа сигнатур с параметрами .header.
|
SUM-9882
|
Исправлена ошибка OSPF при указании приоритета 0.
|
Критические изменения в версии
Важно! Произведена унификация требований к наименованию правил в МС и NGFW. Теперь все правила чувствительны к регисту.Для избежания конфликтов правил в МС, при обновлении UGMC все созданные правила будут приведены в нижний регистр! После обновления можно изменить их в желаемый регистр.
Важно! Изменена маркировка трафика по пользователям в случае VPN Site-to-Site. Трафик VPN Site-to-Site больше не маркируется одним пользователем, из-под которого установлено Site-to-Site VPN соединение.
Важно! Доступ к командам в CLI базируется на доступе к методам API. Если в API указано, что нет доступа, то соответствующая команда CLI не будет работать.
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
DIS-1086
|
Для платформы FG 100%-е логировании обеспечивается при уровне до 20 000 cps при внешнем Логане, при логировании на CPU до 6000 cps без потери логирования.
|
В следующих версиях. |
DIS-454
|
На платформе FG в качестве портов кластеризации можно использовать только порты на CPU (port 0 , port 1).
|
В следующих версиях. |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.2.0.60375R.tar.gz
|
123070eb068084ff7f86558daa8cbccf
|
39D03D87
|
ngfw_ugls_update_7.2.0.60375R.bin
|
6a9d76eedf532726c4fd06fddd8700c9
|
5FF9D51F
|
ngfw7-x86-hdd.bz2
|
a1c140cb02d2a3b9312ac4c59f3cde93
|
A0C29AEE
|
ngfw7-x86-hyperv.zip
|
44c1e51b2ea23680a6b117e6ae7ed6b5
|
5D8F48E9
|
ngfw7-x86-qcow2.zip
|
6c96bfd727e1fb4ccdae3d67871a516d
|
42D1F1B0
|
ngfw7-x86-ovf.zip
|
a748d4392be274a99f61ca8460bae2d9
|
A6B26162
|
ngfw_x86_update_7.2.0.60375R.bin
|
5ba7cb9d6ffdd0683ff502330f8354cd
|
BB276CBE
|
UserGate 7.1.2(build 7.1.2.33025R, 27/08/2024)
Статус
Стабильно
Внимание! Бета версия предназначена для тестирования и не рекомендуется для установки на прод. системы. В случае установки в прод. заказчик принимает на себя все риски по возможным неисправностям.
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-10149
|
Оптимизировано потребление памяти при интенсивной работе с накопителями информации.
|
SUM-10290
|
Оптимизировано потребление памяти модулем передачи статистики.
|
SUM-10430
|
Улучшена производительность сканирования СОВ в режиме 'inteligent mode' более чем на 20%.
|
SUM-8271
|
Улучшена стабильность работы UGOS.
|
SUM-9106
|
Оптимизирована работа СОВ с NFS.
|
SUM-9709
|
Оптимизировано использование дискового пространства при авторизации KERBEROS.
|
SUM-9848
|
Оптимизировано использование вычислительных ресурсов механизмом СОВ.
|
Исправления
№ задачи
|
Описание
|
SUM-10022
|
Исправлена работа DHCP-relay с интерфейсами типа VLAN.
|
SUM-10087
|
Исправлена ошибка, не позволяющая отключить протокол IKEv1 L2TP в профиле безопасности VPN.
|
SUM-10104
|
Исправлена работа RDP через Web портал.
|
SUM-10120
|
Добавлен функционал в CLI по просмотру и очистки сессии аутентификации пользователя по имени пользователя и по IP-адресу.
|
SUM-10151
SUM-10141
|
Исправлена утечка памяти, связанная с некорректной ротацией журналов NGFW.
|
SUM-10199
|
Исправлена некорректная работа BGP после обновления.
|
SUM-1023
|
Исправлены ошибки интерфейса в пункте 'Трассировка правил'.
|
SUM-10237
|
Исправлена ошибка при импорте конфигурации с версии 6.1.9.
|
SUM-10249
|
Исправлено функционирование механизма удаления правила Captive портала.
|
SUM-10451
|
Исправлено отображение списка 'Сервисы' после обновления и импорта контфигурации.
|
SUM-10469
|
Исправлено отображения виртуального маршрутизатора по умолчанию в свойствах интерфейса.
|
SUM-10487
|
Добавлена поддержка кирилицы в ключах TACACS.
|
SUM-10517
|
Исправлено применение настроек при первичной настройке OSPF через CLI.
|
SUM-10534
|
Исправлена утечка памяти при использовании UserID.
|
SUM-10645
|
Исправлено срабатываение действия указанного в сигнатуре типа Porotol, в случае, когда есть две связанные L7 сигнатуры типа Protocol и Application.
|
SUM-10661
|
Исправлена проблема проблема зависания NGFW при импорте конфигурации, если он был обновлен с предыдущей версии.
|
SUM-10739
|
Исправлено пропадание списков URL в правилах MЭ, при синхронизации узлов кластера.
|
SUM-10996
|
Исправлена ошибка работы кластерных VPN интерфейсов после обновления.
|
SUM-11015
|
Исправлен импорт конфигурации с версии 6.1.9.
|
SUM-11035
|
Исправлен механизм сохранения VPN правил.
|
SUM-14
|
Исправлена работа прозрачного прокси сервера с сигналом закрытия сессии от сервера.
|
SUM-2686
|
Исправлена работа механизма поиска по вложенным спискам.
|
SUM-4984
|
Исправлена работа статических записей DNS после импорта конфигурации.
|
SUM-7373
|
Добавлена проверка на выбор узла, при импорте настроек.
|
SUM-7885
|
Добавлено отображение всех объектов правил, в ячейке основной таблицы.
|
SUM-8173
|
Исправлена работа механизма перенаправления на пользовательскую страницу блокировки в правилах фильтрации контента.
|
SUM-8227
|
Изменена логика скачивания обновлений библиотек при при вводе лицензии на продукт. Расписание для автоматического скачивания библиотек создается только для основных библиотек безопасности. Расписание обновления других библиотек пользователь настраивает самостоятельно при необходимости.
|
SUM-8460
|
Исправлена ошибка парсинга мультистрокового ответа в прозрачном прокси в протоколах pop3 и pop3s в прозрачном прокси.
|
SUM-8797
|
Исправлена работа правил ICAP с полем Content-Type.
|
SUM-8911
|
Изменена логика работы проверки статуса ICAP сервера.
|
SUM-8964
|
Добавлена обработка нестандартного поведения некоторых почтовых клиентов.
|
SUM-8998
|
Исправлена работа TOTP при логине пользователя больше 9ти символов.
|
SUM-9025
|
Исправлена ошибка приводящая к разрыву сессии при использовании ICAP балансировщика.
|
SUM-9103
|
Исправлена работа параметра 'source IP' в правилах контентной фильтрации после обновления.
|
SUM-9191
|
Исправлена потеря пакетов в режиме L2 моста.
|
SUM-9229
|
Исправлена ошибка при сохранении изменений шаблонов содержащих одинаковые объекты.
|
SUM-9262
|
Исправлено создание профиля аутентификации из диалога создания пользователя.
|
SUM-9280
|
Исправлена работа механизма проверки доступности шлюзов с разными VRF.
|
SUM-9316
|
Исправлена невозможность сохранить правило контентной фильтрации при добавлении в него нескольких доменных групп.
|
SUM-9321
|
Исправлена работа фильтра в профиле СОВ по полю действие.
|
SUM-9324
|
Исправлено создание вложенных списков, содержащих списки большого объема.
|
SUM-9326
|
Добавлена проверка на использование списка в зонах перед удалением.
|
SUM-9344
|
Исправлено отображение профиля аутентификации в свойствах администратора.
|
SUM-9354
|
Исправлена работа флага 'Не напоминать об этом обновлении'.
|
SUM-9375
|
Исправлена работа правил резервного копирования конфигурации.
|
SUM-9416
|
Добавлен контроль подключения нативных VPN-клиентов.
|
SUM-9471
|
Заблокирована возможность произвести импорт файла с сетевыми настройками через интерфейс импорта всех настроек.
|
SUM-9497
|
Исправлена работа API функций для удаления и добавления сигнатур.
|
SUM-9560
|
Исправлена работа условия 'адрес назначения' в правилах фильтрации контента для явной прокси при включенном инспектировании SSL.
|
SUM-9603
|
Исправлена работа SNMP запроса при указании IP адреса назначения принадлежащему Loopback интерфейсу.
|
SUM-9628
|
Добавлена поддержка Proxy доменных имен, содержащих два и более символов тире.
|
SUM-9639
|
Исправлен механизм импорта конфигурации в кластере.
|
SUM-9706
|
Исправлена работа reverse proxy с регистром, при подмене пути.
|
SUM-9707
|
Увеличены защитные пороговые значения DoS при создании новых зон.
|
SUM-9746
|
Исправлена ошибка, возникающая на странице с правилами при большом количестве правил контентной фильтрации с доменными пользователями.
|
SUM-9887
|
Добавлена возможность копирования меток DSCP из внрутреннего пакета во внешний, для туннелей типа GRE, IPIP, VXLAN.
|
SUM-9930
|
Исправлена ошибочная смена режима в Серверном профиле безопасности VPN, при обновлении c предыдущих версий.
|
SUM-9933
|
Добавлен маркер 'Не использовать' для полей 'Сети VPN' и 'Профиль аутентификации' в окне 'Серверные правила VPN', для использования в тех случаях, когда эти поля не используются.
|
Критические изменения в версии
Внимание! Изменена логика скачивания обновлений библиотек при при вводе лицензии на продукт. Расписание для автоматического скачивания библиотек создается только для основных библиотек безопасности. Расписание обновления других библиотек пользователь настраивает самостоятельно при необходимости.
Обновление с предыдущих версий
Важно! Для корректного обновления кластера NGFW с предыдущих версий необходимо дождаться завершения обновления первого узла и только после этого начинать процедуру обновления остальных узлов кластера. Нарушение данного требования может привести к невозможности загрузки последующих узлов после завершения процедуры их обновления.
Поддерживается обновление на версию 7.1.2 только с версий:
- 7.1.х – штатными средствами "по воздуху". Переустановка системы не требуется.
- 7.0.1 – через процедуру экспорта настроек, установки системы с нуля и импорта настроек.
- 6.1.9 – через процедуру экспорта настроек, установки системы с нуля и импорта настроек.
Важно!Обновление с версий, выпущенных до 6.1.9, НЕ ПОДДЕРЖИВАЕТСЯ! Необходимо сначала обновиться до последней 6.1.9 и затем производить переход на версию 7.1.2.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-10060
|
Некорректная работа команды 'show settings fastpath' при смене статуса модуля.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10152
|
Ошибка VPN при использовании механизма обновления ключа по превышению объема данных.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10179
|
Возможен аварийный останов системы, при использовании дипазонов преффикса подсети в настройках BGP.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10316
|
При включении некоторых правил, перестают работать все правила reverse прокси.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10323
|
В журналах недоступны для скачивания файлы pcap, для выбранных в качестве журналируемых протоколов.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10349
|
Невозможно подключиться через IKEv2 VPN, если в правиле сервера указана локальная группа с пользователями LDAP.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10405
|
После перезагрузки не работает явный прокси.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10445
|
Возможна рассинхронизация кластера после обновления.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10455
|
Не обновляется пароль на PPPoE.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10463
|
Некорректная работа правил SNMP, после обновления.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10562
|
Не работает DHCP relay, если DHCP сервер, указанный в свойствах DHCP relay на интерфейсе, доступен по маршрутизации через tunnel/gre интерфейс.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10578
|
Некорректная работа поиска по портам сервисов.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10583
|
Некорректная работа явного proxy с обработкой обратного трафика, при GET запросе.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10599
|
Ошибка импорта правил оповещения с версии 6.1.9.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10615
|
Невозможно одновременное подключение к ssh, если в в более раннем по времени, соединении не введен пароль.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10909
|
Соединение IPSec/L2TP начинает работать некорректно после обновления фазы 1.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10981
|
Возможно зависание процесса обработки подключений к СLI.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10983
|
При публикации через Web-portal MS Exchange сервера не работает прозрачная аутентификация.
|
Планируется к исправлению в версии 7.2.0. |
SUM-10998
|
После обновления до версии 7.1.2 пропадают интерфейсы, которые не принадлежат виртуальному маршрутизатору по-умолчанию.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11028
|
VPN (IPSec) разрывает соединение после истечения времени жизни ключа 1 фазы.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11084
|
Зафиксирован конфликт настроек при подключении пользователя сначала по IKEv2, а, затем по IKEv1.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11172
|
Описание интерфейса с использованием кириллицы на версии UserGate 6.х, может привести к ошибкам при импорте конфигурации на версии 7.1.x.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11174
|
Некорректная работа модуля аутентификации, при одновременной аутентификации пользователей через UserID и терминальный агент.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11197
|
Невозможно поменять тип интерфейса с L3 на Mirror в web интерфейсе.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11229
|
После авторизации пользователя RADIUS, команда 'show user-auth' выводит Ldap domain, login date, session duration как uknown.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11286
|
Трафик VPN Site-to-Site маркируется одним пользователем, из-под которого установлено соединение.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11316
|
Не работает VPN после импорта конфигурации в 7.1.2 с предыдущих версий. Для исправления необходимо пересохранить туннельные VPN-интерфейсы.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11327
|
Ошибка в обработчике UASL, которая может привести к нарушению условий срабатывания сигнатур.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11350
|
Не работает фильтр L7 сигнатур по полю 'Категория'.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11431
|
После возникновения ошибки таймаута соединения с LDAP сервером, перестают работать правила контентной фильтрации с установленными ldap пользователями.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11469
|
После обновления пропадают интерфейсы типа bond, если до обновления с ними использовалась технология VLAN.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11567
|
Некорректный импорт зоны Management с версий 6.1.9.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11606
|
Не запускается импорт конфигурации.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11755
|
При попытке синхронизации между UGMC и NGFW, шаблона с сертификатом CA, для использования в SSL-инспектировании, возникает ошибка
|
Планируется к исправлению в версии 7.2.0. |
SUM-11786
|
Не проходит аутентификация VPN (IKEv2) через Radius.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11842
|
В дашборде не отображается исходящий трафик в туннельном интерфейсе.
|
Планируется к исправлению в версии 7.2.0. |
SUM-11990
|
Некорректно работают ограничения по путям поиска в сервере аутентификации LDAP.
|
Планируется к исправлению в версии 7.2.0. |
SUM-12038
|
Некорректная работа ssh сервиса с клиентом MobaXterm.
|
Планируется к исправлению в версии 7.2.0. |
SUM-12082
|
Долгое переключение роли 'мастер' в кластере отказоустойчивости в ручном режиме.
|
Планируется к исправлению в версии 7.2.0. |
SUM-12112
|
Возникает ошибка при попытке импорта сетевых настроек из более поздних версий.
|
Планируется к исправлению в версии 7.2.0. |
SUM-12238
|
Не работает вход на Web портал под локальным пользователем посредством TOTP.
|
Планируется к исправлению в версии 7.2.0. |
SUM-12508
|
После настройки UserID через МС и удалении шаблона с этой настройкой, теряется возможность управления этой настройкой в NGFW.
|
Планируется к исправлению в версии 7.2.0. |
SUM-1877
|
Некорректная работа SNMP Proxy с VRF.
|
Планируется к исправлению в версии 7.2.0. |
SUM-5074
|
При добавлении PPPoE интерфейса и после перезагрузки узла сбивается настройка принадлежности интерфейса зоне.
|
Планируется к исправлению в версии 7.2.0. |
SUM-7676
|
Ошибки отображения информации в таблицах после манипуляций с ними.
|
Планируется к исправлению в версии 7.2.0. |
SUM-8786
|
Некорректное определение зоны назначения в случае явного proxy.
|
Планируется к исправлению в версии 7.2.0. |
SUM-8862
|
Правило PBR не применяется к ICMP Echo-Reply отправляемые NGFW.
|
Планируется к исправлению в версии 7.2.0. |
SUM-8946
|
Ошибка обработки multicast и broadcast трафика, интерфейсом типа Мост L3.
|
Планируется к исправлению в версии 7.2.0. |
SUM-8947
|
Возможно некорректное отображение mime-type в журналах.
|
Планируется к исправлению в версии 7.2.0. |
SUM-9191
|
Возможна потеря пакетов в режиме L2 моста.
|
Планируется к исправлению в версии 7.2.0. |
SUM-9362
|
Некорректная работа графического интерфейса при попытке создания UserID sharing profile.
|
Планируется к исправлению в версии 7.2.0. |
SUM-9373
|
Некорректная синхронизация правил МЭ между узлами кластера после разрыва связи между ними.
|
Планируется к исправлению в версии 7.2.0. |
SUM-9545
|
При действии IDPS заблокировать IP-адрес он блокируется, но не отображается на странице Мониторинга.
|
Планируется к исправлению в версии 7.2.0. |
SUM-9741
|
Некорректно отображается информация в Дашборде на виджетах.
|
Планируется к исправлению в версии 7.2.0. |
SUM-9809
|
Не срабатывают сигнатуры, в которых указан параметр .header, но не указан явно параметр .service.
|
Планируется к исправлению в версии 7.2.0. |
SUM-9882
|
При указании приоритета 0 в OSPF появляется ошибка.
|
Планируется к исправлению в версии 7.2.0. |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.1.2.33025R.tar.gz
|
898a3d19f9b7ed60cb7f1adb00212d70
|
3409BF7B
|
ngfw_ugls_update_7.1.2.33025R.bin
|
ae0770a5fb5cfec1adc8e52c00993d91
|
9F92A921
|
ngfw7-x86-hdd.bz2
|
67fbefe0b6844d17564862d91b41a7f2
|
6102B72E
|
ngfw7-x86-hyperv.zip
|
15b426ec276d36e8f1683c2b81e0ec59
|
7199CD4C
|
ngfw7-x86-qcow2.zip
|
b06ab5309f43b77e7bba0e3b05591535
|
147756FB
|
ngfw7-x86-ovf.zip
|
0bdcb261e581557d24e520f7191ef904
|
9A602372
|
ngfw_x86_update_7.1.2.33025R.bin
|
1aa8acff79367128e220063a734c299b
|
C4636761
|
UserGate 7.1.2(build 7.1.2.30045R, 20/08/2024)
Статус
Отозвано
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-10149
|
Оптимизировано потребление памяти при интенсивной работе с накопителями информации.
|
SUM-10290
|
Оптимизировано потребление памяти модулем передачи статистики.
|
SUM-10430
|
Улучшена производительность сканирования СОВ в режиме 'inteligent mode' более чем на 20%.
|
SUM-8271
|
Улучшена стабильность работы UGOS.
|
SUM-9106
|
Оптимизирована работа СОВ с NFS.
|
SUM-9709
|
Оптимизировано использование дискового пространства при авторизации KERBEROS.
|
SUM-9848
|
Оптимизировано использование вычислительных ресурсов механизмом СОВ.
|
Исправления
№ задачи
|
Описание
|
SUM-10022
|
Исправлена работа DHCP-relay с интерфейсами типа VLAN.
|
SUM-10087
|
Исправлена ошибка, не позволяющая отключить протокол IKEv1 L2TP в профиле безопасности VPN.
|
SUM-10104
|
Исправлена работа RDP через Web портал.
|
SUM-10120
|
Добавлен функционал в CLI по просмотру и очистки сессии аутентификации пользователя по имени пользователя и по IP-адресу.
|
SUM-10151
|
Исправлена утечка памяти, связанная с некорректной ротацией журналов NGFW.
|
SUM-10199
|
Исправлена некорректная работа BGP после обновления.
|
SUM-1023
|
Исправлены ошибки интерфейса в пункте 'Трассировка правил'.
|
SUM-10237
|
Исправлена ошибка при импорте конфигурации с версии 6.1.9.
|
SUM-10249
|
Исправлено функционирование механизма удаления правила Captive портала.
|
SUM-10445
|
Исправлена рассинхронизация кластера после обновления.
|
SUM-10451
|
Исправлено отображение списка 'Сервисы' после обновления и импорта контфигурации.
|
SUM-10455
|
Исправлена ошибка приводящая к некорректному обновлению пароля в настройках PPPoE.
|
SUM-10469
|
Исправлено отображения виртуального маршрутизатора по умолчанию в свойствах интерфейса.
|
SUM-10487
|
Добавлена поддержка кирилицы в ключах TACACS.
|
SUM-10517
|
Исправлено применение настроек при первичной настройке OSPF через CLI.
|
SUM-10534
|
Исправлена утечка памяти при использовании UserID.
|
SUM-10661
|
Исправлена проблема проблема зависания NGFW при импорте конфигурации, если он был обновлен с предыдущей версии.
|
SUM-14
|
Исправлена работа прозрачного прокси сервера с сигналом закрытия сессии от сервера.
|
SUM-2686
|
Исправлена работа механизма поиска по вложенным спискам.
|
SUM-4984
|
Исправлена работа статических записей DNS после импорта конфигурации.
|
SUM-7373
|
Добавлена проверка на выбор узла, при импорте настроек.
|
SUM-7885
|
Добавлено отображение всех объектов правил, в ячейке основной таблицы.
|
SUM-8173
|
Исправлена работа механизма перенаправления на пользовательскую страницу блокировки в правилах фильтрации контента.
|
SUM-8227
|
Изменена логика скачивания обновлений библиотек при при вводе лицензии на продукт. Расписание для автоматического скачивания библиотек создается только для основных библиотек безопасности. Расписание обновления других библиотек пользователь настраивает самостоятельно при необходимости.
|
SUM-8460
|
Исправлена ошибка парсинга мультистрокового ответа в прозрачном прокси в протоколах pop3 и pop3s в прозрачном прокси.
|
SUM-8797
|
Исправлена работа правил ICAP с полем Content-Type.
|
SUM-8911
|
Изменена логика работы проверки статуса ICAP сервера.
|
SUM-8964
|
Добавлена обработка нестандартного поведения некоторых почтовых клиентов.
|
SUM-8998
|
Исправлена работа TOTP при логине пользователя больше 9ти символов.
|
SUM-9025
|
Исправлена ошибка приводящая к разрыву сессии при использовании ICAP балансировщика.
|
SUM-9103
|
Исправлена работа параметра 'source IP' в правилах контентной фильтрации после обновления.
|
SUM-9191
|
Исправлена потеря пакетов в режиме L2 моста.
|
SUM-9229
|
Исправлена ошибка при сохранении изменений шаблонов содержащих одинаковые объекты.
|
SUM-9262
|
Исправлено создание профиля аутентификации из диалога создания пользователя.
|
SUM-9280
|
Исправлена работа механизма проверки доступности шлюзов с разными VRF.
|
SUM-9316
|
Исправлена невозможность сохранить правило контентной фильтрации при добавлении в него нескольких доменных групп.
|
SUM-9321
|
Исправлена работа фильтра в профиле СОВ по полю действие.
|
SUM-9324
|
Исправлено создание вложенных списков, содержащих списки большого объема.
|
SUM-9326
|
Добавлена проверка на использование списка в зонах перед удалением.
|
SUM-9344
|
Исправлено отображение профиля аутентификации в свойствах администратора.
|
SUM-9354
|
Исправлена работа флага 'Не напоминать об этом обновлении'.
|
SUM-9375
|
Исправлена работа правил резервного копирования конфигурации.
|
SUM-9416
|
Добавлен контроль подключения нативных VPN-клиентов.
|
SUM-9471
|
Заблокирована возможность произвести импорт файла с сетевыми настройками через интерфейс импорта всех настроек.
|
SUM-9497
|
Исправлена работа API функций для удаления и добавления сигнатур.
|
SUM-9560
|
Исправлена работа условия 'адрес назначения' в правилах фильтрации контента для явной прокси при включенном инспектировании SSL.
|
SUM-9603
|
Исправлена работа SNMP запроса при указании IP адреса назначения принадлежащему Loopback интерфейсу.
|
SUM-9628
|
Добавлена поддержка Proxy доменных имен, содержащих два и более символов тире.
|
SUM-9639
|
Исправлен механизм импорта конфигурации в кластере.
|
SUM-9707
|
Увеличены защитные пороговые значения DoS при создании новых зон.
|
SUM-9746
|
Исправлена ошибка, возникающая на странице с правилами при большом количестве правил контентной фильтрации с доменными пользователями.
|
SUM-9887
|
Добавлена возможность копирования меток DSCP из внрутреннего пакета во внешний, для туннелей типа GRE, IPIP, VXLAN.
|
SUM-9930
|
Исправлена ошибочная смена режима в Серверном профиле безопасности VPN, при обновлении c предыдущих версий.
|
SUM-9933
|
Добавлен маркер 'Не использовать' для полей 'Сети VPN' и 'Профиль аутентификации' в окне 'Серверные правила VPN', для использования в тех случаях, когда эти поля не используются.
|
Критические изменения в версии
Внимание! Изменена логика скачивания обновлений библиотек при при вводе лицензии на продукт. Расписание для автоматического скачивания библиотек создается только для основных библиотек безопасности. Расписание обновления других библиотек пользователь настраивает самостоятельно при необходимости.
Обновление с предыдущих версий
Важно! Для корректного обновления кластера NGFW с предыдущих версий необходимо дождаться завершения обновления первого узла и только после этого начинать процедуру обновления остальных узлов кластера. Нарушение данного требования может привести к невозможности загрузки последующих узлов после завершения процедуры их обновления.
Поддерживается обновление на версию 7.1.2 только с версий:
- 7.1.х – штатными средствами "по воздуху". Переустановка системы не требуется.
- 7.0.1 – через процедуру экспорта настроек, установки системы с нуля и импорта настроек.
- 6.1.9 – через процедуру экспорта настроек, установки системы с нуля и импорта настроек.
Важно!Обновление с версий, выпущенных до 6.1.9, НЕ ПОДДЕРЖИВАЕТСЯ! Необходимо сначала обновиться до последней 6.1.9 и затем производить переход на версию 7.1.2.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-11015
|
При импорте конфигурации с версии 6.1.9, перестают работают учетные записи администраторов, и невозможно авторизоваться в CLI и web консоли.
|
-
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.1.2.30045R.tar.gz
|
382b62eb2c319eb122c2388e717d93c5
|
F9E1C447
|
ngfw_ugls_update_7.1.2.30045R.bin
|
4d746ad17cde600b5d75aab3aa3a119d
|
E181AF64
|
ngfw7-x86-hdd.bz2
|
595e86a6090716775ab4d8408b4070d2
|
769D67B9
|
ngfw7-x86-hyperv.zip
|
32ead09f4ecca5a8d89482e2286c1ebc
|
F5BF7464
|
ngfw7-x86-qcow2.zip
|
d5af8bff09941c13dcb8c78111e02d40
|
5709A7CD
|
ngfw7-x86-ovf.zip
|
b9ec11596f1e93594755af79be2501d7
|
CDC43F41
|
ngfw_x86_update_7.1.2.30045R.bin
|
288abb561e41816030279e03911b8c00
|
70AEBE03
|
UserGate 7.1.1(build 7.1.1.12162R, 24/06/2024)
Статус
Стабильно
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-8839
|
Оптимизировано время выполнения команды show в CLI при запросе данных, содержащих большое количество объектов.
|
Исправления
№ задачи
|
Описание
|
SUM-141
|
Исправлена ошибка, при которой может не работать шлюз в свойствах которого интерфейс выбран как 'Автоматический.'
|
SUM-2804
|
Исправлена работа VRF при внешней маршрутизации.
|
SUM-3
|
Исправлено обновление ключей фазы 1, инициируемое сервером при IPsec VPN-соединении.
|
SUM-4926
|
Исправлена ошибка, которая возникала в CLI при просмотре состояния кластера в случае недоступности одного из узлов.
|
SUM-5069
|
Исправлены ошибки при одновременной работе нескольких правил пропускной способности, использующих сценарии с условием срабатывания по объему трафика.
|
SUM-5128
|
Исправлено некорректное назначение метрики маршрутам в OSPF на пассивном узле кластера отказоустойчивости Актив-Пассив при изменении настроек маршрутизатора.
|
SUM-7243
|
Исправлены ошибки в работе правил ICAP при пересылке и балансировке трафика на ферму серверов.
|
SUM-7293
|
Исправлена проблема установки VPN-соединения, если в полученном пакете больше двух NAT-D payloads.
|
SUM-7327
|
Исправлено некорректное срабатывание зависимых сигнатур.
|
SUM-7377
|
Исправлено отображение применённого действия сигнатуры приложений L7 в журнале трафика.
|
SUM-7803
|
Исправлена работа условия с группой пользователей в правилах PBR.
|
SUM-7916
|
Исправлены ошибки синхронизации между MC и NGFW правил межсетевого экрана, использующих профиль СОВ, после их удаления на MC.
|
SUM-8069
|
Исправлен непрерывный вывод ошибок SSH-сервера в консоль C150.
|
SUM-8091
|
Исправлена работа DHCP Relay в случае если DHCP сервер находится в сети отличной от интерфейса Relay Agent.
|
SUM-8105
|
Исправлена ошибка приводящая к невозможности добавить фильтр при создании Syslog UserID agent.
|
SUM-8229
|
Исправлена работа правил PBR, в свойствах которых используются группы пользователей.
|
SUM-8254
|
Исправлена работа правил ограничения полосы пропускания при использовании параметра 'пользователь'.
|
SUM-8265
|
Исправлена работа LLDP на платформах E1000 и F8000 с установленными модулями UG-NCS225 и UG-NCS410.
|
SUM-8284
|
Исправлена ошибка приводящая к разрыву VPN сессий при переключении роли 'Мастер' в кластере отказоустойчивости.
|
SUM-8296
|
Исправлено периодическое нарушение синхронизации между узлами кластера.
|
SUM-8372
|
Исправлено нарушение доступности узлов кластера при нажатии кнопки 'принудительно применить' в списке правил МЭ.
|
SUM-8400
|
Исправлено кодирование SAN при генерации CSR.
|
SUM-8422
|
Исправлена ошибка, приводящая к потере интерфейсов в случае использования для ПАК медного SFP модуля.
|
SUM-8470
|
Исправлено неправильное назначение метрик в кластере Актив-Пассив при редистрибуции маршрутов в OSPF.
|
SUM-8473
|
Исправлена обработка списков поставляемых с продуктом в случае их включения в пользовательские.
|
SUM-8515
|
Исправлена работа механизма изменения порядка правил.
|
SUM-8516
|
Исправлен импорт правил reverse прокси из более ранних версий.
|
SUM-8535
|
Исправлено переименование вложенных списков.
|
SUM-8544
|
Исправлены ошибки импорта конфигурации с более ранних версий, которые приводили к недоступности веб-консоли.
|
SUM-8552
|
Исправлена работа виджетов VPN в дашборде.
|
SUM-8562
|
Исправлена ошибка импорта сетевых настроек в кластер NGFW, при которой возникает 'Ошибка подключения к серверу'.
|
SUM-8581
|
Исправлена работа команды 'iface-mode manual'.
|
SUM-8612
|
Исправлена ошибка импорта клиентских профилей безопасности VPN c версий 6.1.x и 7.0.x.
|
SUM-8627
|
Исправлен импорт настроек BGP, в которых используются BFD-профили.
|
SUM-8645
|
Изменена логика работы правил экспорта конфигурации в кластере. Теперь правила индивидуальны, для каждого узла.
|
SUM-8705
|
Исправлено создание нескольких пользователей на гостевом портале.
|
SUM-8729
|
Исправлена работа механизма удаления тегов в правилах МЭ.
|
SUM-8731
|
Исправлена работа фильтра по тегам правил МЭ в веб интерфейсе.
|
SUM-8743
|
Исправлена работа поиска в виджете (dropdown).
|
SUM-8773
|
Исправлена работа функции 'Ignore user list', при использовании маски в записи.
|
SUM-8777
|
Исправлена ошибка приводящая к ложным сообщениям о перегреве на устройствах типа D250.
|
SUM-8797
|
Исправлена работа правил ICAP с полем Content-Type.
|
SUM-8808
|
Исправлена работа с DHCP опциями.
|
SUM-8827
|
Исправлена ошибка приводящая к потере одинаковых IP-адресов в разных VRF, при обновлении с версии 7.0.1.
|
SUM-8829
|
Исправлена ошибка при которой процесс проверки лицензии приводил к кратковременной недоступности сети на узле UserGate.
|
SUM-8831
|
Исправлен некорректный процессинг трафика неопределенных L7 приложений.
|
SUM-8866
|
Исправлена ошибка приводящая к периодам пиковой загрузки CPU и повышенному расходу памяти.
|
SUM-8950
|
Исправлена работа MFA через TOTP при подключении по VPN.
|
SUM-8958
|
Исправлен механизм импорта правил MЭ с помощью UPL.
|
SUM-8967
|
Исправлено отображение reverse-прокси серверов при их количестве более 25.
|
SUM-8990
|
Исправлена работа FTP over HTTP.
|
SUM-8995
|
Исправлен процесс проверки соответствия сертификата для роли SSL инспектирования.
|
SUM-9015
|
Исправлена установка https соединения через L2 мост.
|
SUM-9125
|
Исправлена работа журнала событий.
|
SUM-9160
|
Исправлены ошибки отображения записей журнала событий об изменениях настроек администраторов.
|
SUM-9177
|
Исправлена ошибка в работе системы журналирования, которая может привести к потере записей журналов после их ротации.
|
SUM-9227
|
Исправлена работа routemap в BGP.
|
SUM-9242
|
Исправлен перезапуск всех клиенстких правил VPN при включении/отключении одного из них.
|
SUM-9276
|
Исправлена ошибка в работе Site-to-Site VPN с Linux-серверами при использовании протокола IKEv2
|
SUM-9299
|
Исправлена работа клиентских правил VPN, при изменении статуса подключения физического интерфейса.
|
SUM-9320
|
Исправлены ошибки, возникающие при одновременной работе правил инспектирования SSL и правил межсетевого экрана, в свойствах которых указан профиль приложений.
|
SUM-9544
|
Исправлена ошибка при которой после создания BGP фильтра routemaps, поле 'Сравнивать по' не возможно изменить.
|
SUM-981
|
Исправлено отображение неактивных VPN-сессий в разделе VPN во вкладке Диагностика и мониторинг.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-10022
|
Не работает DHCP-relay с интерфесами типа VLAN.
|
По запросу в службу поддержки |
SUM-10087
|
Невозможно отключить протокол IKEv1 L2TP в профиле безопасности VPN.
|
По запросу в службу поддержки |
SUM-10104
|
Не работает RDP через WEB портал.
|
По запросу в службу поддержки |
SUM-10151
|
Возникает утечка памяти, связанная с некорректной ротацией журналов NGFW.
|
По запросу в службу поддержки |
SUM-10199
|
Некорректная работа BGP после обновления.
|
По запросу в службу поддержки |
SUM-10237
|
Ошибка импорта конфигурации с версии 6.1.9.
|
По запросу в службу поддержки |
SUM-10249
|
Некорректное функционирование механизма удаления правила Captive портала.
|
По запросу в службу поддержки |
SUM-10451
|
После обновления и импорта конфигурации может перестать отображаться содержимое списка 'Сервисы'.
|
По запросу в службу поддержки |
SUM-10455
|
Не обновляется пароль на PPPoE.
|
По запросу в службу поддержки |
SUM-10469
|
Виртуальный маршрутизатор 'по умолчанию', в свойства интерфейса отображается как 'undefined'.
|
По запросу в службу поддержки |
SUM-10487
|
В ключе TACACS не поддерживается кирилица.
|
По запросу в службу поддержки |
SUM-10517
|
При первичной настройке OSPF посредством CLI, настройки не применяются, до сохранения через Web консоль.
|
По запросу в службу поддержки |
SUM-10534
|
Возможна утечка памяти при использовании UserID.
|
По запросу в службу поддержки |
SUM-10645
|
В случае, когда есть две связанные L7 сигнатуры типа Protocol и Application, действие указанное в сигнатуре типа Porotol не отрабатывает.
|
По запросу в службу поддержки |
SUM-10661
|
NGFW версии 7.1.1 становится недоступным, если он был обновлен с предыдущих версий, и последующим импорте конфигурации.
|
По запросу в службу поддержки |
SUM-10739
|
После синхронизации узлов кластера, могут пропадать списки URL из правил МЭ.
|
По запросу в службу поддержки |
SUM-10996
|
После обновления кластера, VPN интерфейсы переходят в нерабочее состояние.
|
По запросу в службу поддержки |
SUM-11015
|
При импорте конфигурации с версии 6.1.9, перестают работают учетные записи администраторов и невозможно авторизоваться в CLI и web консоли.
|
По запросу в службу поддержки |
SUM-11035
|
После обновления, вновь создаваемые правила VPN не сохраняются.
|
По запросу в службу поддержки |
SUM-14
|
Прозрачный прокси сервер игнорирует сигнал закрытия сессии сервером.
|
По запросу в службу поддержки |
SUM-2686
|
Операция поиска не работает при добавлении вложенного списка в список IP-адресов.
|
По запросу в службу поддержки |
SUM-4984
|
После импорта настроек статические записи DNS не срабатывают.
|
По запросу в службу поддержки |
SUM-7373
|
Операция импорта всех настроек в кластере может быть начата без указания импортируемого узла.
|
По запросу в службу поддержки |
SUM-8173
|
Некорректная работа в правилах фильтрации контента механизма перенаправления на пользовательскую страницу блокировки.
|
По запросу в службу поддержки |
SUM-8460
|
Ошибка парсинга мультистрокового ответа в прозрачном прокси в протоколах pop3 и pop3s в прозрачном прокси.
|
По запросу в службу поддержки |
SUM-8797
|
При заполнении поля Content-Type в правиле ICAP, запросы REQMOD перестают отправляться на ICAP-сервер.
|
По запросу в службу поддержки |
SUM-8964
|
Некорректное поведение некоторых почтовых клиентов приводит к невозможности отправить письмо с опубликованного почтового сервера, при включенной защите почты.
|
По запросу в службу поддержки |
SUM-8998
|
Не отправляется собщение TOTP, если логин пользователя больше 9ти символов.
|
По запросу в службу поддержки |
SUM-9025
|
При использовании ICAP балансировщика соединение с клиентом разрывается.
|
По запросу в службу поддержки |
SUM-9103
|
После обновления параметр 'source IP' в правилах контентной фильтрации работает некорректно.
|
По запросу в службу поддержки |
SUM-9106
|
Очень долгая обработка процесса монтирования файловой системы NFS, при использовании соответствующих правил СОВ.
|
По запросу в службу поддержки |
SUM-9191
|
Возможна потеря пакетов в режиме L2 моста.
|
По запросу в службу поддержки |
SUM-9229
|
Ошибка при сохранении изменений шаблонов содержащих одинаковые объекты.
|
По запросу в службу поддержки |
SUM-9262
|
Не создается профиль аутентификации из диалога создания пользователя.
|
По запросу в службу поддержки |
SUM-9280
|
Некорректная работа механизма проверки доступности шлюзов, работающих с разными VRF.
|
По запросу в службу поддержки |
SUM-9316
|
При добавлении в правило контентной фильтрации нескольких доменных групп не получается сохранить правило.
|
По запросу в службу поддержки |
SUM-9321
|
Некорректная работа фильтра сигнатур в профиле СОВ по полю действие.
|
По запросу в службу поддержки |
SUM-9324
|
Не создаются вложенные списки IP адресов, содержащие списки большого объема.
|
По запросу в службу поддержки |
SUM-9326
|
Нет проверки на использование списка в зонах перед удалением.
|
По запросу в службу поддержки |
SUM-9344
|
Возможно некорректное отображение профиля аутентификации в свойствах администратора.
|
По запросу в службу поддержки |
SUM-9354
|
Не запоминается значение флага 'Не напоминать об этом обновлении'.
|
По запросу в службу поддержки |
SUM-9375
|
При отключении правила резервного копирования конфигурации, фактического отключения резервного копирования не происходит.
|
По запросу в службу поддержки |
SUM-9471
|
Существует возможность импортировать файл с сетевыми настройками через интерфейс импорта всех настроек, что приводит к неработоспособности WEB консоли.
|
По запросу в службу поддержки |
SUM-9497
|
Возможна недоступность Web интерфейса, после удаления и добавления сигнатур через API функции.
|
По запросу в службу поддержки |
SUM-9560
|
Не работает условие 'адрес назначения' в правилах фильтрации контента для явной прокси при включенном инспектировании SSL.
|
По запросу в службу поддержки |
SUM-9603
|
Не работает SNMP запрос при указании IP адреса назначения принадлежащему Loopback интерфейсу.
|
По запросу в службу поддержки |
SUM-9628
|
В Proxy нет поддержки работы с доменными именами содержащими два и более сиволов тире.
|
По запросу в службу поддержки |
SUM-9639
|
Не запускается процесс импорта всей конфигурации в кластере, если было изменено отображаемое имя хотя бы одного из узлов.
|
По запросу в службу поддержки |
SUM-9706
|
Reverse proxy не учитывает регистр при подмене пути.
|
По запросу в службу поддержки |
SUM-9709
|
При использовании KERBEROS авторизации возможно заполнение дискового пространства временными файлами.
|
По запросу в службу поддержки |
SUM-9746
|
При большом количестве правил контентной фильтрации с доменными пользователями периодически не удается открыть страницу с правилами.
|
По запросу в службу поддержки |
SUM-9930
|
Если задать в Server security profile режим IKEV2, то при обновлении, режим поменяется на L2TP.
|
По запросу в службу поддержки |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.1.1.12162R.tar.gz
|
147393118f3d1150e5a48850a09a3a17
|
D8CFC5F6
|
ngfw_ugls_update_7.1.1.12162R.bin
|
be886821cfebc9cdc3e23f8c9d8061a5
|
C6CAF4B2
|
ngfw7-x86-hdd.bz2
|
f8065d81f4e1fbb83a40dd1e145dcb7a
|
C650010A
|
ngfw7-x86-hyperv.zip
|
4210d869ae3efb3a699bb7a4d26205c8
|
7B033128
|
ngfw7-x86-qcow2.zip
|
024e125f169a8d9df5d52e4ab07d9a77
|
0EF14B8F
|
ngfw7-x86-ovf.zip
|
20a93a6058d2ffd3ef37d0b2f4cb5216
|
56B7A732
|
ngfw_x86_update_7.1.1.12162R.bin
|
dd45e6f2768dc47317a69aa01aceaafc
|
EF3F6D5E
|
UserGate 7.1.0(build 7.1.0.1704R, 02/04/2024)
Статус
Стабильно
Новые возможности
№ задачи
|
Описание
|
SUM-3180
|
Добавлена возможность использовать условия окружения (HIP-профили) при совместном использовании с UserGate Client.
|
SUM-3191
|
Добавлена возможность создания Loopback интерфейсов.
|
SUM-3212
|
Добавлено предупреждение о разряде батареи BIOS для аппаратных платформ C150 и X10.
|
SUM-3284
|
Добавлена поддержка Bidirectional Forwarding Detection (BFD) в OSPF/BGP.
|
SUM-3349
|
Добавлена поддержка аутентификации по клиентскому сертификату на Captive-портале, веб-портале, для доступа к ресурсам, опубликованным через reverse-прокси, входа в веб-консоль и подключения по VPN.
|
SUM-3352
|
Добавлена метрика загрузки диска в Дашборд.
|
SUM-3449
|
Добавлена возможность мониторинга доступности серверов DNS через API.
|
SUM-3486
|
Добавлена возможность использования каскадного прокси для предоставления доступа пользователям выхода в интернет, скачивания обновлений и регистрации продукта.
|
SUM-3551
|
Добавлена возможность аварийного управления NGFW в случае недоступности Management Center.
|
SUM-3565
|
Добавлена настройка времени автоматического завершения административной сессии при неактивности.
|
SUM-3574
|
Добавлена возможность отката к предыдущей версии при установке обновления UGOS.
|
SUM-3575
|
Добавлены механизмы удаленной диагностики для устройств, находящихся в закрытом сетевом контуре.
|
SUM-3600
|
Добавлена возможность создания вложенных групп IP-адресов.
|
SUM-3617
|
Добавлена поддержка 121-ой опции DHCP.
|
SUM-3668
|
Добавлена возможность использовать списки из библиотек, а также списки Geo-ip в настройках доступности сервисов зон.
|
SUM-3685
|
Добавлен выбор режима DPD для профилей безопасности клиент/сервер.
|
SUM-4202
|
Добавлена возможность выбора необходимых алгоритмов эллиптических кривых в профилях SSL-инспектирования.
|
SUM-4266
|
Добавлена возможность создания вложенных групп сервисов.
|
SUM-4721
|
Добавлена возможность настройки работы с LDAP-коннектором на нестандартном порту.
|
SUM-4783
|
Добавлена категория URL для блокировки ресурсов с нейросетями.
|
SUM-4857
|
Добавлен функционал UserID для осуществления прозрачной аутентификации по журналам Active Directory и Syslog.
|
SUM-5563
|
Добавлена возможность отображения страниц блокировки по https.
|
SUM-5628
|
Добавлено ограничение сессий с одного IP-адреса.
|
SUM-7687
|
Добавлена поддержка температурной стабильности процессоров С150 и Х10.
|
UGDNS-9064
|
Добавлена возможность создания мостов L2 и L3 одновременно.
|
SUM-3459
|
Добавлен мониторинг OSPF в веб-консоль.
|
SUM-3630
|
Добавлена возможность администрирования заблокированных СОВ IP адресов.
|
SUM-3675
|
Добавлена возможность выбора применяемых сигнатур.
|
SUM-4330
|
Добавлена возможность проверки зашифрованного трафика SSL с помощью СОВ при наличии правил дешифрования.
|
SUM-4730
|
Добавлена возможность добавления разделов в избранное и отображение в веб-интерфейсе только этих разделов.
|
SUM-5651
|
Добавлена возможность записи трафика при срабатывании сигнатур СОВ.
|
SUM-3613
|
Расширен функционал CLI по сравнению с версией 7.0.
|
SUM-3659
|
Добавлена команда вывода времени работы PMC в CLI в С150 и Х10.
|
SUM-3517
|
Добавлена возможность конфигурации СОВ с помощью CLI.
|
SUM-4424
|
Добавлены новые возможности диагностики, мониторинга и поиска проблем с помощью команд CLI: просмотр и сброс счетчиков интерфейсов, отображение установленных сессий, отображение правил UseGate flow.
|
SUM-5571
|
Добавлена возможность запуска захвата пакетов в CLI без создания правила.
|
SUM-7672
|
Добавлена возможность экспорта настроек через scp.
|
SUM-3349
|
Добавлена поддержка протокола IKEv2 с возможностью аутентификации по сертификатам или логину/паролю (EAP-MSCHAP v2).
|
SUM-4331
|
Добавлена возможность использования FQDN в качестве адреса VPN сервера в клиентском правиле VPN.
|
SUM-5246
|
Внедрен функционал WAF в качестве релиз-кандидата.
|
SUM-6775
|
Добавлена функция VPN Split tunneling для конечных устройств UserGate Client.
|
SUM-3218
|
Новый механизм реализации определения приложений L7, позволяющий создавать свои собственные сигнатуры с использованием UserGate Application and Security Language (UASL).
|
SUM-4865
|
Функционал AСУ ТП передан механизму СОВ.
|
SUM-4865
|
Изменен принцип настройки СОВ: Правила СОВ упразднены в пользу выбора профиля СОВ в разрешающих правилах межсетевого экрана. В профиле СОВ можно выбрать индивидуальное действие для каждой сигнатуры.
|
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-219
|
Улучшена производительность работы протокола RDP через Web-портал.
|
SUM-3416
|
Улучшен функционал команды ping (Контроль MTU по пути трафика, поддержка меток VRF).
|
SUM-3598
|
Улучшенный механизм реализации СОВ, позволяющий создавать свои собственные сигнатуры с использованием UserGate Application and Security Language (UASL).
|
SUM-3616
|
Улучшена обработка DNS-запросов модулем СОВ.
|
Критические изменения в версии
- При апгрейде с версии 6, исчезает пункт и настройки АСУ ТП. Функционал AСУ ТП передан механизму СОВ.
- Правила СОВ применяются посредством правил межсетевого экрана. При апгрейде правила переносятся, но не применяются, необходима ручная активация правил.
Обновление с предыдущих версий
Миграция с прошлых версий возможна, но требуется перепрошивка устройства. Для миграции необходимо выгрузить конфиг с текущей версии и после установки апдейта произвести импорт созданной ранее конфигурации.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-141
|
Если в свойствах шлюза интерфейс выбран как 'Автоматически', то при перемещении IP-адреса на другой интерфейс шлюз перестает работать.
|
По запросу в службу поддержки |
SUM-2804
|
При создании нескольких VRF и маршрутизации между ними на вышестоящем устройстве формируется петля трафика.
|
По запросу в службу поддержки |
SUM-3
|
Не происходит обновление ключей фазы 1, инициируемое сервером при IPsec VPN-соединении.
|
По запросу в службу поддержки |
SUM-4926
|
Возникает ошибка при просмотре состояния кластера в CLI в случае недоступности одного из узлов.
|
По запросу в службу поддержки |
SUM-4984
|
После импорта настроек статические записи DNS не срабатывают.
|
По запросу в службу поддержки |
SUM-5069
|
Некорректная работа нескольких правил пропускной способности, использующих сценарии с условием срабатывания по объему трафика.
|
По запросу в службу поддержки |
SUM-5128
|
Некорректное назначение метрики маршрутам в OSPF на пассивном узле кластера отказоустойчивости Актив-Пассив при изменении настроек в виртуальном маршрутизаторе.
|
По запросу в службу поддержки |
SUM-7243
|
Некорректно работают правила ICAP при пересылке и балансировке трафика на ферму ICAP-серверов.
|
По запросу в службу поддержки |
SUM-7293
|
Невозможно установить VPN-соединения, если в полученном пакете больше двух NAT-D payloads.
|
По запросу в службу поддержки |
SUM-7327
|
Некорректное срабатывание зависимых сигнатур.
|
По запросу в службу поддержки |
SUM-7377
|
В журнале трафика некорректно отображается действие сработавшей сигнатуры приложений L7.
|
По запросу в службу поддержки |
SUM-7803
|
Не работают правила PBR при указании в качестве условия группы пользователей.
|
По запросу в службу поддержки |
SUM-7916
|
Некорректная синхронизация между MC и NGFW правил межсетевого экрана, использующих профиль СОВ, после их удаления на MC.
|
По запросу в службу поддержки |
SUM-7947
|
В кластере отказоустойчивости проверяется состояние интерфейса типа bond в целом, без оглядки на состояние интерфейсов входящих в бонд.
|
По запросу в службу поддержки |
SUM-8069
|
Ошибки SSH-сервера непрерывно выводятся в консоль C150.
|
По запросу в службу поддержки |
SUM-8091
|
DHCP Relay не пересылает запросы от клиентов к серверу, если сервер находится в сети отличной от сети интерфейса Relay Agent, несмотря на наличие корректного маршрута до сервера.
|
По запросу в службу поддержки |
SUM-8105
|
В процессе создания Syslog UserID agent, при добавлении фильтра, возникает ошибку 'Нет прав доступа'.
|
По запросу в службу поддержки |
SUM-8229
|
Не работает правило PBR в свойствах которого используется группа пользователей.
|
По запросу в службу поддержки |
SUM-8254
|
При использовании параметра 'пользователь' в правилах ограничения полосы пропускания, ограничения перестают работать.
|
По запросу в службу поддержки |
SUM-8265
|
Некорректная работа LLDP на платформах E1000 и F8000 с установленными модулями UG-NCS225 и UG-NCS410.
|
По запросу в службу поддержки |
SUM-8284
|
VPN сессии могут разорваться при переключении роли 'Мастер' в кластере отказоустойчивости.
|
По запросу в службу поддержки |
SUM-8296
|
Периодически происходит нарушение синхронизации между узлами кластера.
|
По запросу в службу поддержки |
SUM-8372
|
После нажатия кнопки 'Принудительно применить' в списке правил МЭ, нарушается связь между узлами кластера.
|
По запросу в службу поддержки |
SUM-8400
|
Некорректно кодируются значения SAN при генерации CSR.
|
По запросу в службу поддержки |
SUM-8422
|
Наблюдается потеря интерфейсов в случае использования для ПАК медного SFP модуля.
|
По запросу в службу поддержки |
SUM-8460
|
Ошибка парсинга мультистрокового ответа в прозрачном прокси в протоколах pop3 и pop3s в прозрачном прокси.
|
По запросу в службу поддержки |
SUM-8470
|
В кластере Актив-Пассив наблюдается некорректное анонсирование маршрутов в OSPF, если не указать метрику для редистрибуции.
|
По запросу в службу поддержки |
SUM-8473
|
Не обрабатываются поставляемые с продуктом списки в случае их включения в пользовательские.
|
По запросу в службу поддержки |
SUM-8515
|
Некорректная работа механизма изменения порядка правил при активном фильтре отображения правил.
|
По запросу в службу поддержки |
SUM-8516
|
Некорректно работает импорт правил reverse прокси из более ранних версий.
|
По запросу в службу поддержки |
SUM-8535
|
Нельзя переименовать список, который является вложенным более чем в один список.
|
По запросу в службу поддержки |
SUM-8544
|
При импорте конфигурации с более ранних версий могут возникнуть ошибки, приводящие к недоступности веб-консоли.
|
По запросу в службу поддержки |
SUM-8552
|
В дашборде, могут не работать виджеты VPN.
|
По запросу в службу поддержки |
SUM-8562
|
При импорте сетевых настроек с более ранних версий в кластере NGFW на одном из узлов кластера 7.1.0 возникает 'Ошибка подключения к серверу'.
|
По запросу в службу поддержки |
SUM-8581
|
При переводе интерфейса в ручной режим командой 'iface-mode manual', установленный ранее на интерфейсе IP адрес фактически остается зарезервированным за этим интерфейсом.
|
По запросу в службу поддержки |
SUM-8612
|
Некорректно конвертировались клиентские профили безопасности VPN при импорте настроек с версий 6.1.x и 7.0.x.
|
По запросу в службу поддержки |
SUM-8627
|
Не импортируются BFD-профили в настройках BGP.
|
По запросу в службу поддержки |
SUM-8645
|
Некорректная работа правил экспорта конфигурации по расписанию в кластере.
|
По запросу в службу поддержки |
SUM-8705
|
При создании нескольких пользователей в гостевом портале, пользователи создаются некорректно.
|
По запросу в службу поддержки |
SUM-8729
|
Некорректная работа механизма удаления тегов в правилах МЭ.
|
По запросу в службу поддержки |
SUM-8731
|
Не работает фильтрация по тегам правил МЭ в веб интерфейсе.
|
По запросу в службу поддержки |
SUM-8743
|
В виджете (dropdown) со списком правил, начиная со второй страницы, некорректно работает поиск.
|
По запросу в службу поддержки |
SUM-8773
|
Не работает функция 'Ignore user list', при использовании маски в записи.
|
По запросу в службу поддержки |
SUM-8777
|
На устройствах типа D250 при подаче питания возникает ложное сообщение о перегреве.
|
По запросу в службу поддержки |
SUM-8797
|
При заполнении поля Content-Type в правиле ICAP, запросы REQMOD перестают отправляться на ICAP-сервер.
|
По запросу в службу поддержки |
SUM-8808
|
Созданные DHCP опции через некоторое время теряются.
|
По запросу в службу поддержки |
SUM-8827
|
В случае если в разных VRF установлен одинаковый IP-адрес, при обновлении с версии 7.0.1 один из этих адресов будет потерян.
|
По запросу в службу поддержки |
SUM-8829
|
Процесс проверки лицензии приводит к кратковременной недоступности сети на узле UserGate.
|
По запросу в службу поддержки |
SUM-8831
|
Некорректная обработка приложений, которые не были определены.
|
По запросу в службу поддержки |
SUM-8839
|
Наблюдается задержка при выводе результата команды show в CLI для данных, содержащих большое количество объектов.
|
По запросу в службу поддержки |
SUM-8866
|
Возможны периоды пиковой загрузки CPU и повышенное потребление памяти.
|
По запросу в службу поддержки |
SUM-8950
|
Не работает многофакторная аутентификация через TOTP при подключении по VPN.
|
По запросу в службу поддержки |
SUM-8958
|
Некорректная работа механизма импорта правил МЭ с помощью UPL.
|
По запросу в службу поддержки |
SUM-8967
|
Некорректное отображение reverse-прокси серверов, при их количестве более 25.
|
По запросу в службу поддержки |
SUM-8990
|
Некорректно работает FTP over HTTP.
|
По запросу в службу поддержки |
SUM-8995
|
Невозможно использовать некоторые сертификаты для роли SSL инспектирования из-за установленных требований.
|
По запросу в службу поддержки |
SUM-8998
|
Не отправляется собщение TOTP, если логин пользователя больше 9ти символов.
|
По запросу в службу поддержки |
SUM-9015
|
В некоторых случаях не устанавливается https соединение через мост L2.
|
По запросу в службу поддержки |
SUM-9025
|
При использовании ICAP балансировщика соединение с клиентом разрывается.
|
По запросу в службу поддержки |
SUM-9125
|
Некорректно работает журнал событий.
|
По запросу в службу поддержки |
SUM-9160
|
Некорректно отображается информация об изменении настроек администраторов в записях журнала событий.
|
По запросу в службу поддержки |
SUM-9177
|
Возможна потеря записей журналов после их ротации.
|
По запросу в службу поддержки |
SUM-9227
|
Не работает обновление routemap в BGP.
|
По запросу в службу поддержки |
SUM-9229
|
Ошибка при сохранении изменений шаблонов содержащих одинаковые объекты.
|
По запросу в службу поддержки |
SUM-9242
|
Происходит перезапуск всех клиенстких правил VPN при включении/отключении одного из них.
|
По запросу в службу поддержки |
SUM-9299
|
Может возникать ошибка отображения клиентских правил VPN, при изменении статуса подключения физического интерфейса.
|
По запросу в службу поддержки |
SUM-9320
|
Некорректное поведение при одновременной работе правил инспектирования SSL и правил межсетевого экрана, в свойствах которых указан профиль приложений.
|
По запросу в службу поддержки |
SUM-9326
|
Нет проверки на использование списка в зонах перед удалением.
|
По запросу в службу поддержки |
SUM-9544
|
После создания BGP фильтра routemaps, поле 'Сравнивать по' не возможно изменить.
|
По запросу в службу поддержки |
SUM-9544
|
Не работает условие 'адрес назначения' в правилах фильтрации контента для явной прокси при включенном инспектировании SSL.
|
По запросу в службу поддержки |
SUM-981
|
В разделе VPN во вкладке Диагностика и мониторинг отображаются неактивные сессии.
|
По запросу в службу поддержки |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.1.0.1704R.tar.gz
|
84bbb327285c4f824fb7c208b89aea03
|
3ED8BF0E
|
ngfw7-x86-hdd.bz2
|
16d6aa8ac153938246fd07c027db2ffb
|
C5005750
|
ngfw7-x86-hyperv.zip
|
661861d88a7d1e8c138a421b1e2993bb
|
2E5EB0E9
|
ngfw7-x86-qcow2.zip
|
ec0e7135102797c7c0e71009d2c3f365
|
D49BE7D7
|
ngfw7-x86-ovf.zip
|
775ad7b719fa1444ec613fc9d527c9f7
|
4D47986F
|
UserGate 7.1.0 Release Candidate 2(build 7.1.0.1612RC, 07/02/2024)
Статус
Release Candidat
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-2736
|
Улучшена работа правил межсетевого экрана, при использовании признаков 'Фрагментированные пакеты'.
|
SUM-2744
|
Улучшена работа VPN при изменении активного узла в VRRP кластере.
|
SUM-2775
|
Улучшено определение состояния кластера в Web интерфейсе.
|
SUM-2807
|
Добавлена возможность создать профиль из окна WAF в 'Reverse-proxy'.
|
SUM-2886
|
Улучшена работа WAF.
|
SUM-2973
|
Улучшена обработка заголовков HTTP.
|
Исправления
№ задачи
|
Описание
|
SUM-2770
|
Исправлена работа 'ping' в CLI на устройствах типа С150.
|
SUM-2800
|
Исправлено журналирование правил шейпера.
|
SUM-2839
|
Исправлена ошибка в UPL при создании правила 'Reverse proxy'.
|
SUM-2850
|
Исправлена синхронизация 'Профилей пользовательских сертификатов' между UserGate Management Center и UserGate NGFW.
|
SUM-2897
|
Исправлена работа модуля управления белыми списками.
|
SUM-2922
|
Исправлена работа календаря в правилах межсетевого экрана.
|
SUM-2938
|
Исправлена работа CLI с процедурой 'show ospf neighbor vrf'.
|
SUM-2977
|
Исправлена работа модуля ICAP при выборе минимального размера сообщения.
|
SUM-3025
|
Исправлена работа HTTP-инжектора при проксировании.
|
SUM-3027
|
Исправлена работа с профилями WAF.
|
Критические изменения в версии
Внимание! Не рекомендуется использовать данную версию в промышленной эксплуатации.
Обновление с предыдущих версий
ВниманиеОбновления в Release Candidat не предусмотрены.
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.1.0.1612R.tar.gz
|
|
|
ngfw7-x86-hdd.bz2
|
818fa7d9fa5628cc01899e47962caf67
|
4F18406A
|
ngfw7-x86-hyperv.zip
|
b98ab087cef78424c6e30af3f678da55
|
742772AE
|
ngfw7-x86-qcow2.zip
|
078be4edf18a2bb745947b8bf7b47b4b
|
E16E2E7A
|
ngfw7-x86-ovf.zip
|
b21b43eb3780836152e1da299c40f156
|
-
|
UserGate 7.1.0 Release Candidate (build 7.1.0.1605RC, 16/11/2023).
Статус
Release Candidat
Новые возможности
№ задачи
|
Описание
|
UGDNS-4674
|
Добавлено журналирование SMTP(S)-трафика.
|
UGDNS-9695
|
Улучшен поиск правил по фильтрам ipSource, ipDest и user.
|
UGDNS-10672
|
Внедрен функционал WAF (Web Application Firewall).
|
UGDNS-12355
|
Добавлено ограничение сессий с одного IP-адреса.
|
UGDNS-13043
|
Добавлен механизм отключения управляемых устройств от MC.
|
UGDNS-13347
|
Добавлен таймер автоматического закрытия сессии администратора.
|
UGDNS-13769
|
Добавлена возможность написания пользовательских сигнатур и приложений L7 с использованием UASL (UserGate Application and Security Language).
|
UGDNS-14725
|
Добавлена возможность создания мостов L2 и L3 одновременно.
|
UGDNS-14987
|
Добавлена возможность выбора необходимых алгоритмов эллиптических кривых в профилях SSL-инспектирования.
|
UGDNS-15167
|
Добавлена возможность настройки работы с LDAP-коннектором на нестандартном порту.
|
UGDNS-15517
|
Добавлен функционал UserID для осуществления прозрачной аутентификации по журналам Active Directory и Syslog.
|
UGDNS-15397
|
Добавлена тёмная тема интерфейса.
|
UGDNS-15960
|
Добавлен контроль доступа конечных устройств с установленным ПО UserGate Client в сеть на основе комплаенса.
|
UGDNS-16093
|
Добавлен мониторинг OSPF в веб-консоль.
|
UGDNS-16687
|
Добавлено поле Алиас в свойствах интерефйса для работы с SNMP.
|
UGDNS-16918
|
Добавлено журналирование запросов DNS при включении DNS-фильтрации.
|
UGDNS-16931
|
Улучшена обработка DNS-запросов модулем СОВ.
|
UGDNS-17072
|
Добавлена возможность управления модулем fastpath через CLI.
|
UGDNS-17216
|
Добавлена возможность мониторинга доступа к серверам DNS через API.
|
UGDNS-17475
|
Добавлена возможность разрешения трафика отдельных приложений.
|
UGDNS-17591
|
Добавлена возможность указания адреса сервера VPN в формате FQDN и CIDR.
|
UGDNS-17881
|
Добавлена поддержка алгоритмов хеширования семейства SHA-2 для аутентификации SNMP-менеджера.
|
UGDNS-18093
|
Добавлена возможность добавления разделов в избранное и отображение в веб-интерфейсе только этих разделов.
|
UGDNS-18146
|
Добавлена возможность получения событий Unix-систем по протоколам TCP и UDP одновременно.
|
UGDNS-18253
|
Добавлена поддержка аутентификации по клиентскому сертификату на Captive-портале, веб-портале, для доступа к ресурсам, опубликованным через reverse-прокси, входа в веб-консоль и подключения по VPN.
|
UGDNS-18587
|
Добавлена функция VPN Split tunneling для конечных устройств UserGate Client.
|
UGDNS-18775
|
Расширен функционал CLI и PMC CLI.
|
UGDNS-19427
|
Добавлена возможность использования символов стандарта Юникод для задания названий и описаний правил и объектов
|
UGDNS-20340
|
Добавлено журналирование аварийных состояний системы ПАК в PMC CLI.
|
UGDNS-20396
|
Добавлена поддержка протокола IKEv2 с возможностью аутентификации по сертификатам или логину/паролю (EAP-MSCHAP v2).
|
UGDNS-20484
|
Добавлена категория URL для блокировки ресурсов с нейросетями.
|
UGDNS-20671
|
Добавлена возможность запуска захвата пакетов в CLI без создания правила.
|
Критические изменения в версии
Внимание! Не рекомендуется использовать данную версию в промышленной эксплуатации.
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw7-x86-hdd.bz2
|
c5c43ec41b305ba2740c33469c0f14b7
|
A0CE8146
|
ngfw7-x86-hyperv.zip
|
62d1eba5c8fa4ec4278c2544bef53dbd
|
9912BABB
|
ngfw7-x86-qcow2.zip
|
35d33b1b0626cdf54d580a9e7af9389c
|
CBB3E090
|
ngfw7-x86-ovf.zip
|
d0a1db076559eae27e39ac437f0ac364
|
A2B86BC1
|
UserGate 7.0.1 (hotfix сборка 7.0.1.1052R, 10/06/2024)
Статус
Бета
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
SUM-3083
|
Улучшена стабильность кластерного решения.
|
Исправления
№ задачи
|
Описание
|
SUM-3074
|
Исправлена работа явного proxy, приводившая к ошибочному завершению соединений.
|
SUM-3120
|
Исправлена некорректная работа механизма импорта списков Url.
|
SUM-4962
|
Исправлена работа L7 инспектирования, при использовании правил МЭ с группами приложений через UGMC.
|
SUM-5015
|
Исправлена ошибка в настройке механизма журналирования, которая могла привести к потере части журналов.
|
SUM-7270
|
Исправлена работа SNMP v2 и v3.
|
SUM-7330
|
Исправлена работа RDP соединений, работающих через Captive портал.
|
SUM-7397
|
Убрана возможность экспорта резервной копии на SSH сервер с использованием пары логин\пароль. Работа возможно только с использованием ssh ключа.
|
SUM-7586
|
Исправлена работа BGP over GRE после перезагрузки UserGate.
|
SUM-7615
|
Исправлена ошибка приводящая к аварийному завершению работы VPN сервиса на пассивном узле кластера при передаче роли 'мастер'.
|
SUM-7641
|
Исправлена некорректная обработка параметра OPTIONS в ICAP.
|
SUM-7673
|
Исправлена работа Reverse прокси с идентификатором схемы.
|
SUM-8281
|
Исправлена ошибка при которой не выгружались журналы системы.
|
SUM-8411
|
Исправлена работа Web консоли после обновления версии при включенном dhcp relay.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-489
|
Страница блокировки Captive портала не доступна при работе с не прозрачным proxy.
|
Это временно решается добавлением block.captive в исключения для прокси сервера в браузере клиента. |
SUM-9735
|
Некорректная работа шейпера с метками DSCP.
|
По запросу в службу поддержки. |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.0.1.1052R.tar.gz
|
79d9076a441e0cca5d38e7bc15616807
|
BE1810F3
|
ngfw_ugls_update_7.0.1.1052R.bin
|
554eb57c3cad81b74d3c341769d67038
|
2A937497
|
ngfw7-x86-hdd.bz2
|
4c588d2ca353c59288dab9b016af54e1
|
59F82B9F
|
ngfw7-x86-hyperv.zip
|
3035bc5e5bb84ec161ddf64fe17466f9
|
2C6C0251
|
ngfw7-x86-qcow2.zip
|
bc309631dbbbfdb8b50820ddf4f24aad
|
4654AC56
|
ngfw7-x86-ovf.zip
|
b2df1fad9b7889eb21d51fcde8c10919
|
5CB309A5
|
ngfw_x64_update_7.0.1.1052R.bin
|
87f864a41c63884393b50e5ed85273e6
|
54AC24EE
|
UserGate 7.0.1 (hotfix сборка 7.0.1.1051R, 08/04/2024)
Статус
Стабильно
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
HotFix
|
UGDNS-22909
|
Оптимизировано потребление памяти при массовых операциях входа\выхода пользователей.
|
Исправления
№ задачи
|
Описание
|
UGDNS-21051
|
Исправлена работа резервного копирования, после factory reset.
|
UGDNS-21082
|
Исправлена проблема валидности ключа регистрации временных пользователей после завершения срока его жизни.
|
UGDNS-21614
|
Устранена причина возникновения предельной нагрузки CPU при использовании списков доменных имен в правилах межсетевого экрана.
|
UGDNS-21739
|
Стабилизирована работа captive-портала и страницы блокировки после обновления продукта.
|
UGDNS-22024
|
Добавлена поддержка алгоритма аутентификации sha1 для протокола SNMPv3.
|
UGDNS-22145
|
Данные TOTP добавлены в конфигурацию резервного копирования.
|
UGDNS-22206
|
Исправлена ошибочная работа механизма анонсирования BGP.
|
UGDNS-22717
|
Исправлена утечка памяти в http proxy. Исправлен баг с отправкой неполного тела POST запроса при включенной NTLM аутентификации на сервере.
|
UGDNS-23198
|
Исправлена работа ping в CLI на NGFW(c150).
|
SUM-3099
|
Устранена утечка памяти в модуле SNMP proxy.
|
SUM-3101
|
Исправлена проблема долгой загрузки, если LDAP-коннектор задан через доменное имя, а не IP-адрес.
|
SUM-3103
|
Исправлено ошибочное добавление выключенных VLAN интерфейсов в таблицу маршрутизации.
|
SUM-4294
|
Добавлена возможность исключения подсетей и IP-адресов из рассылки в настройках агентов авторизации и терминального сервера.
|
SUM-5048
|
Исправлен учёт статистики UDP/TCP сессий и снижена нагрузка на дисковый I/O, если в правиле МСЭ включён режим Log session start.
|
SUM-7788
|
Исправлена недоступность шлюза после перезагрузки.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
По запросу в службу поддержки |
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
По запросу в службу поддержки |
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
По запросу в службу поддержки |
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
По запросу в службу поддержки |
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
По запросу в службу поддержки |
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
По запросу в службу поддержки |
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
По запросу в службу поддержки |
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
По запросу в службу поддержки |
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
По запросу в службу поддержки |
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
По запросу в службу поддержки |
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
По запросу в службу поддержки |
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
По запросу в службу поддержки |
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
По запросу в службу поддержки |
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
По запросу в службу поддержки |
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
По запросу в службу поддержки |
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
По запросу в службу поддержки |
UGDNS-21115
|
Не работает параметр 'время жизни' у ключа для регистрации гостевых пользователей.
|
По запросу в службу поддержки |
SUM-489
|
Страница блокировки Captive портала не доступна при работе с не прозрачным proxy.
|
Это временно решается добавлением block.captive в исключения для прокси сервера в браузере клиента. |
SUM-3070
|
Узлы кластера отказоустойчивости отображают некорректную информацию о состоянии кластера.
|
По запросу в службу поддержки |
SUM-3074
|
Соединения через явный proxy, могут завершаться с ошибкой.
|
По запросу в службу поддержки |
SUM-3120
|
Некорректно работает механизм импорта списков URL.
|
По запросу в службу поддержки |
SUM-4962
|
После обновления системы, при работе в связке с UGMC и использовании правил МЭ с группами приложений, нарушается работа L7 инспектирования.
|
По запросу в службу поддержки |
SUM-7330
|
Нестабильная работа RDP соединений, работающих через Captive портал.
|
По запросу в службу поддержки |
SUM-7615
|
Аварийное завершение сервиса VPN на пассивном узле кластера при передачи роли 'мастер'.
|
По запросу в службу поддержки |
SUM-7641
|
Некорректная обработка параметра OPTIONS в ICAP.
|
По запросу в службу поддержки |
SUM-7673
|
Некорректная обработка параметра OPTIONS в ICAP.
|
По запросу в службу поддержки |
SUM-8411
|
Reverse прокси удаляет из поля referer идентификатор схемы, что может нарушать работу некоторых сервисов.
|
По запросу в службу поддержки |
SUM-8998
|
Не отправляется собщение TOTP, если логин пользователя больше 9ти символов.
|
По запросу в службу поддержки |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.0.1.1051R.tar.gz
|
d721f5045087929a582e90092cd1d04f
|
DA6B1D5A
|
ngfw_ugls_update_7.0.1.1051R.bin
|
6fa43bc7ca0ea6aa526d346ef7f28bc9
|
E00A7574
|
ngfw7-x86-hdd.bz2
|
45ace30f85efb772bb9118f1ae204121
|
C1828E0F
|
ngfw7-x86-hyperv.zip
|
d64d70a0a3cb6e1464a997137533dd76
|
8CE55AF2
|
ngfw7-x86-qcow2.zip
|
7a8a3505f9b065867b005fb9418962aa
|
8F2D3646
|
ngfw7-x86-ovf.zip
|
88401060b7fb92472540c3200b79c6ef
|
C8DF1B8B
|
ngfw_x64_update_7.0.1.1051R.bin
|
6f97933ec2f198611513a9c43e7aca70
|
0A16E565
|
UserGate 7.0.1 (hotfix сборка 7.0.1.1043R, 13/03/2024)
Внимание!Для платформ С150 обновление на версии ниже этой следует производить вручную. Обновление "по воздуху" может привести к неработоспособности устройства.
Статус
Бета
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
UGDNS-22909
|
Оптимизировано потребление памяти при массовых операциях входа\выхода пользователей.
|
Исправления
№ задачи
|
Описание
|
UGDNS-21051
|
Исправлена работа резервного копирования, после factory reset.
|
UGDNS-21082
|
Исправлена проблема валидности ключа регистрации временных пользователей после завершения срока его жизни.
|
UGDNS-21614
|
Устранена причина возникновения предельной нагрузки CPU при использовании списков доменных имен в правилах межсетевого экрана.
|
UGDNS-21739
|
Стабилизирована работа captive-портала и страницы блокировки после обновления продукта.
|
UGDNS-22024
|
Добавлена поддержка алгоритма аутентификации sha1 для протокола SNMPv3.
|
UGDNS-22145
|
Данные TOTP добавлены в конфигурацию резервного копирования.
|
UGDNS-22206
|
Исправлена ошибочная работа механизма анонсирования BGP.
|
UGDNS-22717
|
Исправлена утечка памяти в http proxy. Исправлен баг с отправкой неполного тела POST запроса при включенной NTLM аутентификации на сервере.
|
UGDNS-23198
|
Исправлена работа ping в CLI на NGFW(c150).
|
SUM-3099
|
Устранена утечка памяти в модуле SNMP proxy.
|
SUM-3101
|
Исправлена проблема долгой загрузки, если LDAP-коннектор задан через доменное имя, а не IP-адрес.
|
SUM-3103
|
Исправлено ошибочное добавление выключенных VLAN интерфейсов в таблицу маршрутизации.
|
SUM-4294
|
Добавлена возможность исключения подсетей и IP-адресов из рассылки в настройках агентов авторизации и терминального сервера.
|
SUM-5048
|
Исправлен учёт статистики UDP/TCP сессий и снижена нагрузка на дисковый I/O, если в правиле МСЭ включён режим Log session start.
|
SUM-7788
|
Исправлена недоступность шлюза после перезагрузки.
|
Критические изменения в версии
Внимание!В данной версии произведены критические изменения - обновление на эту версию возможно только с версии 7.0.1.1022R! Обновления с более ранних версий на эту недоступны!
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами, но только с версии 7.0.1.1022R.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
По запросу в службу поддержки |
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
По запросу в службу поддержки |
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
По запросу в службу поддержки |
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
По запросу в службу поддержки |
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
По запросу в службу поддержки |
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
По запросу в службу поддержки |
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
По запросу в службу поддержки |
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
По запросу в службу поддержки |
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
По запросу в службу поддержки |
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
По запросу в службу поддержки |
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
По запросу в службу поддержки |
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
По запросу в службу поддержки |
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
По запросу в службу поддержки |
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
По запросу в службу поддержки |
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
По запросу в службу поддержки |
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
По запросу в службу поддержки |
UGDNS-21115
|
Не работает параметр 'время жизни' у ключа для регистрации гостевых пользователей.
|
По запросу в службу поддержки |
SUM-489
|
Страница блокировки Captive портала не доступна при работе с не прозрачным proxy.
|
Это временно решается добавлением block.captive в исключения для прокси сервера в браузере клиента. |
SUM-3074
|
Соединения через явный proxy, могут завершаться с ошибкой.
|
По запросу в службу поддержки |
SUM-3120
|
Некорректно работает механизм импорта списков URL.
|
По запросу в службу поддержки |
SUM-5015
|
Возможна потеря части журналов из-за ошибки в настройке механизма журналирования.
|
По запросу в службу поддержки |
SUM-7270
|
Не корректно работает SNMP v2 и v3.
|
По запросу в службу поддержки |
SUM-7641
|
Некорректная обработка параметра OPTIONS в ICAP.
|
По запросу в службу поддержки |
SUM-8411
|
Возможно нарушение работы Web консоли, после обновлении версии при включенном dhcp relay.
|
По запросу в службу поддержки |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.0.1.1043R.tar.gz
|
7335a07a3b99c1ed4fcd2d77011bbbe1
|
901A0972
|
ngfw_ugls_update_7.0.1.1043R.bin
|
ebb3bbeb5f42575b834fe44680c138a6
|
81FE366D
|
ngfw7-x86-hdd.bz2
|
8f2a723a7f298285598dd6f6205a7788
|
B8BDD04C
|
ngfw7-x86-hyperv.zip
|
226718af0b4b9eb983f25ca0a1f52719
|
31999C24
|
ngfw7-x86-qcow2.zip
|
ba2d10871d61b4b9c7d04c6c42e3a5b6
|
4191C324
|
ngfw7-x86-ovf.zip
|
ea03f2a8b4ec64c52a69593c3dd08631
|
0DAE01C8
|
ngfw_x64_update_7.0.1.1043R.bin
|
1012547326d2134d3c787f5e166efe06
|
33A5E747
|
UserGate 7.0.1 (hotfix сборка 7.0.1.1022R, 4/12/2023)
Внимание!Для платформ С150 обновление на версии ниже 7.0.1.1043R следует производить вручную. Обновление "по воздуху" может привести к неработоспособности устройства.
Статус
Стабильно
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
UGDNS-21006
|
Уменьшено время переключения роли Мастер в кластере отказоустойчивости.
|
UGDNS-22264
|
Улучшена работа антивирусного ПО.
|
Исправления
№ задачи
|
Описание
|
UGDNS-20701
|
Исправлена ошибка подключения к серверу, при попытке пролистать список IP адресов.
|
UGDNS-20943
|
Исправлена ошибка возникающая при создании резервной копии штатными средствами.
|
UGDNS-21013
|
Не верно применяются настройки правил PBR в кластере, если в правиле используется шлюз другого узла.
|
UGDNS-21052
|
Исправлена проблема с обработкой больших почтовых вложений.
|
UGDNS-21372
|
Исправлен механизм принудительного отключения сетевых портов на устройствах С150.
|
UGDNS-21315
|
Исправлена ошибка в механизме обновления ARM версии, которая могла привести к неработоспособности устройства.
|
UGDNS-20947
|
Исправлена ошибка при запуске преднастроенного отчета 'Webaccess detailed report'.
|
UGDNS-21613
|
Устранена утечка памяти в модуле BPF.
|
UGDNS-22144
|
Исправлена ошибка приводящая к аварийному останову системы при включенной TLS-инспекции и объеме трафика больше 450 Мбит/сек.
|
UGDNS-22146
|
Исправлена ошибка в алгоритме определения следующего месяца, в ежемесячных операциях.
|
UGDNS-22147
|
Исправлена работа сценариев в правилах NAT с типом PBR.
|
Критические изменения в версии
Внимание!В данной версии произведены критические изменения - дальнейшие обновления будут возможны только с этой версии! Обновления с ранних версий на последующие недоступны, таким образом данная версия обязательна к установке!
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
|
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
|
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
|
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
|
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
|
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
|
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
|
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
|
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
|
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
|
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
|
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
|
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
|
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
|
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
|
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
|
UGDNS-21051
|
Возможна некорректная работа резервного копирования, после factory reset.
|
|
UGDNS-21115
|
Не работает параметр 'время жизни' у ключа для регистрации гостевых пользователей.
|
|
UGDNS-21614
|
Возможна предельная нагрузка CPU при использовании списков доменных имен в правилах межсетевого экрана.
|
|
UGDNS-22024
|
Нет поддержки алгоритма аутентификации sha1 для протокола SNMPv3.
|
|
UGDNS-22145
|
Данные TOTP не входят в резервную копию.
|
|
UGDNS-22206
|
Возможна ошибочная работа механизма анонсирования BGP.
|
|
UGDNS-22717
|
Возможна отправка неполного тела POST запроса при включенной NTLM аутентификации на сервере.
|
|
UGDNS-22909
|
Утечка памяти при массовых операциях входа\выхода пользователей.
|
|
UGDNS-23198
|
Не работает ping в CLI на NGFW (C150).
|
|
SUM-489
|
Страница блокировки Captive портала не доступна при работе с не прозрачным proxy.
|
Это временно решается добавлением block.captive в исключения для прокси сервера в браузере клиента. |
SUM-3074
|
Соединения через явный proxy, могут завершаться с ошибкой.
|
|
SUM-3099
|
Утечка памяти в модуле SNMP proxy.
|
|
SUM-3101
|
Долгая загрузка системы, если LDAP-коннектор задан через доменное имя, а не IP-адрес.
|
|
SUM-3103
|
В некоторых случаях происходит добавление выключенных VLAN интерфейсов в таблицу маршрутизации.
|
|
SUM-3120
|
Некорректно работает механизм импорта списков URL.
|
|
SUM-7586
|
Не восстанавливается BGP over GRE после перезагрузки UserGate.
|
По запросу в службу поддержки |
SUM-7641
|
Некорректная обработка параметра OPTIONS в ICAP.
|
По запросу в службу поддержки |
SUM-7788
|
После перезагрузки шлюз становится недоступен, хотя на ICMP запросы отвечает.
|
По запросу в службу поддержки |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.0.1.1022R.tar.gz
|
|
|
ngfw_ugls_update_7.0.1.1022R.bin
|
|
|
ngfw7-x86-hdd.bz2
|
423539424a6c2d11ef6046ae20f2fba0
|
DAB3ADF5
|
ngfw7-x86-hyperv.zip
|
2a5ed3cbdd29590728c0e30fffcdb8c6
|
5E85F690
|
ngfw7-x86-qcow2.zip
|
905d3d6d270d59c20a472a612a65b949
|
980B6B9F
|
ngfw7-x86-ovf.zip
|
45232c4cd954bc2e2e821436065e439c
|
C6593146
|
ngfw_x64_update_7.0.1.1022R.bin
|
28584d162e3d9a2fc9383d5034f05864
|
15431CC5
|
UserGate 7.0.1 (hotfix сборка 7.0.1.1020R, 24/11/2023) Отозван
Статус
Отозван
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
HotFix
|
UGDNS-21006
|
Уменьшено время переключения роли Мастер в кластере отказоустойчивости.
|
UGDNS-22264
|
Улучшена работа антивирусного ПО.
|
Исправления
№ задачи
|
Описание
|
UGDNS-20701
|
Исправлена ошибка подключения к серверу, при попытке пролистать список IP адресов.
|
UGDNS-20943
|
Исправлена ошибка возникающая при создании резервной копии штатными средствами.
|
UGDNS-20947
|
Исправлена ошибка при запуске преднастроенного отчета 'Webaccess detailed report'.
|
UGDNS-21013
|
Не верно применяются настройки правил PBR в кластере, если в правиле используется шлюз другого узла.
|
UGDNS-21052
|
Исправлена проблема с обработкой больших почтовых вложений.
|
UGDNS-22144
|
Исправлена ошибка приводящая к аварийному останову системы при включенной TLS-инспекции и объеме трафика больше 450 Мбит/сек.
|
UGDNS-22146
|
Исправлена ошибка в алгоритме определения следующего месяца, в ежемесячных операциях.
|
UGDNS-21315
|
Исправлена ошибка в механизме обновления модели С150, которая могла привести к неработоспособности устройства.
|
Критические изменения в версии
Внимание!В данной версии произведены критические изменения - дальнейшие обновления будут возможны только с этой версии! Обновления с ранних версий на последующие недоступны, таким образом данная версия обязательна к установке!
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
|
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
|
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
|
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
|
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
|
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
|
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
|
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
|
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
|
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
|
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
|
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
|
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
|
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
|
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
|
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
|
UGDNS-21613
|
Существует утечка памяти в модуле BPF.
|
|
UGDNS-21372
|
На устройствах С150 может не работать принудительное отключение сетевых портов.
|
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.0.1.1020R.tar.gz
|
|
|
ngfw_ugls_update_7.0.1.1020R.bin
|
CED5326C
|
|
ngfw7-x86-hdd.bz2
|
26c533f77f870e6e34a9b41e536767ba
|
C7BF0623
|
ngfw7-x86-hyperv.zip
|
b5cffaf41d97f324776473936e30801e
|
1A2ABD1D
|
ngfw7-x86-qcow2.zip
|
31534fcac3e404ff7f6be86bd0db0098
|
DA3202A2
|
ngfw7-x86-ovf.zip
|
8eaee4b047a0be205e9f6a3294186f7d
|
F614DCDA
|
ngfw_x64_update_7.0.1.1020R.bin
|
2b18792e779e5823aa580f00bd4c23b8
|
518F5FE4
|
UserGate 7.0.1 (hotfix сборка 7.0.1.1007R, 23/09/2023)
Статус
Стабильно
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
UGDNS-20298
|
Улучшена точность часов для аппаратной платформы С150.
|
UGDNS-20939
|
Улучшена стабильность работы системы при включенных одновременно SSL инспекции и СОВ.
|
Исправления
№ задачи
|
Описание
|
UGDNS-18036
|
Исправлена ошибка, возникающая при фильтрации записей журнала событий по пользователю.
|
UGDNS-19288
|
Исправлена ошибка в CLI, возникающая при попытке изменить ip адрес при активных ssh-сессиях.
|
UGDNS-20700
|
Исправлена ошибка возникающая при импорте конфигурации использующей geoip.
|
UGDNS-20782
|
Исправлены проблемы с загрузкой видеоконтента при включённом инспектировании SSL.
|
UGDNS-20793
|
Исправлена ошибка определения шлюза по-умолчанию, при перезагрузке или переключения кластера.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
В качестве временного решения можно исключить подобные сайты из SSL-инспектирования. |
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
|
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
|
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
|
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
|
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
|
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
|
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
|
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
|
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
|
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
|
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
|
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
|
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
|
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
|
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
По запросу в службу поддержки |
UGDNS-20701
|
При попытке полистать списки IP адресов, возникает ошибка подключения к серверу.
|
По запросу в службу поддержки |
UGDNS-20943
|
При создании резервной копии штатными средствами возникает ошибка.
|
По запросу в службу поддержки |
UGDNS-20947
|
При запуске преднастроенного отчета 'Webaccess detailed report' возникает ошибка 'Invalid query'.
|
По запросу в службу поддержки |
UGDNS-21013
|
Не верно применяются настройки правил PBR в кластере, если в правиле используется шлюз другого узла.
|
По запросу в службу поддержки |
UGDNS-21052
|
Существует проблема с обработкой больших почтовых вложений.
|
По запросу в службу поддержки |
UGDNS-21115
|
Не работает параметр 'время жизни' у ключа для регистрации гостевых пользователей.
|
|
UGDNS-21315
|
Ошибка в механизме обновлений для ARM версии, может привести к неработоспособности устройства.
|
Обновление до последней версии от 31.10.2023 |
UGDNS-22144
|
Возможен аварийный останов системы при включенной TLS-инспекции и объеме трафика больше 450 Мбит/сек.
|
По запросу в службу поддержки |
UGDNS-22145
|
Данные TOTP не входят в резервную копию.
|
По запросу в службу поддержки |
UGDNS-22147
|
Не работают сценарии в правилах NAT с типом PBR.
|
По запросу в службу поддержки |
UGDNS-22264
|
Антивирус срабатывает не на всех URL.
|
По запросу в службу поддержки |
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.0.1.1007R.tar.gz
|
edafd208a310d656d1df3ba55e18d22c
|
8473D760
|
ngfw_ugls_update_7.0.1.1007R.bin
|
a3ba882200276685ff13963c73ddebd4
|
68A678BB
|
ngfw7-x86-hdd.bz2
|
4918c6a28d204bd148f1db6171ceb9df
|
BD144605
|
ngfw7-x86-hyperv.zip
|
16dcaa4f4f82c84a1a050ac37a6b6598
|
A60A47E9
|
ngfw7-x86-qcow2.zip
|
972475f23d2c57d863ddbb108890d3c8
|
9DAD3123
|
ngfw7-x86-ovf.zip
|
d22b6220a2fb2b36be55eae70d41391c
|
F9EE7928
|
ngfw_x64_update_7.0.1.1007R.bin
|
cc6244635f8f7c75730cb46462bc9a1c
|
68215434
|
UserGate 7.0.1 (hotfix сборка 7.0.1.989R, 31/08/2023)
Статус
Стабильно
Новые возможности
Улучшения и оптимизации
№ задачи
|
Описание
|
UGDNS-20579
|
Улучшена стабильность системы для платформы С100.
|
Исправления
№ задачи
|
Описание
|
UGDNS-17874
|
Исправлена проблема, при которой операции с группами для локального пользователя, уже авторизованного по IP-адресу, приводят к нарушению авторизации.
|
UGDNS-18599
|
Исправлена ошибка возникновения петли трафика при создании нескольких VRF и маршрутизации между ними.
|
UGDNS-19074
|
Исправлена работоспособность передней панели ПАК.
|
UGDNS-19148
|
Исправлена проблема, связанная с потерей изменений настроек интерфейсов при перезагрузке.
|
UGDNS-19199
|
Исправлено конфигурирование с помощью Cloud-init.
|
UGDNS-19312
|
Исправлена ошибка, при которой обращение к обновляемым спискам URL по протоколу https, приводит к сообщению "BADCERT_NOT_TRUSTED".
|
UGDNS-19326
|
Исправлены проблемы с загрузкой видеоконтента при включённом инспектировании SSL.
|
UGDNS-19950
|
Исправлена ошибка, возникающая при редактировании "соседа" BGP в VRF в Журнале событий, отличном от журнала "по умолчанию".
|
UGDNS-20275
|
Исправлена неработоспособность программно-аппаратного комплекса С150, возникающая в результате обновления.
|
UGDNS-20315
|
Исправлено удаление из базы правил межсетевого экрана и контроля доступа на зонах.
|
UGDNS-20376
|
Исправлено некорректное импортирование конфигурации SNMP из 6й версии, при которой возникает ошибка "Ошибка подключения к серверу".
|
UGDNS-20486
|
Исправлена проблема, связанная с изменением метрик при включении OSPF на пассивном узле кластера отказоустойчивости Актив-Пассив.
|
UGDNS-20599
|
Исправлена проблема авторизации по сертификату на reverse-прокси, если в правиле выбран пользователь.
|
UGDNS-20709
|
Исправлены ошибки, возникающие при повторных запросах синхронизации от NGFW, если генерация конфигурации на МС занимает длительное время.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации.
Известные ошибки и недочеты
№ задачи
|
Описание
|
Исправление
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
В качестве временного решения можно исключить подобные сайты из SSL-инспектирования.
|
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
|
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
|
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
|
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
|
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
|
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
|
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
|
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
|
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
|
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
|
UGDNS-18036
|
При фильтрации записей журнала событий по пользователю может возникнуть ошибка "Неправильный запрос".
|
По запросу в службу поддержки
|
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
|
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
|
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
|
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
|
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
По запросу в службу поддержки
|
UGDNS-19288
|
После попытки в CLI изменить ip адрес при активных ssh-сессиях, ПАК уходит в перезагрузку.
|
По запросу в службу поддержки
|
UGDNS-20700
|
При импорте конфигурации использующей geoip возникает ошибка.
|
По запросу в службу поддержки
|
UGDNS-20782
|
При включенном инспектировании SSL не загружается часть видео с видео хостингов.
|
По запросу в службу поддержки
|
UGDNS-20793
|
При перезагрузке или переезде кластера, шлюз по-умолчанию становится недоступен.
|
По запросу в службу поддержки
|
UGDNS-20939
|
При включенных одновременно Инспекции SSL и СОВ, отмечается нестабильная работа системы.
|
По запросу в службу поддержки
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
Контрольные суммы файлов
Имя файла |
MD5 |
Ufix |
ngfw_ugls_full_update_7.0.1.989R.tar.gz
|
430fb25004fa57f0e28c7b52e39b55de |
432030F5
|
ngfw7-x86-hdd.bz2
|
3948e96b324ba7baa83feb74b030faa3
|
1418C57D
|
ngfw7-x86-hyperv.zip
|
352efbddcd8eaa6f015276ca7ee9959d
|
2654BE07
|
ngfw7-x86-ovf.zip
|
f8d5db6aa7d8a07c9295748a672c1802
|
D75F3B46
|
ngfw7-x86-qcow2.zip
|
84ccdeeab9e6a9586008b922aed0a489
|
9FE2480A
|
ngfw_x64_update_7.0.1.989R.bin
|
9fc89dca29f4bb2c7a48f200f2f9bca4
|
B5F2EABB
|
ngfw_ugls_update_7.0.1.989R.bin
|
c83ef14e6904c0da92794a71eff865a7
|
2ACABEA1
|
UserGate 7.0.1 (hotfix сборка 7.0.1.949R, 02/08/2023)
Статус
Стабильно
Новые возможности
Отсутствуют
Улучшения и оптимизации
Отсутствуют
Исправления
№ задачи
|
Описание
|
UGDNS-18114
|
Исправлена ошибка, связанная с "морганием" интерфейсов при работе с bond.
|
UGDNS-19040
|
Исправлена утечка TCP-сокетов, приводящая к утечке памяти.
|
UGDNS-19367
|
Исправлена ошибка ICAP is Down, возникающая в результате получения ответа от ICAP-сервера в нескольких пакетах.
|
UGDNS-19911
|
Исправлены проблемы разрыва VPN-соединения, вызванные некорректными ответами VPN-клиента на пакеты DPD.
|
UGDNS-19916
|
Изменен порядок выбора интерфейса синхронизации в кластере отказоустойчивости. Теперь приоритет имеет интерфейс помеченный как "Кластер", в свойствах кластера отказоустойчивости.
|
UGDNS-20248
|
Исправлена проблема приводящая к неработоспособности устройства С150, после восстановления резервной копии сделанной ранее штатными средствами.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
Исправление
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
В качестве временного решения можно исключить подобные сайты из SSL-инспектирования.
|
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
|
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
|
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
|
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
|
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
|
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
|
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
|
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
|
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
|
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
|
UGDNS-17874
|
Операции с группами для локального пользователя уже авторизованного по IP адресу, приводят к нарушению авторизации.
|
По запросу в службу поддержки
|
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
|
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
|
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
|
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
|
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
По запросу в службу поддержки
|
UGDNS-18599
|
При создании нескольких VRF и маршрутизации между ними на вышестоящем устройстве формируется петля трафика.
|
По запросу в службу поддержки
|
UGDNS-19074
|
После обновления становится неактивной передняя панель ПАК.
|
По запросу в службу поддержки
|
UGDNS-19199
|
Не работает конфигурирование с помощью Cloud-init.
|
По запросу в службу поддержки
|
UGDNS-19312
|
При обращении к обновляемым спискам URL по протоколу https, возникает ошибка "BADCERT_NOT_TRUSTED".
|
По запросу в службу поддержки
|
UGDNS-19326
|
Проблемы с загрузкой видеоконтента при включённом инспектировании SSL.
|
По запросу в службу поддержки
|
UGDNS-19950
|
При редактировании "соседа" BGP в VRF в Журнале событий отличном от журнала "по умолчанию" возникает ошибка "global name 'vrf' is not defined".
|
По запросу в службу поддержки
|
UGDNS-20275
|
В результате обновления программно-аппаратный комплекс С150 становится неработоспособным.
|
По запросу в службу поддержки
|
UGDNS-20315
|
После обновления происходит удаление из базы правил межсетевого экрана и контроля доступа на зонах.
|
По запросу в службу поддержки
|
UGDNS-20376
|
После импортирования настроек SNMP из 6й версии, в меню "Диагностика и мониторинг" - "snmp" появляется ошибка "Ошибка подключения к серверу".
|
По запросу в службу поддержки
|
UGDNS-20486
|
Проблема с изменением метрик при включении OSPF на пассивном узле кластера отказоустойчивости Актив-Пассив.
|
По запросу в службу поддержки
|
UGDNS-20599
|
Проблема с авторизацией по сертификату на reverse-прокси, если в правиле выбран пользователь.
|
По запросу в службу поддержки
|
UGDNS-20709
|
Проблема с повторными на запросами на синхронизацию от NGFW, если генерация конфигурации на МС занимает длительное время.
|
По запросу в службу поддержки
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
UserGate 7.0.1 (hotfix сборка 7.0.1.905R, 05/07/2023)
Статус
Бета
Новые возможности
Отсутствуют
Улучшения и оптимизации
Отсутствуют
Исправления
№ задачи |
Описание |
UGDNS-16989
|
Исправлена проблема в работе reverse-прокси при определенных запросах на опубликованный сервис.
|
UGDNS-18553
|
Исправлена работа правил инспектирования SSL с действием Расшифровать и переслать.
|
UGDNS-18663
|
Исправлена некорректная работа ICAP в режиме балансировки нагрузки.
|
UGDNS-18726
|
Исправлена некорректная работа механизма передачи списков URL из Management Center.
|
UGDNS-18992
|
Исправлено не оптимальное распределение прерываний между интерфейсами при высокой нагрузке.
|
UGDNS-19180
|
Добавлена поддержка кластера отказоустойчивости на уровне L2.
|
UGDNS-19265
|
Исправлена проблема, при которой возможна аварийная остановка системы при загрузке на платформе VMWare.
|
UGDNS-19276
|
Исправлены множественные ошибки импорта конфигурации через API.
|
Критические изменения в версии
Отсутствуют
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Наименование
|
Описание
|
Исправление
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
В качестве временного решения можно исключить подобные сайты из SSL-инспектирования.
|
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
|
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
|
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
|
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
|
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
|
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
|
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
|
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
|
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
|
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
|
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
|
UGDNS-18114
|
При работе с bond-интерфейсами, все порты на время переходят в состояние unplugged (моргание).
|
По запросу в службу поддержки
|
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
|
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
|
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
|
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
|
UGDNS-19040
|
Возможна утечка TCP-сокетов, приводящая к утечке памяти.
|
По запросу в службу поддержки
|
UGDNS-19148
|
После создания шлюза, изменения в настройках интерфейсов не сохраняются при перезагрузке.
|
По запросу в службу поддержки
|
UGDNS-19199
|
Не работает конфигурирование с помощью Cloud-init.
|
По запросу в службу поддержки
|
UGDNS-19367
|
Возникает ошибка ICAP is Down, если ICAP-сервер передает ответ в нескольких пакетах.
|
По запросу в службу поддержки
|
UGDNS-19911
|
Разрывы VPN-соединения, вызванные некорректными ответам VPN-клиента на пакеты DPD.
|
По запросу в службу поддержки
|
UGDNS-20248
|
Резервное копирование произведенное штатными средствами приводит к неработоспособности устройства С150.
|
По запросу в службу поддержки
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
UserGate 7.0.1 (build 7.0.1.826R, 27/04/2023)
Статус
Стабильно
Новые возможности
- Полностью новая и переработанная версия UGOS. Облегченная, собранная специально для поддержки высоконагруженных сетевых сервисов.
- Добавлена поддержка новых процессорных архитектур, испольуемых в аппаратных платформах UserGate C150 и UserGate X10.
- Новый движок СОВ, позволяющий создавать свои собственные сигнатуры (в следующих версиях) и обладающий более высокой производительностью.
- Добавлена возможность настройки политик безопасности в CLI с помощью UPL (UserGate Policy Language).
- Добавлена поддержка cloud init для автоматического развертывания решения.
- Добавлена возможность использования Terraform в cloud init для автоматизации развертывания на платформе VMware vSphere.
- Новый интерфейс CLI (Command Line Interface), позволяющий произвести полную настройку всех функций межсетевого экрана.
- Добавлены новые возможности диагностики, мониторинга и поиска проблем с помощью команд CLI: просмотр и сброс счетчиков интерфейсов, отображение установленных сессий, отображение правил UseGate flow.
- Добавлены команды управления ARP-таблицей в CLI.
- Добавлена статистика по срабатыванию правил межсетевого экрана (hit counters).
- Добавлена возможность записи трафика в любых направлениях (входящиий/исходящий).
- Добавлена возможность отправки расшифрованного SSL-трафика на внешние системы безопасности (SSL-tap).
- Добавлена возможность записи трафика при срабатывании сигнатур СОВ.
- Добавлена возможность проверки зашифрованного трафика SSL с помощью СОВ.
- Добавлена поддержка LLDP-протокола.
- Добавлена поддержка RestAPI для конфигурирования устройств.
- Добавлена возможность инспекции GRE, GTP-U и IPSec-незашифрованных тунелей.
- Добавлена возможность отображения страниц блокировки по https.
- Добавлены дополнительные возможности для проверки безопасности устанавливаемых обновлений UGOS и обновляемых библиотек.
- Добавлена возможность создания резервной копии (снэпшота) файловой системы без прерывания работы решения.
- Добавлена возможность отката к предыдущей версии при установке обновления UGOS.
- Добавлена возможность вложенности групп IP-адресов в другие группы.
- Добавлена возможность вложенности групп сервисов в другие группы.
- Добавлена поддержка части функций VMWare tools.
- Добавлена подержка QEMU Guest Agent.
- Добавлена возможность мониторинга по SNMP загрузки ввода/вывода диска.
- Осуществлен переход на новую платформу лицензирования UserGate.
Улучшения и оптимизации
- Улучшена работа решения с большим количеством vlan-интерфейсов.
- Улучшена безопасность при работе с устройствами, использующими DMA, за счет поддержки технологии IOMMU.
Исправления
Отсутствуют
Критические изменения в версии
- Полностью новая и переработанная версия UGOS. Облегченная, собранная специально для поддержки высоконагруженных сетевых сервисов.
- Новый движок СОВ, позволяющий создавать свои собственные сигнатуры (в следующих версиях) и обладающий более высокой производительностью.
- Новый интерфейс CLI (Command Line Interface), позволяющий произвести полную настройку всех функций межсетевого экрана.
- Добавлена поддержка cloud init для автоматического развертывания решения.
- Добавлена возможность использования Terraform в cloud init для автоматизации развертывания на платформе VMware vSphere.
- Новый интерфейс CLI (Command Line Interface), позволяющий произвести полную настройку всех функций межсетевого экрана.
- Осуществлен переход на новую платформу лицензирования UserGate.
Внимание!Лицензионные ключи версий 6 и 7 несовместимы! Перед обновлением до версии 7, необходимо запросить у менеджера ключ для 7й версии.
Обновление с предыдущих версий
Обновление с более ранних версий (5, 6) не предусмотрено. Для обновления необходимо произвести экспорт настроек на внешний носитель, далее установить NGFW 7 штатными средствами, после чего импортировать ранее сохраненную конфигурацию.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
Наименование
|
Описание
|
Исправление
|
UGDNS-16204
|
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
|
В качестве временного решения можно исключить подобные сайты из SSL-инспектирования.
|
UGDNS-16223
|
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
|
По запросу в службу поддержки
|
UGDNS-16238
|
В некоторых случаях возможна некорректная работа правил межсетевого экрана, в которых в качестве IP-адреса используется URL.
|
По запросу в службу поддержки
|
UGDNS-16290
|
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
|
-
|
UGDNS-16413
|
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
|
По запросу в службу поддержки
|
UGDNS-16440
|
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
|
По запросу в службу поддержки
|
UGDNS-16551
|
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
|
По запросу в службу поддержки
|
UGDNS-16562
|
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
|
По запросу в службу поддержки
|
UGDNS-16989
|
Возможна некорректная работа reverse-прокси при определенных запросах на опубликованный сервис.
|
По запросу в службу поддержки
|
UGDNS-17398
|
Ошибка синхронизации правил reverse-прокси на узлах кластера.
|
По запросу в службу поддержки
|
UGDNS-17496
|
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
|
По запросу в службу поддержки
|
UGDNS-17729
|
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
|
По запросу в службу поддержки
|
UGDNS-17858
|
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
|
По запросу в службу поддержки
|
UGDNS-18062
|
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
|
По запросу в службу поддержки
|
UGDNS-18151
|
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
|
По запросу в службу поддержки
|
UGDNS-18174
|
Ошибка при попытке импортировать настройки, содержащие профиль NetFlow.
|
По запросу в службу поддержки
|
UGDNS-18399
|
После установки PPPoE соединения шлюз по-умолчанию не применяется в системе.
|
По запросу в службу поддержки
|
UGDNS-18404
|
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
|
По запросу в службу поддержки
|
UGDNS-18467
|
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
|
По запросу в службу поддержки
|
UGDNS-18516
|
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
|
По запросу в службу поддержки
|
UGDNS-18553
|
Некорректная работа правил инспектирования SSL с действием Расшифровать и переслать.
|
По запросу в службу поддержки
|
UGDNS-18663
|
Некорректно работает ICAP в режиме балансировки нагрузки.
|
По запросу в службу поддержки
|
UGDNS-19265
|
При загрузке системы на платформе VMWare возможен аварийный останов.
|
По запросу в службу поддержки
|
UGDNS-19367
|
Возникает ошибка ICAP is Down, если ICAP-сервер передает ответ в нескольких пакетах.
|
По запросу в службу поддержки
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
UserGate 7.0.0 Release Candidate (build 7.0.0.735RC, 01/09/2022).
Новые возможности
- Добавлена поддержка новых процессорных архитектур, используемых в аппаратных платформах UserGate C150 и UserGate X10.
- Добавлена возможность настройки политик безопасности в CLI с помощью UPL (UserGate Policy Language).
- Добавлена поддержка cloud init для автоматического развертывания решения.
- Добавлены новые возможности диагностики, мониторинга и поиска проблем с помощью команд CLI: просмотр и сброс счетчиков интерфейсов, отображение установленных сессий, отображение правил UseGate flow.
- Добавлена статистика по срабатыванию правил межсетевого экрана (hit counters).
- Добавлена возможность записи трафика в любых направлениях (входящиий/исходящий).
- Добавлена возможность отправки расшифрованного SSL-трафика на внешние системы безопасности (SSL-tap).
- Добавлена возможность записи трафика при срабатывании сигнатур СОВ.
- Добавлена возможность проверки зашифрованного трафика SSL с помощью СОВ.
- Добавлена поддержка LLDP-протокола.
- Добавлена поддержка RestAPI для конфигурирования устройств.
- Добавлена возможность инспекции GRE, GTP-U и IPSec-незашифрованных тунелей.
- Добавлена возможность отображения страниц блокировки по https.
- Добавлены дополнительные возможности для проверки безопасности устанавливаемых обновлений UGOS и обновляемых библиотек.
- Добавлена возможность создания резервной копии (снэпшота) файловой системы без прерывания работы решения.
- Добавлена возможность отката к предыдущей версии при установке обновления UGOS.
- Добавлена возможность вложенности групп IP-адресов в другие группы.
- Добавлена возможность вложенности групп сервисов в другие группы.
- Добавлена поддержка части функций VMWare tools.
Улучшения и оптимизации
- Улучшена работа решения с большим количеством vlan-интерфейсов.
- Улучшена безопасность при работе с устройствами, использующими DMA, за счет поддержки технологии IOMMU.
Исправления
Отсутствуют
Критические изменения в версии
- Полностью новая и переработанная версия UGOS. Облегченная, собранная специально для поддержки высоконагруженных сетевых сервисов.
- Новый движок СОВ, позволяющий создавать свои собственные сигнатуры (в следующих версиях) и обладающий более высокой производительностью.
- Новый интерфейс CLI (Command Line Interface), позволяющий произвести полную настройку всех функций межсетевого экрана.
- Осуществлен переход на новую платформу лицензирования UserGate.
Внимание! Лицензионные ключи версий 6 и 7 несовместимы! Перед обновлением до версии 7, необходимо запросить у менеджера ключ для 7й версии.
Обновление с предыдущих версий
Обновление с более ранних версий (5, 6) не предусмотрено. Для обновления необходимо произвести экспорт настроек на внешний носитель, далее установить NGFW 7 штатными средствами, после чего импортировать ранее сохраненную конфигурацию.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
|
Описание
|
HotFix
|
SUM-15253
|
Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.
|
В версиях выше 7.2.1 и 7.3.0.116739R включительно |
|