UserGate 6.1.6 (сборка 6.1.6.11213R, 23/03/2022).

ID статьи: 506

Последнее обновление: 30 мая, 2023

Содержание:

Release Notes:

Product: UserGate NGFW

Version: 6.x

Новые возможности

Добавлена возможность журналирования срабатываний правил инспектирования SSH.
Добавлена возможность создания отчетов по SSH-инспекции.
Добавлена возможность идентификации пользователя, принадлежащим более чем 1 домену, при использовании агента авторизации терминального сервера.
Добавлена возможность указания более 1 IP-адреса для сервера Radius.
Добавлен функционал обратной подмены путей в реверс прокси для параметра Domain в HTTP заголовке set-cookie.
Добавлена возможность сортировки узлов кластера отказоустойчивости.
Добавлен индикатор состояния серверов ICAP.

Улучшения и оптимизации

Улучшена сортировка локальных пользователей.
Улучшена проверка пароля на требования задания сложного пароля.
Улучшено описание ошибок, возникающих при регистрации продукта.
Улучшена производительность СОВ для трафика, содержащего STUN-протокол.
Улучшена процедура проверки лицензии.
Улучшен порядок отображения событий подключения клиентов к VPN-серверу.
Улучшена работа с серверами LDAP при большом количестве неуспешных запросов.
Улучшена обработка правил SSH-инспектирования.
Улучшена стабильность работы при импортировании списков, содержащих не валидные данные.
Улучшена стабильность работы агента авторизации терминального сервера. Требуется обновление ПО агента.
Улучшена стабильность работы МЭ UserGate.

Исправления

Исправлена ошибка, возникающая при попытке поиска пользователя для сброса TOTP ключа.
Исправлены ошибки при определении GeoIP адресов для зоны EU.
Исправлено некорректное назначение ролевых разрешений в UGMC для применения к МЭ UserGate.
Исправлено логгирование для события SSL-инспектирования fetch_cert is failed.
Исправлена нотация указания URI для серверов ICAP.
Исправлена проблема с несрабатыванием разрешающего правило контентной фильтрации с условием зона/ip назначения.
Исправлена проблема определения зоны назначения при обработке правил Captive-портала.
Исправлена проблема некорректной фильтрации по спискам URL, содержащим названия доменов в кириллице.
Исправлена проблема фильтрации по useragent, когда useragent не содержит никакого значения (пустая строка).
Исправлена проблема, при которой шлюз, доступный через определенный интерфейс, остается активным после добавления этого интерфейса в Bond-интерфейс.
Исправлена проблема пропадания GRE-туннеля из назначенного VRF после перезагрузки устройства.
Исправлена проблема, связанная с невозможностью установить офлайн обновление безопасности.
Исправлена проблема некорректного отображения статуса интерфейсов, входивших в Bond, после его удаления.
Исправлена проблема некорректной работы NAT для нескольких клиентов при фиксированных портах источника у трафика.
Исправлена проблема некорректного определения количества IP-адресов, занимающих лицензию.
Исправлена проблема некорректно работающих правил контентной фильтрации при их перестроении.
Исправлено ошибочное отображение сетевого интерфейса, принадлежащего произвольному VRF, в VRF по умолчанию.
Исправлена проблема журналирования правило по умолчанию 'Default allow' с выключенным журналированием.
Исправлена проблема пропадания идентификации статически заданных пользователей при обновлении членства произвольных пользователей в локальных группах.
Исправлена проблема с утечкой памяти, проявляющаяся в некоторых случаях при обработке трафик TLS.
Исправлена проблема валидации адресов, веденных в качестве зарезервированных для DHCP-узлов.
Исправлена ошибка обработки Captcha в веб-портале.

Критические изменения в версии

Убрана возможность указать логгирование всех пакетов для правил Policy based rules.
Убрана возможность инвертирования условия по L7 приложениям в правилах МЭ.
Удалена возможность использования доменных встроенных групп (built-in groups) в политиках МЭ.
Сервера, используемые для функционирования удаленного помощника, перенесены на хостинг внутри РФ.