UserGate 7.0.1 (hotfix сборка 7.0.1.1043R, 13/03/2024)

ID статьи: 1472

Последнее обновление: 13 мар, 2025

Содержание:

Release Notes:

Product: NGFW

Version: 7.0.1

Внимание!Для платформ С150 обновление на версии ниже этой следует производить вручную. Обновление "по воздуху" может привести к неработоспособности устройства.

Статус

Бета

Новые возможности

Отсутствуют

Улучшения и оптимизации

№ задачи	Описание
UGDNS-22909	Оптимизировано потребление памяти при массовых операциях входа\выхода пользователей.

Исправления

№ задачи	Описание
UGDNS-21051	Исправлена работа резервного копирования, после factory reset.
UGDNS-21082	Исправлена проблема валидности ключа регистрации временных пользователей после завершения срока его жизни.
UGDNS-21614	Устранена причина возникновения предельной нагрузки CPU при использовании списков доменных имен в правилах межсетевого экрана.
UGDNS-21739	Стабилизирована работа captive-портала и страницы блокировки после обновления продукта.
UGDNS-22024	Добавлена поддержка алгоритма аутентификации sha1 для протокола SNMPv3.
UGDNS-22145	Данные TOTP добавлены в конфигурацию резервного копирования.
UGDNS-22206	Исправлена ошибочная работа механизма анонсирования BGP.
UGDNS-22717	Исправлена утечка памяти в http proxy. Исправлен баг с отправкой неполного тела POST запроса при включенной NTLM аутентификации на сервере.
UGDNS-23198	Исправлена работа ping в CLI на NGFW(c150).
SUM-3099	Устранена утечка памяти в модуле SNMP proxy.
SUM-3101	Исправлена проблема долгой загрузки, если LDAP-коннектор задан через доменное имя, а не IP-адрес.
SUM-3103	Исправлено ошибочное добавление выключенных VLAN интерфейсов в таблицу маршрутизации.
SUM-4294	Добавлена возможность исключения подсетей и IP-адресов из рассылки в настройках агентов авторизации и терминального сервера.
SUM-5048	Исправлен учёт статистики UDP/TCP сессий и снижена нагрузка на дисковый I/O, если в правиле МСЭ включён режим Log session start.
SUM-7788	Исправлена недоступность шлюза после перезагрузки.

Критические изменения в версии

Внимание!В данной версии произведены критические изменения - обновление на эту версию возможно только с версии 7.0.1.1022R! Обновления с более ранних версий на эту недоступны!

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами, но только с версии 7.0.1.1022R.

Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи	Описание	HotFix
UGDNS-16204	Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).	По запросу в службу поддержки
UGDNS-16223	При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.	По запросу в службу поддержки
UGDNS-16290	При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.	По запросу в службу поддержки
UGDNS-16413	Возможна некорректная работа маршрутизации при изменении настроек различными способами.	По запросу в службу поддержки
UGDNS-16440	Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.	По запросу в службу поддержки
UGDNS-16551	Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.	По запросу в службу поддержки
UGDNS-16562	Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.	По запросу в службу поддержки
UGDNS-17398	Ошибка синхронизации правил reverse-прокси на узлах кластера.	По запросу в службу поддержки
UGDNS-17496	При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.	По запросу в службу поддержки
UGDNS-17729	Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.	По запросу в службу поддержки
UGDNS-17858	Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.	По запросу в службу поддержки
UGDNS-18062	Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.	По запросу в службу поддержки
UGDNS-18151	Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.	По запросу в службу поддержки
UGDNS-18404	Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.	По запросу в службу поддержки
UGDNS-18467	Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.	По запросу в службу поддержки
UGDNS-18516	Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".	По запросу в службу поддержки
UGDNS-21115	Не работает параметр 'время жизни' у ключа для регистрации гостевых пользователей.	По запросу в службу поддержки
SUM-489	Страница блокировки Captive портала не доступна при работе с не прозрачным proxy.	Это временно решается добавлением block.captive в исключения для прокси сервера в браузере клиента.
SUM-3074	Соединения через явный proxy, могут завершаться с ошибкой.	По запросу в службу поддержки
SUM-3120	Некорректно работает механизм импорта списков URL.	По запросу в службу поддержки
SUM-5015	Возможна потеря части журналов из-за ошибки в настройке механизма журналирования.	По запросу в службу поддержки
SUM-7270	Не корректно работает SNMP v2 и v3.	По запросу в службу поддержки
SUM-7641	Некорректная обработка параметра OPTIONS в ICAP.	По запросу в службу поддержки
SUM-8411	Возможно нарушение работы Web консоли, после обновлении версии при включенном dhcp relay.	По запросу в службу поддержки
SUM-15253	Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.	В версиях выше 7.2.1 и 7.3.0.116739R включительно

Контрольные суммы файлов

Имя файла	MD5	Ufix
ngfw_ugls_full_update_7.0.1.1043R.tar.gz	7335a07a3b99c1ed4fcd2d77011bbbe1	901A0972
ngfw_ugls_update_7.0.1.1043R.bin	ebb3bbeb5f42575b834fe44680c138a6	81FE366D
ngfw7-x86-hdd.bz2	8f2a723a7f298285598dd6f6205a7788	B8BDD04C
ngfw7-x86-hyperv.zip	226718af0b4b9eb983f25ca0a1f52719	31999C24
ngfw7-x86-qcow2.zip	ba2d10871d61b4b9c7d04c6c42e3a5b6	4191C324
ngfw7-x86-ovf.zip	ea03f2a8b4ec64c52a69593c3dd08631	0DAE01C8
ngfw_x64_update_7.0.1.1043R.bin	1012547326d2134d3c787f5e166efe06	33A5E747