Внимание!Для платформ С150 обновление на версии ниже этой следует производить вручную. Обновление "по воздуху" может привести к неработоспособности устройства.
Статус
Бета
Новые возможности
Отсутствуют
Улучшения и оптимизации
№ задачи
Описание
UGDNS-22909
Оптимизировано потребление памяти при массовых операциях входа\выхода пользователей.
Исправления
№ задачи
Описание
UGDNS-21051
Исправлена работа резервного копирования, после factory reset.
UGDNS-21082
Исправлена проблема валидности ключа регистрации временных пользователей после завершения срока его жизни.
UGDNS-21614
Устранена причина возникновения предельной нагрузки CPU при использовании списков доменных имен в правилах межсетевого экрана.
UGDNS-21739
Стабилизирована работа captive-портала и страницы блокировки после обновления продукта.
UGDNS-22024
Добавлена поддержка алгоритма аутентификации sha1 для протокола SNMPv3.
UGDNS-22145
Данные TOTP добавлены в конфигурацию резервного копирования.
UGDNS-22206
Исправлена ошибочная работа механизма анонсирования BGP.
UGDNS-22717
Исправлена утечка памяти в http proxy. Исправлен баг с отправкой неполного тела POST запроса при включенной NTLM аутентификации на сервере.
UGDNS-23198
Исправлена работа ping в CLI на NGFW(c150).
SUM-3099
Устранена утечка памяти в модуле SNMP proxy.
SUM-3101
Исправлена проблема долгой загрузки, если LDAP-коннектор задан через доменное имя, а не IP-адрес.
SUM-3103
Исправлено ошибочное добавление выключенных VLAN интерфейсов в таблицу маршрутизации.
SUM-4294
Добавлена возможность исключения подсетей и IP-адресов из рассылки в настройках агентов авторизации и терминального сервера.
SUM-5048
Исправлен учёт статистики UDP/TCP сессий и снижена нагрузка на дисковый I/O, если в правиле МСЭ включён режим Log session start.
SUM-7788
Исправлена недоступность шлюза после перезагрузки.
Критические изменения в версии
Внимание!В данной версии произведены критические изменения - обновление на эту версию возможно только с версии 7.0.1.1022R! Обновления с более ранних версий на эту недоступны!
Обновление с предыдущих версий
Обновление с предыдущих версий производится штатными средствами, но только с версии 7.0.1.1022R.
Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации
Известные ошибки и недочеты
№ задачи
Описание
HotFix
UGDNS-16204
Невозможно дешифровать SSL-соединение для некоторых сайтов (нет поддержки экзотических стандартов шифрования).
По запросу в службу поддержки
UGDNS-16223
При добавлении/удалении VIP-адреса в кластер VRRP, необходимые для этого изменения в правилах межсетевого экрана не производятся.
По запросу в службу поддержки
UGDNS-16290
При перезагрузке NGFW, в некоторых случаях, может пропасть шлюз.
По запросу в службу поддержки
UGDNS-16413
Возможна некорректная работа маршрутизации при изменении настроек различными способами.
По запросу в службу поддержки
UGDNS-16440
Существует ошибка подмены путей при использовании HTTPS для публикации ресурсов с помощью правил reverse-прокси.
По запросу в службу поддержки
UGDNS-16551
Невозможно удалить аренду адреса DHCP, если подсеть, к которой относится данный адрес, удалена или изменена.
По запросу в службу поддержки
UGDNS-16562
Нельзя выбрать поле "Тип" при создании обновляемых библиотек Типов контента.
По запросу в службу поддержки
UGDNS-17398
Ошибка синхронизации правил reverse-прокси на узлах кластера.
По запросу в службу поддержки
UGDNS-17496
При удалении в MC правила, в котором есть пользователи в группах, они остаются (не удаляются) в группах NGFW.
По запросу в службу поддержки
UGDNS-17729
Добавление/удаление сервиса из групп сервисов не изменяет правила межсетевого экрана.
По запросу в службу поддержки
UGDNS-17858
Невозможно установить IPsec Site-to-Site VPN без поддержки опции NAT-T на другой стороне.
По запросу в службу поддержки
UGDNS-18062
Возможна потеря шлюза по умолчанию на PPPoE-интерфейсе при перезагрузке устройства.
По запросу в службу поддержки
UGDNS-18151
Некорректно работает механизм проверки доступности соседних устройств (DPD) для IPsec VPN.
По запросу в службу поддержки
UGDNS-18404
Некорректно обрабатываются вложенные списки IP-адресов, полученные от Management Center.
По запросу в службу поддержки
UGDNS-18467
Попытка зарезервировать выданный DHCP-сервером IP-адрес может привести к ошибке.
По запросу в службу поддержки
UGDNS-18516
Некорректная синхронизация MC с NGFW по признаку "Адрес получателя, адрес отправителя".
По запросу в службу поддержки
UGDNS-21115
Не работает параметр 'время жизни' у ключа для регистрации гостевых пользователей.
По запросу в службу поддержки
SUM-489
Страница блокировки Captive портала не доступна при работе с не прозрачным proxy.
Это временно решается добавлением block.captive в исключения для прокси сервера в браузере клиента.
SUM-3074
Соединения через явный proxy, могут завершаться с ошибкой.
По запросу в службу поддержки
SUM-3120
Некорректно работает механизм импорта списков URL.
По запросу в службу поддержки
SUM-5015
Возможна потеря части журналов из-за ошибки в настройке механизма журналирования.
По запросу в службу поддержки
SUM-7270
Не корректно работает SNMP v2 и v3.
По запросу в службу поддержки
SUM-7641
Некорректная обработка параметра OPTIONS в ICAP.
По запросу в службу поддержки
SUM-8411
Возможно нарушение работы Web консоли, после обновлении версии при включенном dhcp relay.