UserGate 7.1.1(build 7.1.1.12162R, 24/06/2024)

ID статьи: 1503
Последнее обновление: 27 авг, 2024
Release Notes:
Product: NGFW
Version: 7.x

Статус

Стабильно

Новые возможности

  • Отсутствуют

Улучшения и оптимизации

№ задачи

Описание

SUM-8839

Оптимизировано время выполнения команды show в CLI при запросе данных, содержащих большое количество объектов.

Исправления

№ задачи

Описание

SUM-141

Исправлена ошибка, при которой может не работать шлюз в свойствах которого интерфейс выбран как 'Автоматический.'

SUM-2804

Исправлена работа VRF при внешней маршрутизации.

SUM-3

Исправлено обновление ключей фазы 1, инициируемое сервером при IPsec VPN-соединении.

SUM-4926

Исправлена ошибка, которая возникала в CLI при просмотре состояния кластера в случае недоступности одного из узлов.

SUM-5069

Исправлены ошибки при одновременной работе нескольких правил пропускной способности, использующих сценарии с условием срабатывания по объему трафика.

SUM-5128

Исправлено некорректное назначение метрики маршрутам в OSPF на пассивном узле кластера отказоустойчивости Актив-Пассив при изменении настроек маршрутизатора.

SUM-7243

Исправлены ошибки в работе правил ICAP при пересылке и балансировке трафика на ферму серверов.

SUM-7293

Исправлена проблема установки VPN-соединения, если в полученном пакете больше двух NAT-D payloads.

SUM-7327

Исправлено некорректное срабатывание зависимых сигнатур.

SUM-7377

Исправлено отображение применённого действия сигнатуры приложений L7 в журнале трафика.

SUM-7803

Исправлена работа условия с группой пользователей в правилах PBR.

SUM-7916

Исправлены ошибки синхронизации между MC и NGFW правил межсетевого экрана, использующих профиль СОВ, после их удаления на MC.

SUM-8069

Исправлен непрерывный вывод ошибок SSH-сервера в консоль C150.

SUM-8091

Исправлена работа DHCP Relay в случае если DHCP сервер находится в сети отличной от интерфейса Relay Agent.

SUM-8105

Исправлена ошибка приводящая к невозможности добавить фильтр при создании Syslog UserID agent.

SUM-8229

Исправлена работа правил PBR, в свойствах которых используются группы пользователей.

SUM-8254

Исправлена работа правил ограничения полосы пропускания при использовании параметра 'пользователь'.

SUM-8265

Исправлена работа LLDP на платформах E1000 и F8000 с установленными модулями UG-NCS225 и UG-NCS410.

SUM-8284

Исправлена ошибка приводящая к разрыву VPN сессий при переключении роли 'Мастер' в кластере отказоустойчивости.

SUM-8296

Исправлено периодическое нарушение синхронизации между узлами кластера.

SUM-8372

Исправлено нарушение доступности узлов кластера при нажатии кнопки 'принудительно применить' в списке правил МЭ.

SUM-8400

Исправлено кодирование SAN при генерации CSR.

SUM-8422

Исправлена ошибка, приводящая к потере интерфейсов в случае использования для ПАК медного SFP модуля.

SUM-8470

Исправлено неправильное назначение метрик в кластере Актив-Пассив при редистрибуции маршрутов в OSPF.

SUM-8473

Исправлена обработка списков поставляемых с продуктом в случае их включения в пользовательские.

SUM-8515

Исправлена работа механизма изменения порядка правил.

SUM-8516

Исправлен импорт правил reverse прокси из более ранних версий.

SUM-8535

Исправлено переименование вложенных списков.

SUM-8544

Исправлены ошибки импорта конфигурации с более ранних версий, которые приводили к недоступности веб-консоли.

SUM-8552

Исправлена работа виджетов VPN в дашборде.

SUM-8562

Исправлена ошибка импорта сетевых настроек в кластер NGFW, при которой возникает 'Ошибка подключения к серверу'.

SUM-8581

Исправлена работа команды 'iface-mode manual'.

SUM-8612

Исправлена ошибка импорта клиентских профилей безопасности VPN c версий 6.1.x и 7.0.x.

SUM-8627

Исправлен импорт настроек BGP, в которых используются BFD-профили.

SUM-8645

Изменена логика работы правил экспорта конфигурации в кластере. Теперь правила индивидуальны, для каждого узла.

SUM-8705

Исправлено создание нескольких пользователей на гостевом портале.

SUM-8729

Исправлена работа механизма удаления тегов в правилах МЭ.

SUM-8731

Исправлена работа фильтра по тегам правил МЭ в веб интерфейсе.

SUM-8743

Исправлена работа поиска в виджете (dropdown).

SUM-8773

Исправлена работа функции 'Ignore user list', при использовании маски в записи.

SUM-8777

Исправлена ошибка приводящая к ложным сообщениям о перегреве на устройствах типа D250.

SUM-8797

Исправлена работа правил ICAP с полем Content-Type.

SUM-8808

Исправлена работа с DHCP опциями.

SUM-8827

Исправлена ошибка приводящая к потере одинаковых IP-адресов в разных VRF, при обновлении с версии 7.0.1.

SUM-8829

Исправлена ошибка при которой процесс проверки лицензии приводил к кратковременной недоступности сети на узле UserGate.

SUM-8831

Исправлен некорректный процессинг трафика неопределенных L7 приложений.

SUM-8866

Исправлена ошибка приводящая к периодам пиковой загрузки CPU и повышенному расходу памяти.

SUM-8950

Исправлена работа MFA через TOTP при подключении по VPN.

SUM-8958

Исправлен механизм импорта правил MЭ с помощью UPL.

SUM-8967

Исправлено отображение reverse-прокси серверов при их количестве более 25.

SUM-8990

Исправлена работа FTP over HTTP.

SUM-8995

Исправлен процесс проверки соответствия сертификата для роли SSL инспектирования.

SUM-9015

Исправлена установка https соединения через L2 мост.

SUM-9125

Исправлена работа журнала событий.

SUM-9160

Исправлены ошибки отображения записей журнала событий об изменениях настроек администраторов.

SUM-9177

Исправлена ошибка в работе системы журналирования, которая может привести к потере записей журналов после их ротации.

SUM-9227

Исправлена работа routemap в BGP.

SUM-9242

Исправлен перезапуск всех клиенстких правил VPN при включении/отключении одного из них.

SUM-9276

Исправлена ошибка в работе Site-to-Site VPN с Linux-серверами при использовании протокола IKEv2

SUM-9299

Исправлена работа клиентских правил VPN, при изменении статуса подключения физического интерфейса.

SUM-9320

Исправлены ошибки, возникающие при одновременной работе правил инспектирования SSL и правил межсетевого экрана, в свойствах которых указан профиль приложений.

SUM-9544

Исправлена ошибка при которой после создания BGP фильтра routemaps, поле 'Сравнивать по' не возможно изменить.

SUM-981

Исправлено отображение неактивных VPN-сессий в разделе VPN во вкладке Диагностика и мониторинг.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-10022

Не работает DHCP-relay с интерфесами типа VLAN.

По запросу в службу поддержки

SUM-10087

Невозможно отключить протокол IKEv1 L2TP в профиле безопасности VPN.

По запросу в службу поддержки

SUM-10104

Не работает RDP через WEB портал.

По запросу в службу поддержки

SUM-10151

Возникает утечка памяти, связанная с некорректной ротацией журналов NGFW.

По запросу в службу поддержки

SUM-10199

Некорректная работа BGP после обновления.

По запросу в службу поддержки

SUM-10237

Ошибка импорта конфигурации с версии 6.1.9.

По запросу в службу поддержки

SUM-10249

Некорректное функционирование механизма удаления правила Captive портала.

По запросу в службу поддержки

SUM-10451

После обновления и импорта конфигурации может перестать отображаться содержимое списка 'Сервисы'.

По запросу в службу поддержки

SUM-10455

Не обновляется пароль на PPPoE.

По запросу в службу поддержки

SUM-10469

Виртуальный маршрутизатор 'по умолчанию', в свойства интерфейса отображается как 'undefined'.

По запросу в службу поддержки

SUM-10487

В ключе TACACS не поддерживается кирилица.

По запросу в службу поддержки

SUM-10517

При первичной настройке OSPF посредством CLI, настройки не применяются, до сохранения через Web консоль.

По запросу в службу поддержки

SUM-10534

Возможна утечка памяти при использовании UserID.

По запросу в службу поддержки

SUM-10645

В случае, когда есть две связанные L7 сигнатуры типа Protocol и Application, действие указанное в сигнатуре типа Porotol не отрабатывает.

По запросу в службу поддержки

SUM-10661

NGFW версии 7.1.1 становится недоступным, если он был обновлен с предыдущих версий, и последующим импорте конфигурации.

По запросу в службу поддержки

SUM-10739

После синхронизации узлов кластера, могут пропадать списки URL из правил МЭ.

По запросу в службу поддержки

SUM-10996

После обновления кластера, VPN интерфейсы переходят в нерабочее состояние.

По запросу в службу поддержки

SUM-11015

При импорте конфигурации с версии 6.1.9, перестают работают учетные записи администраторов и невозможно авторизоваться в CLI и web консоли.

По запросу в службу поддержки

SUM-11035

После обновления, вновь создаваемые правила VPN не сохраняются.

По запросу в службу поддержки

SUM-14

Прозрачный прокси сервер игнорирует сигнал закрытия сессии сервером.

По запросу в службу поддержки

SUM-2686

Операция поиска не работает при добавлении вложенного списка в список IP-адресов.

По запросу в службу поддержки

SUM-4984

После импорта настроек статические записи DNS не срабатывают.

По запросу в службу поддержки

SUM-7373

Операция импорта всех настроек в кластере может быть начата без указания импортируемого узла.

По запросу в службу поддержки

SUM-8173

Некорректная работа в правилах фильтрации контента механизма перенаправления на пользовательскую страницу блокировки.

По запросу в службу поддержки

SUM-8460

Ошибка парсинга мультистрокового ответа в прозрачном прокси в протоколах pop3 и pop3s в прозрачном прокси.

По запросу в службу поддержки

SUM-8797

При заполнении поля Content-Type в правиле ICAP, запросы REQMOD перестают отправляться на ICAP-сервер.

По запросу в службу поддержки

SUM-8964

Некорректное поведение некоторых почтовых клиентов приводит к невозможности отправить письмо с опубликованного почтового сервера, при включенной защите почты.

По запросу в службу поддержки

SUM-8998

Не отправляется собщение TOTP, если логин пользователя больше 9ти символов.

По запросу в службу поддержки

SUM-9025

При использовании ICAP балансировщика соединение с клиентом разрывается.

По запросу в службу поддержки

SUM-9103

После обновления параметр 'source IP' в правилах контентной фильтрации работает некорректно.

По запросу в службу поддержки

SUM-9106

Очень долгая обработка процесса монтирования файловой системы NFS, при использовании соответствующих правил СОВ.

По запросу в службу поддержки

SUM-9191

Возможна потеря пакетов в режиме L2 моста.

По запросу в службу поддержки

SUM-9229

Ошибка при сохранении изменений шаблонов содержащих одинаковые объекты.

По запросу в службу поддержки

SUM-9262

Не создается профиль аутентификации из диалога создания пользователя.

По запросу в службу поддержки

SUM-9280

Некорректная работа механизма проверки доступности шлюзов, работающих с разными VRF.

По запросу в службу поддержки

SUM-9316

При добавлении в правило контентной фильтрации нескольких доменных групп не получается сохранить правило.

По запросу в службу поддержки

SUM-9321

Некорректная работа фильтра сигнатур в профиле СОВ по полю действие.

По запросу в службу поддержки

SUM-9324

Не создаются вложенные списки IP адресов, содержащие списки большого объема.

По запросу в службу поддержки

SUM-9326

Нет проверки на использование списка в зонах перед удалением.

По запросу в службу поддержки

SUM-9344

Возможно некорректное отображение профиля аутентификации в свойствах администратора.

По запросу в службу поддержки

SUM-9354

Не запоминается значение флага 'Не напоминать об этом обновлении'.

По запросу в службу поддержки

SUM-9375

При отключении правила резервного копирования конфигурации, фактического отключения резервного копирования не происходит.

По запросу в службу поддержки

SUM-9471

Существует возможность импортировать файл с сетевыми настройками через интерфейс импорта всех настроек, что приводит к неработоспособности WEB консоли.

По запросу в службу поддержки

SUM-9497

Возможна недоступность Web интерфейса, после удаления и добавления сигнатур через API функции.

По запросу в службу поддержки

SUM-9560

Не работает условие 'адрес назначения' в правилах фильтрации контента для явной прокси при включенном инспектировании SSL.

По запросу в службу поддержки

SUM-9603

Не работает SNMP запрос при указании IP адреса назначения принадлежащему Loopback интерфейсу.

По запросу в службу поддержки

SUM-9628

В Proxy нет поддержки работы с доменными именами содержащими два и более сиволов тире.

По запросу в службу поддержки

SUM-9639

Не запускается процесс импорта всей конфигурации в кластере, если было изменено отображаемое имя хотя бы одного из узлов.

По запросу в службу поддержки

SUM-9706

Reverse proxy не учитывает регистр при подмене пути.

По запросу в службу поддержки

SUM-9709

При использовании KERBEROS авторизации возможно заполнение дискового пространства временными файлами.

По запросу в службу поддержки

SUM-9746

При большом количестве правил контентной фильтрации с доменными пользователями периодически не удается открыть страницу с правилами.

По запросу в службу поддержки

SUM-9930

Если задать в Server security profile режим IKEV2, то при обновлении, режим поменяется на L2TP.

По запросу в службу поддержки

Контрольные суммы файлов

Имя файла MD5 Ufix

ngfw_ugls_full_update_7.1.1.12162R.tar.gz

147393118f3d1150e5a48850a09a3a17

D8CFC5F6

ngfw_ugls_update_7.1.1.12162R.bin

be886821cfebc9cdc3e23f8c9d8061a5

C6CAF4B2

ngfw7-x86-hdd.bz2

f8065d81f4e1fbb83a40dd1e145dcb7a

C650010A

ngfw7-x86-hyperv.zip

4210d869ae3efb3a699bb7a4d26205c8

7B033128

ngfw7-x86-qcow2.zip

024e125f169a8d9df5d52e4ab07d9a77

0EF14B8F

ngfw7-x86-ovf.zip

20a93a6058d2ffd3ef37d0b2f4cb5216

56B7A732

ngfw_x86_update_7.1.1.12162R.bin

dd45e6f2768dc47317a69aa01aceaafc

EF3F6D5E

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 1503
Последнее обновление: 27 авг, 2024
Ревизия: 19
Просмотры: 1047
Комментарии: 0
Теги