UserGate 7.3.0(build 7.3.0.113300R, 26/02/2025)

ID статьи: 2074
Последнее обновление: 13 мар, 2025
Release Notes:
Product: NGFW

Статус

Отозвано

Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.

Новые возможности

№ задачи

Описание

SUM-10234

Добавлена возможность редактирования домена для Captive портала.

SUM-12016

Добавлена возможность поиска по полям description, ipSourceName и ipDestName. Теперь для поиска по имени нужно использовать не rule, а name.

SUM-13002

Добавлен запрос синхронизации с другими узлами после перезагрузки узла кластера отказоустойчивости для максимально быстрой синхронизации сессий.

SUM-13083

Добавлена поддержка сетевой карты на 100 Гбит/с.

SUM-14168

Добавлен морфологический словарь Министерства Юстиции республики Беларусь.

SUM-8853

Добавлена возможность редистрибуции маршрутов, полученных по протоколам BGP, RIP в ospf роутер.

SUM-12667

Добавлена возможность создавать правила NAT, SNAT с условием на пользователей и группы пользователей.

SUM-4056

Добавлена возможность установки тэгов на правила межсетевого экрана и контентной фильтрации.

DIS-795

Добавлена возможность работы СОВ с аппаратным ускорением на ПЛИС для платформы FG.

Улучшения и оптимизации

№ задачи

Описание

SUM-12339

Оптимизирована работа с большим количеством интерфейсов типа vlan (более 2000).

SUM-13109

Оптимизирована работа СОВ для F8010.

SUM-14149

Оптимизирован состав исключений для синхронизации сессий в кластере отказоустойчивости при изменении сетевой конфигурации.

SUM-9520

Изменено ограничение на добавление исключений в мультикаст маршрутизаторе. Теперь адрес исключений должен принадлежать сети 224.0.0.0/4.

DIS-74

Улучшено управление настройками сигнатур СОВ с помощью задания действия для фильтров по сигнатурам в профилях СОВ.

Исправления

№ задачи

Описание

SUM-10330

Исправлена работа зонирования на интерфейсах типа L3 мост при использовании технологии VLAN.

SUM-10656

Исправлена работа со списком исключений.

SUM-10973

Исправлено отображение ошибки в случае ошибочного заполнения диалога создания/редактирования сигнатуры.

SUM-11006

Исправлено выключение сервиса BGP на узле кластера при переключении роли узла.

SUM-11265

Исправлена ошибка инхронизации MC c NGFW.

SUM-11461

Исправлена работа механизма проверки соединения с LDAP сервером, на странице 'Серверы авторизации'.

SUM-11484

Исправлены ошибки, возникающие при работе со шлюзами, доставленными как default-originate по BGP.

SUM-11645

Исправлено удаление правил импорта/экспорта конфигурации или бэкапа, созданных через MC.

SUM-11716

Исправлены ошибки, возникающие при работе с зарезервированными IP адресами в DHCP правилах.

SUM-11851

Исправлены ошибки Web интерфейса.

SUM-12064

Исправлено долгое переподключение соединений VPN после возврата роли 'Master' на узел кластера отказоустойчивости.

SUM-12069

Исправлена работа VPN IKEv2 после переключения роли мастер на узле кластера.

SUM-12148

Исправлена работа авторизации при подключении к VPN после переключения роли 'мастер' в кластере.

SUM-12266

Исправлено отображение правил раздела NAT и маршрутизация, после импорта конфигурации.

SUM-12282

Исправлена работа DHCP Relay с unicast запросами.

SUM-12348

Исправлена работа reverse прокси с заголовком 'access-control-allow-origin'.

SUM-12670

Исправлена ошибка при которой DHCP сервер перестает раздавать адреса после перезагрузки NGFW.

SUM-12693

Исправлено сохранение списка с русскими буквами в другой список.

SUM-12732

Исправлено отображение скорости в web интерфейсе для интерефейсов типа bond и vlan.

SUM-12899

Исправлена работа Контроля доступа зон.

SUM-12928

Исправлено возникновение ложной ошибки при выполнении команды #execute mc-force-disconnect delete.

SUM-13118

Исправлена работа фильтров при создании отчетов.

SUM-13220

Исправлена ошибка множественной записи в журнал событий о завершении сессиии администратора по таймауту.

SUM-13350

Исправлена работа системы обновления L7\СОВ в кластере.

SUM-13458

Исправлен импорт GRE туннелей, при импорте конфигурации с более ранних версий.

SUM-13689

Исправлена работа изначально созданных и выключенных через MC правил.

SUM-13712

Исправлена ошибка возникающая при создании или редактировании в роли 'Свойства агента UserID' в профиле администратора в шаблонах UGMC для NGFW.

SUM-13729

Исправлена работа с широковещательные пакетами, не подходящими под VPN соединения.

SUM-13747

Исправлена работа команды просмотра пользователей в CLI, при наличии активных пользователей VPN.

SUM-13777

Исправлена проблема при которой отключенное правило межсетевого экрана с сервисом в параметрах которого установлено 'application level gateway = sip' вызывало ошибки системы после обновления ПО.

SUM-13801

Исправлена работа VLAN интерфейсов, созданных на bond интерфейсе.

SUM-13825

Исправлена работа селектора 'Показать переопределенные' в свойствах профиля СОВ.

SUM-13838

Исправлен выбор некорректного значения поля ID_IPV4_ADDR при установке IPsec VPN-соединения.

SUM-13887

Исправлено исчезание адресов на пассивном узле кластера при добавлении нового VIP.

SUM-13989

Исправлено сохранение параметра 'таймаут ICAP сервера' в настройках proxy.

SUM-14076

Исправлена работа статистики под высокой нагрузкой.

SUM-14518

Исправлено некорректная работа списков IP адресов в правилах.

SUM-14521

Исправлена работа аутентификации с методом 'запоминать cookie', которая может проявится после обновления.

SUM-14744

Исправлена работа соединения Site-to-Site IPsec VPN при указании в серверном правиле 'Не использовать' для параметра 'Сеть VPN'.

SUM-14779

Исправлена работа DGCP-relay.

SUM-14839

Исправлена работа OSPF и BGP вместе в отдельном VRF.

SUM-5093

Исправлена ошибка DHCP сервера при которой записи об аренде IP адресов не удалялись после истечения срока аренды.

SUM-6020

Исправлена ошибка при которой могли отображаться неактивные VPN подключения в разделе Диагностика и мониторинг.

SUM-7273

Устранена возможность создания одинаковых балансировщиков в локальных настройках NGFW и на UGMC.

SUM-8891

Исправлено поведение интерфейса при вповторном выделении сигнатур в профиле через shift-клик.

SUM-8952

Увеличена производительность МЭ для платформы F8010.

SUM-9090

Исправлена работа запрещающих правил контентной фильтрации на интерфейсах типа l2 и l3 bridge.

SUM-12031

Увеличена производительность СОВ.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-15253

Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.

В версиях выше 7.2.1 и 7.3.0.116739R включительно

Контрольные суммы файлов

Имя файла MD5 Ufix

ngfw_ugls_full_update_7.3.0.113300R.tar.gz

0223e8ca36cb2b5edc8ad984431215fa

1B8294A68572D13D

ngfw_ugls_update_7.3.0.113300R.bin

a1727f66277876bb18ff5253f03cef2e

FF274950E83F43C8

ngfw7-x86-hdd.bz2

d3637c84ea684470b348d7000fb816e2

37915E6ACDB222A2

ngfw7-x86-hyperv.zip

63bba2fdec8a352f990b6257fbaf56f1

E301BF9C0EC8F760

ngfw7-x86-qcow2.zip

e3d1c9afc2abd4874d764fe797a1d568

9D1B41630C94F0A0

ngfw7-x86-ovf.zip

f1773c8012d379f2846293db3259e6a8

68AAC97C49D0FB3B

ngfw_x86_update_7.3.0.113300R.bin

9bbfac7ef579ff9cdcf95ecc7556c5c5

49DE9A4DADD93E50

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 2074
Последнее обновление: 13 мар, 2025
Ревизия: 10
Просмотры: 895
Комментарии: 0