UserGate 7.3.0(build 7.3.0.123359R, 19/03/2025)

ID статьи: 2098
Последнее обновление: 29 дек, 2025
Release Notes:
Product: NGFW
Version: 7.3.x

Статус

Стабильно

Новые возможности

№ задачи

Описание

DIS-795

Добавлена возможность работы СОВ с аппаратным ускорением на ПЛИС для платформы FG.

SUM-10234

Добавлена возможность редактирования домена для Captive портала.

SUM-11992

Добавлена возможность сбора телеметрии с устройств только для NGFW, развернутых в инфраструктуре UserGate.

SUM-12016

Добавлена возможность поиска по полям description, ipSourceName и ipDestName. Теперь для поиска по имени нужно использовать не rule, а name.

SUM-12667

Добавлена возможность создавать правила NAT, SNAT с условием на пользователей и группы пользователей.

SUM-13002

Добавлен запрос синхронизации с другими узлами после перезагрузки узла кластера отказоустойчивости для максимально быстрой синхронизации сессий.

SUM-13083

Добавлена поддержка сетевой карты на 100 Гбит/с.

SUM-14168

Добавлен морфологический словарь Министерства Юстиции республики Беларусь.

SUM-15067

Добавлена возможность указания нескольких адресов NGFW для передачи информации о пользователях терминального сервера; возможно указание IP и DNS-адресов.

SUM-3461

Добавлена возможность для настройки разрешенного размера окна MSS на интерфейсе.

SUM-4056

Добавлена возможность установки тэгов на правила межсетевого экрана и контентной фильтрации.

SUM-8853

Добавлена возможность редистрибуции маршрутов, полученных по протоколам BGP, RIP в ospf роутер.

Улучшения и оптимизации

№ задачи

Описание

DIS-74

Улучшено управление настройками сигнатур СОВ с помощью задания действия для фильтров по сигнатурам в профилях СОВ.

SUM-12339

Оптимизирована работа с большим количеством интерфейсов типа vlan (более 2000).

SUM-13109

Оптимизирована работа СОВ.

SUM-14149

Оптимизирован состав исключений для синхронизации сессий в кластере отказоустойчивости при изменении сетевой конфигурации.

SUM-9520

Изменено ограничение на добавление исключений в мультикаст маршрутизаторе. Теперь адрес исключений должен принадлежать сети 224.0.0.0/4.

Исправления

№ задачи

Описание

SUM-10330

Исправлена работа зонирования на интерфейсах типа L3 мост при использовании технологии VLAN.

SUM-10433

Увеличена производительность МЭ на платформе F8010.

SUM-10656

Исправлена работа со списком исключений.

SUM-10973

Исправлено отображение ошибки в случае ошибочного заполнения диалога создания/редактирования сигнатуры.

SUM-11006

Исправлено выключение сервиса BGP на узле кластера при переключении роли узла.

SUM-11265

Иcправлена ошибка cинхронизации MC c NGFW.

SUM-11461

Исправлена работа механизма проверки соединения с LDAP сервером, на странице 'Серверы авторизации'.

SUM-11484

Исправлены ошибки, возникающие при работе со шлюзами, доставленными как default-originate по BGP.

SUM-11645

Исправлено удаление правил импорта/экспорта конфигурации или бэкапа, созданных через MC.

SUM-11716

Исправлены ошибки, возникающие при работе с зарезервированными IP адресами в DHCP правилах.

SUM-11800

Исправлена работа агента SNMP в отдельных VRF

SUM-11851

Исправлены ошибки Web интерфейса.

SUM-11921

Исправлена ошибка возникающая при добавлении списка IP адресов во вкладке 'Контроль доступа' в настройках зоны.

SUM-12031

Увеличена производительность СОВ.

SUM-12064

Исправлено долгое переподключение соединений VPN после возврата роли 'Master' на узел кластера отказоустойчивости.

SUM-12069

Исправлена работа VPN IKEv2 после переключения роли мастер на узле кластера.

SUM-12148

Исправлена работа авторизации при подключении к VPN после переключения роли 'мастер' в кластере.

SUM-12266

Исправлено отображение правил раздела NAT и маршрутизация, после импорта конфигурации.

SUM-12282

Исправлена работа DHCP Relay с unicast запросами.

SUM-12348

Исправлена работа reverse прокси с заголовком 'access-control-allow-origin'.

SUM-12670

Исправлена ошибка при которой DHCP сервер перестает раздавать адреса после перезагрузки NGFW.

SUM-12693

Исправлено сохранение списка с русскими буквами в другой список.

SUM-12732

Исправлено отображение скорости в web интерфейсе для интерефейсов типа bond и vlan.

SUM-12899

Исправлена работа Контроля доступа зон.

SUM-12928

Исправлено возникновение ложной ошибки при выполнении команды #execute mc-force-disconnect delete.

SUM-13015

Исправлены ошибки в работе с TLS 1.3

SUM-13050

Исправлен импорт настроек разрешений зон с предыдущих версий.

SUM-13108

Исправлено сохранение правила межсетевого экрана с URL списками, содержащими большое число ссылок, в поле 'Destination'.

SUM-13118

Исправлена работа фильтров при создании отчетов.

SUM-13220

Исправлена ошибка множественной записи в журнал событий о завершении сессиии администратора по таймауту.

SUM-13350

Исправлена работа системы обновления L7\СОВ в кластере.

SUM-13458

Исправлен импорт GRE туннелей, при импорте конфигурации с более ранних версий.

SUM-13689

Исправлена работа изначально созданных и выключенных через MC правил.

SUM-13712

Исправлена ошибка возникающая при создании или редактировании в роли 'Свойства агента UserID' в профиле администратора в шаблонах UGMC для NGFW.

SUM-13726

Исправлено появление ошибки 'Некорректное значение поля' при внесении изменений через Web консоль в параметры нескольких интерфейсов.

SUM-13729

Исправлена работа с широковещательные пакетами, не подходящими под VPN соединения.

SUM-13747

Исправлена работа команды просмотра пользователей в CLI, при наличии активных пользователей VPN.

SUM-13777

Исправлена проблема при которой отключенное правило межсетевого экрана с сервисом в параметрах которого установлено 'application level gateway = sip' вызывало ошибки системы после обновления ПО.

SUM-13801

Исправлена работа VLAN интерфейсов, созданных на bond интерфейсе.

SUM-13825

Исправлена работа селектора 'Показать переопределенные' в свойствах профиля СОВ.

SUM-13838

Исправлен выбор некорректного значения поля ID_IPV4_ADDR при установке IPsec VPN-соединения.

SUM-13887

Исправлено исчезание адресов на пассивном узле кластера при добавлении нового VIP.

SUM-13989

Исправлено сохранение параметра 'таймаут ICAP сервера' в настройках proxy.

SUM-14076

Исправлена работа статистики под высокой нагрузкой.

SUM-14390

Исправлена некорректная работа правил PBR во время изменения таблицы маршрутизации, при которой пакет мог быть смаршрутизирован через шлюз не указанный в правиле.

SUM-14518

Исправлена некорректная работа списков IP адресов в правилах.

SUM-14521

Исправлена работа аутентификации с методом 'запоминать cookie', которая может проявиться после обновления.

SUM-14744

Исправлена работа соединения Site-to-Site IPsec VPN при указании в серверном правиле 'Не использовать' для параметра 'Сеть VPN'.

SUM-14779

Исправлена работа DHCP-relay.

SUM-14839

Исправлена работа OSPF и BGP вместе в отдельном VRF.

SUM-14871

Исправлена ошибка импорта пользователей AD при импорте конфигурации с версии NGFW 7.0.1 на текущую версию.

SUM-15253

Исправлена уязвимость, позволяющая получить корневой доступ в систему.

SUM-5093

Исправлена ошибка DHCP сервера при которой записи об аренде IP адресов не удалялись после истечения срока аренды.

SUM-6020

Исправлена ошибка при которой могли отображаться неактивные VPN подключения в разделе Диагностика и мониторинг.

SUM-7273

Устранена возможность создания одинаковых балансировщиков в локальных настройках NGFW и на UGMC.

SUM-8891

Исправлено поведение интерфейса при повторном выделении сигнатур в профиле через shift-клик.

SUM-8952

Увеличена производительность МЭ для платформы F8010.

SUM-9090

Исправлена работа запрещающих правил контентной фильтрации на интерфейсах типа l2 и l3 bridge.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-11543

Пары интерфейсов bypass моста не отображаются на одном из узлов кластера.

В следующих версиях ПО.

SUM-11915

Параметр расписания 'Всегда включено', работает некорректно.

В следующих версиях ПО.

SUM-12226

Некорректная работа LDAP коннектора с доменами вида DEV.local и DEV.

В следующих версиях ПО.

SUM-13081

Если в свойствах профиля приложений создать фильтр с большим количеством условий и навести на него курсор, то на экране возникнет две всплывающие подсказки которые дублируют друг друга и одна из них перекрывает другую.

В следующих версиях ПО.

SUM-13217

Не работает фильтрация библиотеки в группе приложений 'All' по полю 'Application Categories'.

В следующих версиях ПО.

SUM-13509

Нет возможности выделить несколько элементов в таблице 'Зоны' одновременно.

В следующих версиях ПО.

SUM-13619

При попытке осуществить запрос в журнал через вкладку Дашборд - SOC, может возникать ошибка 'Некоректный запрос'.

В следующих версиях ПО.

SUM-14230

В Журнале веб-доступа при выборе фильтра 'Код ответа HTTP' и вводе любого значения возможно возникновение ошибки 'Неправильный запрос'.

В следующих версиях ПО.

SUM-14318

При перезагрузке узла в кластере, пропадает синхронизация с другими узлами.

В следующих версиях ПО.

SUM-14435

Если создать DHCP на интерфейсе, который находится в VRF отличном от VRF по-умолчанию, то DHCP не будет работать.

В следующих версиях ПО.

SUM-14517

Иногда при развертывании схемы MC+NGFW cluster, в кластер не добавляется узел.

В следующих версиях ПО.

SUM-14550

Некорректная работа ICAP с инкапсулированными заголовками в режиме REQMOD.

В следующих версиях ПО.

SUM-14617

Не работает VPN туннель при использовании в клиентском VPN правиле FQDN записи как адреса сервера.

В следующих версиях ПО.

SUM-14645

Могут наблюдаться перебои с прохождением https трафика.

В следующих версиях ПО.

SUM-14792

Возникают ошибки при синхронизации списков разных типов с одинаковыми названиями.

В следующих версиях ПО.

SUM-14793

Некорректно выставляется время жизни аутентификации по протоколам NTLM\Kerberos.

В следующих версиях ПО.

SUM-14893

Возможно некорректное вычисление зоны и адреса назначения в режиме явного прокси.

В следующих версиях ПО.

SUM-15084

После обновления могут сбрасываться лицензии количества пользователей.

В следующих версиях ПО.

SUM-15194

После перезагрузки могут быть недоступны шлюзы.

В следующих версиях ПО.

SUM-15422

При создании сети VPN через API возникает ошибка.

В следующих версиях ПО.

SUM-15881

Расписание обновления библиотек не обновляется при его задании вручную.

В следующих версиях ПО.

SUM-16089

При наличии одинаковых RADIUS коннекторов на нескольких узлах кластера, возможна неработоспособность авторизации на одном из RADIUS коннекторов.

В следующих версиях ПО.

SUM-16234

После обновления до версии 7.3, могут не сохранятся BGP routemap.

В следующих версиях ПО.

SUM-4939

Не работает параметр 'Enable NAT keeplaive time' в настройках VPN IKEv1.

В следующих версиях ПО.

SUM-514

Не работает авторизация в Web консоли по сертификату если эта настройка приходит от UGMC.

В следующих версиях ПО.

SUM-7285

Не проходят мультикаст PIM пакеты через S2S IKEv2 VPN.

В следующих версиях ПО.

Контрольные суммы файлов

Имя файла MD5 Ufix

ngfw_ugls_full_update_7.3.0.123359R.tar.gz

0b79a72b9da22c6e661620a8a876f988

5E8C0AE242CAA0B2

ngfw_ugls_update_7.3.0.123359R.bin

c8c02fd0d031d1c46cf5f56408085180

50CFD33CA2D57B5D

ngfw7-x86-hdd.bz2

1a0d186c1e29c33c82d39260b7e7f692

081025924976D0B1

ngfw7-x86-hyperv.zip

2a1dc71642e03e36303e0ccfb95972d8

58AD804073CAA09D

ngfw7-x86-qcow2.zip

e3b847889ba63a19f4450b66f692fa65

B578F42596EBB5EB

ngfw7-x86-ovf.zip

9d2bf115653a4ada9399f99756572464

FDE039F244BEACDB

ngfw_x86_update_7.3.0.123359R.bin

b87dbddd4df58e0e973007e8272e9c9d

A9EE6A5EA960DA07

Эта статья была:   Полезна | Не полезна
ID статьи: 2098
Последнее обновление: 29 дек, 2025
Ревизия: 10
Просмотры: 2464
Комментарии: 0