UserGate 7.4.0(build 7.4.0.170259R, 16/06/2025)

ID статьи: 2205
Последнее обновление: 14 авг, 2025
Release Notes:
Product: NGFW

Статус

Отозвано

Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.

Новые возможности

№ задачи

Описание

SUM-12395

Добавлено включение по умолчанию параметра disable-fw-lldp, в i40e драйвер.

SUM-12944

Добавлена конвертация запросов web access в статистику.

SUM-13509

Добавлена возможность выделить несколько элементов в таблице 'Зоны' одновременно.

SUM-14465

Добавлены следующие разрешения: 'applications', 'client_certificate_profiles', 'hip', 'tags', в настройки профиля администратора на вкладке API permissions .

SUM-14555

Добавлена поддержка автосогласования скоростей транссивера в модели FG.

SUM-15206

Добавлена поддержка термодатчика сетевой платы для устройства C151.

SUM-16732

Добавлена возможность пользователю вносить изменения в шаблоны системных ответных страниц от прокси 'general error'.

SUM-16916

Добавлена поддержка Bond в flow rules для платформы FG.

SUM-16921

Добавлена поддержка устройств C151.

SUM-17354

Добавлена проверка IP-адреса клиента при подключении по VPN c использованием RADIUS MFA.

SUM-5713

Добавлена возможность использовать в правилах каскадного прокси пользователей и групп пользователей в качестве условия.

Улучшения и оптимизации

№ задачи

Описание

SUM-11968

Исправлена утечка памяти в ядре системы, вызывающая перезагрузки и ухудшение производительности.

SUM-12813

Изменено ограничение длины параметра LocalNetwork для прокси-агента Windows.

SUM-12943

Оптимизирована скорость обработки событий.

SUM-13020

Изменена обработка ошибок, при добавлении интерфейса в VRF.

SUM-13649

Улучшено быстродействие модуля распознавания сигнатур.

SUM-14883

Изменена логика работы при отключении NGFW от МС. При отключении от MC убирается префикс [MC] у всех объектов NGFW, если есть дубликат по имени, то префикс остается.

SUM-15917

Улучшена стабильность работы L2TP/IPsec VPN.

SUM-16029

Улучшена детализация ошибок подключения Site-to-Site VPN-клиента.

SUM-16157

Изменена архитектура синхронизации между MC и NGFW. Локальные объекты совпадающие с объектами на МС удаляются.

SUM-16167

Улучшена стабильность работы IKEv2 VPN.

SUM-16527

Оптимизирована работа механизма кластера отказоустойчивости для повышения стабильности и надежности работы в целом.

SUM-16956

Улучшена производительность МЭ на платформе F8010 (2 CPU).

SUM-17131

Оптимизировано переключение узлов кластера на интерфейсах типа bond, с целью уменьшить задержку в прохождении трафика на момент переключения узлов.

SUM-5046

Улучшена совместимость с устройствами Mikrotik в работе Site-To-Site VPN.

Исправления

№ задачи

Описание

SUM-11543

Исправлено отображение пар bypass моста на всех узлах кластера.

SUM-11915

Исправлена работа параметра расписания 'Всегда включено'.

SUM-12226

Исправлена работа LDAP коннектора с доменами вида DEV.local и DEV.

SUM-12698

Исправлено отображение продолжительности сессии в отчетах типа Топ продолжительности VPN сессий.

SUM-13081

Исправлено появление дублирующих подсказок в Web интерфейсе.

SUM-13123

Поиск сигнатур СОВ теперь регистронезависим.

SUM-13217

Исправлена работа фильтра библиотеки в группе приложений 'All' по полю 'Application Categories'.

SUM-13356

Исправлена обработка установленных TCP соединений, в которых нет обмена пакетами более 5 минут.

SUM-13619

Исправлено возникновение ошибки при попытке осуществить запрос в журнал через вкладку Дашборд - SOC.

SUM-14230

Исправлена работа фильтра 'Код ответа HTTP' в Журнале веб-доступа.

SUM-14318

Исправлен механизм синхронизации между узлами кластера.

SUM-14435

Исправлена работа DHCP на интерфейсе в VRF отличном от VRF по-умолчанию.

SUM-14517

Исправлено развертывании схемы MC+NGFW cluster.

SUM-14526

Исправлено сохранение конфигурации при использовании пустого списка сигнатур.

SUM-14550

Исправлена ошибка при работе ICAP с инкапсулированными заголовками в режиме REQMOD.

SUM-14617

Исправлена работа VPN туннеля при использовании в клиентском VPN правиле FQDN записи как адреса сервера.

SUM-14645

Исправлена ошибка приводящая к перебоям с прохождением https трафика.

SUM-14792

Исправлены ошибки синхронизации при наличии списков разных типов с одинаковыми названиями.

SUM-14793

Исправлена работа механизмов аутентификации NTLM\Kerberos в плане установки времени жизни аутентификации пользователя.

SUM-14839

Исправлена работа OSPF и BGP вместе в отдельном VRF.

SUM-14893

Исправлено вычисление зоны и адреса назначения в режиме явного прокси.

SUM-15084

Исправлена работа механизма контроля лицензий по количеству пользователей после обновления.

SUM-15137

Исправлена проблема синхронизации правил DNS-прокси c UGMC, после импорта сетевой конфигурации, на резервный узел кластера.

SUM-15178

Исправлена проблема отсутствия информации об идентифицированных пользователях на узле кластера после его перезагрузки.

SUM-15194

Исправлена недоступность шлюзов после перезагрузки.

SUM-15422

Исправлена ошибка, возникавшая при создании сети VPN через API.

SUM-15881

Исправлена ошибка, возникавшая при задании расписания обновления библиотек вручную.

SUM-16006

Устранена проблема зависшего статуса 'обновление' после перезапуска Logan.

SUM-16051

Исправлено некорректное отображение правил межсетевого экрана в шаблонах конечных устройств.

SUM-16089

Исправлена ошибка, при которой наличие одинаковых RADIUS коннекторов на нескольких узлах кластера, приводило к неработоспособности авторизации на одном из RADIUS коннекторов.

SUM-16121

Исправлено отображение статуса клиентского правила VPN в CLI.

SUM-16206

Исправлена работа SNMP с настройками полученными от МС после обновления до версии 7.3.

SUM-16234

Исправлена работа BGP routemap после обновления с предыдущих версий.

SUM-16313

Исправлен сброс правил экспорта журналов после перезагрузки NGFW.

SUM-16380

Исключена возможность занятия порта 9009 системными сервисами.

SUM-16417

Исправлен механизм импорта\экспорта конфигурации для переноса тэгов.

SUM-16470

Исправлена ошибка, при которой действия выполняемые пользователем, аутентифицированным через внешний TACACS сервер, в журналах помечаются пользователем unknown.

SUM-16792

Исправлена синхронизация правил с UGMC.

SUM-17110

Исправлена работа dhcp-relay после переподключения интерфейсов.

SUM-17150

Исправлена ошибка приводящая к неработоспособности Web консоли при использовании GeoIP в правилах защиты от DoS, ограничения пропускной способности и балансировки нагрузки.

SUM-17206

Исправлена работа журналирования событий межсетевого экрана.

SUM-17346

Исправлена работа ping в web консоли.

SUM-17490

Исправлена проблема некорректной перезагрузки модуля динамической маршрутизации при наличии большого количества BGP-соседей.

SUM-17627

Исправлена проблема работы кластера отказоустойчивости в пользовательских VRF.

SUM-17630

Исправлена проблема, при которой невозможно применить обновление системы на NGFW, проявляющаяся в редких случаях.

SUM-4874

Обновлены стили Web интерфейса.

SUM-4939

Исправлена работа параметра 'Enable NAT keeplaive time' в настройках VPN IKEv1.

SUM-514

Исправлена авторизация в Web консоли по сертификату если эта настройка приходит от UGMC.

SUM-7285

Исправлена работа S2S IKEv2 VPN с мультикаст PIM пакетами.

SUM-8164

Повышение производительности модуля СОВ.

SUM-9713

Исправлена ошибка при которой нельзя скачать файлы объемом больше 800мб.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-13005

Параметры 'время ожидания соединения\загрузки HTTP' в настройках proxy сервера. принимают значение 0, что приводит к неработоспособности proxy сервера.

В следующих версиях ПО.

SUM-13324

Блокируется аудио поток VoIP, даже при наличии разрешающих правил.

В следующих версиях ПО.

SUM-15094

При созданном ICAP-правиле перестает работать авторизация на web\captive портале.

В следующих версиях ПО.

SUM-15186

Некорректно работают списки ip адресов в правилах Captive поратла.

В следующих версиях ПО.

SUM-16435

В подмене путей NGFW и WAF в правилах reverse proxy нельзя использовать unicode-домены.

В следующих версиях ПО.

SUM-16667

При аутентификации пользователя через Kerberos с отправкой второго фактора через SMS(SMPP profile) возникает ошибка при отправке сообщения.

В следующих версиях ПО.

SUM-16865

Невозможно завершить сессию любого из администраторов через Web консоль. Появляется ошибка 'Ошибка подключения к серверу'.

В следующих версиях ПО.

SUM-17074

Если ввести в поиск фильтр , и затем войти в любое правило попадающее в этот фильтр, то после сохранения правила, добавляется слово AND в выражение фильтра.

В следующих версиях ПО.

SUM-18259

Возможна ошибка при отсылке журналов после обновления с предыдущих версий. Для исправления, пожалуйста, обратитесь в ТП.

В следующих версиях ПО.

Контрольные суммы файлов

Имя файла MD5 Ufix

ngfw_ugls_full_update_7.4.0.170259R.tar.gz

d164d4c9d741439ec000f98b5783bd18

1FB78F209254CD22

ngfw_ugls_update_7.4.0.170259R.bin

a92ede542c0550c62fc6d8e27ddc0ae8

32156E97934CAF1E

ngfw7-x86-hdd.bz2

b6d99479a018fa6b7ae1ee2414c81010

818BE9CE38FC1D79

ngfw7-x86-hyperv.zip

b02cd17926ae282e7e2ff5ca6c772137

2E7B55DFEEE7EAB2

ngfw7-x86-qcow2.zip

4adb037ca0b7f768e50005eb1825b685

5D43B6973F2636E8

ngfw7-x86-ovf.zip

4adb037ca0b7f768e50005eb1825b685

5D43B6973F2636E8

ngfw_x86_update_7.4.0.170259R.bin

51681bdd83391f59d0a326030e3979db

AE9E85EB0AB19CB5

Эта статья была:   Полезна | Не полезна
ID статьи: 2205
Последнее обновление: 14 авг, 2025
Ревизия: 8
Просмотры: 1847
Комментарии: 0