UserGate NGFW 7.4.1(build 7.4.1.305152R, 12/12/2025)

ID статьи: 2465
Последнее обновление: 12 дек, 2025
Release Notes:
Product: NGFW
Version: 7.4.x

Статус

Бета

Внимание! Версия в стадии бета-тестирования и не рекомендуется для production.

Новые возможности

Отсутствуют.

Улучшения и оптимизации

№ задачи

Описание

SUM-21240

Убрано построение lbvs векторов для правил firewall для платформ отличных от FG.

SUM-24205

Убран запрет на использование номера AS 65535

SUM-20224

Улучшен механизм импорта сигнатур СОВ.

SUM-18905

Улучшена стабильность системы.

SUM-18802

Оптимизировано потребление памяти при передаче больших файлов между узлами кластера.

SUM-18675

Улучшена производительность работы дисковой подсистемы для платформ с NVME дисками.

SUM-16973

Улучшена стабильность системы, ликвидирована утечка памяти приводящая к аварийному останову системы.

Исправления

№ задачи

Описание

SUM-23848

Исправлено отображение фильтров в журнале СОВ и журнале DNS.

SUM-20753

Исправлена ошибка, при которой аутентифицированные пользователи в некоторых случаях могут не попадать под новое созданное правило МЭ.

SUM-20749

Исправлена потеря GRE пакетов с конфигурационными данными при установке PPTP-тунеля.

SUM-20624

Исправлено поведение при отключении устройства от МС с опцией удаления синхронизированных объектов.

SUM-20464

Исправлена ошибка из-за которой при добавлении нового узла в кластер конфигурации, могли удалиться шлюзы на остальных узлах кластера.

SUM-20396

Исправлено некорректное поведение интерфейсов на ПАК X10.

SUM-20327

Исправлена ошибка отправки журналов на внешние сервера syslog.

SUM-20272

Исправлена уязвимость, позволяющая с помощью публичного метода API сформировать XSS.

SUM-20178

Исправлено падение системы, возникающее при передаче трафика в определенных пользовательских сценариях.

SUM-20177

Исправлена работа статических маршрутов при использовании пользовательских VRF.

SUM-20170

Исправлена проблема применения маршрута , указанного в серверном профиле VPN, для IPSec IKEv1 Site-to-Site.

SUM-20000

Исправлен неработающий поиск по L7-сигнатурам по полю category с операторами ~ и !~.

SUM-19757

Исправлена ошибка, связанная с тем, что при определенных условиях могла сработать сигнатура, относящуюся к профилю L7/IDPS, не связанному со сработавшим правилом МЭ.

SUM-18996

Исправлена ошибка восстановления из резервной копии, если размер копии превышает 20 Гб.

SUM-18860

Исправлена обработка трафика приходящего на broadcast адрес, приводящая к аварийному останову системы.

SUM-18518

Исправлена обработка сингатур СОВ для HTTP трафика.

SUM-16294

Исправлена ошибка при которой элемент 'кластер' пропадает из Web интерфейса, если на одном из узлов не запустился сервис кластеризации.

SUM-15186

Исправлена работа списков ip адресов в правилах Captive поратла.

SUM-13324

Исправлена обработка трафика VoIP, приводящая к неработоспособности телефонии в некоторых случаях.

SUM-13013

Исправлена проблема блокировки трафика от авторизованных пользователей при переезде роли мастер в кластере отказоустойчивости с синхронизацией сессий.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-23618

Некорректная обработка запросов для событий 'правил резервного копирования' и 'правил экспорта' в фильтре журнала событий.

В следующих версиях.

SUM-21940

В CLI при работе с BGP невозможно ввести нулевую маску.

В следующих версиях.

SUM-21850

Не передаются события Веб-портала на syslog.

В следующих версиях.

SUM-21758

На странице блокировки правилом морфологии не отображается морфологическая категория.

В следующих версиях.

SUM-21500

Проблемы с согласованием параметров DPD в VPN-соединении между UserGate и Cisco.

В следующих версиях.

SUM-21388

Некорректная обработка шаблонов UGMC с пользовательским шаблоном страницы сетевых ошибок, в результате чего используется шаблон по-умолчанию.

В следующих версиях.

SUM-21004

В некоторых случаях, может происходить аварийный останов во время обработки https трафика.

В следующих версиях.

SUM-20705

Возникает ошибка 'TLS Server Alert' при доступе к некоторым сайтам, при включенном SSL инспектировании.

В следующих версиях.

SUM-20657

Возможно создать некорректный виртуальный маршрутизатор.

В следующих версиях.

SUM-20133

Не работает site-to-site IKEv2 VPN, если в клиентском правиле указан FQDN с 3-мя точками.

В следующих версиях.

SUM-20104

При использовании в правилах NAT и МЭ списков IP-адресов, в которых IP адреса указаны диапазонами (через дефис), правила отрабатывают некорректно.

В следующих версиях.

SUM-18941

Для Zabbix может отдаваться некорректное значение состояния RAID.

В следующих версиях.

SUM-18925

Не работает переход по ссылкам с параметрами опубликованные на веб портале.

В следующих версиях.

SUM-18903

В некоторых случаях возможны проблемы с аутентификацией пользователей с помощью агента терминального сервера.

В следующих версиях.

SUM-18844

Не работает изменение категории url с доменом 3 уровня через белые списки в Punycode.

В следующих версиях.

SUM-18753

Ошибочное подключение xdp к интерфейсам vlan, подключенным к мосту l2.

В следующих версиях.

SUM-18745

Нет проверки на использование зарезервированных имен VRF. Зарезервированные имена VRF default, local, main, prelocal, unspec.

В следующих версиях.

SUM-18515

В кластере при попытке добавить в пользовательский vrf vlan-интерфейса, может появится ошибка.

В следующих версиях.

SUM-18309

Не импортируется конфигурация шейпера, при загрузке конфигурации с версии 7.0.1.

В следующих версиях.

SUM-18092

Пропадает группа у пользователя KERBEROS, при подключении этого пользователя к VPN.

В следующих версиях.

SUM-18016

Некоторые сайты могут не открываться при использовании контентной фильтрации.

В следующих версиях.

SUM-17584

При добавлении нового узла в кластер конфигурации, могут удалиться шлюзы на уже существующих узлах кластера.

В следующих версиях.

SUM-17151

Не работает поиск при работе с вложенными списками через меню Библиотеки-IP-адреса.

В следующих версиях.

SUM-17074

Если ввести в поиск фильтр , и затем войти в любое правило попадающее в этот фильтр, то после сохранения правила, добавляется слово AND в выражение фильтра.

В следующих версиях.

SUM-17067

Самопроизвольная перезагрузка NGFW после установки обновлений библиотек.

В следующих версиях.

SUM-17053

При импорте сетевых настроек, настройки VIP адресов кластера отказоусточивости могут импортироваться некорректно.

В следующих версиях.

SUM-16865

Невозможно завершить сессию любого из администраторов через Web консоль. Появляется ошибка 'Ошибка подключения к серверу'.

В следующих версиях.

SUM-16705

После истечения времени жизни локального пользователя, через некоторое время перестают работать правила с LDAP группами в МЭ.

В следующих версиях.

SUM-16699

Возможна ошибка отправки почты в случаях, когда в firewall отсутствовало разрешение соединений с адреса интерфеса/зоны источника почты.

В следующих версиях.

SUM-16667

При аутентификации пользователя через Kerberos с отправкой второго фактора через SMS(SMPP profile) возникает ошибка при отправке сообщения.

В следующих версиях.

SUM-16576

Исчезает признак избранного раздела в 'Журналах и отчетах', после обновления страницы браузера.

В следующих версиях.

SUM-16566

Некорректная работа механизма создания правил блокировки IP адреса, через раздел Мониторинг трафика.

В следующих версиях.

SUM-16513

В разделе Диагностика и мониторинг могут отображаться неактивные VPN-сессии.

В следующих версиях.

SUM-16113

Не работает поиск в URL категориях на русском языке, как уже в имеющихся категориях, так и во вновь созданных.

В следующих версиях.

SUM-15828

Некорректная работа DNAT правил в связке с пользовательским VRF и правилами фильтрации контента и ssl инспекции.

В следующих версиях.

SUM-15256

Не назначаются группы пользователю если пользователь создается сразу в правиле.

В следующих версиях.

SUM-15238

При попытке терминировать сессию другого администратора может возникать ошибка.

В следующих версиях.

SUM-15094

При созданном ICAP-правиле перестает работать авторизация на web\captive портале.

В следующих версиях.

SUM-15022

Недостаточная пропускная способность между двумя узлами из разных подсетей через NGFW с интерфейсами 10 Gb/s VirtIO.

В следующих версиях.

SUM-14960

При наличии в таблице маршрутизации большого количества маршрутов обновление шлюза занимает много времени и может закончится с ошибкой по таймауту.

В следующих версиях.

SUM-14849

При проверке несуществующего домена возвращается ответ 'Неизвестная категория', либо просто отсутствие категории.

В следующих версиях.

SUM-14659

Невозможно создать DHCP-подсеть без указания домена.

В следующих версиях.

SUM-14550

Некорректная работа ICAP с инкапсулированными заголовками в режиме REQMOD.

В следующих версиях.

SUM-14525

В журнале СОВ и журнале DNS не отображаются фильтры в 'Популярные фильтры'.

В следующих версиях.

SUM-14373

Enable опция не работает в rendezvous point мультикаст маршрутизатора.

В следующих версиях.

SUM-13849

При попытке использовать фильтр-кнопку в разделе 'Межсетевой экран', возможна ошибка фильтра.

В следующих версиях.

SUM-13209

Многочисленные ошибки с форматом даты при открытии страницы Журналы и отчета -> Журнал событий.

В следующих версиях.

SUM-12529

При импорте списка URL в существующий список с опцией добавления пропадает часть адресов изначального списка.

В следующих версиях.

Контрольные суммы файлов

Имя файла MD5 Ufix
ngfw-x86-64-7.4.1.305152R-release-public-hyperv.zip 3f3668841bffcaf48a4e87274718c49f 343A286B1B45EB66
ngfw-x86-64-7.4.1.305152R-release-public.hdd.bz2 b30dbe9a2bff93adc4526111a55d43f5 0303744875BD2A9C
ngfw-x86-64-7.4.1.305152R-release-public.ova 49c8f1d2cf9bd02c0189eed64c88139e 43D40ADD08DF1204
ngfw_ugls_update_7.4.1.305152R.bin bb5ed272ca82a2d9e1cf4ab434a32d30 C7FBB5DD8DC43A33
ngfw_ugls_full_update_7.4.1.305152R.tar.gz cbca8fba75112366efa31e8256f37932 ECCC1F795016ED68
ngfw-x86-64-7.4.1.305152R-release-public-qcow2.zip 9e5c3c8b7e22bc886807a14ea2bee1dc CF8529BD214B9F08
ngfw_x86_update_7.4.1.305152R.bin 485389458b85b8fd75f87a7c64bdf809 484A8F6D83A28DB6
Эта статья была:   Полезна | Не полезна
ID статьи: 2465
Последнее обновление: 12 дек, 2025
Ревизия: 3
Просмотры: 54
Комментарии: 0