UserGate NGFW 7.4.3(build 7.4.3.549285R, 07/07/2026)

ID статьи: 3156
Последнее обновление: 07 июл, 2026
Release Notes:
Product: UserGate NGFW
Version: 7.4.x

Статус

Стабильно

Новые возможности

№ задачи

Описание

SUM-27852

Добавлена возможность в подмене путей NGFW и WAF в правилах reverse proxy использовать unicode-домены.

SUM-16435

Добавлена возможность в подмене путей NGFW и WAF в правилах reverse proxy использовать unicode-домены.

Улучшения и оптимизации

№ задачи

Описание

SUM-30865

Улучшена стабильность работы ядра системы.

Исправления

№ задачи

Описание

SUM-31931

Исправлена ошибка, связанная с назначением измененную категорию URL указанному IP-адресу.

SUM-31675

Исправлена ошибка, позволявшая выполнять VPN-аутентификацию пользователей с отключенными локальными учетными записями.

SUM-31604

Исправлена ошибка, из-за которой при фильтрации динамических ARP-записей по MAC-адресу в интерфейсе командной строки в результатах могли отображаться записи со значением MAC-адреса None.

SUM-31403

Исправлено создание архива с журналами для скачивания, если момент создания совпал с моментом ротации журналов.

SUM-31316

Устранена проблема, приводящая к постепенному увеличению потребления оперативной памяти на UserGate NGFW.

SUM-31190

Исправлена ошибка, связанная с обработкой трафика правилами NAT, DNAT или PBR после того, как MAC-адреса источника этого трафика был удален из правила.

SUM-31189

Исправлено неэффективное расходование ресурсов при генерации страниц сетевых ошибок.

SUM-31073

Исправлена ошибка, при которой правило межсетевого экрана, использующее вручную созданный временной диапазон как одно из условий срабатывания, может продолжать обрабатывать трафик после завершения этого диапазона, при этом в веб-консоли оно отображается как неактивное.

SUM-31066

Устранена проблема, приводившая к значительному росту потребления оперативной памяти на NGFW при установлении с ним site-to-site VPN-соединений с использованием протокола IPsec/L2TP.

SUM-30980

Исправлена ошибка, из-за которой в конфигурациях с несколькими BGP-соседями из одной AS, анонсирующими одинаковый префикс, при отключенной опции multiple path в таблицу маршрутизации могли добавляться несколько маршрутов вместо одного предпочтительного маршрута.

SUM-30978

Исправлена проблема, при которой не работает СОВ после обновления на версию 7.4.1.

SUM-30947

Устранен значительный рост потребления памяти, возникающий при включенном захвате пакетов под высокой нагрузкой трафика.

SUM-30911

Устранена проблема, из-за которой после включения инспектирования SSL могло происходить аварийное завершение работы системы.

SUM-30797

Исправлена утечка памяти при работе с базой IP-адресов, возникавшая из-за некорректного освобождения выделенных ресурсов.

SUM-30744

Исправлена некорректная передача состояния RAID в Zabbix.

SUM-30581

Исправлена ошибка, препятствовавшая импорту сетевой конфигурации UserGate NGFW на резервный узел кластера UserGate DCFW.

SUM-30572

Исправлен механизм создания правил блокировки IP-адреса через раздел «Мониторинг трафика».

SUM-30309

Исправлена ошибка при смене мастер-узла кластера не сохранялись статические маршруты с виртуальным IP-адресом в качестве шлюза.

SUM-30221

Устранено высокое потребление памяти при определении интерфейса в сценариях с ошибками (например, при отсутствии подходящего маршрута).

SUM-30056

Исправлена ошибка, приводящая к сбою системы с активными профилями СОВ и включенным захватом пакетов.

SUM-30054

Исправлена ошибка, приводящая к сбою в работе системы при обработке расшифрованного трафика с помощью СОВ.

SUM-30045

Исправлена ошибка, приводившая к недоступности узла или всего кластера отказоустойчивости, если в кластере с включенной мультикаст- или OSPF-маршрутизацией выполнялось добавление или удаление кластерного интерфейса (используемого для обмена VRRP-сообщениями).

SUM-30000

Исправлена ошибка, приводящая к сбою системы, когда активен СОВ-профиль, содержащий сигнатуры с HTTP-диссектором.

SUM-29752

Исправлена ошибка, приводящая к потере IP-адреса логического интерфейса или самого интерфейса.

SUM-29241

Исправлена ошибка, при которой после обновления LogAn могли перестать отображаться события журнала трафика от подключенных сенсоров.

SUM-28834

Исправлена ошибка парсинга событий в сторонних SIEM-системах из-за формата данных, отправляемых по syslog. При экспорте журналов через syslog в формате RFC5424 всегда добавляется BOM (%xEF.BB.BF) перед syslog-сообщением (MSG).

SUM-28303

Исправлена работа правил МЭ с LDAP группами, при истечении времени жизни локального пользователя.

SUM-27832

Устранена проблема разрыва site-to-site VPN-туннеля IPsec IKEv1 после завершения тайм-аута отслеживания соединений.

SUM-18801

Исправлена ошибка, из‑за которой в корректно настроенном кластере отказоустойчивости отображалось ложное сообщение об ошибке в свойствах кластера.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-32805

После обновления программного обеспечения LogAn SNMP-агент может перестать отвечать на запросы.

В следующих версиях.

SUM-27987

Если до первичной инициализации устройства для построения бонд-интерфейса выбран интерфейса port0, после перезагрузки пропадает доступ к веб-консоли.

В следующих версиях.

SUM-27775

Некорректное отображение псевдонима интерфейса по SNMP.

В следующих версиях.

SUM-27670

Нестабильная работа BGP с большим количеством списков large community.

В следующих версиях.

SUM-27529

Некорректное отображение параметров SIP в CLI.

В следующих версиях.

SUM-27239

С помощью CLI не удается добавить дополнительный узел в кластер конфигурации через интерфейс, отличный от port0.

В следующих версиях.

SUM-26863

В CLI некорректно работает команда изменения сетевого уровня (Layer 3) на канальный (Layer 2) для интерфейса типа мост.

В следующих версиях.

SUM-26757

Правило пропускной способности, созданное для одного IP-адреса через раздел «Мониторинг трафика», может примениться ко всем IP-адресам.

В следующих версиях.

SUM-26738

В процессе загрузки узла устанавливается BGP-соседство, после чего может наблюдаться его кратковременное прерывание с последующим автоматическим восстановлением по завершении инициализации системы.

В следующих версиях.

SUM-26463

После оффлайн-обновления в окне проверки обновлений отображается старая версия в статусе 'Cкачивание', а в журнал событий каждую минуту добавляется запись о новой версии.

В следующих версиях.

SUM-24017

Лишняя запятая в описании сервисов зоны.

В следующих версиях.

SUM-23618

Некорректная обработка запросов для событий 'правил резервного копирования' и 'правил экспорта' в фильтре журнала событий.

В следующих версиях.

SUM-22127

Некорректно работает команда изменения типа маршрута.

В следующих версиях.

SUM-21940

В CLI при работе с BGP невозможно ввести нулевую маску.

В следующих версиях.

SUM-21859

Не удается скачать по FTP файл большого размера с сервера за NGFW.

В следующих версиях.

SUM-21850

Не передаются события Веб-портала на syslog.

В следующих версиях.

SUM-21758

На странице блокировки правилом морфологии не отображается морфологическая категория.

В следующих версиях.

SUM-21753

Возможно ложное срабатывание защиты от DoS входящего трафика для установленных TCP-соединений, попадающих под профиль СОВ, правило пропускной способности или trace-правило.

В следующих версиях.

SUM-21388

Некорректная обработка шаблонов UGMC с пользовательским шаблоном страницы сетевых ошибок, в результате чего используется шаблон по-умолчанию.

В следующих версиях.

SUM-21383

Сбой работы протокола PIM при обработке мультикаст-пакетов большого размера.

В следующих версиях.

SUM-21240

Возможна предельная загрузка CPU, при работе с правилами МЭ.

В следующих версиях.

SUM-21004

В некоторых случаях, может происходить аварийный останов системы во время обработки https-трафика.

В следующих версиях.

SUM-20749

Теряются GRE пакеты с конфигурационными данными при установке PPTP-тунеля.

В следующих версиях.

SUM-20657

Возможно создать некорректный виртуальный маршрутизатор.

В следующих версиях.

SUM-20396

Возможно некорректное поведение интерфейсов на ПАК X10.

В следующих версиях.

SUM-20302

Некорректная работа счётчиков при срабатывании правил Контентной фильтрации.

В следующих версиях.

SUM-20224

Возможны ошибки при обновлении сигнатур СОВ.

В следующих версиях.

SUM-20177

Возможно пропадание статического маршрута при использовании пользовательского VRF.

В следующих версиях.

SUM-20133

Не работает site-to-site IKEv2 VPN, если в клиентском правиле указан FQDN с 3-мя точками.

В следующих версиях.

SUM-19177

При срабатывании правила оповещения для СОВ (профиль SMTP), в сообщении указывается имя другого узла кластера, отличного от того, на котором было срабатывание СОВ.

В следующих версиях.

SUM-18996

Возможна ошибка восстановления из резервной копии, если размер копии превышает 20 Гб.

В следующих версиях.

SUM-18925

Не работает переход по ссылкам с параметрами, опубликованным на веб-портале.

В следующих версиях.

SUM-18903

В некоторых случаях возможны проблемы с аутентификацией пользователей с помощью агента терминального сервера.

В следующих версиях.

SUM-18860

Возможен аварийный останов системы при обработке трафика в некоторых случаях.

В следующих версиях.

SUM-18844

Не работает изменение категории url с доменом 3 уровня через белые списки в Punycode.

В следующих версиях.

SUM-18753

Ошибочное подключение xdp к интерфейсам vlan, подключенным к мосту l2.

В следующих версиях.

SUM-18745

Нет проверки на использование зарезервированных имен VRF. Зарезервированные имена VRF default, local, main, prelocal, unspec.

В следующих версиях.

SUM-18518

Возможен аварийный останов системы при обработке некоторых сигнатур СОВ для HTTP трафика.

В следующих версиях.

SUM-18515

В кластере при попытке добавить в пользовательский vrf vlan-интерфейса, может появится ошибка.

В следующих версиях.

SUM-18403

Некорректное поведения captive-портала при создании статической dns записи с доменом captive-портала и адресом интерфейса.

В следующих версиях.

SUM-18309

Не импортируется конфигурация шейпера, при загрузке конфигурации с версии 7.0.1.

В следующих версиях.

SUM-18305

При инициализации UserGate NGFW как узла, настраиваемого через UGMC, появляется ложное сообщение об ошибка «Некорректное значение поля».

В следующих версиях.

SUM-18092

При подключении пользователя KERBEROS к VPN назначенная ему группа исчезает.

В следующих версиях.

SUM-18016

Некоторые сайты могут не открываться при использовании контентной фильтрации.

В следующих версиях.

SUM-17584

При добавлении нового узла в кластер конфигурации могут удалиться шлюзы на уже существующих узлах кластера.

В следующих версиях.

SUM-17151

Не работает поиск при работе с вложенными списками через меню Библиотеки-IP-адреса.

В следующих версиях.

SUM-17074

Если задать фильтр в строке поиска и затем открыть любое правило, соответствующее этому фильтру, то после его сохранения в выражение фильтра автоматически добавляется слово AND.

В следующих версиях.

SUM-17067

Самопроизвольная перезагрузка NGFW после установки обновлений библиотек.

В следующих версиях.

SUM-17053

В процессе импорта сетевых параметров настройка VIP-адресов кластера отказоустойчивости может быть импортирована с ошибками.

В следующих версиях.

SUM-16865

Невозможно завершить сессию любого из администраторов через веб-консоль. Появляется ошибка «Ошибка подключения к серверу».

В следующих версиях.

SUM-16699

Возможна ошибка отправки почты в случаях, когда в firewall отсутствовало разрешение соединений с адреса интерфеса/зоны источника почты.

В следующих версиях.

SUM-16667

При аутентификации пользователя через Kerberos с отправкой второго фактора через SMS(SMPP profile) возникает ошибка при отправке сообщения.

В следующих версиях.

SUM-16576

При обновлении страницы браузера в разделе «Журналы и отчеты» пропадает отметка избранного раздела.

В следующих версиях.

SUM-16513

В разделе Диагностика и мониторинг могут отображаться неактивные VPN-сессии.

В следующих версиях.

SUM-16294

Элемент «кластер» пропадает из веб-интерфейса, если на одном из узлов не запустился сервис кластеризации.

В следующих версиях.

SUM-16113

Не работает поиск в URL категориях на русском языке, как уже в имеющихся категориях, так и во вновь созданных.

В следующих версиях.

SUM-15828

Некорректная работа DNAT правил в связке с пользовательским VRF и правилами фильтрации контента и ssl инспекции.

В следующих версиях.

SUM-15752

Некорректная работа механизма BFD с VPN-туннелем.

В следующих версиях.

SUM-15256

Если пользователь создается непосредственно внутри правила, назначение групп такому пользователю не происходит.

В следующих версиях.

SUM-15238

При попытке терминировать сессию другого администратора может возникать ошибка.

В следующих версиях.

SUM-15186

Некорректно работают списки ip адресов в правилах Captive поратла.

В следующих версиях.

SUM-15094

При созданном ICAP-правиле перестает работать авторизация на captive-портале.

В следующих версиях.

SUM-15022

Недостаточная пропускная способность между двумя узлами из разных подсетей через NGFW с интерфейсами 10 Gb/s VirtIO.

В следующих версиях.

SUM-14960

При наличии в таблице маршрутизации большого количества маршрутов обновление шлюза занимает много времени и может закончится с ошибкой по таймауту.

В следующих версиях.

SUM-14849

При проверке несуществующего домена возвращается ответ 'Неизвестная категория', либо просто отсутствие категории.

В следующих версиях.

SUM-14659

Невозможно создать DHCP-подсеть без указания домена.

В следующих версиях.

SUM-14550

Некорректная работа ICAP с инкапсулированными заголовками в режиме REQMOD.

В следующих версиях.

SUM-14373

Enable опция не работает в rendezvous point мультикаст маршрутизатора.

В следующих версиях.

SUM-13849

При попытке использовать фильтр-кнопку в разделе 'Межсетевой экран', возможна ошибка фильтра.

В следующих версиях.

SUM-13209

Многочисленные ошибки с форматом даты при открытии страницы Журналы и отчета -> Журнал событий.

В следующих версиях.

SUM-12529

При импорте списка URL в существующий список с опцией добавления пропадает часть адресов изначального списка.

В следующих версиях.

SUM-10733

При изменении порта FTP-сервера в настройках резервного копирования не проходит проверка соединения с FTP-сервером.

В следующих версиях.

SUM-9652

Если LLDP-сервис не запущен, на страницах мониторинга 'LLDP соседи' и 'Статистика LLDP' появляется неопределенная ошибка 'Сервис не запущен'.

В следующих версиях.

SUM-7689

После перезагрузки или обновления узла сетевой интерфейс недоступен или теряет назначенный IP-адрес.

В следующих версиях.

Контрольные суммы файлов

Имя файла MD5 Ufix
ngfw-x86-64-7.4.3.549285R-release-public-qcow2.zip 64d9e997e26cffbfb83a3923c0bb6864 6C8C7B65A25AAC33F7B92FC66B1E918CC9BAA51AF22903A3FC790B5495D342D7
ngfw_ugls_update_7.4.3.549285R.bin 2d82e7613505beba30247996ae9dfed3 E5DBCB4B6CD24472
ngfw-x86-64-7.4.3.549285R-release-public-hyperv.zip 07022b981bc41c29f082dcb8157a445d AF15533F86901DDEA1C5FC84D82068C8841EA91CD478B1B8BDC0B060D79DA691
ngfw-x86-64-7.4.3.549285R-release-public.ova 0067e63b3787050b80287f76be872394 E25DA444B01ECF87
ngfw_x86_update_7.4.3.549285R.bin 5872e900dbed7413f210f3bd82e8b12e CE9B3EDDB0729C77
ngfw_ugls_full_update_7.4.3.549285R.tar.gz c56171cc57b6b633972ab758ef415346 3E45B24DEE3B8C5E
ngfw-x86-64-7.4.3.549285R-release-public.hdd.bz2 75d487336ca39c7a7c7ca8403136b8e5 D13C075BA524009A
Эта статья была:   Полезна | Не полезна
ID статьи: 3156
Последнее обновление: 07 июл, 2026
Ревизия: 1
Просмотры: 2
Комментарии: 0