UserGate NGFW 7.5.1(build 7.5.1.610144R, 31/08/2026)

ID статьи: 3282
Последнее обновление: 31 авг, 2026
Release Notes:
Product: UserGate NGFW
Version: 7.5.x

Статус

Long Term Support

Новые возможности

№ задачи

Описание

SUM-33515

Добавлена поддержка IPsec VPN-соединений (IKEv2) с устройствами сторонних производителей с использованием динамической маршрутизации OSPF.

SUM-32721

Добавлена возможность управления завершением VPN-сессий и блокировкой пользователей . После завершения сессии администратор VPN-сервера получает соответствующее уведомление.

SUM-31790

Добавлена поддержка механизма BGP Graceful Restart, альтернативного номера АС и удаления частных номеров АС при анонсировании маршрутов внешним BGP-соседям.

SUM-10117

Добавлена возможность исполнения нескольких команд CLI, вставленных из буфера обмена.

Улучшения и оптимизации

№ задачи

Описание

SUM-32657

Улучшен механизм подсчета активных пользователей, трафик которых проходит через туннельные интерфейсы (GRE, IPIP, VXLAN).

SUM-32652

Улучшен механизм формирования данных для графика загрузки интерфейсов на дашборде.

SUM-32522

Изменен допустимый размер кластера отказоустойчивости. В состав кластера может входить от 1 до 4 узлов.

SUM-30864

Улучшена стабильность работы ядра системы.

SUM-24718

Улучшено отображение неактивных правил в темной теме веб-интерфейса.

Исправления

№ задачи

Описание

SUM-34602

Исправлена ошибка назначения некорректной зоны для виртуальных МАС-интерфейсов после перезагрузки узла кластера отказоустойчивости.

SUM-33918

Исправлена ошибка, из-за которой не передавался трафик между клиентом и сервером через VPN-соединение по протоколу IPsec (IKEv2).

SUM-33908

Исправлена ошибка, из-за которой при перезапуске пассивного узла кластера отказоустойчивости трафик мог кратковременно передаваться через настроенный на нем L2-мост, что приводило к эффекту MAC flapping.

SUM-33797

Исправлена ошибка, из-за которой при просмотре сведений о пользовательских сессиях в CLI возникала ошибка «Internal Error», если логин пользователя содержал определенные комбинации символов.

SUM-33712

Исправлено назначение маски на туннельный интерфейс клиента NGFW с опцией dynamic для IPsec/L2TP VPN-соединений теперь используется маска /32.

SUM-33701

Исправлена ошибка механизма проверки доменных имен при создании объектов в консоли.

SUM-33683

Исправлена ошибка фильтрации событий в журнале СОВ по действию. Для корректной фильтрации используется финальное действие по правилу.

SUM-33660

Исправлена ошибка распределения нагрузки между ядрами CPU при обработке модулемем СОВ большого количества сессий к ограниченному числу серверов.

SUM-33482

Исправлена ошибка, из-за которой при включенном режиме VMAC в HA-кластере OSPF-соседство устанавливалось одновременно по физическому IP-адресу узла и виртуальному IP-адресу (VIP).

SUM-33438

Исправлено управление журналированием в режиме отладки (debug) в интерфейсе командной строки.

SUM-33220

Исправлена проблема, приводившая к снижению скорости записи на SSD-накопители на аппаратных платформах.

SUM-33085

Исправлена ошибка активации механизма Poison Reverse в настройках RIP.

SUM-32985

Исправлена ошибка, из-за которой после перезагрузки узла отключенные VLAN-интерфейсы, созданные на bond-интерфейсе, могли некорректно переходить во включенное состояние.

SUM-32724

Исправлена ошибка проверки правил балансировки нагрузки на дублирование, из-за которой не учитывался транспортный протокол и невозможно было создать правила с одинаковыми виртуальным адресом и портом для разных протоколов (TCP/UDP).

SUM-32719

Устранено ограничение максимальной длины ключа PSK для обеспечения совместимости версий.

SUM-32653

Исправлены некорректные данные отображаемые в логах событии User Certificate Profile

SUM-32651

Исправлено прерывание BGP-сессии, возникавшее на короткое время в процессе загрузки узла.

SUM-32255

Исправлено зависание ядра при длительной нагрузке, добавлена возможность прерывания процесса записи на диск.

SUM-31967

Исправлена ошибка, позволявшая выполнять VPN-аутентификацию пользователей с отключенными локальными учетными записями.

SUM-31932

Исправлена ошибка, связанная с назначением измененную категорию URL указанному IP-адресу.

SUM-31800

Устранена проблема, приводящая к постепенному увеличению потребления оперативной памяти на UserGate NGFW.

SUM-31773

Исправлена ошибка, приводившая к недоступности узла или всего кластера отказоустойчивости, если в кластере с включенной мультикаст- или OSPF-маршрутизацией выполнялось добавление или удаление кластерного интерфейса (используемого для обмена VRRP-сообщениями).

SUM-31605

Исправлена ошибка, из-за которой при фильтрации динамических ARP-записей по MAC-адресу в интерфейсе командной строки в результатах могли отображаться записи со значением MAC-адреса None.

SUM-31533

Исправлена ошибка, из-за которой при использовании в системе сервера SAML IDP мог возникать сбой при доступе к странице веб-портала.

SUM-31477

Исправлено неэффективное расходование ресурсов при генерации страниц сетевых ошибок.

SUM-31404

Исправлено создание архива с журналами для скачивания, если момент создания совпал с моментом ротации журналов.

SUM-31205

Исправлена проблема, приводившая к самопроизвольной перезагрузке устройства.

SUM-31191

Исправлена ошибка, связанная с обработкой трафика правилами NAT, DNAT или PBR после того, как MAC-адреса источника этого трафика был удален из правила.

SUM-31091

Повышена стабильность обработки TCP-соединений за счет устранения возможной конкуренции при закрытии сокетов.

SUM-31045

Исправлена проблема, из-за которой после обновления устройства VLAN-интерфейсы с ранее настроенными шлюзами не отображались в веб-консоли.

SUM-31010

Исправлена ошибка, приводившая к появлению ложного сообщения об ошибке «Некорректное значение поля» при инициализации UserGate NGFW как узла, настраиваемого через UGMC.

SUM-30981

Исправлена ошибка, из-за которой в конфигурациях с несколькими BGP-соседями из одной AS, анонсирующими одинаковый префикс, при отключенной опции multiple path в таблицу маршрутизации могли добавляться несколько маршрутов вместо одного предпочтительного маршрута.

SUM-30948

Устранен значительный рост потребления памяти, возникающий при включенном захвате пакетов под высокой нагрузкой трафика.

SUM-30938

Исправлена ошибка, из-за которой после обновления ПО узлов кластера с версии ниже 7.5.0 до версии 7.5.0 или выше сохранение параметров кластера отказоустойчивости могло завершаться с ошибкой.

SUM-30582

Исправлена ошибка, препятствовавшая импорту сетевой конфигурации UserGate NGFW на резервный узел кластера UserGate DCFW.

SUM-30310

Исправлена ошибка при смене мастер-узла кластера не сохранялись статические маршруты с виртуальным IP-адресом в качестве шлюза.

SUM-29850

Исправлена ошибка, из-за которой после восстановления связности и синхронизации конфигурации в кластере количество правил межсетевого экрана, правил контентной фильтрации и сигнатур приложений могло некорректно отображаться в веб-консоли, если они были добавлены во время разделения кластера конфигурации.

SUM-29750

Исправлена ошибка, приводящая к потере IP-адреса логического интерфейса или самого интерфейса.

SUM-29698

Исправлена проблема, приводившая к изменению интерфейса для мультикастовой синхронизации и отключению синхронизации сессий после обновления кластера с версии 7.4.2 до 7.5.0.

SUM-27239

Исправлена в CLI ошибка добавления дополнительного узла в кластер конфигурации через интерфейс, отличный от port0.

SUM-21691

Исправлена ошибка, из-за которой при использовании TLS 1.3 с включенной SSL-инспекцией загрузка файлов могла работать некорректно.

SUM-20756

Исправлена ошибка, из-за которой при использовании NGFW в режиме явного прокси загрузка файлов большого размера могла прерываться.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление с версии 7.5.0

Если настроен кластер отказоустойчивости, перед обновлением с версии 7.5.0 в веб-консоли одного из узлов кластера отказоустойчивости в разделе Настройки ➜ Консоль администратора ➜ Кластеры отказоустойчивости следует нажать кнопку Приостановить работу.

Обновление с версии 7.4.х

Если настроен кластер отказоустойчивости, для обновления с версии 7.4.x рекомендуется использовать один из следующих сценариев.

Сценарий 1. Отключение интерфейсов

  1. На мастер-узле отключите все интерфейсы, для которых настроены виртуальные IP-адреса. Это приостановит работу узла.
  2. Обновите мастер-узел штатными средствами.
  3. На резервном узле отключите все интерфейсы, для которых настроены виртуальные IP-адреса. Это приостановит работу узла.
  4. На мастер-узле включите отключенные интерфейсы, чтобы вернуть узел в рабочее состояние.
  5. Обновите резервный узел штатными средствами.
  6. На резервном узле включите отключенные интерфейсы, чтобы вернуть узел в рабочее состояние.

Сценарий 2. Проверка сети

  1. Включите функцию Проверка сети.
  2. На мастер-узле обеспечьте недоступность шлюзов. Это приостановит работу узла.
  3. Обновите мастер-узел штатными средствами.
  4. На резервном узле обеспечьте недоступность шлюзов. Это приостановит работу узла.
  5. На мастер-узле восстановите доступ к шлюзам, чтобы вернуть узел в рабочее состояние.
  6. Обновите резервный узел штатными средствами.
  7. На резервном узле восстановите доступ к шлюзам, чтобы вернуть узел в рабочее состояние.

Особенности конвертации правил VPN при обновлении: https://docs.usergate.com/osobennosti-konvertacii-pravil-vpn-pri-obnovlenii-do-versii-75x_3081.html

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-33940

При использовании прозрачного прокси-сервера часть трафика может проходить без его обработки.

В следующих версиях.

SUM-33828

Когда на UserGate NGFW настроено правило защиты почтового трафика с включенным SSL-инспектированием, TLS-соединение с почтовым сервером не устанавливается.

В следующих версиях.

SUM-32805

После обновления программного обеспечения LogAn SNMP-агент может перестать отвечать на запросы.

В следующих версиях.

SUM-31635

При поиске LDAP-пользователей с использованием подстановочных символов (wildcard) ожидаемые результаты поиска могут не отображаться.

В следующих версиях.

SUM-30690

При переключении шлюза по умолчанию в пользовательском VRF в некоторых случаях может не обновляться MAC-адрес назначения. В результате трафик будет продолжать передаваться на исходный шлюз, даже если он недоступен, что приведет к потере трафика и зависанию текущих сессий.

В следующих версиях.

SUM-30080

При настройке дополнительного узла кластера происходит утечка памяти, связанная с рекурсивным вызовом внутренней функции закрытия CLI.

В следующих версиях.

SUM-29419

Импорт конфигурации в текстовом формате через CLI может работать некорректно.

В следующих версиях.

SUM-28849

Команда show user-auth не отображает полный список авторизованных пользователей.

В следующих версиях.

SUM-27987

Если до первичной инициализации устройства для построения бонд-интерфейса выбран интерфейса port0, после перезагрузки пропадает доступ к веб-консоли.

В следующих версиях.

SUM-27529

Некорректное отображение параметров SIP в CLI.

В следующих версиях.

SUM-27418

Сервер не отправляет сертификат клиенту при подключениях по DTLS с аутентифкацией по AAA или PKI+MFA.

В следующих версиях.

SUM-27390

Не удается получить по SNMP данные о температуре ПАК C150.

В следующих версиях.

SUM-27232

При прохождении трафика через межсетевой экран дважды (в разных зонах) журнал трафика показывает неправильную информацию о зонах.

В следующих версиях.

SUM-27139

При импорте конфигурации или обновлении версии кириллические названия фильтров BGP нарушали работу VRF.

В следующих версиях.

SUM-26863

В CLI некорректно работает команда изменения сетевого уровня (Layer 3) на канальный (Layer 2) для интерфейса типа мост.

В следующих версиях.

SUM-26757

Правило пропускной способности, созданное для одного IP-адреса через раздел «Мониторинг трафика», может примениться ко всем IP-адресам.

В следующих версиях.

SUM-26535

В некоторых случаях настройка параметров промежуточных сертификатов, используемых для SSL-инспектирования, может выполняться некорректно.

В следующих версиях.

SUM-26498

После создания кластера конфигурации команда show ha-cluster вместо информации об отсутствии кластера отказоустойчивости отображает ошибку.

В следующих версиях.

SUM-26463

После оффлайн-обновления в окне проверки обновлений отображается старая версия в статусе 'Cкачивание', а в журнал событий каждую минуту добавляется запись о новой версии.

В следующих версиях.

SUM-26190

После импорта конфигурации импортированные группы приложений могут некорректно использоваться в правилах управления пропускной способностью.

В следующих версиях.

SUM-25519

При отсутствии физического линка на административно включенном SFP-порту в веб-консоли может отображаться некорректная скорость — 1 или 10 Гбит/с вместо 0 Мбит/с.

В следующих версиях.

SUM-24452

В дашборде некорректно отображаются лицензированные пользователи.

В следующих версиях.

SUM-24115

Если в трафике есть HTTP-ответы без тела и заголовков, при включении L7/IDPS в журнале /var/log/kern.log появляются сообщения об ошибке.

В следующих версиях.

SUM-24017

Лишняя запятая в описании сервисов зоны.

В следующих версиях.

SUM-23618

Некорректная обработка запросов для событий 'правил резервного копирования' и 'правил экспорта' в фильтре журнала событий.

В следующих версиях.

SUM-22473

При использовании смешанного регистра в имени домена возможна блокировка запросов.

В следующих версиях.

SUM-22433

Не выполняется проверка значения при указании BGP-сети.

В следующих версиях.

SUM-22391

При подключении к серверу по RDP через веб-портал в журнале веб-доступа IP-адрес сервера может отображаться некорректно — как 127.0.0.1.

В следующих версиях.

SUM-22089

При попытке сформировать поисковый запрос с параметром userID в разделе журналов и отчетов возникает ошибка.

В следующих версиях.

SUM-21940

В CLI при работе с BGP невозможно ввести нулевую маску.

В следующих версиях.

SUM-21850

Не передаются события Веб-портала на syslog.

В следующих версиях.

SUM-21758

На странице блокировки правилом морфологии не отображается морфологическая категория.

В следующих версиях.

SUM-21722

При развертывании устройства на аппаратной платформе в некоторых случаях могут не запускаться системные сервисы.

В следующих версиях.

SUM-21074

В некоторых случаях проверка доступности вышестоящего прокси-сервера может выполняться некорректно.

В следующих версиях.

SUM-20733

При просмотре журнала трафика за текущий день списки значений дополнительных фильтров (например, фильтров по IP-адресу назначения или по порту источника) могут быть пустыми, несмотря на наличие соответствующих записей в журнале.

В следующих версиях.

SUM-20302

Некорректная работа счетчиков при срабатывании правил контентной фильтрации.

В следующих версиях.

SUM-19177

При срабатывании правила оповещения для СОВ (профиль SMTP), в сообщении указывается имя другого узла кластера, отличного от того, на котором было срабатывание СОВ.

В следующих версиях.

SUM-18925

Не работает переход по ссылкам с параметрами, опубликованным на веб-портале.

В следующих версиях.

SUM-18879

При использовании нескольких DHCP-пулов в разных VFR в разделе «Адреса DHCP» отображается только последний выданный IP-адрес, а остальные выданные адреса могут отсутствовать в списке.

В следующих версиях.

SUM-18775

При проверке некорректно сформированной сигнатуры в некоторых случаях может возникать неизвестная ошибка вместо диагностического сообщения.

В следующих версиях.

SUM-18593

При прохождении трафика в режиме прозрачного прокси в журнале веб-доступа могут некорректно отображаться срабатывания правил вышестоящего прокси.

В следующих версиях.

SUM-16513

В разделе Диагностика и мониторинг могут отображаться неактивные VPN-сессии.

В следующих версиях.

SUM-14960

При наличии в таблице маршрутизации большого количества маршрутов обновление шлюза занимает много времени и может закончится с ошибкой по тайм-ауту.

В следующих версиях.

SUM-14584

При сканировании QR кода с помощью Google Authentificator на Android вместо кода выводятся прочерки.

В следующих версиях.

SUM-9652

Если LLDP-сервис не запущен, на страницах мониторинга 'LLDP соседи' и 'Статистика LLDP' появляется неопределенная ошибка 'Сервис не запущен'.

В следующих версиях.

SUM-9145

При использовании VPN-туннеля IKEv1 в некоторых случаях может происходить переподключение VPN-соединения, сопровождающееся кратковременным удалением и последующим восстановлением маршрутов через туннель (route flapping).

В следующих версиях.

Контрольные суммы файлов

Имя файла MD5 Ufix
ngfw_x86_update_7.5.1.610144R.bin 27bccce50c7c4005554ab2b4330f5f81 27E1151BA07346FE
ngfw_ugrc_update_7.5.1.610144R.bin 76114fdfdc1e4e711fdf45ad9d58b372 2C05392E19F787BD
ngfw-x86-64-7.5.1.610144R-release-public-qcow2.zip 93a8559113edc505a0a134ec0bc1bb81 4A20EEAC8283985BD13CE7401D84FA008298DA123941621A617A8F7A7C798048
ngfw-x86-64-7.5.1.610144R-release-public.hdd.bz2 9f3a12c21114dfeaf5b4c4a7298d3d95 522B0F976408AC68
ngfw_ugrc_full_update_7.5.1.610144R.tar.gz 4fcb8e234f5e0d15bca7917d7cdbf98c 9E37348297A8B8DB
ngfw-x86-64-7.5.1.610144R-release-public.ova c40b79d454d5b69ff52c1d1a556286d2 F90554F548986A8B
ngfw-x86-64-7.5.1.610144R-release-public-hyperv.zip 8c7b8889987292fa3401107c026c827c AAAB8320E717F630AA25BC423FE096C6249CB6CFCB4AA30EA16B7E35A9917D99
ngfw_ugls_full_update_7.5.1.610144R.tar.gz 09499f3c27e28b8c54dded87da0f4a6c 7B1055CF609FB2BA
ngfw_ugls_update_7.5.1.610144R.bin a34618881e3cbcf8a9589699a3492068 248D67C444E24474
Эта статья была:   Полезна | Не полезна
ID статьи: 3282
Последнее обновление: 31 авг, 2026
Ревизия: 4
Просмотры: 60
Комментарии: 0