UserGate UTM 5.0.6 Release (build 5.0.6.3335R, 05.12.2018).

Новые возможности

• Обновление включает в себя все изменения, сделанные в рамках версии 5.0.6RC-3.
• Добавлена возможность использовать MAC-адрес в правилах маршрутизации (PBR).
• Добавлена возможность ввода причины запроса на добавление сайта в белый список для пользователя.
• Добавлена возможность добавлять бонд-интерфейс в бридж.
• Добавлена возможность применять правила защиты DoS на пользователей known и unknown.
• Добавлена возможность сбросить внутренний кэш информации о пользователях через команду CLI.
• Добавлена возможность сузить поиск в AD при добавлении групп или пользователей в правила фильтрации.
• Добавлена возможность указывать URI для ICAP-серверов в виде icap://server:port/path
• Добавлена возможность использовать один TCP порт для SSL VPN и сервиса reverse прокси.
• Добавлена страница блокировки для пользователей SSL VPN, которые пытаются открыть неразрешенные им закладки.
• Добавлена возможность устанавливать обновления UserGate при отсутствии подключения к интернет (offline updates).
• Добавлена возможность тонкой настройки режимов проксирования - fast mode и SYN mode.
• Добавлена поддержка форматов выгрузки логов - BSD syslog protocol (RFC - 3164), syslog protocol (RFC - 5424), CEF (ArcSight Common Event Format).
• Добавлена возможность использовать национальные домены в разделе Диагностика и мониторинг, Запрос DNS.
• Добавлен useragent для прокси клиента UserGate.

Улучшения и оптимизации

• Улучшено сообщение об ошибке при попытке добавить пользователя с email адресом, который уже используется.
• Улучшена работа удаленного помощника.
• Улучшена процедура применения SU-обновлений.
• Улучшена стабильность работы UserGate.

Исправления

• Изменено имя Entensys на UserGate во всех автоматически выписываемых сертификатах.
• Изменен режим загрузки по умолчанию на UTM Core (serial console).
• Удалена группа категорий URLF All categories.
• Исправлена ошибка, при которой не открывается HTTPS-сайт неавторизованным пользователем, и требуется произвести его авторизацию.
• Исправлена ошибка авторизации по NTLM после выхода с помощью logout.captive.
• Исправлена ошибка авторизации по NTLM с запоминанием пользователя по cookie.
• Исправлена проблема, при которой после установки SU-обновления отображался некорректный статус обновления.
• Исправлено падение ядра, проявлявшееся в некоторых случаях.
• Исправлен ряд уязвимостей XSS.
• Исправлена ошибка, проявляющаяся при попытке использовать русские буквы в имени пароля на ICAP-серверы.
• Исправлена ошибка, при которой терялось значение Shared key при редактирования профиля безопасности.
• Исправлена проблема, когда невозможно открыть закладку SSL VPN с указанным прямым доменом, доступ к которой содержит группу пользователей.
• Исправлена ошибка, при которой зона, назначенная интерфейсу с помощью команд CLI, сбрасывалась после перезагрузки.
• Исправлена проблема пропадания зоны на интерфейсе, проявляющаяся в редких случаях.
• Исправлена проблема открытия закладок SSL VPN c прямой ссылкой, если SSL VPN портал настроен на специфичном порту.
• Исправлена проблема блокирования DHCP-запросов через L2-мост.
• Исправлена проблема, при которой у статической записи DNS истекал срок действия.
• Исправлена проблема переключения на запасной шлюз, подключенный по PPPOE.
• Исправлена ошибка авторизации пользователя по NTLM, после того, как срок авторизации истекает.
• Исправлена проблема, при которой UDP-пакеты в рамках одной сессии могли отправляться через различные шлюзы, если включен режим балансировки.
• Исправлена проблема пропадания маршрутов в некоторых случаях.

Критические изменения в версии

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами.

Известные ошибки и недочеты

не обнаружено