UserGate UTM 5.0.6R9 Release (build 5.0.6.4447R9, 17/09/2020).

ID статьи: 484
Последнее обновление: 30 мая, 2023
Release Notes:
Product: UserGate NGFW
Version: 5.x

Новые возможности

  • Добавлена возможность транслирования всего собственного трафика UserGate.
  • Добавлены дополнительные проверки применяемых обновлений, чтобы убедиться, что они подходят для данной версии UserGate.
  • Добавлена возможность включения модуля для поддержки протокола ftp в МЭ.
  • Добавлена возможность использования нескольких профилей Netflow коллекторов.
  • Добавлена поддержка TLS GOST для правил инспекции SSL.

Улучшения и оптимизации

  • Улучшено отображение выданных по DHCP адресов.
  • Улучшено журналирование операции смены пароля для агентов серверов терминального доступа.
  • Улучшено переключение узлов в кластере отказоустойчивости.
  • Ускорена процедура применения обновления Security update.
  • Улучшена процедура применения измененных настроек к узлам кластера отказоустойчивости.
  • Улучшена обработка оповещений, снижена нагрузка на ЦПУ.
  • Улучшена процедура удаления кластера отказоустойчивости.
  • Улучшена публикация веб-ресурсов через веб-портал и reverse-прокси, добавлено изменение cookies.
  • Улучшена публикация веб-ресурсов через веб-портал и reverse-прокси, добавлено изменение необходимых заголовков.
  • Улучшена стабильность модуля L7.

Исправления

  • Убрана устаревшая команда восстановления из автоматически созданного бэкапа из CLI.
  • Исправлена проблема зависания устройства UserGate из-за падения модуля L7, проявляющаяся в некоторых ситуациях.
  • Исправлена проблема агента терминального сервера при работе со Skype for business.
  • Исправлена работа команды CLI catlog.
  • Исправлена проблема с падением устройства при переводе интерфейса в режим mirror и включенной СОВ.
  • Инсталлятор агента для терминального сервера переподписан новой корректной ЭЦП.
  • Исправлено некорректное отображение приложений в фильтре по приложениям в журнале трафика.
  • Исправлено некорректное отображение NAT адреса источника в журнале трафика.
  • Исправлена проблема при которой веб-консоль неожиданно закрывала соединение в некоторых случаях (unexpectedly close connection).
  • Исправлена ошибка потери зон при применении Security update на версию UserGate 5.0.6.4072.
  • Исправлена проблема утечки памяти при обновлении сигнатур модуля L7.
  • Исправлена проблема при которой удаленный маршрут остается в системе.
  • Исправлена проблема отключения модуля L7 на всех узлах кластера.
  • Исправлена проблема c пропаданием сервисов на зонах при включении Netflow на двух или более интерфейсах.
  • Исправлена проблема скачивания готового отчета.
  • Исправлена проблема невозможности определить URLF категорию для некоторых сайтов.
  • Исправлена проблема неконсистентности настроек интерфейсов VPN, которая могла произойти в кластере.
  • Исправлена проблема с некорректной модификацией cookies при публикации Outlook web access через веб-портал.
  • Исправлена проблема с некорректной модификацией cookies при публикации некоторых сайтов через веб-портал.
  • Исправлена проблема с пропаданием при перезагрузке статических адресов на VLAN-интерфейсах, созданных на бонд интерфейсе, получающем адрес по DHCP.
  • Исправлена проблема с переадресацией гостевого пользователя на страницу с оригинальным запросом после его успешного логина через Captive-портал.
  • Исправлена проблема неприменения маршрутов в системах Windows при подключении через VPN.
  • Исправлена проблема с синхронизацией сессий в кластере отказоустойчивости, построенном на разных физических интерфейсах.
  • Исправлена проблема с несовпадением SNI и имени хоста в https-запросах веб-портала.
  • Исправлена проблема обновления баз антивирусного модуля эвристической защиты.
  • Исправлена проблема с обновлением правил пропускной способности при установке обновления Security Update, которое могло привести к зависанию устройства UserGate.
  • Исправлена проблема работы VPN при наличии 2 или более клиентских правил VPN.
  • Исправлена невозможность входа под emergency администратором в CLI после установки обновления.
  • Исправлена ошибка выгрузки модуля L7 с помощью команды CLI в кластере.
  • Исправлена ошибка добавления PPPoE интерфейса с именем, которое ранее было использовано другим PPPoE интерфейсом.
  • Исправлена ошибка отображения результатов фильтра в списке приложений.
  • Исправлена ошибка подключения к веб-консоли sameSite attribute из браузера Firefox.
  • Исправлена ошибка при дешифровании TLS 1.0.
  • Исправлена ошибка применения правил МЭ с указанными группами пользователей к узлам кластера.
  • Исправлена ошибка создания полосы пропускания, возникающая в некоторых случаях.
  • Исправлена ошибка таймаута при получении почты с серверов gmail.
  • Исправлена ошибка удаления Netflow профиля.
  • Исправлена ошибка, возникающая при добавлении приложения L7 в группу приложений.
  • Исправлена ошибка, при которой исчезают все назначенные адреса на интерфейс, входящий в кластер отказоустойчивости, при отключении интерфейса и перезагрузке устройства.
  • Исправлена проблема загрузки сервера после выполнения бэкапа системы.
  • Исправлена проблема некорректного блокирования https://youtube.com при указании в правилах инспекции SSL блокировки сайтов с некорректными сертификатами.
  • Исправлена проблема некорректной отсылки информации о группах пользователей в модуль статистики (LogAn).
  • Исправлена проблема нестабильного поведения кластера отказоустойчивости на VLAN-интерфейсах на бонде.
  • Исправлена проблема ошибки отображения интерфейса в веб-консоли, если ему назначен режим DHCP, но DHCP-сервер в сети отсутствует.
  • Исправлена проблема прерывания работы Skype for business при установленном агенте для терминального сервера.
  • Исправлена проблема при которой DHCP-релей мог не работать в некоторых случаях.
  • Исправлена проблема применения правил МЭ к группам пользователей, подключенных через VPN.
  • Исправлена проблема применения правила пропускной способности со сценарием на группу пользователей.
  • Исправлена проблема с неполным включением VLAN-интерфейсов в бонде после отключения и последующего включения бонда.
  • Исправлена проблема с отключением интерфейсов в бонде после изменения режима бонда с fast на slow.
  • Исправлена проблема с созданием маршрутов через PPPoE интерфейс.
  • Исправлена проблема утечки памяти в модуле L7 при обновлении сигнатур.
  • Исправлена процедура восстановления из бэкапа ядра UG OS.
  • Исправлена публикация ресурса через веб портал с указанием прямого домена, при котором некорректно формировалось поле SNI.
  • Исправлено отображение виджетов с диаграммами в виде столбцов в дашборде.
  • Исправлено падение модуля SYN-прокси, проявляющееся в некоторых случаях.
  • Исправлены разрешения на запись файлов с отладочной информацией.

Критические изменения в версии

Внимание! После установки данного обновления на версию UserGate 5.0.6R5 или более раннюю будут изменены настройки VPN. Рекомендуется проверить корректность этих настроек после завершения обновления.

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации

Известные ошибки и недочеты

не обнаружено

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 484
Последнее обновление: 30 мая, 2023
Ревизия: 5
Просмотры: 838
Комментарии: 0
Теги