UserGate UTM 4.0.18 (сборка 4.0.1816058, 17.01.2018)
Важно! Если вы обновляетесь с версии 4.0.12 или более ранней и используете агенты авторизации для Windows или для терминальных серверов, необходимо обновить сперва агенты, а затем обновлять UTM.
Новое в версии:
- Добавлена возможность передавать на ICAP-сервер имя пользователя (X-Authenticated-User) в кодировке base64
- Добавлена возможность установить несколько кластерных IP-адресов на один интерфейс
- Исправлена ошибка ротирования журналов atop
- Исправлена ошибка таймаута DNS
- Исправлена ошибка, возникающая при обновлении списка сайтов-переводчиков
- Исправлена проблема авторизации компьютеров через тип авторизации Kerberos вместо пользователей
- Исправлена проблема работы MailSecurity, при использовании протокола STARTLS
- Исправлена проблема циклического редиректа при наличии блокирующего все правила и внешней страницы блокировки
- Улучшено время, требуемое для применения правил межсетевого экрана
- Изменен тип сетевого адаптера, используемого в виртуальном ovf-образе, на VMXNET3.
UserGate UTM 4.0.14 (сборка 4.0.1416018, 22.11.2017)
Важно! Если вы используете агенты авторизации для Windows или для терминальных серверов, необходимо обновить сперва агенты, а затем обновлять UTM.
Новое в версии:
- Исправлен некорректный вывод в CLI на двойное нажатие Esc
- Исправлена ошибка отображения страницы Captive-портала при отсутствии явного указания зоны источника в правиле Captive-портала
- Исправлена ошибка отправки запроса на изменение категории сайта
- Исправлена ошибка при создании резервной копии на внешний носитель, проявляющаяся в некоторых случаях
- Исправлена ошибка Server is busy при проверке категории сайта на только-что добавленном в кластер узле
- Исправлена ошибка, при которой создаётся некорректное правило межсетевого экрана, если указать у сервиса порты источника и назначения
- Исправлена ошибка, проявляющаяся при развёртывании образа на аппаратные платформы
- Исправлена ошибочное ограничение логина пользователя SMPP в 15 символов
- Исправлена проблема блокировки сайта skif.minfin74.ru модулем СОВ
- Исправлена проблема медленной работы UTM при включенном экспорте журналов на внешний сервер syslog, недоступный в данный момент
- Исправлена проблема неработающего удалённого помощника при зависании UTM
- Исправлена проблема обновления ПО UTM в случае наличия кластера
- Исправлена проблема обновления СОВ, если файл обновления содержит некорректные данные
- Исправлена проблема отображения пользователей с русскими именами в списке запросов сайтов в белый список
- Исправлена проблема синхронизации пользователей AD из OU, в которых используются русские буквы и пробелы
- Исправлена проблема увеличения размера жёсткого диска на виртуальной платформе Microsoft Hyper-V
- Исправлена проблема фильтрации по DNS в случае присутствия символа * в списке доменов
- Исправлена проблема, при которой защита от флуда не отбрасывала пакеты, превышающие порог защиты
- Исправлена проблема, при которой принудительная проверка обновлений продукта не происходила
- Исправлена редкая проблема зависания модуля генерации SSL-сертификатов
- Исправлено падение сервера статистики с сообщением ошибки invalid byte sequence for encoding UTF8
- Улучшена производительность отображения пользователей Active Directory, уменьшена нагрузка на сервера AD
- Улучшена стабильность работы UTM при обновлении баз
- Уменьшены затраты UTM на применение правил межсетевого экрана при аутентификации пользователя
- Усилена безопасность вызовов API
- Обновлён драйвер контроллера RAID
- Обновлён ряд системных утилит
- Добавлена возможность создавать правила защиты от сетевого флуда с ограничением более 10000 пакетов в секунду
- Добавлено исключение из обработки UDP DNS-трафика, идущего от DNS-серверов, используемых в UTM
- Средства антиспам и антивирусной проверки вынесены в отдельные модули.
UserGate UTM 4.0.12 (сборка 4.0.1215962-2, 28.09.2017)
Новое в версии:
- Исправлена проблема зависания UTM, если настроено правило отсылки журналов по syslog поверх TCP на внешний сервер, и этот сервер недоступен
- Исправлена проблема некорректного определения статуса шлюза в некоторых случаях при работе на Hyper-v
- Исправлена проблема изменения размера рааздела UTM на платформе Hyper-v
- Исправлена проблема недоступности USB-накопителя при создании резервной копии или экспорте журналов в support menu на некоторых аппаратных платформах
- Обновлен потенциально уязвиымый пакет tcpdump
UserGate UTM 4.0.12 (сборка 4.0.1215959, 05.09.2017)
Новое в версии:
- Исправлен некорректно указанный порт для синхронизации сессий VRRP-кластера
- Исправлена проблема исключения узла из кластера
- Исправлена ошибочное отображение IP-адреса пользователя на страницах блокировки для сайтов, которые начинаются с цифр
- Исправлена потенциальная уязвимость kerberos Orpheus Lyre
- Исправлена проблема неотображения новых L7-сигнатур после их обновления
- Исправлена проблема открытия некоторых сайтов, у которых заголовки не соответствуют требованиям RFC, например, multitran.ru
- Исправлена проблема при балансировке в режиме Gate
- Исправлена проблема проверки шлюза, если сетевой кабель отключен
- Исправлена проблема пропадания настроек DHCP после обновления UTM
- Исправлена проблема работы балансировщика нагрузки после перезагрузки UTM
- Исправлена проблема работы модуля MailSecurity при включенной балансировке на почтовые серверы
- Исправлена проблема с подтверждением устройств BYOD
- Исправлена проблема с потерей списка почтовых адресов, указанных в оповещении, после перезагрузки сервера
- Исправлена проблема с работой модуля MailSecurity и опубликованными почтовыми серверами при включенной балансировке нагрузки
- Исправлена проблема циклической перезагрузки, при указании уровня ошибок менее 10% в параметрах проверки сети
- Исправлена проблема, при которой запасной сервер в балансировщике загрузки никогда не использовался
- Исправлена проблема, при которой изменение названия OU в AD не приводит к изменению названия OU в UTM
- Исправлена работа агента авторизации для Windows и для терминальных серверов при наличии пользователей, заведенных с использованием национальных алфавитов
- Добавлена возможность блокировки сайтов, открываемых через сайты-переводчики (translate.google.ru, translate.yandex.ru)
- Добавлена возможность отображать имя пользователя на странице блокировки
- Добавлена возможность подключения по Radmin в случае полного падения UTM
- Добавлена возможность применения правил межсетевого экрана к фрагментированным/нефрагментированным/всем пакетам
- Добавлена возможность создавать списки сервисов с указанием портов источника
- Добавлена дополнительная проверка параметра размера MTU в настройках интерфейсов
- Добавлена проверка наличия пробелов в корневом пути AD-коннектора
- Добавлена проверка наличия OU в AD при проверке AD-коннектора
- Добавлено событие о успешной загрузки UTM в журнал событий
- Добавлены дополнительные валидации при создании правил балансировки загрузки
- Добавлены дополнительные проверки сертификата, при его загрузке в UTM
- Добавлены оповещения SNMP при срабатывании запрещающих правил межсетевого экрана
- Улучшена балансировка сессий пользователей по провайдерам. Сессии одного и того же пользователя всегда идут через определенного провайдера.
- Улучшена безопасность UTM, закрыт доступ по портам 4004, 4005, 8091
- Улучшена обработка команд reboot/shutdown в CLI
- Улучшена обработка сертификатов сайтов, у которых не указано поле Common name.
- Улучшена работа при фильтрации по спискам URL
- Улучшена работа HTTPS-дешифрования
- при наличии правила, запрещающего дешифрование трафика, контентная фильтрация для этих сайтов продолжает работать на основе имени хоста или категории URLF
- Улучшена стабильность переключения узлов в отказоустойчивом кластере
- Улучшена стабильность подсистемы utm-appliance
- Улучшена стабильность процедуры запуска сервисов UTM
- Уменьшено время применения правил межсетевого экрана.
UserGate UTM 4.0.11 (сборка 4.0.1115660, 28.06.2017)
Новое в версии:
- Исправлена проблема сортировки по объему трафика в статистике
- Исправлена проблема авторизации пользователей с помощью агента авторизации, имеющих русские буквы в AD-имени
- Исправлена проблема времени отключения временных пользователей
- Исправлена проблема загрузки сторонних сертификатов
- Исправлена проблема медленного открытия сайта juniper.com после обновления до версии 4.0.10
- Исправлена проблема отображения событий статистики в неверной временной зоне
- Исправлена проблема отсутствия уведомлений о срабатывании правил СОВ
- Исправлена проблема подвисания сервера при перезагрузке и включенном radmin
- Исправлена проблема потери авторизации пользователей при переключении трафика на другой узел
- Исправлена проблема потери настройки размера MTU на интерфейсе на платформе hyper-v после перезагрузки
- Исправлена проблема потери настройки размера MTU на сабинтерфейсе после перезагрузки
- Исправлена проблема ротации базы данных статистики
- Исправлена проблема с большим потреблением памяти модулем Касперского при высокой загрузке
- Исправлена проблема с истечением лицензии на 1 день раньше срока
- Исправлена проблема с невозможностью запуска антивируса Касперского в некоторых случаях
- Исправлена проблема с невозможностью назначить порт прокси сервера обратно на 8090
- Исправлена проблема с отображением страницы блокировки при включенном модуле СОВ
- Исправлена проблема синхронизации с AD, если корень содержит русские символы
- Исправлена проблема фильтрации почтового трафика POP3 TLS при работе с gmail
- Исправлена проблема экспорта журнала трафика в syslog
- Исправлено падение СОВ на серверах с числом процессорных ядер более 16
- Исправлены небольшие ошибки интерфейса
- Исправлены незначительные проблемы обработки URL-списков
- Исправлены параметры правила пропускной способности, если оно создавалось из раздела Мониторинг
- Исправлена проблема пропадания сетевых настроек при перезагрузке UTM на платформе hyper-v
- Добавлена возможность блокировать трафик в случае несанкционированного изменения исполняемых файлов продукта
- Добавлена возможность блокировки сайтов, в случае открытия их через сайты-переводчики
- Добавлена возможность изменять длину списка при просмотре
- Добавлена возможность отображения IP-адреса пользователя на странице блокировки
- Добавлена поддержка LCD-модулей в F-модели ПАК UTM
- Добавлена поддержка новых сетевых 10Гбит модулей
- Добавлена проверка уникальности имен списков при их создании
- Добавлены дополнительные проверки для вводимых пользователем данных
- Добавлены новые события в журнал событий
- Добавлен вариант перезагрузки в Support Tools меню
- Обновлены драйвера для сетевых модулей 10Гбит
- Улучшен вывод информации о лицензии в CLI
- Улучшена производительность генерации SSL-сертификатов
- Улучшена производительность обработки списков URL
- Улучшена производительность сервера статистики
- Улучшена работа агента авторизации Windows в случаях, когда серверы AD не доступны.
UserGate UTM 4.0.10 (сборка 4.0.1014968)
Новое в версии:
- Исправлена ошибка, возникающая при попытке указать время аренды IP-адреса менее 300 секунд в настройках DHCP-сервера
- Исправлена ошибка отображения транзитного трафика в разделе Мониторинг сети
- Исправлена проблема с настройкой DHCP relay на типе интерфейсов VLAN
- Исправлена ошибка недоступности сервера DNS в некоторых ситуациях
- Исправлена проблема дешифрования определенных сайтов, использующих специфичные методы шифрования
- Исправлена генерация сертификатов для некоторых портал (отключен механизм reuse)
- Исправлена проблема невозможности отредактировать существующие сервисы TCP и UDP в Библиотеке
- Исправлена ошибка при открытии пользователем первого сайта при авторизации через Керберос
- Исправлена ошибка авторизации пользователя, если он существует в более чем одном домене
- Исправлена кодировка писем, отправляемых при SMTP оповещениях
- Исправлена проблема некорректно работающего правила межсетевого экрана, если существует интерфейс без назначенной зоны
- Исправлена проблема недостатка диапазонов IP:port при работе с терминальными серверами
- Исправлена проблема с показом картинок на некоторых сайтах, например, www.sberbank.ru
- Исправлена проблема обработки повторных запроса к веб-серверу, когда сервер недоступен
- Исправлена ошибка с отправкой журнала трафика на внешние серверы syslog
- Исправлена ошибка работы агента авторизации терминальных серверов с отказоустойчивым кластером
- Исправлена проблема идентификации пользователей терминальных серверов (user Unknown)
- Исправлена проблема ограничения скорости трафика при использовании кастомной полосы пропускания
- Исправлена ошибка Сервер занят при добавлении 16 зоны
- Исправлена ошибка Сервер занят при попытке активировать удаленного помощника и отсутствии интернет подключения
- Исправлена ошибка Сервер занят, если установить Max.request size <1 в настройках ICAP
- Исправлена ошибка Сервер занят при просмотре информации о сертификате для веб-интерфейса
- Исправлена проблема быстрого окончания триальной лицензии
- Исправлена проблема падения сервера при синхронизации с AD, в которой у OU есть названия на русском языке
- Добавлена возможность создания/удаления VLAN из CLI
- Добавлена возможность работы с LDAP-каталогами FreeIPA
- Добавлена возможность отзыва обновления UTM, который был скачан, но еще не установлен
- Добавлена возможность указывать диапазоны IP-адресов в библиотеке списков IP
- Добавлена возможность показывать IP-адрес пользователя на странице блокировки
- Добавлено журналирование изменения детализации журналирования
- Улучшен статус страницы блокировки, теперь статус код HTTP 403
- Улучшена совместимость с DLP системой Searchinform при работе с некоторыми сайтами
- Улучшена совместимость с некоторыми ICAP-серверами
- Улучшен мониторинг свободного места на диске
- Улучшена работа с ротацией заканчивающих свой срок жизни SSL-сертификатов
- Улучшено отображение LDAP групп в виде domain\group, а не полном distinguished виде
- Улучшено отображение ошибок ядра linux в CLI
- Улучшен показ информации о лицензии в кластерном режиме
- Улучшена стабильность работы модуля статистики
- Улучшена работа агента авторизации для терминальных серверов для поддержки деплоймента серверов Citrix
UserGate UTM 4.0.9 (сборка 4.0.914268)
Новое в версии:
- Исправлена проблема некорректной идентификации пользователей, если они используют несколько устройств
- Исправлена проблема отображения списка категорий на английском языке в разделе запроса смены категории при выбранной русской локализации веб-консоли
- Исправлена работа модуля mail security для протокола POP3
- Исправлена проблема неблокирования HTTPS-сайтов с помощью правил контентной фильтрации по категориям, если выбрана определенная входящая зона и отключено дешифрование HTTPS
- Исправлена проблема инсталляции ненужного обновления SU, если доступно более свежее кумулятивное обновление
- Исправлена проблема подвисания веб-консоли в некоторых случаях
- Исправлена проблема некорректной обработки URL, в которых присутствовали определенные специальные символы
- Исправлена проблема некорректной обработки правил, в которых указан пользователь Known
- Исправлена проблема некорректной работы агента авторизации терминального сервера, если у терминального сервера более одного IP-адреса. Требуется обновление агента авторизации терминальных серверов на всех серверах, использующих UTM.
- Исправлена работа с базой данных в режиме кластера
- Добавлена возможность настройки таймаутов веб-прокси в CLI
- Добавлена возможность фильтрации трафика HTTP/S, использующего нестандартные порты, при явном использовании UTM как прокси-сервера
- Добавлена возможность идентификации пользователя по MAC-адресу для HTTP/S-трафика
- Добавлена возможность протестировать профиль оповещения SMTP
- Добавлена дополнительная информация о системе в файлы журналов
- Добавлена информация в журнал событий об администраторе, который инициировал обновление системы
- Добавлена информация в журнал событий об успешной установке обновления системы
- Добавлена проверка на корректность поля IP-адрес при настройке правил SNAT
- Добавлена проверка использования шлюза в правилах маршрутизации при удалении шлюза
- Добавлена возможность настройки TLS/SSL соединений в профилях оповещения SMTP
- Добавлена проверка на пересекающиеся диапазоны IP-адресов при импорте IP-списков
- Добавлена поддержка оборудования для новых аплаенсов серий D, E, F
- Улучшена работа синхронизации с каталогом Active Directory, содержащим большое количество объектов
- Улучшен поиск кириллических имен
- Улучшена производительность работы DNS-сервера
- Улучшена производительность работы GeoIP
- Улучшена производительность интернет при использовании медленных каналов связи
- Улучшена общая производительность работы UTM
- Улучшена общая стабильность работы UTM.
UserGate UTM 4.0.8 (сборка 4.0.813544)
Новое в версии:
- Исправлена проблема некорректной обработки диапазонов IP-адресов в списках IP-адресов
- Исправлена проблема получения ошибки access denied при попытке добавить исключения в HTTP-кэширование
- Исправлена локализация некоторых категорий, показываемых на странице блокировки
- Исправлена локализация некоторых сайтов национальных доменов (punycode), показываемых на странице блокировки
- Исправлена локализация поля Описание в правилах контентной фильтрации
- Исправлена проблема установки и скачивания обновлений Windows
- Добавлена возможность выбора установки стабильных или beta-обновлений
- Улучшена проверка работоспособности кластера при установке обновлений UTM
- Улучшено представление журнала правил в статистике
- Улучшена обработка и представление ошибок при попытке добавить существующую запись DNS с другим IP-адресом
UserGate UTM 4.0.7 (сборка 4.0.713445)
Новое в версии:
- Исправлена проблема с некорректным удалением статических записей DNS
- Исправлена проблема с нестабильной регистрации модуля Mailsecurity
- Исправлена проблема некорректной репликации HTTP-кэша между узлами кластера
- Исправлена проблема скроллинга большого числа правил
- Исправлена ошибка, при которой производится дешифрование всего HTTPS-трафика при наличии разрешающего правила контентной фильтрации
- Исправлена ошибка, не дававшая Windows updates закончить установку обновлений
- Исправлена ошибка, приводившая к высокой загрузке CPU и большому количеству прерываний
- Исправлена проблема детектирования приложения Skype с помощью модуля L7
- Исправлена ошибка, при которой у некоторых запросов в белый список не определялась категория сайта
- Исправлена ошибка работы контентного правила типа Предупредить, при которой страница предупреждения показывалась при каждом запросе к одному и тому же домену
- Исправлена ошибка удаления AD пользователя из локальной группы при синхронизации AD
- Добавлена возможность удалять несколько запросов в белый список за раз
- Добавлена возможность экспортировать и импортировать отклоненные запросы в белый список
- Добавлена возможность поиска среди отклоненных запросов в белый список
- Добавлена возможность мониторинга использования swap-файла
- Улучшена общая стабильность работы сервера
- Улучшена процедура замены сертификата для веб-консоли
- Улучшена работа синхронизации с AD при большом количестве объектов, уменьшено влияние синхронизации на производительность сервера
- Улучшена работа удаленного помощника
- Улучшено представление пользователей
- Улучшено представление ошибок
- Улучшена публикация почтовых серверов, в случае, если для одних серверов необходима фильтрация почты, а для других - нет
- Улучшено представление графиков и отзывчивость интерфейса в разделе Дашборд
- Улучшена сортировка DHCP
- Улучшено представление большого количества правил
- Улучшена процедура ротации базы статистики для предотвращения переполнения диска
- Улучшена работа агента авторизации для терминальных серверов, добавлена возможность изменения настроек после инсталляции
- Обновлена информация временных зон
UserGate UTM 4.0.6 (сборка 4.0.613264)
Новое в версии:
- Исправлена проблема с фильтрацией MIME-типов в правилах контентной фильтрации
- Исправлена проблема с зависанием установки обновления до 4.0.5
- Исправлена проблема при которой обновление до версии 4.0.5 удаляет шлюзы, маршруты и сервисы на зонах
- Исправлена проблема зависания сессий HTTP-прокси через UTM
- Исправлена проблема некорректного HTTPS-дешифрирования, если имеется несколько оригинальных сертификатов, выпущенных на один и тот же common name
- Исправлена проблема авторизации пользователей мобильных устройств при использовании методов авторизации Kerberos и по локальной базе одновременно
- Исправлена проблема авторизации пользователей, у которых поле пароль "not defined"
- Исправлена проблема, когда после успешной авторизации через Captive-портал пользователь не перенаправляется на первоначальный сайт
- Исправлена проблема с всегда отключенным кэшированием HTTP
- Добавлена возможность фильтрации представления пользователей в веб-консоли
- Добавлена поддержка протокола QUIC
- Добавлена возможность задать сложность пароля для временных пользователей
- Добавлена возможность задать сложность пароля для самостоятельно регистрируемых пользователей
- Добавлена возможность использовать правила трансляции телефонных номеров в профилях оповещений SMPP
- Добавлена возможность блокировки доступа к HTTPS-сайтам по имени хоста или на основе категорий URLF без дешифрования трафика
- Улучшена работа SNMP сервиса, добавлена поддержка запросов к OID 1.3.6.1.2.1.1.*
- Улучшено отображение ошибок
- Улучшена производительность фильтрации по базе URLF
- Улучшена процедура восстановления базы в случае непредвиденного отключения сервера
- Улучшена стабильность синхронизации сетевых правил UTM
- Улучшена работа функционала Проверки сети, увеличен приоритет QoS и таймаут
- Убран диалог регистрации продукта при первом запуске UTM
- Установлено ограничение на журналирование работы правил межсетевого экрана не менее 5 событий за сутки
UserGate UTM 4.0.5 (сборка 4.0.513181)
Новое в версии:
- Исправлена проблема потери лицензии в определенных случаях
- Исправлена проблема обновления пользователей и групп из Active Directory, если они были перенесены в другую организационную единицу (OU)
- Исправлена проблема неработоспособности SNMP v2
- Исправлена проблема с авторизацией SNMP v3 при использовании опций AuthNoPriv, AuthPriv
- Исправлен ряд ошибок Сервер занят, попробуйте позже
- Исправлена ошибка зависания сервера на платформе hyper-v после неожиданного выключения
- Исправлена ошибка при скачивании файла через UTM, если скачивание длится дольше 24 минут
- Исправлена проблема доступности интернет после удаления последнего шлюза в интернет
- Исправлена ошибка медленного доступа в интернет через UTM и высокой загрузки одного из ядер CPU при наличии настроенных VLAN-интерфейсов
- Исправлена ошибка, при которой невозможно открыть HTTPS-сайт, использующий не RSA-шифрование, например, ГОСТ-шифрование
- Исправлена ошибка, при которой в списке интерфейсов отображается интерфейс GRE-типа на платформе hyper-v
- Исправлена ошибка, при которой не работает URL для редиректа в профилях Captive-портала
- Исправлена ошибка, при которой пользователь не может авторизоваться, если в его пароле присутствуют русские буквы
- Исправлены ошибки в некоторых шаблонах, где декларирование кодировки страницы UTF-8 было расположено в некорректном месте
- Исправлена ошибка, при которой скаченное, но не установленное обновление SU могло быть потеряно при перезагрузке системы
- Исправлена ошибка, не позволяющая создать сервис с использованием протокола UDP
- Исправлена ошибка, не позволяющая изменить параметры интерфейса VLAN после перезагрузки сервера
- Исправлена ошибка, при которой в CLI отображались не все сервисы, настроенные на зону
- Исправлена ошибка, при которой веб-консоль может зависнуть на некоторое время при включении сервиса удаленного помощника и отсутствии доступа в интернет
- Исправлена ошибка авторизации Kerberos, при которой пользователь получает страницу авторизации Captive-портала, после истечения срока авторизации для его учетной записи
- Исправлена ошибка, при которой при включенной опции HTTPS-дешифрования Блокировать сайты с некорректными сертификатами, такие сайты не блокировались
- Исправлена ошибка, при которой доступный шлюз в интернет может быть самопроизвольно отключен при определенных условиях
- Добавлена возможность установить желаемое доменное имя для Captive-авторизации взамен стандартного auth.captive
- Добавлена возможность использовать HTTPS-шифрование для страницы авторизации Captive-портала
- Добавлена возможность ручной очистки логов
- Добавлено автоматическое обновление страницы веб-консоли, когда сервер загружается или недоступен
- Добавлена возможность отправки MAC-адреса на внешний сервер ICAP в поле X-Client-MAC
- Добавлена возможность изменения нескольких объектов в списках веб-консоли
- Добавлена возможность создавать правила контентной фильтрации, позволяющие сохранять оригинальный пользовательский IP-адрес при работе по протоколам HTTP, HTTPS
- Добавлена возможность работы с протоколом SIP при наттировании трафика
- Добавлена возможность создавать сервисы с диапазоном портов
- Улучшено отображение ошибок
- Улучшено отображение записей журнала событий
- Улучшена обработка серверных журналов
- Улучшена стабильность работы сервера статистики
- Улучшена работа с некоторыми отчетами сервера статистики
- Улучшена стабильность работы сервера UTM
- Улучшена синхронизация авторизованных пользователей между узлами кластера
- Улучшены диалоги создания правил NAT и межсетевого экрана, включен по умолчанию режим ограничения журналирования
- Улучшено представление выданных DHCP-сервером адресов, добавлена сортировка
- Улучшена производительность сервисов DNS и HTTP-прокси при высокой нагрузке, добавлено дополнительное количество обработчиков
UserGate UTM 4.0.3
Новое в версии:
- Исправлена ошибка зависания LED-экрана на серверах UTM при определенных условиях
- Исправлена ошибка пропадания сетевых настроек на VLAN-интерфейсах при определенных условиях
- Исправлена проблема короткого пропадания сети внутри кластера при нажатии на кнопку Принудительно применить в настройках межсетевого экрана
- Исправлено несколько ошибок - Сервер занят, попробуйте позже
- Исправлена ошибка в агенте терминального сервера, приводящая к потере связи с сервером UTM в определенных условиях
- Исправлена ошибка отсутствия доступа к CLI через ssh для администраторов с ролью Все права
- Исправлена ошибка подвисания сервера при загрузке при наличии в сервере более 16 ядер и включенном модуле СОВ
- Исправлена ошибка авторизации Kerberos, приводящая к требованию ввести имя и пароль пользователя по истечении времени авторизации
- Добавлена возможность принудительной синхронизации с серверами Active directory
- Добавлена возможность принудительной проверки лицензии в разделе Дашборд
- Добавлена возможность указать диапазон портов при создании сервиса
- Добавлен вывод статуса NTP-синхронизации
- Добавлен новый режим назначения IP-адресов на интерфейсы - Без адреса
- Удален DNS-сервер Google (8.8.8.8) из списка запасных серверов
UserGate UTM 4.0.2
Новое в версии:
- Исправлена ошибка нефильтрации спама и вирусов модулем Mailsecurity при регистрации продукта определенными ПИН-кодами
- Исправлена ошибка при добавлении пользователя в правило пропускной способности
- Исправлена ошибка с периодическим отключением синхронизации времени на виртуальных машинах VMware
- Улучшена процедура обновления узлов в кластере
UserGate UTM 4.0.1
Новое в версии:
- Исправлена ошибка синхронизации с Active Directory через SSL
- Исправлена ошибка некорректной сортировки портов ethernet в аппаратном комплексе UserGate UTM
- Исправлена ошибка балансировки трафика через несколько шлюзов интернет
- Исправлена ошибка некорректного отображения времени последней синхронизации с серверами Active Directory
- Исправлена ошибка переключения скорости последовательного порта с 115200 на 38400 при загрузке UTM
- Исправлены ряд мелких ошибок, приводящих к некорректной работе веб-консоли с браузером IE11
- Исправлены ряд мелких ошибок, приводящих к некорректному отображению статистики в кластере
- Исправлена ошибка, приводящая к пустому Журналу трафика
- Исправлена ошибка, при которой не работает кастомная страница блокировки при DNS-фильтрации
- Улучшено отображение ошибок
- Улучшено отображение записей Журнала событий
- Добавлена поддержка импорта различных типов сертификатов
- Добавлена возможность выполнять команды ping и traceroute с указанием интерфейса в CLI
- Добавлена блокировка доступа к интерфейсам зоны Management из других зон
- Добавлена возможность изменить порт прокси-сервера с 8090 на другой.
UserGate UTM RC2
Новое в версии:
- Добавлена возможность проверки транзитного почтового трафика (SMTP, POP3) на наличие вирусов и спама
- Добавлена поддержка мониторинга сервера UserGate UTM по протоколам SNMP2c, SNMPv3
- Изменен режим работы сервера UserGate UTM с транзитным HTTP/HTTPS трафиком. Отказ от использования прокси-сервера
- Добавлена возможность использования GeoIP в правилах
- Добавлена возможность управления NTP-серверами, используемыми в UserGate UTM
- Добавлена возможность управления полосой пропускания (шейпинг) для пользователей и групп пользователей
- Добавлена возможность экспорта/импорта настроек сервера UserGate UTM
- Добавлена возможность настройки событий, записываемых в системный журнал
- Добавлены дополнительные отчеты действий пользователей и виджеты мониторинга
- Добавлена веб-страница контроля сессии зарегистрированных пользователей http://logout.local
- Добавлена возможность задания политики сложных паролей для администраторов UserGate UTM
- Добавлена возможность учета трафика, потребляемого пользователями
- Добавлена возможность получения и обработки запросов пользователей на добавление заблокированных сайтов белый список
- Улучшена стабильность работы сервера UserGate UTM
- Улучшена производительность и надежность работы модулей DNS, HTTP/HTTPS, СОВ (Система Обнаружения Вторжений), контентной фильтрации и других модулей
- Улучшена возможность управления правилами, добавлена возможность быстрого перемещения правил в списке
- Улучшена работа подсистемы управления обновлениями сервера.
UserGate UTM RC1
Новое в версии:
- Добавлена возможность управления BYOD-устройствами (Bring Your Own Device)
- Реализован Журнал событий управления сервером
- Реализована возможность просмотра текущих сетевых соединений в реальном времени с возможностью управления
- Реализован модуль статистики по сработанным правилам контентной фильтрации
- Реализовано управление лицензированием
- Добавлена возможность управления резервными копиями системы, созданием, восстановлением, востановлением заводских настроек
- Добавлена возможность обновления ПО UserGate UTM
- Реализован интерфейс командной строки (Command Line Interface, CLI)
- Добавлены шаблоны авторизации пользователей через Captive-портал, позволяющие реализовать различную бизнес-логику авторизации пользователей: авторизация по имени и паролю, авторизация по имени и паролю и принятие правил политики доступа или просто принятие правил политики доступа
- Добавлена возможность сброса авторизации обращением на адрес http://logout
- Улучшена работа агента авторизации и агента авторизации терминальных серверов
- Повышена производительность и отказоустойчивость системы
- Исправлено большое количество мелких недочетов
