Système
Robustesse
Des améliorations ont été apportées au système afin de limiter le risque de déconnexions intempestives ou d'arrêts inopinés du serveur. Désormais, SMC est à la fois plus robuste et plus fiable.
Topologies VPN
Référence support 84974
Utilisation du site distant "Any"
Il est désormais possible d'utiliser le site distant "Any", via l'adresse de contact dans le choix des extrémités de trafic des correspondants, dans plusieurs topologies VPN sans faire échouer le déploiement de configuration.
Référence support 85685
Dans une topologie VPN par route, l'utilisation de l'adresse de contact "Any" pour plusieurs correspondants ne fait plus échouer le déploiement de configuration.
Référence support 85502
Affichage de la colonne Adresse locale
À l'étape 4 de la configuration d'une topologie VPN, la colonne Interface de sortie a été renommée en Adresse locale.
Référence support 85696
Plan d'adressage VTI
À l'étape 2 de la configuration d'une topologie VPN, la modification du plan d'adressage VTI par défaut est désormais correctement prise en compte si le nouveau sous-réseau saisi est contenu dans les plages d'adresses IP privées :
-
10.0.0.0/8
-
172.16.0.0/12
-
192.168.0.0/16
Consultation des journaux
Référence support 85429
Suppression d'un log
A chaque démarrage ou redémarrage de SMC, le log suivant s'affichait :
psql: error: connection to server on socket "/var/run/postgresql/.s.PGSQL.5432" failed
Ce log était un faux-négatif qui n'impactait pas le fonctionnement de SMC. Il est désormais supprimé.
Accès direct aux firewalls SNS depuis SMC
Référence support 85375
Accès à la vue de supervision du SD-WAN
Il est désormais possible d'accéder à la vue de supervision du SD-WAN d'un firewall en version 4.3.23 ou 4.3.24 en se connectant directement au firewall depuis SMC.
Référence support 85158
Installation d'un package de rattachement
Un administrateur peut désormais installer un package de rattachement sur un firewall en se connectant au firewall directement depuis SMC, sans qu'il ne soit déconnecté de SMC.
Autorités et certificats
Référence support 85304
Import de certificats en ligne de commande
Il est désormais possible de mettre à jour un certificat via la commande smc-install-certificate avec l'option -u.
Configuration des firewalls
Référence support 85554
Utilisation de variables personnalisées
Toutes les variables personnalisées utilisant l'ancien format %FW_CUSTOMX% sont désormais correctement converties vers le nouveau format %CUSTOM_varX%, mêmes les variables écrites en minuscules : %FW_customX%. Il n'est donc plus possible d'utiliser l'ancien format.
Référence support 85550
Utilisation du contrôleur de cohérence
Le contrôleur de cohérence ne signale plus de fausses anomalies, notamment concernant le recouvrement d'adresses IP.
Référence support 85331
Utilisation des variables d'environnement pour configurer les temps d'attente
Les variables d'environnement suivantes ne sont plus disponibles :
-
SMC_HASYNC_TIMEOUT_INT
-
SMC_LICENSEDUMP_TIMEOUT_INT
-
SMC_POLLING_TIMEOUT_INT
Elles sont remplacées par la variable SMC_PROXY_RESPONSE_TIMEOUT_INT. Elle permet de configurer le temps d'attente maximal d'une réponse de la part d'un firewall SNS pour quatre requêtes initiées par SMC :
-
Demande de synchronisation des deux nœuds d'un cluster,
-
Récupération des informations sur la licence du firewall : options et dates de validité,
-
Récupération des informations de supervision du firewall,
-
Connexion directe à l'interface d'administration du firewall.
La valeur par défaut de la variable est de 300 secondes.
Base d'objets
Référence support 85560
Gestion des objets Temps
Les dates associées à un objet Temps correspondent désormais bien aux dates que vous avez renseignées lors de la création ou de la modification de l'objet. Auparavant, il y avait un décalage, ce qui posait problème lorsque l'objet était utilisé dans des règles filtrant le trafic sur une période donnée par exemple.
Référence support 85344
Suppression d'un groupe utilisé dans un objet Routeur
Il n'est désormais plus possible de supprimer un groupe de la base d'objets si celui-ci fait partie d'un objet Routeur.
Plage de ports dans un objet Port
Référence support 85478
Lors de la création d'un objet Port, la vérification automatique du champ "Depuis le" fonctionne désormais correctement.
Règles de filtrage et de translation
Référence support 85255
Affichage des règles locales dans SMC
Les règles de filtrage locales des firewalls SNS qui comportent des objets globaux dans leur configuration s'affichent désormais correctement dans SMC, même si le déploiement de ces objets globaux est forcé sur les firewalls.
Référence support 85654
Import de règles locales
Lorsque l'import de règles de filtrage locales d'un firewall dans SMC échoue, un message d'erreur indique désormais les causes de l'échec.
Référence support 85484
Choix des options dans les règles de filtrage
Une règle de filtrage contenant le paramétrage suivant ne fait plus échouer le déploiement de configuration :
-
Options Forcer en IPsec les paquets source et Forcer en IPsec les paquets retour cochées dans la configuration avancée du menu Action,
-
Options Serveur syslog et Collecteur IPFIX décochées dans la configuration avancée du menu Action,
-
Option Via Tunnel VPN IPsec sélectionnée dans la configuration avancée du menu Source.
Serveur Active Update
Référence support 85565
Certificat du serveur Active Update
Si vous utilisez le serveur Active Update de SMC, vous pouvez désormais remplacer le certificat du serveur par défaut par un certificat de votre choix sans provoquer d'erreur.
Supervision de SMC avec le service SNMP
Référence support 85561
Redémarrage du service SNMP
Le redémarrage du service SNMP avec la commande nrestart snmpd fonctionne désormais correctement.
Administration des firewalls SNS
Référence support 85389
Utilisation des variables personnalisées avec les firewalls en versions inférieures à 3.7
L'ancien format des variables personnalisées utilisé par les firewalls SNS en versions inférieures à la 3.7 provoquait l'arrêt de SMC. À partir de la version 3.6 de SMC, les firewalls SNS en versions inférieures à la 3.7 ne peuvent plus se connecter à SMC.
Référence support 85549
Surveillance de l'utilisation de la mémoire
Sur l'écran de supervision des firewalls SNS, le graphique de la colonne Mémoire (%) est de nouveau fonctionnel et indique correctement le taux d'utilisation de la mémoire des firewalls.
Configuration de SMC
Référence support 85400
Ajout d'une interface
Il est désormais possible d'ajouter une interface au serveur SMC sans qu'un serveur DNS ne soit configuré.
Rattachement des firewalls SNS à SMC
Référence support 85424
Erreurs de rattachement
Des erreurs de permissions sur les fichiers de rattachement pouvaient empêcher un firewall d'être rattaché à SMC. Ce problème est résolu.