Nouvelles fonctionnalités et améliorations de SNS 4.6.8

Mise en conformité du mode IPsec DR

Le comportement du moteur de négociation des clés IKE a été modifié afin de le mettre en conformité avec les exigences du référentiel IPsec DR de l'ANSSI. Les modifications apportées ne sont pas perceptibles dans les usages nominaux des produits SNS.

Haute disponibilité et TPM

Référence support 85055

Dans une configuration en haute disponibilité telle que :

• Les membres du cluster sont équipés de TPM et ces TPM ont été initialisés,
• L'état de santé des TPM est inclus dans le calcul du facteur de qualité.

Alors, en cas de défaut du TPM du firewall passif (firewall initialement passif ou devenu passif suite à une bascule liée à la dégradation de son indice de qualité), un redémarrage de ce firewall est provoqué afin de retrouver l'état fonctionnel de son TPM.