Correctifs de SNS 4.7.10
Système
Proxies
Références support 85568 - 85625 - 85701
Des problèmes dans le proxy SSL pouvant entraîner un blocage inopiné du firewall ont été résolus.
Proxy POP3 - Antispam et/ou antivirus
Référence support 81432
Lors de l'analyse antivirus et/ou antispam, le proxy POP3 pouvait détecter à tort du traitement par lots d'e-mails (pipelining) et fractionner un message de manière inappropriée. Ce comportement a été corrigé.
VPN IPsec
Référence support 85676
La stabilité des configurations en haute disponibilité soumises à une forte charge a été améliorée. Cela évite les arrêts inopinés du moteur de gestion des tunnels IPsec.
Référence support 85721
Suite au déploiement via SMC d'une configuration IPsec :
- Qui utilise des interfaces virtuelles (VTI),
- Dont le correspondant est défini en mode Ne pas initier le tunnel (ResponderOnly).
La tentative d'établissement du tunnel ne provoque plus un blocage inopiné du firewall.
Firewalls modèles SN160(W) / SN210(W) / SN310
Référence support 84495 - 84933 - 85038 - 85081 - 85213
Des modifications ont été apportées afin de réduire le nombre d'accès disques au fichier de configuration ConfigFiles/Openvpn/openvpn. Ceci pouvait entraîner des redémarrages inopinés des firewalls modèles SN160(W) / SN210(W) / SN310.
Haute disponibilité (HA) - CRL
Référence support 85558
Les CRL issues de CA globales sont désormais synchronisées toutes les 60 minutes entre le firewall actif et le firewall passif.
Référence support 85553
Les CRL récupérées par le firewall actif sont désormais immédiatement synchronisées avec le firewall passif. Cette synchronisation n'était réalisée auparavant que toutes les 60 minutes. En cas de bascule au sein du cluster pendant ce laps de temps, le nouveau firewall actif pouvait ainsi ne pas connaître l'ensemble des CRL et empêcher l'établissement de tunnels IPsec par exemple.
Logs - Journaux d'audit
Référence support 85563
Un redémarrage du firewall dans les cinq minutes suivant la création d'un filtre dans le module Logs - Journaux d'audit > Tous les journaux ne supprime plus le filtre.
Importation des certificats
Référence support 85731
Les certificats .cert et .crt sont désormais identifiés comme des certificats PEM lors de l'importation. Auparavant, ils étaient considérés comme des certificats P12, ce qui provoquait une erreur.
Moteur de prévention d'intrusion
Mémoire
Dans certains cas, le firewall rencontrait un blocage inopiné lors du traitement d'erreurs en cas de manque de mémoire. Ce problème a été résolu.
Interface Web d'administration
QoS
Référence support 85458
La liste des caractères interdits dans le nom des files QoS est maintenant conforme à la section Noms autorisés ou interdits du Manuel utilisateur SNS.