Nouvelles fonctionnalités et améliorations de SNS 4.7.5

Agrégat de liens - Support du mode broadcast

La version SNS 4.7.5 introduit le support de l'émission et de la réception de paquets sur l'ensemble des liens inclus dans un agrégat (mode broadcast).

Notez que l'équipement qui est connecté aux interfaces agrégées en mode broadcast du firewall doit supporter ce type de communication :

Soit en ayant une interface active et la seconde passive (principal / secours),
Soit en ignorant les trames provenant d'un des 2 liens.

Cette configuration ne peut être réalisée qu'en modifiant directement dans le fichier de configuration réseau du firewall ConfigFiles/network le jeton Laggmode à la valeur broadcast, puis en validant cette modification à l'aide de la commande ennetwork.

Protocole DCERPC

Des UUID ont été ajoutées dans la liste des UUID connues du moteur d'analyse protocolaire DCERPC :

'0b6edbfa-4a24-4fc6-8a23-942b1eca65d1' : 'IRPCAsyncNotify',
'1c1c45ee-4395-11d2-b60b-00104b703efd' : 'IwbemFetchSmartEnum',
'3dde7c30-165d-11d1-ab8f-00805f14db40' : 'BackupKey',
'423ec01e-2e35-11d2-b604-00104b703efd' : 'IwbemWCOSmartEnum',
'ae33069b-a2a8-46ee-a235-ddfd339be281' : 'IRPCRemoteObject',
'd4781cd6-e5d3-44df-ad94-930efe48a887' : 'IwbemLoginClientID',
'f6beaff7-1e19-4fbb-9f8f-b89e2018337c' : 'Eventlog'.

Protocole TLS

Référence support 85368

Il est désormais possible de désactiver les analyses protocolaires TLS après l'établissement de la connexion, afin d'améliorer les performances en cas de forte charge.

Haute disponibilité - Nom de nœud système

Lorsqu'un nom de nœud système a été défini sur les membres d'un cluster, ce nom est précisé entre parenthèses dans les champs de sélection suivants :

Module Configuration > onglet Mise à jour du système > Mise à jour du système : champ Firewall à mettre à jour,
Module Configuration > onglet Configuration > Maintenance > champ Redémarrer / Arrêter le firewall,
Module Configuration > onglet Configuration > Haute Disponibilité > Forcer un firewall à rester actif.