Nouvelles fonctionnalités et améliorations de SNS 4.3.18 LTSB

Disponibilité des firewalls SN-S-Series-220 et SN-S-Series-320

Les firewalls SN-S-Series-220 et SN-S-Series-320 sont disponibles. Reportez-vous au guide Cycle de vie produits pour plus d'informations sur la compatibilité de ces modèles avec les versions SNS.

Une présentation de ces firewalls est disponible sur le site de Stormshield, rubrique Nos firewalls Stormshield Network Security.

VPN IPsec - Méthodes Diffie-Hellman obsolètes

Certaines méthodes Diffie-Hellman étant obsolètes (et indiquées comme telles dans l'onglet Profil de chiffrement du module VPN IPsec), il est conseillé aux administrateurs de modifier leur configuration VPN IPsec si celle-ci les utilise.

Ces méthodes sont les suivantes :

  • DH1 MODP Group (768-bits),
  • DH2 MODP Group (1024-bits),
  • DH5 MODP Group (1536-bits),
  • DH25 NIST Elliptic Curve Group (192-bits),
  • DH26 NIST Elliptic Curve Group (224-bits),
  • DH27 Brainpool Elliptic Curve Group (224-bits).