Nouvelles fonctionnalités et améliorations de SNS 4.3.22 LTSB

Rapports embarqués

Références support 84495 - 84626 - 84933 - 85038 - 85081 - 85197

Le mécanisme de sauvegarde sur disque de la base de données des rapports embarqués est maintenant exécuté une fois par jour à 00h30 et pendant l'arrêt / redémarrage du produit, afin de limiter les écritures disques qui menaient à des instabilités sur les produits SN160(W), SN210(W) et SN310.

Protocole industriel EMERSON Delta-V

La version 4.3.22 LTSB introduit la détection automatique du protocole industriel EMERSON Delta-V.

Périphériques de stockage

Références support 84901 - 85018 - 85145

Le module Messages du Tableau de bord peut avertir l'administrateur qu'une mise à jour de firmware du périphérique de stockage système est disponible et doit être réalisée en contact avec le Support Stormshield.
Pour rappel, cette mise à jour permet de corriger d'éventuels problèmes de blocages du firewall.

Nouvelle carte 8 ports cuivre 2.5 Gb/s

La carte 8 ports cuivre 2.5 Gb/s (référence NA-EX-CARD-8x2.5G-C) est supportée depuis la version SNS 4.3.15 LTSB.
Cette carte est destinée aux firewalls modèles SN-M-Series-520, SN710, SN910, SN-M-Series-720, SN-M-Series-920, SN2100 et SN3100.

PKI

L'alarme "La récupération de la CRL a échoué" précise désormais l'URL de la Liste de révocation de certificats (CRL) qui n'a pas pu être jointe.

SD-WAN

Référence support 83962

Dans le fichier de logs des statistiques de routage, la valeur de la dernière mesure de latence jusqu'ici enregistrée a été remplacée par :

• La latence moyenne,
• La latence minimale,
• La latence maximale.

Ces données sont calculées sur la fenêtre glissante d'enregistrement des mesures (15 minutes par défaut).

Plus d'informations sur :

• Les fichiers de logs du firewall,
• Les seuils SLA SD-WAN.

Connexions SSH à destination du firewall

Sur un firewall en configuration d'usine et en version SNS 4.3.22 LTSB (et versions 4.3 LTSB supérieures), les algorithmes de chiffrement ssh-rsa, hmac-sha2-256 et hmac-sha2-512 ne sont plus autorisés pour les connexions SSH à destination du firewall.

Analyse du protocole OSCAR

Un avertissement a été ajouté dans le panneau de configuration de l'analyse du protocole OSCAR afin d'indiquer que ce protocole est considéré comme obsolète à compter de la version SNS 4.3.22 LTSB.