Correctifs de SNS 4.3.8
Système
VPN SSL
Référence support 83972
L'établissement d'un tunnel VPN SSL n'échoue plus pendant la phase de négociation TLS lorsque l'authentification du client Stormshield VPN SSL nécessitait un laps de temps important (authentification à 2 facteurs par exemple).
Supervision des routeurs et des liens - Logs
Référence support 84125
Une anomalie dans le suivi de changement d'état des routeurs et des liens provoquait chaque minute l'écriture d'une trace du type "Hôte distant joignable" dans le fichier de logs systèmes. Cette anomalie a été corrigée.
Haute disponibilité
Référence support 84100
Dans une configuration en haute disponibilité, en cas de perte d'un lien sur le nœud actif du cluster, le temps de bascule du nœud actif en état passif a été réduit. Ceci permet au nœud passif d'opérer plus rapidement une bascule en état actif et de réduire ainsi la coupure du trafic réseau.
Actualisation des adresses IP des objets de type FQDN
Les adresses IP des objets de type FQDN s'actualisent désormais correctement dans la politique de filtrage. Cette régression était apparue en version SNS 4.3.6.
Visualisation des groupes de filtrage URL et SSL
L'aide de la commande CLI / SSH tproxyd ne précise plus à tort la possibilité de visualiser les informations des groupes de filtrage URL et SSL. Ces informations sont retournées par la commande urlctl -g depuis la version SNS 4.1.
La commande CLI / SSH sysinfo affiche de nouveau les informations des groupes de filtrage URL et SSL du fait qu'elle se réfère désormais à la commande urlctl -g pour les récupérer. Cette régression était apparue en version SNS 4.1.
Récupération régulière des CRL
Référence support 84431
Lors de l'utilisation de la commande PKI CONFIG UPDATE, il n'est plus possible de renseigner une valeur incorrecte (comme Any) à l'argument checkcrlbindaddr.
Prévention d'intrusion
Commande d'affichage des règles de QoS en console
Des anomalies ont été corrigées dans la commande système destinée à afficher les règles relatives à la QoS (commande sfctl -s qos) :
- Les règles de filtrage concernant le protocole ICMP et utilisant une file d'attente de QoS avec Seuil de connexion (onglet Action > Qualité de service) n'affichent plus à tort le seuil du protocole UDP,
- Les règles de filtrage utilisant une file d'attente de QoS sans Seuil de connexion sont désormais affichées.