ZyXEL USG60 Security Gateway Firmware

Vylepšení Správa Charakteristika:

- ZON Utility Support (Device Discovery, Změnit heslo správce, upgrade firmwaru, Restart zařízení, Web GUI Link)
 - Inteligentní Connect Support (Device Discovery, Web GUI Link)

Připojení Feature Enhancement:

- AP Technology Controller 1.9
 - Podpora LTE dongle
 - Značení podpora VLAN 802.1p

Security Feature Enhancement:

- Antivirus bílá / černá listina
 - Podpora ADP skenovat IPv6
 - ADP časový blok období
 - Kontrola nad DNS bezpečnostní volba
 - SNMPv3
 - Přidat Odmítnout možnost v bezpečnostní politice
 - Přidat AV EICAR Detect Option
 - Přidat akce pro nedůvěryhodné cert chainof SSLInspection
 - Aktualizace SSL certifikát Inspekční podpora cloud
 - UTM Performance Tuning # eITS141100375, 150100136, 150100251, 150200495
Wireless Wizard Počáteční instalace -

Použitelnost Enhancement
 - Network Diagnostické nástroje na GUI
 - Pravidla bezpečnostní politiky Filter & Clone
 - UTM Profile Viewer
 - Politika Route Rule Filter
 - Pravidlo NAT podpora Service Group
 - Dual image vylepšení
 - Multi-kulturní GUI

VPN Feature Enhancement:

- L2TP / IPsec za NAT

Další vylepšení:

- Certificate podpora znak mezera v následující oblasti: Organizační jednotky, organizace, město, stát (provincie), Země
 - Zaškrtávací políčko Podpora GUI & ldquo; Use Static-Dynamic Route Ovládací 1-1 NAT Route & rdquo; změnit směrování pořadí. Static-Dynamic Route má vyšší prioritu 1-1 NAT Route, když je povoleno.
 - záplaty pro CVE-2015-0235, duch zranitelnosti glibc.
 - Výchozí konfigurace AP Controller změní z & ldquo; Vždy Přijmout & rdquo; na teplotu ldquo; Manuál rdquo; Nastavení
 - AV, CF, jako černé a bílé listiny a IDP vlastní podpis DO fungovat i bez licence.
 - Zvětšit položka protokolu Velikost každým modelem

Opravy chyb:

- DynuDDNS nemůže fungovat
 - Není připojen k ZySH démona kvůli zablokování ze strany sshipsecpm connectivity_check.
 - DUT nemůže připojit k SSO agentem a výstupní příkaz CLI
 - Podivné chování při ZyWALL je v roli serveru proxy DNS
 - Po povolení AS, propustnost je nízká
 - Posuňte log & ldquo; ID aplikace byl změněn 83886594 až 83886855 & rdquo; do protokolu ladění.
 - Uživatel nemůže být konfigurována v pravidle bezpečnostní politiky s zóny do zóny pravidlo z WAN ZyWALL.
 - Po restartu, WAN brána zmizí
 - IP správa bude provádět dynamické MAC
 - Tunelové ukazuje být v připojení VPN v obou sides.However, žádný provoz může projít tunelem a log zobrazí chyba IPsec s "žádným pravidlem nalezen, klesá ESP paket".
 - Zařízení HA se nepodařilo synchronizovat zálohovací zařízení s nadřízeným zařízením.
 - Velikost IP pool nelze měnit s měnící IP počáteční bazén adresu na GUI.
 - Datum vydání Podpis Nechtěl "t displej založený na jiném časovém pásmu.
 - Změna pravidlo brány firewall odepřít provoz na ZyWALL, ale ne se projeví okamžitě.
 - Stavební IPsec VPN tunel s FortiGate, VPN tunel nemůže stavět po opětovné vytvoření.
 - Soubory ke stažení, může uvíznout, pokud je aktivována UTM.
 - Validace výsledkem mé certifikátu selhal.
 - Pakety vysílají v nesprávném rozhraní.
 - Zařízení má špatnou nebo chybějící vyrovnávací paměti DNS záznam.
 - Používáte-li pro sha256 jako meziprodukt certifikátu, certifikát cesta bude show & ldquo; nekompletní cesta & rdquo ;.
 - Přejmenování zónu, která byla použita v jednacím řízení pravidel způsobí pole zóny těchto kontrolních politika pravidel, nemůže být změněn nebo upravený na jiných zónách.
 - [RIP] Při nastavení RIP přerozdělovat OSPF jako metrický = 3, restartujte DUT ukáže chybové hlášení a způsobit uplatnění konfigurace spuštění se nezdařilo.
 - [DHCPv6] Když LAN rozhraní nastavena DHCPv6 klienta, to nelze odeslat NS paketů.
 - [Správce souborů] Přejmenujte konfigurační soubor do 64 znaků se nezdaří s nesprávnou CLI příkazu.
 - [Správce souborů] pokusu o stažení souboru z download.microsoft.com nebo pomocí systému Windows Update službu, v USG protokolech, IDP blokuje přístup
 - Směrování paketů z mostu rozhraní podle NAT výsledku.
 - GE3 je konfigurován jako vazba povolen IP / MAC. Zakázat rozhraní některý z ge4 ~ ge8. Klient DHCP GE3 není schopen už ping výchozí bránu.
 - [Rozhraní] Routing Nechtěl "t změnu i pojivové se nepodařilo zjistit.
 - IPsec VPN daemon způsobuje využití vysoké paměti (99%).

Použít konfiguraci selhal v následujících krocích:

- Reset zařízení zpět na výchozí
 - Změna portu WWW HTTPS 443-447, a některá pravidla trasy NAT a politiky.
 - Stáhněte si startup.conf který https portem 447.
 - Změna názvu startup.conf jako test_www a nahrát ji.
 - Použít test_wwwconfig.
 - Po startu zařízení, zařízení bude klesat zpět na výchozí.