Opravy:
- Přidat stavu SNMP VPN a připojení čítačů MIB.
- Výchozí vypnutí SSLv3 podporu v zastavěných v provozu. Používání CLI & ldquo; ip http zabezpečit-server SSLv3 & rdquo; obrátit na ní.
- Aktualizace bash binární opravit Bash problém zranitelnosti, CVE-2014-6271 (původní Shellshock), CVE-2014 až 7169 (taviso bug), CVE-2014 - 7186 (redir_stack chyba), CVE-2014-7187 (vnořené smyčky off po druhém), CVE-2014-6277 (lcamtuf bug # 1), a CVE-2014 do 6278 (lcamtuf bug # 2).
- Show IPsec ladění zprávy SSH.
- Podpora PKI import certifikátu s SHA384 a 512 hash algoritmu.
- Podpora "prostor" pro potvrzení v následujících oblastech: organizační jednotky, organizace, obec, stát (spolková země), Country.
- Zasedání bude automaticky odpojen (pravidlo Firewall se projeví okamžitě) při dosažení plán.
- Zlepšit IPsec autentizace pomocí certifikátu ověřit certifikát CA X509v1.
- Přidat příkaz CLI "app-watch-dog mem-drop-cache-prahové XX", kde XX je v rozmezí 50..90, nakonfigurovat aplikaci hlídací pes informovat jádro vyhodí cache, aby se uvolnilo více paměti při využití paměti překračuje prahovou hodnotu.
- Diagnostické informace o vylepšení.
- Zvětšit hodnotu nf_ct_expect_max, aby se zabránilo SIP pakety před pádem.
- Popis: Změna usg100-plus maximální disk práh zněla: maximální hranice disk byl 95% IS: maximální limit disku je 99%.
- Příznak: IPSec sshipsecpm daemon je mrtvý. Problém je obvykle stalo, když VPN failover a fallback je spuštěna.
- Příznak: IKE paket odeslaný z nesprávné rozhraní a špatnou IP.
- Příznak: [File Manager] přejmenovat konfigurační soubor na 64 znaků se nezdaří.
- Příznak: L2TP nemůže přihlásit uživatele a s bláznivým log zprávy.
- Příznak: vstupní Statický ARP zmizí, pokud umožňují HA zařízení.
- Příznak: VPN připojení selžou a pověsit.
- Příznak: Ukazuje nesprávné datum vypršení platnosti licence na GUI.
- Příznak: Při použití SHA256 jako meziprodukt certifikátu, cesta certifikátu zobrazí "neúplným cestu".
- Příznak: CPU s vysokým problém způsoben CCD démon na 3.30 patch6.
- Příznak: Fix IPsec VPN IOP problém s FortiGate: VPN nelze stavět po opětovné vytvoření.
- Příznak: [GUI] Velikost DHCP bazén Nechtěl "Aktualizace t bezprostředně po změně nastavení masky / podsítě IP.
- Příznak: DynDNS aktualizace DNS nezdaří, pokud délka hesla je delší než 31 digitals.
- Příznak: Device HA nedokáže synchronizovat zálohovací zařízení s nadřízeným zařízením, pokud master konfigurace má příkaz CLI "client-side-VPN-failover-nouzovou aktivaci".
- Příznak: IDP podpis nelze aktualizovat v Číně.
- Příznak: Dopravní nemůže projít VPN tunelu, zatímco záložních primární bránu.
- Příznak: DDNS profil Nemá "t umožňují uživatelské jméno s předními čísly, jako & ldquo; 266oSx-VAM & rdquo; ale ve skutečném případě DynDNS serveru dovolit tento druh uživatelského jména registrovat.
Komentáře nebyl nalezen