ZyXEL USG310 Security Gateway Firmware

Vylepšení Správa Charakteristika:

- ZON Utility Support (Device Discovery, Změna Admin Password, upgrade firmwaru, Restart zařízení, Web GUI Link)
 - Inteligentní Connect Support (Device Discovery, Web GUI Link)

Připojení funkce Vylepšení:

- AP Technology Controller 1.9
 - Podpora LTE dongle
 - Označení podpora VLAN 802.1p

Security Feature Vylepšení:

- Antivirus bílá / černá listina
 - Podpora ADP skenovat IPv6
 - ADP časový blok období
 - Kontrola DNS bezpečnostní volba
 - SNMPv3
 - Přidat zamítnout možnost v bezpečnostní politice
 - Přidat AV EICAR Detect Option
 - Přidat akce pro nedůvěryhodné cert chainof SSLInspection
 - Aktualizace certifikát SSL Inspekční podpora cloud
 - UTM Performance Tuning # eITS141100375, 150100136, 150100251, 150200495
Wireless Wizard Počáteční instalace -

:

Použitelnost Vylepšení
 - Network Diagnostické nástroje na GUI
 - Pravidla bezpečnostní politiky Filter & Clone
 - UTM Profile Viewer
 - Politika Route pravidlo filtru
 - Pravidlo NAT podpora Service Group
 - Dual image vylepšení
 - Multi-kulturní GUI

VPN funkce Vylepšení:

- L2TP / IPsec za NAT

Další vylepšení:

- Certificate podpora prostor znak v následujících oblastech: organizační jednotku, organizace, město, stát (provincie), Země
 - Zaškrtávací políčko Podpora GUI & ldquo, použijte Statické-Dynamic Route Ovládací 1-1 NAT Route & rdquo; změnit směrování pořadí. Statické-Dynamic Route má vyšší prioritu 1-1 NAT trasy, pokud je povoleno.
 - Opravy pro CVE-2015-0235, GHOST zranitelnosti glibc.
 - Výchozí konfigurace AP Controller změnil z & ldquo, Always Přijmout rdquo; na teplotu ldquo; Manuál rdquo; Nastavení
 - AV, CF, jako černé a bílé listiny a IDP vlastní podpis DO fungovat i bez licence.
 - Zvětšit Entry velikost protokolu by každý model

Opravy chyb:

- DynuDDNS nemůže fungovat
 - Není spojen s ZySH démona kvůli zablokování ze strany sshipsecpm connectivity_check.
 - DUT nemůže připojit k SSO agenta a výstup příkazu CLI
 - Podivné chování při ZyWALL v roli proxy, DNS
 - Po povolení AS, propustnost je nízká
 - Přesun log a ldquo; ID aplikace byl změněn 83886594 až 83886855 & rdquo; do protokolu ladění.
 - Uživatel nemůže být konfigurován pravidlo zásad zabezpečení s zóny do zóny pravidlo z WAN do ZyWALL.
 - Po restartu, WAN brána zmizí
 - IP správa bude provádět dynamické MAC
 - Tunel ukazuje, že je v připojení VPN v obou sides.However, žádný provoz může projít tunelem a log ukazuje chyba IPsec s "žádný právní nalezen, klesá ESP paket".
 - Device HA se nepodařilo synchronizovat zálohovací zařízení s hlavním přístrojem.
 - Velikost IP bazénu nelze měnit s měnící IP počáteční bazén adresy na GUI.
 - Datum vydání Podpis Nechtěl "t displej založený na jiném časovém pásmu.
 - Změna pravidlo brány firewall odepřít provoz na ZyWALL, ale ne okamžitě.
 - Stavební IPsec VPN tunel s FortiGate, VPN tunel nemůže stavět po opětovné vytvoření.
 - Soubory ke stažení, může uvíznout, když je aktivována UTM.
 - Validace výsledkem mé certifikátu se nezdařilo.
 - Pakety vysíláme v nesprávné rozhraní.
 - Zařízení je nesprávné nebo chybí mezipaměti DNS záznam.
 - Používáte-li pro sha256 jako meziprodukt certifikátu, certifikát cesta bude show & ldquo; nekompletní cesta & ldquo ;.
 - Přejmenování zónu, která byla použita v jednacím kontrolní politiky způsobí oblast zóny těchto kontrolních politika pravidel, nemůže být změněn nebo upraven tak, aby jiných zónách.
 - [RIP] Při nastavení RIP přerozdělovat OSPF jako metrický = 3, restartujte DUT ukáže chybové hlášení a způsobí použití konfigurace spuštění se nezdařilo.
 - [DHCPv6] Je-li rozhraní LAN nastavení DHCPv6 klient, to nelze odeslat NS paketů.
 - [Správce souborů] Přejmenovat konfigurační soubor 64 znaků se nezdaří s nesprávným CLI příkazu.
 - [Správce souborů] Při pokusu o stažení souboru z download.microsoft.com, nebo pomocí systému Windows Update službu, v USG protokolech, IDP blokuje přístup
 - Směrování paketů z mostu rozhraní podle NAT výsledku.
 - GE3 je konfigurován jako vazba povolen IP / MAC. Zakázat rozhraní některý z ge4 ~ ge8. Klient DHCP GE3 je schopen již ping výchozí bránu.
 - [Rozhraní] Routing Nechtěl "t změnu i pojivové se nepodařilo zjistit.
 - IPsec VPN daemon způsobuje vysokou využití paměti (99%).

Použít konfiguraci selhal v následujících krocích:

- Reset zařízení zpět na výchozí
 - Změna portu WWW HTTPs 443-447, a některá pravidla trasy NAT a politiky.
 - Stáhněte si startup.conf, který se port HTTPS jako 447.
 - Změna názvu startup.conf jako test_www a nahrát ji.
 - Použít test_wwwconfig.
 - Po startu přístroje, zařízení bude klesat zpět na výchozí hodnoty.