Ideco NGFW 16.X
IDECO NGFW 16.8 сборка 10 (16.04.2024)
Исправления и изменения
| Номер задачи | Описание изменения |
|---|---|
ICS-35523 | Исправлено формирование заголовков логов IPS при передаче через syslog |
ICS-35896 | Обновлен модуль прокси-сервера (исправлено избыточное потребление памяти, улучшена производительность) |
ICS-35935 | Исправлены небольшие ошибки веб-интерфейса |
IDECO NGFW 16.6 сборка 37 (02.04.2024)
Исправления и изменения
| Номер задачи | Описание изменения |
|---|---|
ICS-35603 | Обновлен модуль системы Предотвращения вторжений (включая исправления CVE-2024-28870, CVE-2024-28871) |
ICS-35382 ICS-35321 | Обновлен модуль Прокси-сервера |
ICS-35025 ICS-33253 | Исправлена ошибка при создании отчета по определенным категориям |
ICS-34906 ICS-34355 | Добавлено отображение созданных forward-зон в DNS при интеграции с ALD Pro |
ICS-34850 ICS-34874 | Исправлено изменение порядка интерфейсов в резервировании при обновлении Ideco NGFW |
ICS-34433 ICS-31500 | Исправлено падение журнала системы Предотвращения вторжений |
ICS-34399 ICS-35171 ICS-35047 ICS-34795 | Исправлены небольшие ошибки веб-интерфейса |
IDECO NGFW 16.5 сборка 31 (07.03.2024)
Исправления и изменения
| Номер задачи | Описание изменения |
|---|---|
ICS-19132 | Исправлены графики загруженности дисков, добавлен сбор данных с дисков типа nvme |
ICS-34004 | Исправлена работа Исключений из фильтрации в Правилах трафика при прямых подключениях пользователей к прокси-серверу |
ICS-21875 | В обратном прокси-сервере разрешена передача имени сервера по SNI для возможности публикации разных сайтов, расположенных на одном IP-адресе |
ICS-34654 | Разрешено использовать 31-ую маску при настройке сетевых интерфейсов |
ICS-34836 | Исправлена поддержка контроллеров MegaRAID |
ICS-35002 | Исправлено обновление системы при медленном интернет-канале |
ICS-34862 | Исправлен поиск IP-адреса в исключениях прокси, если он содержится в исключенной подсети |
ICS-34815 | Усилена защита от подбора пароля 2FA |
ICS-34727 | Исправлены проблемы после обновления с версии 15.7 при большом количестве правил в NGFW |
ICS-34847 | Исправлены проблемы с синхронизацией пользователей ALD Pro после обновления |
ICS-34008 | В отчетах по трафику добавлена возможность выбора времени выборки данных с точностью до часа |
ICS-34666 | Исправлено обновление с версии 15.7 для серверов производства Aquarius |
ICS-34883 | Исправлена ошибка с произвольным выбором router id в OSPF после обновления |
ICS-34926, ICS-28301 | Исправлены проблемы SSO-авторизации у некоторых пользователей, а также работа с Windows Server 2008 R2 |
IDECO NGFW 16.3 сборка 26 (16.02.2024)
Безопасность
| Номер задачи | Описание изменения |
|---|---|
ICS-34339 | Обновлен модуль системы предотвращения вторжений с исправлением критических уязвимостей (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) |
ICS-33793 | Исправлена утечка памяти в модуле WAF при большой нагрузке |
ICS-34328 | Усилены правила защиты от брутфорса VPN-сервера (блокировка при 5 попытках подбора паролей в течении 10 минут на 40 минут, ранее было при 8 неуспешных попытках) |
ICS-34282 | Устранена уязвимость типа «межсайтовый скриптинг» (XSS) на веб-странице двухфакторной аутентификации |
Исправления и изменения
| Номер задачи | Описание изменения |
|---|---|
ICS-34444 | Исправлена валидация доменов в списке правил почтового релея (увеличена возможная длина доменов) |
ICS-33935 | Исправлено исходящее соединение по IPSec по нескольким IP-адресам |
ICS-33839 | Повышена стабильность IPSec-подключений при переключении каналов |
ICS-34131, ICS-34132 | Исправлено обновление базы контент-фильтра (иногда БД могла не оптимизироваться после обновления) |
ICS-33628 | Оптимизирована производительность обработки веб-трафика |
ICS-33809 | Добавлены указания DNS-суффиксов домена в powershell-скрипты создания клиентских подключений |
ICS-33871 | Исправлена обработка доменов ALD Pro при входе в домен |
ICS-33889 | Исправлена публикация веб-почты через обратный прокси-сервер при обращении по IP из локальной сети |
ICS-34136 | Исправлена работа модулей обработки трафика при более чем 64 ядер CPU |
ICS-33669 | Исправлена работа Discord при расшифровке HTTPS-трафика |
ICS-33510 | Исправлена блокировка загрузки исполняемых файлов с некоторых ресурсов |
IDECO NGFW 16.1 сборка 24 (23.01.2024)
Исправления и изменения
| Номер задачи | Описание изменения |
|---|---|
ICS-33549 | Исправлена публикация встроенного веб-интерфейса почтового сервера через обратный прокси-сервер |
ICS-32896 | Исправлен запуск антиспама Касперского после аварийного завершения работы системы |
ICS-32769, ICS-32305 | Добавлена возможность использования объекта Список IP-адресов в исключениях и маршрутах внешних сетей |
ICS-32570 | Обновлен модуль системы Предотвращения вторжений |
ICS-33446 | Повышена стабильность прокси-сервера |
ICS-32518 | Добавлена сортировка в разделе Сетевые интерфейсы |
ICS-33606 | Исправлена миграция правила с протоколом Любой в Контроле приложений при обновлении с прошлых версий |
ICS-32851 | Исправлено излишнее логирование модуля Контроля приложений |
ICS-33202 | Переименованы скрипты для создания VPN-подключений (NGFW вместо UTM) |
IDECO NGFW 16.0 сборка 735 (28.12.2023)
Новые возможности
| Номер задачи | Описание изменения |
|---|---|
ICS-32764 | В кластере теперь синхронизируется статистика и отчеты по трафику (новое! в данной бета-версии кластер работает только для новых установок, не обновляйтесь с прошлых версий если используете кластер) |
ICS-28803 | Новая платформа на основе ядра Linux 6.3 |
ICS-29523 | Zone Based Firewall (зоны в правилах файрвола, включая IPSec и клиентские VPN-подключения) |
ICS-22694 | Интеграция с Astra ALD Pro (включая авторизацию пользователей) |
ICS-9889 | Защита от DoS для опубликованных веб-ресурсов (в обратном прокси-сервере) |
ICS-28115 | Журнал веб-доступа в отчетах по трафику |
ICS-24577 | Улучшенная настройка VPN-авторизации пользователей (включая 2FA) |
ICS-30962, ICS-27897 | Возможность выдавать произвольный шлюз по DHCP и любые опции |
ICS-30701 | Возможность создания маршрутов для IPSec-подключений |
ICS-29048 | Overlayfs и использование всего дискового пространства |
ICS-28956 | Авторизация пользователей доверенных доменов Active Directory |
ICS-29979 | Возможность включить/выключить модуль подсчета квот трафика |
ICS-24830 | Существенно увеличена производительность модулей глубокого анализа трафика |
ICS-32571 | Добавлена поддержка протоколов АСУ ТП модулем Контроль приложений (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS) |
Исправления и изменения
| Номер задачи | Описание изменения |
|---|---|
ICS-31407 | Продукт переименован в Ideco NGFW |
ICS-29233 | Удалена возможность создания IPSec-подключений между Филиалом и главным офисом (все подключения осуществляются через Устройства, настройки из старых версий будут перенесены автоматически при обновлении) |
ICS-30999 | Ideco Agent переименован в Ideco Client |
ICS-30470 | Убран раздел Мониторинг - VPN-пользователи (информацию о пользователях можно посмотреть в разделе Мониторинг - Авторизованные пользователи) |
ICS-30207 | Ускорено обновление системы |
Last updated