Fixes:
- Toevoegen SNMP VPN-status en de verbinding teller MIB's.
- Standaard uitschakelen SSLv3 Ondersteuning in Built-in service. Met behulp van CLI & ldquo; ip HTTP veilig-server SSLv3 & rdquo; inschakelen het.
- Werk de bash binary om BASH Vulnerability probleem, CVE-2014-6271 (origineel Shellshock), CVE-2014-7169 (taviso bug), CVE-2014-7186 (redir_stack bug) te repareren, CVE-2014-7187 (geneste lussen af door één), CVE-2014-6277 (lcamtuf bug # 1), en CVE-2014-6278 (lcamtuf bug # 2).
- Toon IPsec debug-bericht naar SSH.
- PKI support import certificaat met SHA384 en 512 hash algoritme.
- Ondersteuning "ruimte" om een verklaring in het volgende veld: Organizational Unit, Organisatie, Stad, Staat (Provincie), Country.
- De sessie wordt automatisch losgekoppeld (Firewall regel onmiddellijk van kracht) bij het bereiken van het schema.
- Verbeter IPsec Authenticatie met certificaat X509v1 CA certificaat te valideren.
- Voeg CLI commando 'app-waakhond mem-drop-cache-drempel XX ", waarbij XX in het bereik 50..90, om app waakhond configureren om kernel te informeren naar caches laten vallen om meer geheugen vrij te maken bij het geheugengebruik hoger is dan de drempel.
- Diagnostische info enhancement.
- Vergroot de waarde van nf_ct_expect_max SIP pakketten te vermijden valt.
- Beschrijving: Wijzig usg100-plus maximale schijf drempel WAS: maximale schijf drempel was 95% IS: maximale schijf drempel is 99%.
- Symptoom: IPsec sshipsecpm daemon is dood. Het probleem is meestal gebeurde terwijl VPN failover en fallback wordt geactiveerd.
- Symptoom: IKE pakket dat vanaf verkeerde interface en verkeerde IP.
- Symptoom: [File Manager] hernoemen configuratiebestand 64 tekens zal mislukken.
- Symptoom: L2TP kan niet door de gebruiker en met gekke log-bericht in te loggen.
- Symptoom: Statische ARP ingang zal verdwijnen als beveiligings- HA.
- Symptoom: VPN verbinden mislukken en op te hangen.
- Symptoom: Het toont onjuiste vervaldatum van vergunningen op GUI.
- Symptoom: Bij het gebruik van SHA256 als intermediair certificaat, toont het certificaat path "incomplete pad".
- Symptoom: CPU hoog probleem veroorzaakt door de CCD-daemon op 3.30 patch6.
- Symptoom: Fix IPsec VPN IOP probleem met FortiGate: VPN kan niet bouwen na het opnieuw versleutelen.
- Symptoom: [GUI] De DHCP-pool grootte didn 't update onmiddellijk na de / subnet mask instelling IP veranderen.
- Symptoom: DynDNS DNS-update mislukken als de lengte van een wachtwoord is langer dan 31 digitals.
- Symptoom: Device HA niet in slaagt om back-up apparaat te synchroniseren met een master-apparaat als master-configuratie CLI commando "client-side-vpn-failover-fallback activeren".
- Symptoom: IDP handtekening kan niet in China worden bijgewerkt.
- Probleem: Het verkeer kan niet via VPN-tunnel passeren terwijl Terugvallen op primaire gateway.
- Symptoom: DDNS profiel doesn 't laat gebruikersnaam met toonaangevende nummers zoals & ldquo; 266oSx-vam & rdquo; maar in het echte geval DynDNS server toestaan dat dit soort gebruikersnaam om te registreren.
Reacties niet gevonden