ฟังก์ชันที่มีเพิ่มเข้ามาสำหรับ Fireware 12.9.2 มีดังนี้
● Support for New Firebox T25/T45/T85 Models — โดย firewall รุ่นล่าสุดที่เพิ่มเข้ามานี้จะมี processors ที่เร็วขึ้นและมี memory มากขึ้นกว่าเดิมและสำหรับ wireless models จะมี feature dual Wi-Fi 6 802.11ax radios.
● Mobile VPN with IKEv2 DNS Suffix — สามารถใช้ domain name ในการตั้งค่า DNS เมื่อมีการ config Mobile VPN กับ IKEv2
● IPv6 Address and Link-local Default Gateway — สามารถใช้งาน IPv6 บน interface ได้แล้วเมื่อคุณมี link-local ที่เป็น default gateway
การแก้ไขปัญหาจะแบ่งเป็น 4 เรื่องหลักๆดังนี้
General
● การ load รายการ Blocked Sites จะถูกต้องก็ต่อเมื่อมีการ block sites เป็นจำนวนมาก [FBX-24474]
● secondary IP จะ showบน Front Panel ของ FSM ใน Firebox Cloud devices. [FBX-23949]
● มีการตั้งค่า Content-Security-Policy และ X-Frame-Options headers สำหรับส่วนต่างๆของ WatchGuard Server Center [FBX-21409]
● มีการตั้งค่า HttpOnly และ Secure Set-Cookie headers สำหรับส่วนต่างๆของ WatchGuard Server Center [FBX-21410]
● มีการแก้ไข wgagent process crash. [FBX-24084]
● มีการแก้ไข drclient process crash. [FBX-24428]
● มีการแก้ไขระบบของ WatchMode log message. [FBX-24454]
Proxies, Policies, and Services
● การเชื่อมต่อ Proxy จะไม่หมดเวลาเมื่อ APT Blocker มีการส่งไฟล์เดียวกันหลายๆรายการ [FBX-23831]
● Emails จะถูกส่งผ่าน SMTP Proxy เมื่อมีการ Allow BDAT/CHUNKING และตั้งค่า Gateway AntiVirus [FBX-23932]
● เมื่อทำการลบ policy จะมีการแจ้งเตือนว่า removed.แล้ว [FBX-24592]
● เมื่อ user ทำการ refresh หน้า page Explicit proxy policy จะไม่ timeout หรือรอนาน [FBX-24658]
Networking
● IPv6 Address and Link-local Default Gateway — สามารถใช้งาน IPv6 บน interface ได้แล้วเมื่อคุณมี link-local ที่เป็น default gateway [FBX-24431]
● แก้ปัญหา multicast routing ด้วย FireClusters. [FBX-24561]
● สามารถเพิ่ม static ARP ด้วย Command Line ได้แล้วครับ [FBX-24569]
● Firebox จะไม่ระบุ traffic ของการรับส่งข้อมูลที่สร้างจาก external interface ว่าเป็นการโจมตีแบบ spoofing [FBX-24523]
● M690 Eth10/11 interfaces จะยังทำงานได้อยู่หลังจาก reboot หรือ upgrade. Note that the ทั้งนี้ Firebox อาจต้องการการอัปเดตไฟล์เพิ่มเติมขึ้นอยู่กับการแก้ไขฮาร์ดแวร์. [FBX-24622]
VPN
● สามารถใช้ domain name ในการตั้งค่า DNS ได้เมื่อมีการ config Mobile VPN กับ IKEv2. [FBX-23806]
● สามารถ configure third-party certificates สำหรับ Mobile VPN กับ IKEv2 ในหน้า Command Line ได้แล้ว [FBX-24013]
● การรับขส่งข้อมูลของ VPN traffic จะไม่หยุดทำงานบน VIF interfaces และ PPPoE external interfaces เมื่อ PPPoE หยุดทำงาน [FBX-24339]
● การรับขส่งข้อมูลของ Mobile VPN SSL จะไม่ล้มเหลวสถ้ายังเชื่อมต่อกับ secondary IP บน PPPoE external interface อยู่ [FBX-24460]
● รุ่นนี้จะแก้ปัญหาการบังคับใช้ Host Sensor สำหรับกลุ่ม Mobile VPN SSL and Mobile VPN IKEv2. [FBX-21799]
● BOVPN configuration page load times are now improved in Fireware Web UI. [FBX-24397]
ที่มาข่าาว : https://www.watchguard.com/wgrd-blog/fireware-1292
หากลูกค้าต้องการความช่วยเหลือ สามารถติดต่อ OPT-Care แผนก Support : act.optimus.co.th
โทร : 02-247-9898 Ext. 81
สนใจผลิตภัณฑ์เรามีพันธมิตรพร้อมให้คำปรึกษา ติดต่อแผนก Marketing
Tel : 02-2479898 ต่อ 87
Email : [email protected]
สินค้าที่เกี่ยวข้อง
เรียบเรียงเป็นภาษาไทยโดย : คุณ วิศรุต มีทะโจน | Technical Engineer Optimus Thailand