Changelog#

Numa Edge#

NE Сертифицированная версия

Что нового в Numa Edge?

Исправления:

• исправлена проблема с некорректным открытием для просмотра системного журнала, размер которого больше оперативной памяти;
• исправлена проблема, связанная с невозможностью выполнения команд операционного режима при использовании terminal pager less;
• исправлена проблема с тихим завершением работы процесса snmpd при настройке прослушивания на VIP-адресе;
• исправлена проблема с некорректным отображением счетчика пакетов в DNAT;
• исправлена невозможность задания Area ID в десятичном формате;
• исправлена проблема с невозможностью настройки маршрута в дополнительной таблице маршрутизации, который совпадает с connected маршрутом из основной таблицы;
• исправлена проблема с невозможностью удаления ранее назначенного MAC-адреса;
• исправлена проблема с некорректным изменением конфигурации сервиса LLDP;
• исправлена проблема с невозможностью выпуска сертификатов с одинаковым CommonName, но отличающимся subject;
• исправлена проблема с некорректным выводом команды show snmp mib ifmib ifDescr;
• исправлены подсказки в фильтре limit connection-rate;
• удаление используемого интерфейса в правилах NAT больше не приводит к ошибке применения конфигурации;
• исправлена проблема с возможностью удаления используемых политик для Zone Based Firewall;
• исправлено поведение системы конфигурации при указании параметра primary для bonding интерфейсов;
• изменен синтаксис настройки DHCP static-mapping исключающий возможность указания одинаковых IP-адресов;
• исправлены внутренние ошибки при загрузке резервной конфигурации;
• исправлены команды сбора статистики DHCP для show tech-support;
• исправлена внутренняя ошибка при выводе детализированного статуса VRRP;
• исправлена проблема с некорректной работой службы dns forwarding на wildcard;
• исправлена внутренняя ошибка при создании маршрута в некоторых случаях;
• исправлена внутренняя ошибка при множественном обращении к веб-интерфейсу Numa Edge;
• исправлена проблема с запущенным процессом snmpd без настроенной конфигурации;
• исправлена проблема, из-за которой ручное задание speed и duplex приводило к отключению автосогласования на физических интерфейсах, из-за чего интерфейс оказывался в состоянии link down, когда с двух сторон были указаны разные режимы работы;
• исправлена проблема с невозможностью авторизации непривелигированного пользователя через веб-интерфейс после его перезапуска через команду операционного режима;
• исправлен механизм перезапуска сервиса VRRP;
• исправлена проблема с запуском сервиса DynDNS;
• исправлена внутренняя ошибка в сервисе NTP;
• небольшие внутренние изменения в system ssh;
• исправлена проблема с некорректным указанием уровня серьезности для журналирования сервиса DynDNS.

Улучшения:

• реализован механизм отключения правил в политиках МЭ;
• реализован функционал отключения части сервисов (завершение процесса с сохранением конфигурации);
• добавлена поддержка NVMe накопителей;
• добавлена поддержка SNMPv3;
• добавлена поддержка NetFlow v10 (IPFIX) и удалена поддержка NetFlow v1;
• масштабные внутренние изменения в механизме фильтрации по странам;
• добавлена возможность использования баз GeoIP, рекомендованных ФСТЭК России;
• добавлена возможность пользовательской загрузки баз GeoIP;
• обновлена база GeoIP, используемая в правилах фильтрации по стране отправителя и получателя;
• для доступа к веб-интерефейсу Numa Edge по умолчанию используется RSA-сертификат;
• добавлены команды для просмотра информации об модели устройства и релизной версии ОС;
• добавлена ограниченная поддержка (только импорт, для последующего использования в webproxy) сертификатов без CommonName, так как такие сертификаты УЦ содержатся в наборе корневых сертификатов от Mozilla Foundation;
• переработаны внутренние механизмы трансляции размерностей в правилах QoS, исправлены подсказки;
• добавлена проверка в системе конфигурации, позволяющая настроить VRRP только на сконфигурированном интерфейсе;
• добавлена поддержка отображения многострочных записей в системном журнале;
• детализировано журналирование сервиса socksproxy;
• добавлена поддержка валидности атрибутов ge, le и prefix в policy prefix-list;
• добавлена синтаксическая проверка, выводящая предупреждение при попытке задания IP-адреса статической привязки, не входящего в диапазон назначаемых адресов DHCP сервером;
• добавлен вывод статистики по результатам массового импорта объектов PKI из архива;
• обновлен внутренний компонент, используемый для webproxy с исправлением найденных ошибок;
• улучшены механизмы безопасности при проверке стойкости пароля пользователя;
• для правил NAT автодополнение теперь отображает настроенные интерфейсы.

Прочие изменения:

• множественные исправления в сервисе dns forwarding;
• множественные исправления в сервисе snmp;
• множественные исправления в сервисе flow-accounting;
• удален сервис telnet;
• множественные обновления внутренних компонентов.