首頁 最新消息 線上版更說明
以類別搜尋
以關鍵字搜尋
線上版更說明
NGS 3H/5H/7H新世代防火牆V9.0.2.4已提供更新 #1
日期 : 2024/08/15

適用版本
9.0.2.3(cbcaa1d3da1759204c45498412c4213e4a613303)


注意事項
軟體更新之後, 系統會自動重新開機(會重開兩次),約 3 ~ 5 分鐘。


=====
※系統設定※
基本設定→
(01) 調整:【一般設定】> "Auto VPN" 增加 "相容模式" 功能設定,支援舊版本 auto vpn 連線建立。
(02) 修正:【管理介面存取設定】> "管理介面閒置多久自動斷線" 部份情況提早登出的問題。

時間設定→
修正:"時區" 選擇 "Asia/Riyadh" 時,會造成【備份與還原 > 系統備份】異常的問題。

管理員→
修正:【USB紀錄備份】因資料較多時可能發生 php 錯誤的問題。

備份與還原→
修正: "恢復出廠預設值" 未正確還原憑證資訊的問題。

訊息通知→
修正: "線路斷線" 部份情況未發通知的問題。

AP管理→
(01) 新增:支援 AP 型號 WAX620D-6E, NWA50-AX-PRO, NWA130BE, NWA90-AX-PRO。
(02) 新增:【AP 管理】支援 6Ghz channel 設定。
(03) 新增:【AP 管理】支援 "802.11 k/v Roaming" 功能設定。
(04) 修正:【AP 管理】部份情況 "線上人數" 未正確顯示資訊的問題。
(05) 修正:【AP 管理】> "派送設定" 部份情況發生設定派送失敗的問題。
(06) 修正: 部份 NWA 系列 AP 因設備韌體更新後,控制功能異常的問題。


※網路設定※
 網路介面→
(01) 調整:【IPv6】Radvd,DHCPv6 功能統一於【網路服務 > DHCP】設定。
(02) 調整:【WiFi】> "Bridge" 切換設定時,選擇不執行 "重新啟動系統" 時,將不儲存設定。(*WiFi)
(03) 修正: 部份情況介面設定為 DHCP 時,未顯示 "DHCP租約到期日" 訊息的問題。
(04) 修正: 不同介面 "MAC 位址" 重複設定時,仍可儲存的問題。

路由管理→
(01) 修正:【出口線路】【新增/編輯】> "線路偵測方式" 設定為 NONE 儲存後仍顯示斷線的問題。
(02) 修正:【出口線路】【新增/編輯】> "介面" 與 "線路偵測方式" 同樣設定為 NONE 時無法儲存的問題。
(03) 修正:【出口線路】【新增/編輯】> "介面" 缺少 IP Tunnel 介面的問題。
(04) 修正:【出口線路】部份情況已斷線時狀態卻未變更的問題。
(05) 修正:【出口線路】編輯後,會導致相關的【出口線路群組】顯示為斷線的問題。
(06) 修正:【出口線路群組】部份情況線路切換時,後端未正確運作的問題。
(07) 修正:【出口線路群組】【新增/編輯】> "負載均衡模式" 設定為 "介面負載負載小優先選擇" 模式時,部份情況套用之管制規則會異常的問題。

VLAN(802.1Q)→
(01) 新增:【新增/編輯】> "訪問控制" : "HTTPS" 功能設定。
(02) 修正: 執行【刪除】時,已套用該介面在 IPv6 條例未作相關提示的問題。

PPPoE 撥接→
(01) 修正:【新增/編輯】當密碼使用 '#' 字元時,會造成連線失敗的問題。
(02) 修正:【編輯】停用線路時,未正確判斷相關連動設定。
(03) 修正: 部份情況執行【刪除】時,提示資訊錯誤的問題。

WWAN 撥接→
修正: 使用 E3372h 行動網卡撥接後,設定於【出口線路】線路偵測失敗的問題。

IP tunnel→
(01) 修正: 經由 tunnle 線路使用 tracert 取得資訊失敗的問題。
(02) 修正: 使用加密模式 IPsec 連線時,兩端 "Key" 不正確仍可連線的問題。

中斷設定→
新增:【硬中斷設定】>【啟用中斷數據載入】功能按鈕,顯示即時中斷數據。


※管制條例※
管制規則→
(01) 新增:【新增/編輯】> "來源網路/目的網路" 增加查詢功能。
(02) 新增: 規則清單中 "每個來源IP能使用的最大連線數" 可點擊查看阻擋紀錄。
(03) 修正:【新增/編輯】> "應用程式管制" 使用快速設定後,有功能衝突時未正確提示的問題。
(04) 修正:【新增/編輯】部份情況儲存設定時,出現來源/目的網路與介面不符合的錯誤提示的問題。
(05) 修正:【新增/編輯】> "進階設定" > "時間表" 設定時,部份情況未依時間進行管制的問題。
(06) 修正:【進階】【新增/編輯】> "來源介面" 缺少 IP Tunnel 介面的問題.
(07) 修正:【外對內/進階】【新增/編輯】啟用 "SMTP 記錄:近端" 時,郵件服務異常的問題。
(08) 修正: 規則清單中 "URL 管理" 的 tip 資訊顯示不正確的問題。
(09) 修正: 部份情況設定阻擋指定的來源 MAC 時,無法正確阻擋的問題。
(10) 修正: 條例套用 PPPoE 為出口線路且中斷時,會錯誤將封包往預設路由丟的問題。
(11) 修正: 透過條例阻擋 ddos 攻擊來源封包時,仍產生設備負載拉高的問題。

IPSec 管制→
(01) 新增:【新增/編輯】> "來源網路/目的網路" 增加查詢功能。
(02) 調整:【新增/編輯】"來源網路/目的網路" 皆可選擇【位址表】與【位址表群組】清單。

SD-Wan 管制→
(01) 新增:【新增/編輯】> "來源網路/目的網路" 增加查詢功能。
(02) 調整:【新增/編輯】"來源網路/目的網路" 皆可選擇【位址表】與【位址表群組】清單。
(03) 調整:【新增/編輯】> "進階設定" : "SD-WAN" 選擇 None 時禁止儲存設定。


※管理目標※
位址表→
(01) 新增:【位址表】【新增/編輯】> 設定方式 : "外部連結清單" 功能設定,可取得外部資料進行管制。
(02) 新增:【位址表】【新增/編輯】> "設定方式" 增加 "IPv6 和 Link 位址" 功能設定,提供設備綁定 IPv6。
(03) 新增:【位址表群組】增加【搜尋】功能。
(04) 調整:【位址表】>【搜尋】 ip 支援字串與遮罩格式查詢。
(05) 調整:【位址表】>【輔助選取】>【搜尋】IP支援字串與遮罩格式查詢。
(06) 修正:【位址表】MAC 位址設定 "00:00:00:00:00:00" 無法儲存的問題。
(07) 修正:【IPv6】【位址表】>【位址表匯入】匯入後設定不完整發生異常的問題。
(08) 修正:【IPv6】【位址表】部份情況 IPv4 與 IPv6 介面切換異常的問題。
(09) 修正:【位址表群組】設定多筆 "IP+MAC" 類型的位址表成員至群組時,條例套用後無法正確管制的問題。
(10) 修正: 部份情況【管制條例】套用位址表設定無效的問題。

應用程式管制→
(01) 調整:【新增/編輯】優化設定介面操作。
(02) 調整:【新增/編輯】> "資料共享與儲存 : Google Driver" 須搭配其他管制
項目共同阻擋設定之提示。(新版應用程式)

URL 管理→
修正:【紀錄】部份情況 URL 白名單阻擋紀錄顯示資訊錯誤的問題。

防火牆功能→
(01) 修正:【防火牆功能】> "永久封鎖" 封鎖數量較多時無法繼續新增 ip 的問題。
(02) 修正:【防火牆功能】> "永久封鎖" 錯誤封鎖本機 IP 的問題。
(03) 修正:【防火牆功能】> "其他項目" : "封鎖 Ping of Death攻擊" 可能誤擋的問題。
(04) 修正: 部份情況會錯誤阻擋本機 IP,導致管理介面無法連線的問題。

上網認證→
(01) 調整:【本機使用者】>【匯入】當重複帳號時,允許選擇 "取代" 或
"忽略" 完成匯入動作。
(02) 調整:【本機使用者】【編輯】可修改 "名稱" 欄位的設定。
(03) 調整:【POP3, IMAP, RADIUS使用者】【編輯】>【匯入】當重複帳號時,允許選擇 "取代" 或 "忽略" 完成匯入動作。
(04) 調整:【POP3, IMAP, RADIUS使用者】【編輯】> "伺服器 成員設定" 增加 "使用者帳號" 排序的功能設定。
(05) 修正:【本機使用者】使用者密碼包含 單引號(') 或 雙引號(") 時無法登入
的問題。
(06) 修正:【本機使用者】"名稱/使用者帳號" 設定欄位未檢查字串長度的問題。
(07) 修正:【本機使用者/POP3, IMAP, RADIUS使用者】帳號使用中卻允許刪除的問題。
(08) 修正:【POP3, IMAP, RADIUS使用者】> "Radius 伺服器列表" 部份
情況無法刪除的問題。


※網路服務※
DHCP→
(01) 新增:【IPv6】【DHCP 伺服器】> "介面" 支援 "VLAN(802.1Q)" 介面設
定。
(02) 調整:【DHCP 伺服器】設定 "802.1Q" 介面時,可指定同介面的不同區段IP 位址作為設定。
(03) 修正:【DHCP 伺服器】部份情況 client 裝置上取得 DHCP server 資訊不是設備本機 ip 的問題。
(04) 修正:【DHCP 伺服器】> "預設閘道器" 未依照設定連動介面 IP 的問題。
(05) 修正:【DHCP 黑名單MAC位址】> "DHCP Flood Attack 防護" 功能相關日誌資訊不正確的問題。
(06) 修正: 部份情況已設定 "DHCP 固定 IP 位址" 中的 IP 仍被配發的問
題。

病毒引擎→
(01) 修正:【Kaspersky 引擎】部份情況服務啟動時造成管理介面無法連線的問題。
(02) 修正:【Kaspersky 引擎】部份情況啟用掃毒時時造成網頁無法載入的問
題。
(03) 修正: "掃毒引擎設定" 設定已關閉時,ClamAV 引擎仍啟動的問題。

Sandstorm→
新增: 支援離線更新功能,可上傳檔案匯入或透過 usb 上傳特徵碼。

WEB 服務→
(01) 修正:【WEB】> "憑證安裝程式設定" > "轉址通訊埠" 修改設定未生效的問題。
(02) 修正:【WEB】部份情況 "加密連線設定" > "下載 SSL 憑證:【下載】" 憑
證無法於 client 設備匯入的問題。

高可用性→
(01) 調整:【管理目標 > URL 管理 > 黑白名單設定】> "WEB資料庫資訊" > "模式" 設定值加入同步。
(02) 修正: Backup 設備服務中時,【管理目標 > 位址表 > 使用者自訂Domain】相關功能異常的問題。
(03) 修正: Backup 設備服務中時,【管理目標  > 時間表】規則使用 "模式3" 無作用的問題。
(04) 修正: 部份情況啟用 "輔助偵測介面" 造成系統排程異常的問題。
(05) 修正: 部份情況同步程序未運作的問題。

遠端記錄伺服器→
修正: "Log 項目 : 防火牆防護記錄" 紀錄缺少 "Sandstom IP" 類型資料的問題。


※進階防護※
交換器管理→
(01) 新增: 支援 switch 型號 ML-9324E。(協同防禦)
(02) 調整: bridge 介面下無法透過 arp 取得 ip 資訊時,增加其他機制顯示 ip 資訊。(須啟用新版應用程式)
(03) 修正:【Switch 設定】部份情況無法刪除設定的問題。
(04) 修正:【網路狀態圖】部份情況發生更新失敗的問題。
(05) 修正:【網路狀態圖】部份情況 link port 與階層顯示錯誤的問題。

內網防護→
(01) 修正:【防護設定】部份情況 "自動封鎖" 未正確執行的問題。
(02) 修正:【防護設定】部份情況無法儲存設定的問題。
(03) 修正:【IP 衝突紀錄】部份情況判斷錯誤的問題。


禾翔資訊股份有限公司 (統一編號: 13167798)
 07-3494097   07-3596785  
 service@herhsiang.com.tw

 高雄市三民區鼎和街5號3F
營業時間: 星期一 ~ 星期五 8:30 ~ 12:00 / 13:30 ~ 18:00

(例假日及國定假日除外)
版權所有 2002~2024