ZyXEL USG110 Security Gateway Firmware

수정

- 드라이버 업데이트는 Genexis FiberXport 장치와 안압 문제를 해결합니다.
 - 내부 및 외부 인터페이스에 대한 매핑을 보여 CLI를 추가합니다. CLI & ldquo; 디버그 인터페이스 쇼 매핑 & rdquo;
 - 셸 쇼크 bash는 취약성 문제에 대한 업데이트 bash는 바이너리
 - 버전 22.318.27.00.00와 지원 화웨이 E303의 USB 3G 동글
 - SMB 프로토콜 성능 향상
 - LAN 시나리오에서 PPTP ALG 지원 서버
 - 신뢰할 수없는 인증서 체인의 설정을 SSL 검사 정책에 GUI에서 인터페이스 추가
 - 웹 인증에 대한 단일 사인 온 (SSO) 에이전트 V1.0.4 (또는 이상) 지원 인증 페일 오버. .
 - 때문에 푸 취약점 문제로 기본적으로 빌드 - 인 서비스 (HTTPS)에 SSLV3 지원을 해제
 - 열 "IKE 이름"과 "쿠키"는 기본적으로 VPN 모니터에 숨겨져 있습니다.
 - LAN1에서 LAN2에 결합 변경 USG40W 및 USG60W WLAN 기본.
 - 사용자는 ACK 패킷을 중복으로 인해 USG를 통해 외부 메일 서버에서 메일을받을 수 없습니다.
 - USG 문제 CEF의 시스템 로그 형식
 - 장치 HA 상태를 모니터링 인터페이스 IP를 변경하는 경우 변경되지
 - SSLVPN 리버스 프록시 RDP가 작동하지 않을 수 있습니다
 - USG1100 / L2TP는 사용자가 로그인 미친 로그 메시지와 함께 할 수 없습니다
 - 정적 ARP 항목이 활성화 장치 HA 경우 간 것
 - USG 부팅 스위치 기능 (& ldquo를, 루프 가드 & rdquo;)하게 포트를 차단
 - ADP 엔진 CAPWAP 프로토콜의 거짓 경보
 - 잘못된 인터페이스와 잘못된 IP에서 전송 된 IKE 패킷
 - DHCP 정적 ARP 항목이 후 DHCP ACK를 보내 삭제됩니다
 - USB 메모리 스틱을 연결 한 경우 USG110 펌웨어를로드 할 수 없습니다
 - ZyWALL 1100 - VPN 실패하고 중단 연결
전에 -

:; IPSec을 & rdquo; 카테고리 = & rdquo

변경 로그 다음과 같은 형식 레벨 = & rdquo; 오류 & rdquo; SRC = & rdquo; & rdquo; DST = & rdquo; & rdquo; 1 또는 2 : MSG = & rdquo는, N, 패킷, ERR = N & rdquo를 보내지 못했습니다
 - 후 : 카테고리 = & rdquo; IPSec을 & rdquo; 레벨 = & rdquo; 디버그 & rdquo; SRC = & rdquo; & #의 x3c, 소스와 패킷의 포트> & rdquo; DST = & rdquo; & #의 x3c, 목적지와 패킷의 포트> & rdquo; MSG = & rdquo; 패킷 (프로토콜) 전송 이유로 할 수 없습니다 이유 & rdquo을;
 - 프로토콜 : ESP / AH / TCP / UDP / 알 수없는 (프로토콜 번호)
 - 이유 : 시스템 / 네트워크 혼잡을 감소 / 교통 제어 하락

SNMP VPN 상태 및 연결 카운터 MIB를 추가 :

- VPN을 상태 MIB는 다음과 같은 정보가 포함 된 MIB 테이블입니다 : 연결 이름, VPN 게이트웨이, IP 버전, 활성 상태 및 연결 상태를.
 연결 해제 구성된 총 VPN 연결 활성화 연결 접속 된 연결의 수의 수, 수 - VPN 연결 카운터는 MIB를 함유하는 기이다.

VPN 상태 MIB 테이블 :

- 1.3.6.1.4.1.890.1.6.22.2.4.1.1.1 = INTEGER : 1 -> 테이블 인덱스
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.1.2 = INTEGER : 2
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.1.3 = INTEGER : 3
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.2.1 = STRING : & ldquo; vpnconn1 & rdquo; -> 이름
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.2.2 = STRING : & ldquo; vpnconn2 & rdquo;
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.2.3 = STRING : & ldquo; vpn6conn1 & rdquo;
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.3.1 = STRING : & ldquo; usg110_1 & rdquo; -> 게이트웨이
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.3.2 = STRING : & ldquo; usg110_1 & rdquo;
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.3.3 = STRING : & ldquo; vpn6_1 & rdquo;
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.4.1 = STRING : & ldquo;의 IPv4 & rdquo; -> IP 버전
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.4.2 = STRING : & ldquo;의 IPv4 & rdquo;
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.4.3 = STRING : & ldquo; IPv6의 & rdquo;
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.5.1 = INTEGER : 0 -> 활성 상태
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.5.2 = INTEGER : 1
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.5.3 = INTEGER : 1
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.6.1 = INTEGER : 0 -> 연결 상태
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.6.2 = INTEGER : 0
 - 1.3.6.1.4.1.890.1.6.22.2.4.1.6.3 = INTEGER : 0

VPN 연결 카운터 :

- 1.3.6.1.4.1.890.1.6.22.2.5.1.0 = Counter32 : 3 -> 총 연결 구성
 - 1.3.6.1.4.1.890.1.6.22.2.5.2.0 = Counter32 : 2 - 활성 연결의> 수
 - 1.3.6.1.4.1.890.1.6.22.2.5.3.0 = Counter32 : 0 - 연결된 연결> 수
 - 1.3.6.1.4.1.890.1.6.22.2.5.4.0 = Counter32 : 2 - 연결이 끊어진 연결> 수

주 :

- 끊어진 연결의 수는 활성 연결의 수를 뺀 연결된 연결의 수와 동일하다 "