ZyXEL ZYWALL USG 50 Security Gateway Firmware

수정

- SNMP VPN 상태 및 연결 카운터 MIB를 추가합니다.
- 기본값은-내장의 서비스에 SSLv3에 지원을 끄십시오. CLI & ldquo를 사용하여, IP HTTP 보안 서버 SSLv3에 & rdquo을; 그것은 켭니다.
- 오프 BASH 취약점 문제, CVE-2014-6271 (원본 셸 쇼크), CVE-2014-7169 (taviso 버그), CVE-2014-7186 (redir_stack 버그)을 해결하기 위해 bash는 바이너리를 업데이트, CVE-2014-7187 (중첩 루프 ) 하나, CVE-2014-6277 (lcamt​​uf 버그 # 1) CVE-2014-6278 (lcamt​​uf 버그 # 2).
- SSH에 표시 IPsec을 디버그 메시지.
- SHA384 512 해시 알고리즘 PKI 지원 가져 오기 인증서.
- 지원 다음 필드에 인증서의 "공간"조직 단위, 조직, 마을, 국가 (지방), 국가.
- 일정에 도달하면 세션이 자동으로 연결이 끊어집니다 (방화벽 규칙은 즉시 적용됩니다).
- X509v1 CA 인증서의 유효성을 검사 증명서의 IPsec 인증을 향상시킬 수 있습니다.
- 더 많은 메모리를 확보하기 위해 캐시를 드롭 커널을 알려주는 앱 감시를 구성, XX의 범위 50..90에이고, '앱 워치 독 MEM-드롭 캐시 임계 XX'를 CLI 명령을 추가 할 때 메모리 사용량 임계 값을 초과합니다.
- 진단 정보 향상.
- 낙하 SIP 패킷을 피하기 위해 nf_ct_expect_max의 값을 크게한다.
- 설명 : 수정 usg100 플러스 최대 디스크 임계 값 WAS : ​​최대 디스크 임계 값이 99 %입니다 최대 디스크 임계 값은 95 %입니다했다.
- 증상 : IPsec을 sshipsecpm 데몬이 죽었어요. VPN 페일 오버 및 대체가 발생하는 동안 문제가 보통 일이된다.
- 증상 : 잘못된 인터페이스와 잘못된 IP에서 전송 된 IKE 패킷.
- 증상 : [파일 관리자] 실패 64 자로 구성 파일의 이름을 바꿉니다.
- 증상 : L2TP는 사용자와 미친 로그 메시지를 로그인 할 수 없습니다.
- 증상 : 장치 HA를 가능하게하는 경우 정적 ARP 항목이 사라집니다.
- 증상 : VPN 실패 및 중단 연결합니다.
- 증상 : 그것은 GUI에 대한 라이센스의 잘못된 만료 날짜를 보여줍니다.
- 증상 : 중간 인증서로 SHA256를 사용하는 경우, 인증서 경로가 "불완전한 경로"를 보여줍니다.
- 증상 : 3.30 patch6에 CCD 데몬에 의해 발생하는 CPU 높은 문제.
- 증상 : 포티게이트와의 IPsec VPN IOP 문제를 해결 : VPN은 재 입력 한 후 빌드 할 수 없습니다.
- 증상 : [GUI]를 DHCP 풀 크기는 즉시 IP / 서브넷 마스크 설정을 변경 한 후 "t 업데이트를 didn를.
- 증상 : 암호 길이가 31 디지털 (Digitals)보다 긴 경우하는 DynDNS의 DNS 업데이트를 실패합니다.
- 증상 : 장치 HA 마스터 구성 CLI 명령이있는 경우 "클라이언트 측-VPN 페일 오버 - 대체를 활성화"마스터 장치와 백업 장치를 동기화 할 수 없습니다.
- 증상 : IDP의 서명이 중국에서 업데이트 할 수 없습니다.
- 증상 : 기본 게이트웨이로 폴백 동안 트래픽은 VPN 터널을 통해 전달할 수 없습니다.
- 증상 :; 266o​​Sx-VAM & rdquo DDNS 프로파일은 "t 같은 & ldquo 선두 번호와 이름을 허용 아무튼; 그러나 실제 경우에하는 DynDNS 서버는 사용자 이름의이 종류 등록 할 수 있습니다.