Διορθώσεις:
- Προσθέστε την κατάσταση SNMP VPN και την καταπολέμηση της σύνδεσης τους MIB.
- Προεπιλογή απενεργοποιήσετε SSLv3 Υποστήριξη σε Built-in Υπηρεσία. Χρησιμοποιώντας το CLI & ldquo? Ip http ασφαλή διακομιστή της SSLv3 & rdquo? για να ενεργοποιήσετε αυτό.
- Ενημερώστε το δυαδικό bash για να διορθώσετε το ζήτημα ευπάθειας BASH, CVE-2014-6271 (αρχική Shellshock), CVE-2.014 - 7.169 (taviso bug), CVE-2014 έως 7186 (redir_stack bug), CVE-2014-7187 (ένθετα βρόχους off από ένα), CVE-2014-6277 (lcamtuf bug # 1), και CVE-2014 έως 6278 (lcamtuf bug # 2).
- Εμφάνιση IPsec μήνυμα εντοπισμού σφαλμάτων για SSH.
- Υποστήριξη PKI πιστοποιητικό εισαγωγής με SHA384 και 512 αλγόριθμο κατακερματισμού.
- Υποστήριξη "χώρο" για το πιστοποιητικό στο παρακάτω πεδίο: Οργανωτική Μονάδα, Οργάνωση, πόλη, κράτος (επαρχία), Χώρα.
- Η σύνοδος θα αποσυνδεθεί αυτόματα (κανόνας Τείχος προστασίας τίθεται σε ισχύ αμέσως) φτάνοντας το πρόγραμμα.
- Ενίσχυση IPsec ταυτότητας με το πιστοποιητικό για την επικύρωση του πιστοποιητικού X509v1 CA.
- Προσθέστε εντολών CLI «app-watch-dog XX mem-drop-cache-όριο», όπου XX είναι στην περιοχή 50..90, για να ρυθμίσετε την εφαρμογή φύλακα να ενημερώσει τον πυρήνα για να ρίξει κρύπτες, προκειμένου να ελευθερώσετε περισσότερη μνήμη, όταν η χρήση της μνήμης υπερβαίνει το όριο.
- Διαγνωστικές πληροφορίες εξάρτημα.
- Μεγέθυνση της αξίας των nf_ct_expect_max να αποφευχθεί πακέτα SIP από την πτώση.
- Περιγραφή: Τροποποίηση usg100-plus μέγιστη δίσκο όριο αυτό: μέγιστο όριο δίσκο ήταν 95% ΕΙΝΑΙ: μέγιστο όριο δίσκου είναι 99%.
- Σύμπτωμα: IPsec sshipsecpm δαίμονα είναι νεκρός. Το θέμα είναι συνήθως συνέβη ενώ VPN failover και εφεδρική ενεργοποιείται.
- Σύμπτωμα: IKE πακέτο που αποστέλλεται από το λάθος interface και το λάθος IP.
- Σύμπτωμα: [Διαχειριστής Αρχείων] μετονομάσετε το αρχείο ρυθμίσεων έως 64 χαρακτήρες θα αποτύχει.
- Σύμπτωμα: L2TP δεν μπορώ να συνδεθώ χρήστη και με τρελό μήνυμα καταγραφής.
- Σύμπτωμα: είσοδος Στατική ARP θα εξαφανιστεί εάν επιτρέπουν ΗΑ συσκευή.
- Σύμπτωμα: VPN συνδέουν αποτύχει και κρεμάστε.
- Σύμπτωμα: Δείχνει λανθασμένη ημερομηνία λήξης των αδειών για GUI.
- Σύμπτωμα: Όταν χρησιμοποιείτε SHA256 ως ενδιάμεσο πιστοποιητικό, η διαδρομή πιστοποιητικό δείχνει "ατελή δρόμο".
- Σύμπτωμα: CPU υψηλής ζήτημα προκαλείται από CCD δαίμονα στις 3.30 patch6.
- Σύμπτωμα: Fix θέμα IPsec VPN της ΕΟΠ με FortiGate: VPN δεν μπορεί να χτίσει μετά την επαναδημιουργία κλειδιών.
- Σύμπτωμα: [GUI] Το DHCP μέγεθος της πισίνας didn "t ενημέρωση αμέσως μετά την αλλαγή της ρύθμισης / μάσκα υποδικτύου IP.
- Σύμπτωμα: ενημέρωση DNS DynDNS αποτύχει αν το μήκος του κωδικού πρόσβασης είναι μεγαλύτερο από 31 digitals.
- Σύμπτωμα: Συσκευή HA αποτυγχάνει να συγχρονίσετε εφεδρική συσκευή με κύρια συσκευή, εάν πλοίαρχος διαμόρφωση έχει εντολή CLI "client-side-VPN-failover-εφεδρική ενεργοποίηση".
- Σύμπτωμα: IDP υπογραφή δεν μπορεί να ενημερωθεί στην Κίνα.
- Σύμπτωμα: Τροχαία δεν μπορεί να περάσει μέσα από VPN τούνελ, ενώ χρησιμοποιήσει εναλλακτικά πρωτογενή πύλη.
- Σύμπτωμα: Το προφίλ DDNS doesn "t επιτρέπουν το ψευδώνυμο με κορυφαίους τους αριθμούς, όπως & ldquo? 266oSx-VAM & rdquo? αλλά στην πραγματική περίπτωση DynDNS του server επιτρέπουν αυτό το είδος το όνομα χρήστη για να εγγραφείτε.
Τα σχόλια δεν βρέθηκε