Fixes:
- Legg SNMP VPN status og tilkobling benke MIB.
- Standard slå av SSLv3 Support i Innebygd service. Ved hjelp av CLI & ldquo; ip http sikre server SSLv3 & rdquo; å slå på den.
- Oppdatere bash binære å fikse BASH Sårbarhet problemet, CVE-2014-6271 (original Shellshock), CVE-2014-7169 (taviso bug), CVE-2014-7186 (redir_stack bug), CVE-2014-7187 (nøstede løkker off etter en), CVE-2014-6277 (lcamtuf bug # 1), og CVE-2014-6278 (lcamtuf bug # 2).
- Vis IPsec debug melding til SSH.
- PKI støtte import sertifikat med SHA384 og 512 hash algoritme.
- Support "space" for sertifikat i følgende felt: Organisasjonsenhet, Organization, Town, State (provins), Country.
- Økten vil automatisk bli koblet (brannmur regel trer i kraft umiddelbart) når man kommer til tidsplanen.
- Forbedre IPsec-godkjenning med sertifikat for å validere X509v1 CA-sertifikatet.
- Legg CLI kommando 'app-ur-hund mem-slipp-cache-terskel XX ", der XX er i området 50..90, konfigurere app vaktbikkje for å informere kjernen for å slippe cacher for å frigjøre mer minne når bruken minne overskrider terskelverdien.
- Diagnose info ekstrautstyr.
- Større verdien av nf_ct_expect_max å unngå SIP-pakker fra slippe.
- Beskrivelse: Endre usg100-pluss maksimalt disk terskel VAR: maksimal disk terskel var 95% IS: maksimal disk terskel er 99%.
- Symptom: IPsec sshipsecpm daemon er død. Problemet er vanligvis skjedde mens VPN failover og reserve utløses.
- Symptom: IKE pakke sendt fra galt grensesnitt og feil IP.
- Symptom: [File Manager] endre navn på konfigurasjonsfilen til 64 tegn, vil mislykkes.
- Symptom: L2TP kan ikke logge brukeren og med sprø loggmelding.
- Symptom: Statisk ARP oppføring vil forsvinne hvis aktivere enheten HA.
- Symptom: VPN kobler mislykkes og henge.
- Symptom: Det viser feil utløpsdatoen for lisenser på GUI.
- Symptom: Når du bruker SHA256 som mellomliggende sertifikat, viser sertifikat banen "ufullstendig banen".
- Symptom: CPU høy problemet forårsaket av CCD-nissen på 3,30 patch6.
- Symptom: Fix IPsec VPN IOP problem med FortiGate: VPN kan ikke bygge etter omnøkling.
- Symptom: [GUI] DHCP pool størrelse gjorde "t oppdateringen umiddelbart etter endring av IP / nettverksmaske setting.
- Symptom: DynDNS DNS oppdatering mislykkes hvis passordet er lengre enn 31 digital.
- Symptom: Enhet HA ikke klarer å synkronisere backup-enhet med master enhet hvis master- prosjekteringen har CLI kommando "klient-side-vpn-failover-fallback aktivere".
- Symptom: IDP signatur kan ikke oppdateres i Kina.
- Symptom: Trafikk kan ikke passere gjennom VPN tunnel mens fallback til primære inngangsporten.
- Symptom: DDNS profil doesn "t tillate brukernavn med ledende tall som & ldquo; 266oSx-vam & rdquo; men i det virkelige tilfelle DynDNS server tillater denne typen brukernavnet for å registrere seg.
Kommentarer ikke funnet