ZyXEL USG1100 Security Gateway Firmware

Función de Gestión de Mejora:

- Soporte Utilidad ZON (Dispositivo Descubrimiento, Cambiar contraseña de administración, actualización de firmware, Reinicio de dispositivos, Web GUI Link)
 - Smart Connect Support (Dispositivo Descubrimiento, Web GUI Link)

Conectividad Característica Mejora:

- Tecnología Controlador AP 1.9
 - Apoyo dongle LTE
 - VLAN 802.1P apoyo marcado

Función de Seguridad Mejora:

- Antivirus lista blanca / negro
 - Soporte ADP escanear el tráfico IPv6
 - Período de tiempo ADP bloque
 - Control de la opción de seguridad de DNS
 - SNMPv3
 - Agregar Rechazar Opción en la Política de Seguridad
 - Añadir AV EICAR Detectar Opción
 - Agregar acción para que no se confía SSLInspection chainof cert
 - Actualización Certificado de inspección SSL nube de soporte
 - Puesta a punto del rendimiento UTM # eITS141100375, 150100136, 150100251, 150200495
Asistente para la instalación inicial Wireless -

Usabilidad Enhancement
 - Herramientas de diagnóstico de red en GUI
 - Normas de Política de Seguridad Filtra y Clon
 - UTM Visor de perfil
 - Ruta Política regla de filtrado
 - Regla NAT apoyo del grupo de servicios
 - Mejora de imagen dual
 - GUI multilingüe

VPN Característica Mejora:

- L2TP / IPsec detrás de NAT

Otras mejoras:

- Certificado carácter de espacio de apoyo en el siguiente campo: Unidad administrativa, Organización, Ciudad, Estado (Provincia), País
 - Caja y ldquo cheque Soporte GUI; Uso ruta estática-dinámica para controlar 1-1 NAT Recorrido y rdquo; para cambiar el orden de enrutamiento. Ruta estática-dinámica tiene mayor prioridad a 1-1 NAT ruta cuando está activado.
 - Parches para CVE-2015-0235, FANTASMA Vulnerabilidad de glibc.
 - Configuración predeterminada del controlador AP cambió de y ldquo; Siempre Aceptar y rdquo; a & ldquo; Manual y rdquo; ajuste
 - AV, CF, lista como blanco y negro y firma personalizada IDP Cómo funcionan incluso sin licencia.
 - Tamaño entrada de registro Ampliación de cada modelo

correcciones de errores:

- DynuDDNS pueden no funcionar
 - No es conectado al demonio ZySH debido al estancamiento por connectivity_check sshipsecpm.
 - DUT no puede conectarse al agente SSO y orden de salida de la CLI
 - Comportamiento extraño cuando ZyWALL está en función de proxy DNS
 - Después de habilitar AS, el rendimiento es bajo
 - Mover el registro y ldquo; App ID se ha cambiado 83886594 a 83886855 y rdquo; al registro de depuración.
 - El usuario no puede ser configurado en la regla de política de seguridad con una zona a otra regla de WAN a ZyWALL.
 - Después de reiniciar, la puerta de enlace WAN desaparecerá
 - IP Gestión llevará dinámica MAC
 - Los espectáculos del túnel para estar en conexiones VPN tanto sides.However, no hay tráfico puede pasar el túnel y el registro muestra errores IPsec con "ninguna regla encontrado, paquetes caída ESP".
 - Dispositivo de HA no pudo sincronizar el dispositivo de copia de seguridad con el dispositivo maestro.
 - El tamaño del grupo de IP no se puede variar con el cambio de dirección de inicio de IPs en GUI.
 - Fecha de lanzamiento Firma didn "t pantalla basado en diferente zona horaria.
 - Cambio de la regla de firewall para denegar el tráfico a ZyWALL pero no surte efecto inmediatamente.
 - Edificio IPsec VPN túnel con FortiGate, túnel VPN no se puede construir después de reintroducción de claves.
 - Descargar archivos pueden atascarse cuando se activa UTM.
 - Resultado de Validación de mi certificado ha fallado.
 - Los paquetes se envían en la interfaz equivocada.
 - El dispositivo tiene un registro de caché de DNS mal o que falta.
 - Cuando se utiliza para SHA256 como certificado intermedio, la ruta de certificado, muestras y ldquo; ruta incompleta y rdquo ;.
 - Cambiar el nombre de una zona que se ha utilizado en las Reglas Política de control hará que el campo de zona de estas reglas de control de la política no puede ser cambiado o modificado para otras zonas.
 - [RIP] Al configurar RIP redistribuir OSPF como métrica = 3, reinicie DUT mostrará un mensaje de error y provocar la aplicación de configuración de inicio falló.
 - [DHCPv6] Cuando interfaz LAN establece cliente DHCPv6, no puede enviar paquetes NS.
 - [Administrador de archivos] Renombrar archivo de configuración de 64 caracteres fallarán con el comando CLI equivocada.
 - [Administrador de archivos] Tratar de descargar un archivo desde download.microsoft.com o utilizando el servicio Windows Update, en los registros de USG, bloques de desplazados internos del acceso
 - Encaminar paquetes desde una interfaz de puente de acuerdo con el resultado NAT.
 - Ge3 se configura como unión activar IP / MAC. Interfaz Desactivar cualquiera de GE4 ~ GE8. El cliente DHCP de ge3 no puede hacer ping a la puerta de enlace predeterminada más.
 - [Interfaz] enrutamiento didn "cambio siquiera cheque conectivo falló.
 - Daemon IPsec VPN hace que el uso de memoria alta (99%).

Aplicar la configuración fracasado en los siguientes pasos:

- Cambiar el dispositivo de nuevo a por defecto
 - Modificar el puerto WWW HTTPS 443-447, y algunas reglas de ruta NAT y de política.
 - Descargar el startup.conf que con el puerto HTTPS como 447.
 - Cambiar el nombre startup.conf como test_www y subirlo.
 - Aplicar test_wwwconfig.
 - Tras el arranque del dispositivo, el dispositivo volverá a caer a los valores predeterminados.