Sophos Firewall v21 MR1: Nuevas funciones y mejoras
La nueva versión Sophos Firewall v21 MR1 corrige errores y añade algunas funciones nuevas. En este artículo, te presentamos todas las novedades y optimizaciones de la versión actual: desde funciones VPN SSL ampliadas hasta mejoras SD-WAN.
La actualización es sólo para los Sophos Firewall de la serie XGS. Los cortafuegos XG estarán disponibles próximamente a finales de marzo de 2025 End of Life.
Temas
Nuevas funciones de un vistazo
VPN SSL y nuevos tamaños de clave Diffie-Hellman
Un componente clave de la nueva versión es la ampliación de las funcionalidades VPN SSL. Con efecto inmediato, Sophos Firewall v21 MR1 admite nuevos tamaños de clave Diffie-Hellman de 3072 y 4096 bits. Este ajuste permite a las empresas aumentar aún más el estándar de seguridad, sin hacer ningún cambio en Sophos Connect ni en las configuraciones SSL VPN existentes. Los administradores pueden encontrar el ajuste directamente en la configuración global del cortafuegos, en la sección SSL VPN.
Soporte NAT64 a través del proxy
Para los clientes que utilizan el proxy estándar explícito, hay otra novedad: gracias a la nueva versión, se puede acceder a direcciones IPv4 a través del proxy, aunque tu propia red sólo admita IPv6. Este escenario, que se da en el entorno NAT64 clásico, es ahora totalmente compatible. Esto permite una integración y comunicación sin fisuras entre los distintos protocolos.
Optimizaciones para módulos móviles (4G/5G)
Sophos Firewall v21 MR1 también tiene en cuenta los retos que plantea el uso de módulos móviles. Se ha mejorado la supervisión de la conexión, especialmente para los módulos 4G y 5G. Tradicionalmente, muchos proveedores no permiten hacer ping a su propia dirección de pasarela. Para seguir obteniendo datos de monitorización significativos, ahora se ha cambiado la monitorización a conexiones a Google. Este cambio garantiza una información de estado más precisa y también permite un funcionamiento sin problemas en redes móviles.
Mejoras SD-WAN y optimizaciones de soporte
Se han realizado mejoras en el área SD-WAN para simplificar el soporte y la administración. Un ejemplo de ello es la mejora del acceso al soporte de Salesforce. Especialmente para las instalaciones de nuevas SD-RED-soluciones -donde a veces el acceso puede ser complicado- las nuevas funciones ofrecen un apoyo más eficaz del Soporte de Software. Estos ajustes no sólo facilitan el diagnóstico de errores, sino que también ayudan a minimizar el tiempo de inactividad.
Fuentes
Para más información y detalles pormenorizados, te recomendamos los siguientes recursos:
