Sophos XG Update v18.0 GA - Build 339 uitgebracht
Sophos heeft versie 18.0 GA Build 339 van Sophos Firewall OS (SFOS) uitgebracht. De nieuwe firmware kan direct worden gedownload via het MySophos‑portaal.
Alle vernieuwingen in versie 18 zijn eerder al uitvoerig beschreven in een apart artikel: Sophos SFOS v18: nieuwe functies in één oogopslag
Deze update is met name interessant voor omgevingen die willen upgraden van versie 17.5 MR10 naar v18.0 GA Build 339.
SSL/TLS‑inspectie activeren/deactiveren
De nieuwe build introduceert een schakelaar waarmee je SSL/TLS‑inspectieregels expliciet kunt activeren of deactiveren. Deze kleine maar belangrijke instelling is vooral relevant voor omgevingen die upgraden vanaf SFOS 17.5. Standaard is de nieuwe functie uitgeschakeld om problemen tijdens de upgrade te voorkomen. Wie de nieuwe DPI‑engine wil gebruiken, moet SSL/TLS‑inspectie bewust inschakelen.
Bij het inschakelen van SSL/TLS‑inspectie geldt het volgende:
- Al het verkeer wordt gecontroleerd om te bepalen of het om SSL/TLS‑verkeer gaat.
- De geconfigureerde SSL/TLS‑regels worden toegepast.
- Het verkeer wordt door de DPI‑engine ontsleuteld, waardoor ook de webbeleidregels worden toegepast.
- Op het dashboard wordt de bijbehorende widget geactiveerd en worden de waarden bijgewerkt.
Bugfixes
- NNC-54339 [Config Migration Framework] v17.5 MR-10 to v18.0 GA migration support
- NC-56550 [Policy Routing] SD-WAN policy routing screen smudge with blue strip
- NC-56201 [RED] Backup/Restore failed from v17.5 MR to v18 with specific RED configuration
- NC-56397 [Web] User getting certificate error
Meer informatie
