Sophos XG Update v18.0 GA - Build 339 wydany
Sophos wydał wersję 18.0 GA Build 339 systemu Sophos Firewall OS (SFOS). Nowe oprogramowanie układowe można już pobrać z portalu MySophos.
Wszystkie nowości w wersji 18 zostały wcześniej szczegółowo opisane w osobnym artykule: Sophos SFOS v18: nowe funkcje w skrócie
Aktualizacja jest szczególnie polecana środowiskom, które chcą przejść z wersji 17.5 MR10 na v18.0 GA Build 339.
Włączanie/wyłączanie inspekcji SSL/TLS
Nowy build wprowadza przełącznik umożliwiający ręczne włączanie lub wyłączanie reguł inspekcji SSL/TLS. Ta niewielka, ale ważna zmiana jest szczególnie istotna dla środowisk aktualizowanych z SFOS 17.5. Domyślnie nowa funkcja jest wyłączona, aby uniknąć problemów podczas procesu aktualizacji. Aby korzystać z nowego silnika DPI, należy świadomie włączyć inspekcję SSL/TLS.
Po włączeniu inspekcji SSL/TLS obowiązują następujące zasady:
- Cały ruch jest analizowany pod kątem tego, czy jest to ruch SSL/TLS.
- Zastosowanie mają skonfigurowane reguły SSL/TLS.
- Ruch jest deszyfrowany przez silnik DPI, dzięki czemu obowiązują również polityki webowe.
- Na pulpicie zostaje aktywowany odpowiedni widżet, a jego wartości są aktualizowane.
Poprawki błędów
- NNC-54339 [Config Migration Framework] v17.5 MR-10 to v18.0 GA migration support
- NC-56550 [Policy Routing] SD-WAN policy routing screen smudge with blue strip
- NC-56201 [RED] Backup/Restore failed from v17.5 MR to v18 with specific RED configuration
- NC-56397 [Web] User getting certificate error