Sophos XG Update v18.0 GA - Build 339 disponível
A Sophos lançou a versão 18.0 GA Build 339 do Sophos Firewall OS (SFOS). O novo firmware já pode ser transferido a partir do portal MySophos.
Todas as novidades da versão 18 já foram apresentadas em detalhe num artigo em separado: Sophos SFOS v18: novas funcionalidades em resumo
Esta atualização é especialmente interessante para ambientes que pretendem atualizar da versão 17.5 MR10 para a v18.0 GA Build 339.
Ativar/desativar a inspeção SSL/TLS
O novo build introduz um comutador que permite ativar ou desativar explicitamente as regras de inspeção SSL/TLS. Este pequeno, mas importante, ajuste é particularmente relevante para ambientes que fazem a atualização a partir do SFOS 17.5. Por predefinição, a nova funcionalidade vem desativada para evitar problemas durante o processo de atualização. Para tirar partido do novo motor DPI, é necessário ativar conscientemente a inspeção SSL/TLS.
Ao ativar a inspeção SSL/TLS, passa a aplicar‑se o seguinte comportamento:
- Todo o tráfego é analisado para determinar se se trata de tráfego SSL/TLS.
- São aplicadas as regras SSL/TLS configuradas.
- O tráfego é desencriptado pelo motor DPI, permitindo que as políticas web também sejam aplicadas.
- No painel, o widget correspondente é ativado e os respetivos valores são atualizados.
Correções de erros
- NC-54339 [Config Migration Framework] v17.5 MR-10 to v18.0 GA migration support
- NC-56550 [Policy Routing] SD-WAN policy routing screen smudge with blue strip
- NC-56201 [RED] Backup/Restore failed from v17.5 MR to v18 with specific RED configuration
- NC-56397 [Web] User getting certificate error