Forbedringer:
[ipds] Forbedrede WAF Assistant-administrationen
Fejlrettelser:
[webgui] fikseret Lad os kryptere validere domæner
[ipds] fast regelsæt WAF-statusstyring
[cluster] fast forbindelsestilstand initial synkronisering
[system] løste følgende sårbarhedsproblemer:
CVE-2015-20107, CVE-2021-3177, CVE-2019-20907, CVE-2021-3737, CVE-2019-1010238, CVE-2020-8492, CVE-2022-45061 og CVE-2021
Forbedringer:
[værge] tilføjede Priority-funktion til farmguardian-checks
Fejlrettelser:
[proxy] fast gendannelsesproces håndtering
Forbedringer:
[system] tilføjede filbeskrivelser i Supportsave
Fejlrettelser:
[cluster] fast AWS-klyngeadministrationskonto
[farm] fast match proxy-proces kører og PID-fil i systemet
[proxy] fast X-Forwarded-For header management
[system] løste følgende sårbarhedsproblemer:
CVE-2023-26604, CVE-2023-28856, CVE-2023-29469 og CVE-2023-28484
Forbedringer:
[system]-certifikater er ikke inkluderet i Supportsave som standard
[proxy] rettede nogle hukommelseslækager
[proxy] tilføjede sessionssynkronisering CTL API-kald
[proxy] mindre optimeringer
[proxy] sessionstabeloptimering
Fejlrettelser:
[api] fast LSLB farm session output.
[proxy] fast backend afventende forbindelser statistik
[proxy] faste SSL/TLS-muligheder
[proxy] mindre rettelser
Forbedringer:
[ssl] LetsencryptZ: Gendan gården, når en certifikatfornyelse er afsluttet med en timeout
[system] tilføjede filbeskrivelsesoplysninger i supportsave
Fejlrettelser:
[proxy] fast chunked overførselskodning
[proxy] fast websocket protokol
[api] fast oprette kopi fra gård handling
[api] fast gårdstatusberegning i backend-handlinger
[api] fikseret modificere persistens TTL i HTTP-farme
Fejlrettelser:
[ssl] LetsencryptZ: Gendan gården, når en certifikatfornyelse er afsluttet med en timeout
[cluster] rettede fejl i synkroniseringshandlingen, når filer slettes på samme tid
[system] løste følgende sårbarhedsproblem:
CVE-2023-25136, CVE-2012-1151, CVE-2020-8991, CVE-2010-1161, CVE-2019-17595, CVE-2019-17595, CVE-2014-0479, CVE-2022, CVE-45873 2022-36021, CVE-2019-20454, CVE-2022-1587 og CVE-2022-1586
Forbedringer:
[netværk] forbedring startgrænseflader
[webgui] forbedring anvender farmguardian
[lslb] http: planlægningsalgoritmeforbedringer
[lslb] http: forbedre antallet af ventende forbindelser for backends
Fejlrettelser:
[system] fast SupportSave-kommando
[lslb] http: fast omdirigeringsadfærd
Nye funktioner:
[lslb] http: ny ZEVENET HTTP/S kerne zproxy. Forbedring af hændelseshandlere
[lslb] l4: opdateret ZEVENET L4 core nftlb
Forbedringer:
[ssl] tilføjede timeout-kontrol i Let's Encrypt-integration
[netværk] grænsefladestyringsforbedringer for bedre ydeevne
[system] kode optimering til forbedring af ydeevnen
Fejlrettelser:
[lslb] l4: fast aflæsning af NAT-protokoller modul
Forbedringer:
[ssl] forbedre timeout kontrol i Let's Encrypt integration
[ssl] tilføjede kontrol for Let's Encrypt-certifikathandlinger
[webgui] tilføjede logning til Let's Encrypt wildcard-certifikater
Forbedringer:
[værge] forbedring får gården status
Fejlrettelser:
[proxy] faste sletningssessioner i vedligeholdelses "cut"-tilstand i HTTP/S-farme
Fejlrettelser:
[proxy] fast makro VHOST i omdirigering
[farms] faste HTTP-farmemærkestyring
[system] faste HTTP-backends-statistikker
Nye funktioner:
[system] tilføje en binær for at aktivere/deaktivere ny generation proxy
Fejlrettelser:
[proxy] fast afkode URL ved omdirigering
[routing] fast deaktiver flydende handling
Forbedringer:
[rbac] tillade brugernavne, der starter med et tal
Fejlrettelser:
[proxy] fast HTTP-farmstatistikstyring
[proxy] URL-kodning med fast placering i omdirigeringssvar
Forbedringer:
[system] tilføjede ZEVENET service genstart flag i pakke installation
Fejlrettelser:
[cluster] fast azurblå klyngeadministrationskonto
Forbedringer:
[netværk] forbedrer backend-kildeadresseberegningen
Fejlrettelser:
[api] fast start farm action
[system] løste følgende sårbarhedsproblem:
CVE-2022-47629
Forbedringer:
[cluster] forbedre klyngestyring og logning
Fejlrettelser:
[api] faste virtuelle grænseflader liste status "ned" streng
[farm] rettede HTTP-omdirigering til en URL-adresse til en HTTPS-protokol
[farm] løste HTTP-logningsproblem
[system] løste følgende sårbarhedsproblem:
CVE-2022-42898
Forbedringer:
[ssl] tilføjede en timeout for Let's Encrypt automatisk fornyelseshandling
[ipds] kører ikke IPDS-samlerproces som standard
[netværk] forbedre netværkshandlingernes procestid
Fejlrettelser:
[farm] fast HTTP-svar headers management
[ipds] rettet Blacklists migration script
[system] løste følgende problemer med sårbarheder:
CVE-2022-43680, CVE-2022-29458, CVE-2022-40303, CVE-2022-40304, CVE-2022-23218, CVE-2022-44638, CVE-2022-0729, CVE-2021, CVE-3927, 2021-3928, CVE-2021-3974, CVE-2021-3984, CVE-2021-4019, CVE-2021-4069, CVE-2021-4192, CVE-2022-0261, CVE-2022, CVE-0351,- 2022, CVE-0359-2022, CVE-0361-2022, CVE-0368-2022, CVE-0408-2022, CVE-0413-2022, CVE-0417-2022, CVE-0443-2022, CVE-0554, CVE-2022-0685, CVE-2022-0943, CVE-2022-1154, CVE-2022-1616, CVE-2022-1720, CVE-2022-1898, CVE-2022-1968, CVE-2022, CVE-2304, CVE-2022, 2946-2022, CVE-3099-2022, CVE-3134-2022, CVE-3234-2022, CVE-3324-2022, CVE-3705-2022, CVE-0213-2021, CVE-4193, CVE-2022,-CVE-0319,- 2022, CVE-0714-2022, CVE-0572-2022, CVE-1851-2022, CVE-2285-2022, CVE-2598-2022, CVE-0392-2022, CVE-1619-2022, CVE-1621, CVE-2022-1785, CVE-2022-1942, CVE-2022-1897, CVE-2022-2000, CVE-2022-0629, CVE-2022-3256, CVE-2022-2129, CVE-2022, CVE-2129, CVE-2022, 3235-2022, CVE-0318-2022 og CVE-0696-2022
Nye funktioner:
[webgui] tilføje en kolonne for at adskille brugerdefinerede sortlister fra forudindlæste
Forbedringer:
[ssl] implementerede SNI ved oprettelse af CSR-certifikater
Fejlrettelser:
[farms] faste aflæsningskerne NAT-protokolmoduler
[gårde] fast L4xNAT vedligeholdelsesstyring
[system] løste følgende problemer med sårbarheder:
CVE-2021-33574, CVE-2020-27618, CVE-2022-23219, CVE-2021-35942, CVE-2020-6096, CVE-2021-3999, CVE-2021-3326, CVE-2016, CVE-10228 2021-27645, CVE-2019-19126, CVE-2019-25013, CVE-2020-10029, CVE-2020-1752 og CVE-2022-3515
Nye funktioner:
[webgui] tilføje en "gem alle"-knap
Forbedringer:
[klynge] forbedring skift rolle handling
Fejlrettelser:
[ssl] rettet Lad os krypterer Wildcard-fornyelseshandling
[webgui] fast lokalt IP-filter i klyngeindstillinger
[system] løste følgende problemer med sårbarheder:
CVE-2022-27404, CVE-2022-25308, CVE-2022-27405, CVE-2022-27406, CVE-2022-25309, CVE-2022-25310, CVE-2022-37434, CVE-2021, CVE-20223 2020-35525, CV
E-2020-35527, CVE-2021-3800, CVE-2022-0530, CVE-2022-0529, CVE-2022-40674, CVE-2022-31081, CVE-2022-42012, CVE-2022, CVE-42011 2022-42010 og CVE-
2022-40617
Forbedringer:
[ssl] tilføjer en stærkere kontrol til SSL-certifikater
[ipds] indstiller WAF-assistenten aktiveret som standard
[ipds] forbedring af WAF-assistentstyring
Fejlrettelser:
[ipds] fikseret slet WAF-regelbetingelser
[farme] faste SRV- og NAPTR-type ressourcer på GSLB-farme
[system] løste følgende problemer med sårbarheder:
CVE-2022-2469, CVE-2022-2509, CVE-2021-4209, CVE-2022-2625, CVE-2022-37452
Nye funktioner:
[ssl] tilføje autofornyelseskonfiguration for Let's Encrypt-certifikater
Forbedringer:
[farms] L4xnat: Tilføj modulparameterkonfiguration i global.conf til SIP-protokol
[ssl] genindlæs farme, der fornyer Let's Encrypt-certifikater
[netværk] forbedre standard GW-styring
[farms] L4xnat: forbedre multiport håndtag
[webgui] tilføje backend-status i LSLB-visning
Fejlrettelser:
[ssl] fast fornyelse af iscenesættelse Let's Encrypt-certifikater
[gårde] L4xnat: fast kopi farm handling
[system] genindlæs cron-konfiguration efter zevenet-genstart
[netværk] fast konfigureret standard GW-applikationsrækkefølge i ZEVENET-tjenesten
[config] fikset fjern zapikey fra global.conf, der deaktiverer root zapi-tilladelse
Nye funktioner:
[ssl] tilføje autofornyelseskonfiguration for Let's Encrypt-certifikater
Forbedringer:
[ssl] genindlæs farme, der fornyer Let's Encrypt-certifikater
[webgui] tilføje backend-status i LSLB-visning
Fejlrettelser:
[webgui] faste aktiveringscertifikatoplysninger
[ssl] fast fornyelse af iscenesættelse Let's Encrypt-certifikater
[system] løste følgende problemer med sårbarheder:
CVE-2022-34903
Forbedringer:
[ipds] genindlæs sortlister uden at deaktivere dem
[ipds] planlægge sortlister uden at genstarte dem
[system] forbedre meddelelser om aktiveringscertifikater
[netværk] forbedre standard GW-styring
[farms] L4xnat: forbedre multiport håndtag
Fejlrettelser:
[netværk] fast konfigureret standard GW-applikationsrækkefølge i ZEVENET-tjenesten.
[ipds] fast uoverensstemmende sortlisterækkefølge anvendt
[gårde] L4xnat: fast kopi farm handling
[zenbui] fast interface konfigurationsfil ikke opdateret
[system] løste følgende problemer med sårbarheder:
CVE-2022-1292,CVE-2022-29824,CVE-2022-1664 and CVE-2022-24903
Forbedringer:
[proxy] fast omskrivningsplacering for at undgå åben omdirigeringssårbarhed
[gårde] L4xnat: fast mærke maskerade
[farms] L4xnat: tilføj gendannelsessystem i NFTLB-dæmonen
[farms] L4xnat: oversæt den nye L4xnat-backend-status "tilgængelig" til "op"
Fejlrettelser:
[webgui] fast fanetitel
[webgui] fikset checkupdate besked
Forbedringer:
[cluster] Sessionsreplikeringsdaemon bruger systemprofil
[farms] L4xnat: tilføj gendannelsessystem i nftlb daemon
[api] tilføj få gårdstatuskald
[system] forbedre administrationen af aktiveringscertifikatet
Fejlrettelser:
[cluster] faste registrerings-HTTP-farme i sessionsreplikeringsdæmonen ved ændring af persistens
[proxy] fast omskrivningsplacering for at undgå åben omdirigeringssårbarhed
[gårde] L4xnat: fast mærke maskerade
[system] faste cron-omdirigeringskommandoer
[system] løste følgende problemer med sårbarheder:
CVE-2022-1271 og CVE-2022-1552.
Nye funktioner:
[webgui] ny web -GUI med ny Angular -teknologi v12
[ssl] letsencrypt integration
[lslb] http: tilføj og slet HTTP -overskrifter
[lslb] http: understøttelse af prioritetsbelastningsbalancering
[lslb] http: omskriv URL -direktiv (proxy -pas)
[lslb] http: opdateret ZEVENET HTTP/S core zproxy
[lslb] l4: opdateret ZEVENET L4 core nftlb
[zcli] ZEVENET kommandolinjeforbedringer
[api] 4.0.2 API -version
Nye funktioner:
[proxy] tilføj timeout til styring af socketkontrol
Forbedringer:
[system] undgå cerbot-kommandoliste LetsEncrypt-certifikater
[system] tilføj PPID-kolonne i supportsave ps info
[stats] deaktiverer sessionsoplysninger, når de ikke er nødvendige
[cluster] forbedre ydeevnen i sessionsreplikering
Fejlrettelser:
[farms] fast backend-IP ændret, når en DHCP-modifikation udføres
[farms] fast HTTP farm migration script
[farms] fast l4xnat virtuel port ændret til multiport ved indstilling af protokol til SIP
[farms] l4xnat: fast planlægningssymhash med kun én tilgængelig backend
[webgui] besked om fast certifikatudløbstid
Nye funktioner:
[system] tillade værtsnavn som en rsyslog-fjernserver
Forbedringer:
[farms] skylleforbindelser, når en L4-farm er stoppet/slettet
[farms] skylleforbindelser, når en L4-backend slettes
Fejlrettelser:
[farms] fast L7 flydende backend-kildeadressetildeling
[netværk] validering af fast routingregel
[netværk] rettet ingen tjek rutetabel før notering
[system] løste følgende problemer med sårbarheder:
CVE-2021-4160, CVE-2022-0778, CVE-2021-25220, CVE-2019-17041, CVE-2019-17042, CVE-2021-3770, CVE-2021-3778, CVE-2022-24048, CVE-2022-24050, CVE-2022-24051, CVE-2022-24052, CVE-2021-43618, CVE-2021-46667, CVE-2021-3796, CVE-2021-35604, CVE-2021-46659, CVE-2021-46661, CVE-2021-46663, CVE-2021-46662, CVE-2021-46664, CVE-2021-46665, CVE-2019-15165, CVE-2019-20807, CVE-2018-25032
Forbedringer:
[netværk] sletter ikke ruter for en ikke-konfigureret grænseflade
[farms] tilføjer validerings- og migreringsscript til HTTP-direktivet "Alive"
[system] tilføjer omfangsvalidering, der ændrer SNMP-omfangværdi.
[system] tilføj ZEVENET 6.2-lagerkilde
Fejlrettelser:
[gårde] fast etableret forbindelse til en L4xnat gård er ikke vist
[ipds] ordnede sortlisterne
[farms] fast URL-mønster tillader ikke kommentarer i HTTP Farms
[system] fikseret start nftlb hvis PID-fil eksisterer, men daemon ikke kører
[system] løste problem med migrering fra iptables til nftlb i backend-status
Forbedringer:
[netværk] sletter ikke ruter for en ikke-konfigureret grænseflade
[farms] tilføjer validerings- og migreringsscript til HTTP-direktivet "Alive"
[system] tilføjer omfangsvalidering, der ændrer SNMP-omfangværdi
[webgui] aktivere Cypress Studio til integrationstest
[webgui] opdatering Readme
Fejlrettelser:
[gårde] fast etableret forbindelse til en L4xnat gård er ikke vist
[ipds] ordnede sortlisterne
[farms] fast URL-mønster tillader ikke kommentarer i HTTP Farms
[system] fikseret start nftlb hvis PID-fil eksisterer, men daemon ikke kører
[webgui] fix netværk virtuel oprettelsesform
[webgui] fix blacklist rediger formular CSS
[webgui] rettelse af hukommelseslæk i LSLB-farmserviceliste
Nye funktioner:
[webgui] tilføje gård sorte lister flytte handling
Forbedringer:
[farms] aktiverer pund som en proxy som standard
[rbac] undgå SO-begrænsningsmønster ved at skabe en RBAC-bruger
[api] tilføje valideringer til GET stats API
[api] ændre IPDS API-svarmeddelelser
[api] tilføj ipds-meddelelsesfejl ved konfigurering af dublerede WAF-regel-id'er
Fejlrettelser:
[system] rettet slet zevenet-certifikat i fabriksnulstilling
[system] løste problem med migrering fra iptables til nftlb i backend-status
[netværk] fast konfigurere standard gw i hovedroutingtabellen, når et NIC er ændret
[netværk] fiksede en grænseflade, der kan omkonfigureres med den samme IP
[netværk] ignorer dhcp-parameteren i Interface API, hvis er lig med den konfigurerede
[farms] fast glsb stats service validering
[farms] får farm PID fra PID-filen, ikke fra systemet
[api] fast oprette og ændre rutevalidering
[api] fix GET /stats/farms/
[api] rettelse af cookieinsertion validering
[api] tillader ikke at oprette noget http-cookie-direktiv med nogen blank parameter
[system] løste følgende problemer med sårbarheder:
CVE-2022-0543, CVE-2022-25235, CVE-2022-25236, CVE-2022-25313, CVE-2022-25314, CVE-2022-25315, CVE-2022-24407
Forbedringer:
[proxy] tilføje migreringsscript til gamle proxy-konfigurationsfiler
[proxy] tilføje en skærm, der genstarter processen, hvis den registrerer et segfault-signal
[farms] får farm PID fra PID-filen, ikke fra systemet
[api] tilføje valideringer til GET stats API
[api] fjern navnefeltet fra GET /stats/system/network/interfaces
[rbac] undgå SO-begrænsningsmønster ved at skabe en lokal RBAC-bruger
[guardian] tilføj migrationsscript til gamle farmguardian-konfigurationsfiler
Fejlrettelser:
[farms] fast GSLB statistik service validering
[farms] nulstil L4 farm backend-prioritet, vægt og maks. forbindelsesværdier, hvis send null
[api] rettede oprettelse og ændring af rutevalidering
[api] validering af fast cookie-indsættelse
[api] tillader ikke at oprette et HTTP-cookie-direktiv med nogen blank parameter
[api] fast statusparameter for GET /stats/system/network/interfaces
[netværk] ignorer DHCP-parameter i interface-API, hvis den er lig med den konfigurerede
[netværk] fast konfigurere standard gw i hovedroutingtabellen, når et NIC er ændret
[netværk] fiksede en grænseflade, der kan omkonfigureres med den samme IP
[netværk] fast en grænseflade kan konfigureres med samme IP som en virtuel grænseflade
[netværk] fastlistetabeller fra rt_tables, når navnet indeholder "-"-tegn
[ipds] fikseret not_match felt fra ipds rule API
[ipds] WAF: rettet get default_log regelfelt
[ipds] WAF: modificer disable_rules-feltet efter sletning af en regel
[ipds] WAF: opdater SecRuleRemoveById, når en deaktiveret regel ændres
[ipds] WAF: Tjek regel-id'erne, når du indstiller param
[system] faste regler for notifikationssek
[system] notifikationer config dir er udelukket fra synkronisering
[værge] fikseret farmguardian conf ændring ved ændring af et gårdnavn
Nye funktioner:
[webgui] tilføj tidsintervalvælger til tidsgrafer
[webgui] vis web-GUI-version i systeminformation
Forbedringer:
[farms] optimerer L7 flydende
[system] tilføj værtsnavn til certifikat- og pakkeadvarselsmeddelelser
[farms] fast nulstillet L4 farm backend-prioritet, vægt og maks. forbindelsesværdier
[webgui] tilføjer værktøjstip i topnavigationselementer og brødkrummelinks
[webgui] forbedrede HTTPS-sikkerhed mod web-GUI med metatag CSP (Content Security Policy)
Fejlrettelser:
[ipds] fikset tjek WAF-regler-id'er, når du indstiller param
[ipds] fikseret ændring af WAF log sek regel for zproxy nye WAF log mønstre
[ipds] fast konfiguration af logregelfelt i WAF
[ipds] løste et problem med at opdatere nogle direktiver, når en deaktiveret regel ændres
[api] løst mindre problemer tilføjelse kræver modul
[api] rettelsesbeskrivelsesfelt for notifikation få API
[ipds] rettede WAF regex for at undgå at sende advarsler og få regelnavnet korrekt
[system] fikset eksekveringstilladelse, der mangler i migreringsscript
[værge] fast ændring af gårdværgekonfguration ved ændring af et gårdnavn
[system] løste problem med anvendelse af netplug-skabelon
[system] faste zevenet-certifikatnøgle ændres, hvis der importeres en sikkerhedskopi af et andet operativsystem
[system] faste migreringsprocesser udførelse ved at anvende en sikkerhedskopi
[system] løste følgende problemer med sårbarheder:
CVE-2022-22822, CVE-2022-22823, CVE-2022-22824, CVE-2022-23852, CVE-2022-23990, CVE-2021-45960, CVE-2022-22825, CVE-2022-22826, CVE-2022-22827, CVE-2021-46143
Nye funktioner:
[system] VPN-modul
[gårde] lad os kryptere integration i web-GUI'en
[farms] HTTP-headere, der mangler HTTP(S)-profiler
[farms] URL-mangling for HTTP(S)-profiler
[system] nye meddelelser til underretninger
[system] konfigurerer ekstern syslog i UDP / TCP-tilstand
Forbedringer:
[system] ZCLI-opdatering
[farms] SSL-fejlforbedringer for HTTP(S)-farme
[farms] Personlig WAF FEJLkode 403
[system] multi-lyttere til HTTPS web GUI og SSH service
[system] ændring af web-GUI SSL-certifikat
[routing] tilføjede et nyt felt til kommentarer i routing-modulet
[cluster] flere grænseflader kan overvåges og medlemmer af klyngetjenesten
[ipds] forbedrer brugeroplevelseskonfigurationen for WAF OWASP-regelsæt
[webgui] ny GUI med den nyeste Angular-version med forbedringer af brugeroplevelsen
Forbedringer:
[system] tilføj til checkupgrade muligheden for at konvertere load balanceren til en early adopter-version
Fejlrettelser:
[system] ændre zproxy-logs-mønsteret for at løse et meddelelsesproblem
[system] tilføjer udførelsestilladelser til det nye rebuild_delreg_files script
[system] rette netcat-brug i checkupgrade-scriptet
[ipds] rettelsesplan param besked fra IPDS
[ipds] løser problemet for at bevare WAF-regelsætændringen efter en pakkeopdatering
[netværk] fjern en advarsel
[netværk] rette forkert bindingsstatus på netværksstatistik API-kald
[syslog] ændre tagget for en besked fra fejl til info
[farms] retter en fejl, der genstarter GSLB-farme i ZAPI v3
[farms] rette fejl ved kontrol af GSLB-konfigurationsfil
[farms] tilføjer en validering for farm redirect parameteren
[farms] fiks opdateret backend-kildeadresse i rediger backend-handling
Fejlrettelser:
[routing] rette en fejl ved oprettelse af en /32 maskeregel
[system] genskab meddelelseskonfigurationsfiler, når de er tomme
[cluster] rette fejl i ssyncd, når den svarer sessioner til zproxy
[proxy] retter TTL-sessionen, når den tilføjes via API
[system] løste følgende problemer med sårbarheder:
CVE-2021-37750
Nye funktioner:
[gårde] l4xnat: genaktiver h232-protokolunderstøttelse
Forbedringer:
[config] rens konfigurationsfiler, når en NIC fjernes fra systemet
[api] tilføj kontrol af root -adgangstilladelse i API 3.2
[api] tjek AWS -legitimationsoplysninger og returkode 400 i tilfælde af fejl og ny feltstatus i GET /aws /legitimationsoplysninger api
[config] adskil nftlb debug config fra global debug config
[webgui] kontrollere, om rodbrugeren har adgangstilladelse til web -GUI før login
[netværk] tilføj en check for regelhandlingen
[gårde] l4xnat: fremskyndelse af farm -havneområder genererer regler
Fejlrettelser:
[gårde] l4xnat: fast sletning af persistenssession for DSR
[config] rettes fejlstavet global variabel
[config] tilføj manglende semikolon i global.conf.template og tilføj AZ -logout i tilfælde af fejl ved indstilling af AZ -legitimationsoplysninger
[system] fast funktionsindgang JSON -dekodningsfejl i zevenet installation
[system] opdateret meddelelse efter pakkeopdatering
[zenbui] fast fjern tidligere konfiguration af grænseflade i Zenbui
[system] afinstaller zevenet-ipds-pakken ved fabriksnulstilling
[gårde] l4xnat: fast accepterer flere områder og porte som virtuel port
[gårde] l4xnat: rettelse af elementer, der skyller fra en politik
[gårde] l4xnat: tilføj dynamiske persistensregler og opdater timeout i DSR -tilstand
[system] rettet følgende problemer med sårbarheder: CVE-2021-36222
Fejlrettelser:
[gårde] fik backend-kildeadressen NATing til l4xNat, når virtuelle grænseflader bruges
[gårde] fik backend-kildeadressen NATing til l4xNat, når en virtuel interface-begivenhed udføres
[system] indstil standard rt_tables-filen i fabriksindstilling
Forbedringer:
[gårde] L4xnat: Registrer automatisk backend-kildeadresse via routingtabellen
Fejlrettelser:
[gårde] L4xnat: fast sæt rutetabelskilde som backend-adresse, når ruten ikke anvendes i systemet
[gårde] L4xnat: indstil routingtabelskilde i stedet for flydende VIP som backend-adresse
[gårde] fik ingen opdateringsbackends-status ved udførelse af ændringer af IPDS i en gård
[ipds] retter WAF-datafilens installationsvejfejl
[system] løste følgende problemer med sårbarheder:
CVE-2021-3541, CVE-2021-3580, CVE-2021-2154, CVE-2021-2166, CVE-2021-28153, CVE-2021-3537, CVE-2021-31871, CVE-2021-33560, CVE-2020-24977, CVE-2021-25217, CVE-2021-27218, CVE-2021-27219, CVE-2020-24659, CVE-2021-20305, CVE-2021-3516, CVE-2021-3518, CVE-2021-3517, CVE-2021-31873, CVE-2021-31872, CVE-2021-27928, CVE-2021-20232, CVE-2021-31870, CVE-2021-20231
Forbedringer:
[ssl] tilføj openssl-konfiguration til backup / understøttelse
Fejlrettelser:
[gårde] L4xNAT: faste aktiveringslogfiler, når nattypen ændres
[gårde] L4xNAT: fast logtype på DSR og Stateless DNAT L4xNAT Farms
[gårde] HTTP-profil returnerede en ikke-gyldig URL, når WAF-opløsning omdirigeres
[gårde] HTTP-profil, der returnerer en ikke-gyldig URL, når WAF-opløsning omdirigeres
[system] løste følgende problemer med sårbarheder:
CVE-2021-3449, CVE-2021-21309, CVE-2021-3393, CVE-2020-26116, CVE-2019-13952, CVE-2019-20367, CVE-2020-8231, CVE-2020-8169, CVE-2020-8285, CVE-2020-8286, CVE-2020-8177, CVE-2020-8284, CVE-2021-22876, CVE-2021-22890, CVE-2021-25214, CVE-2021-25216, CVE-2021-25215, CVE-2021-3520, CVE-2021-31535
Fejlrettelser:
[gårde] forbedrer valideringen for l4xnat-portområder
[gårde] konfigurerer ALLE protokoller, når alle porte er indstillet
[gårde] retter et problem relateret til virtuel port, når en l4xnat-gård oprettes
[cluster] stopper ruter i backupnoden, når en virtuel grænseflade slettes
[cluster] opdater slave-routingtabellerne, når en ny rute tilføjes i masternoden
[netværk] fjerner alle brugerdefinerede ruter fra systemet, der afhænger af en grænseflade, når denne grænseflade stoppes
[stats] retter ekstra afventende forbindelsesberegning for at få backend-status
[stats] fjerner den oprindelige udefinerede backend-status
[ipds] WAF konfigurerer "SecRequestBodyLimit" i stedet for 'SecRequestBodyNoFilesLimit'
[ipds] indstil parameteren “variabel” for WAF som obligatorisk
[webgui] viser navnet på filen, når operatøren 'strPhrasesFromFile' eller 'ipMatchFromFile' er indstillet i en WAF-regel
[webgui] rette nogle skrivefejl
[webgui] retter "opdatering" -handlingen i WAF-modulet
[webgui] fjern protokollerne: amanda, irc, h323, netbios-ns og sane
[webgui] retter fejl i redigering af tjenester, når tjenesten har strengen "session"
Forbedringer:
[cluster] fjern azurblå konto efter sletning af azure cluster konfiguration
Fejlrettelser:
[gårde] ændrede funktion fra checkport til validatePort
[ssl] Letsencryptz tvunget til at bruge HTTP-udfordring
[klynge] fast IP annoncerer i hovednode, den udføres ikke, når sikkerhedskopienoden startes
[klynge] fast genstart gård på backupnoden
[netværk] fast Ikke-eksisterende NIC-interface konfigurationsfil fjernes ikke
Fejlrettelser:
[klynge] fast ssyncd-dæmon lytter på alle grænseflader
[system] fast udsendelse af gratis ARP til virtuelle grænseflader
[system] løste følgende problemer med sårbarheder:
CVE-2021-23841, CVE-2021-23840, CVE-2019-1551, CVE-2020-8625, CVE-2021-24032, CVE-2021-24031, CVE-2021-23841, CVE-2021-23840, CVE-2019-1551, CVE-2020-8625
Fejlrettelser:
[webgui] tilføjede prioritetskolonne for backends i HTTPS-gårde, hvis proxy ny generation er i brug
[system] løste nogle portkontrolproblemer, der konfigurerede gård- og ledelsestjenester
Nye funktioner:
[klynge] tilføjede klyngesupport i Azure
Forbedringer:
[gårde] fjern forældede l4xnat-hjælpere fra API
Fejlrettelser:
[gårde] tillader ikke automatisk opdatering af certbot til letsencryptz
[gårde] tilføjede checks til VIP, VPORT og protokoller til brug i oprettelse af nye gårde
[gårde] tillader konfiguration af DNS-servere, selv når der endnu ikke er konfigureret nogen server
[system] løste følgende problemer med sårbarheder:
CVE-2014-10402,CVE-2020-36221,CVE-2020-36222,CVE-2020-36223,CVE-2020-36224,CVE-2020-36225,CVE-2020-36226,CVE-2020-36227,CVE-2020-36228,CVE-2020-36229,CVE-2020-36230,CVE-2021-3156,CVE-2018-6942,CVE-2019-1010238,CVE-2019-12900,CVE-2019-18218,CVE-2019-8457,CVE-2019-12735,CVE-2020-10531,CVE-2020-8616,CVE-2020-10543,CVE-2019-5018,CVE-2019-18397,CVE-2019-9513,CVE-2020-14363,CVE-2020-15861,CVE-2020-15862,CVE-2019-19959,CVE-2019-20218,CVE-2019-6477,CVE-2020-12723,CVE-2020-28196,CVE-2020-29361,CVE-2020-29363,CVE-2020-8617,CVE-2019-12749,CVE-2020-14393,CVE-2020-13630,CVE-2019-5094,CVE-2019-5188,CVE-2020-14344,CVE-2020-15999,CVE-2020-8622,CVE-2019-6471,CVE-2020-14422,CVE-2019-17595,CVE-2020-27350,CVE-2020-12049,CVE-2020-13434,CVE-2020-13435,CVE-2020-13632,CVE-2020-14392,CVE-2020-15358,CVE-2020-3810,CVE-2019-17594,CVE-2020-29362,CVE-2019-15795,CVE-2019-15796,CVE-2019-20919,CVE-2020-8624,CVE-2020-27351,CVE-2020-35512
Forbedringer:
[lslb] tilføj et direktiv til HTTP-gårde for at kontrollere det maksimale HTTP-organ, der er analyseret af proxyen.
[api] validér, at navnet på objekterne ikke er “0”
[api] valider netmasken, når en grænseflade ændres
[system] tilføj cron-oplysninger til understøttelse
[stats] få farm etablerede forbindelser fra binær i stedet for conntrack (for HTTP-profil)
Fejlrettelser:
[proxy] undgå dobbeltport, der tilføjes ved omskrivning af placering.
[proxy] opdaterings session-id fra svaret.
[proxy] videregiver ikke HTTP-kroppen til WAF, når HEAD-metoden bruges.
[proxy] genindlæs WAF-regelsæt, hvis proxy-dæmonen mislykkes.
[webgui] fast meddelelse om oversættelsesmodul.
[gårde] tvinger gårdens status ned i opstartstid, hvis processen ikke kører, når den er indstillet
[gårde] ændrer gårdernes VIP, når grænsefladen er ændret (VLAN og binding).
[lslb] bekræft, at proxy dræbes, når HTTP-farm stoppes.
[system] genkonfigurerer APT, hvis certifikatets serie ændres, når checkupgrades udføres.
[system] ændre Ssyncd binære sti.
[statistik] nogle grafer oprettes ikke afhængigt af bindingsnavnet.
[netværk] kunne ikke få interface-status, når den ikke er indstillet.
[netværk] DHCP starter / stopper ikke i bindingsgrænseflader
[netværk] anvender IP-ruter og IP-regler efter oprettelse af tabel-ID
[rbac] en bruger uden tilladelser kunne se gårdens statistik og grafer.
Forbedringer:
[ipds] tilføjede kilde-IP'en i logfiler, hvis WAF registrerer en trussel
[gårde] accepterede ingen værdi i l4xnat for at deaktivere vedholdenhed
[netværk] er det ikke nødvendigt at stoppe slaver i at binde sig, før de føjes til grænsefladen
[webgui] homogeniserede knapper og formularer i hele web-GUI'en
[webgui] fik nogle formularer til routingskonfiguration
Fejlrettelser:
[netværk] fast tilføj nye IP'er og anvend ruter ved netplug, når linket er OP
[netværk] fik ingen tjekkslaver, når man bringer UP en binding
[klynge] klyngeproces kontrolleres ikke, hvis klyngetjeneste ikke tidligere er konfigureret
[system] deaktiverede ubrugelige SNMP-fejl i Syslog
[system] systemer zevenet genindlæses efter udførelse af migrationsskripter
[netværk] fast sletning af gamle regler, når et VLAN eller binding slettes
[system] letsencrypt opretter certifikater med små bogstaver
[ipds] WAF-regler blev ikke ordnet ordentligt
[gårde] slettede gamle tidsfiler i / tmp / for binær l4xnat serializer
[gårde] ændrede standardværdien for direktiv 100-Fortsæt.
[netværk] fast konfigurationsstatus, når binding oprettes
[gårde] -fejl returneret, hvis kopifarmhandlingen mislykkes
[gårde] fast kopiering af en gård, hvis WAF er konfigureret
[netværk] fast fejl med tilføjelse af IPv6-routingsregler
[netværk] regler for fast skrivning af routing, hvis webformularfeltet ikke er indstillet
[netværk] konfigurerer NIC i status NED, hvis den føjes til en binding
[ipds] fikserede problemer med WAF-regler i web-GUI-visning
[netværk] Isolerede NIC'er kan konfigureres i hovedtabellen
[gårde] prioritetskolonne skjult i HTTP-gårde, når næste proxy-generation er deaktiveret
[gårde] fik nogle hukommelseslækager i l4xnat-serien
Forbedringer:
[system] opdateret libmodsecurity-bibliotek
[cluster] cluster interface og slave interfaces kan ikke redigeres
[netværk] spring binding af mac-ændring over, hvis den allerede er konfigureret på systemet
[zcli] autofuldfør forbedringer for nogle opkald
[cluster] forbedrede node-replikationsobjekterne, når cluster-node, der ikke er i MASTER-rolle, kan nås igen
[webgui] tilføjede oversættelsesmeddelelser
Fejlrettelser:
[netværk] fast opdatering af virtuel grænseflademaske
[klynge] synkroniserer enhver ændring i den virtuelle grænseflade
[netværk] undgik at konfigurere bindingsgrænseflade to gange ved start af zevenet-service
[routing] globale ruteparametre anvendes, når rutetabellen er angivet
[rbac] understøttede prik i feltet brugernavn
[gårde] farmguardian blev ikke stoppet, hvis node blev indtastet i vedligeholdelsen
[klynge] prioritet 10 forårsager hovedrolle på den forkerte node
[cluster] deaktivering af vedligeholdelse på klyngenoden kunne udføres med klyngegrænsefladen NED
[klynge] fast resync-node, når en node forlader vedligeholdelsestilstand
[cluster] konntracksynkronisering blev ikke kaldt korrekt, når node blev indtastet i MASTER-status
[gårde] skifte proxy ng blev ikke udført korrekt
[gårde] undgik at drive en gård, hvis virtuel IP ikke er UP
[klynge] fast forlader vedligeholdelsestilstand, når et link OP modtages
[gårde] fast HTTP (S) header persistens session
[gårde] fik fejl ved genindlæsning af WAF-regler i HTTP (S) -profiler
Forbedringer:
[ipds] tilføjede / slettede IP'er i sortlistemodulet i batching
[rbac] tilføjede flere tests til LDAP-stikket for bind DN, filter og bind bruger
[certs] tilføjede en ny ukendt status, hvis certifikatformatet ikke registreres
[webgui] fik lov til at søge i en virtuel IP ved hjælp af feltaliaset i oprettelsen af gården
[webgui] grafer til ændringer af netværkstrafik til Gbytes eller Tbytes baseret på det samlede antal modtagne bytes
Fejlrettelser:
[cluster] netplug starter altid klyngen i backup-tilstand, hvorved vedligeholdelsestilstand kasseres
[ssl] løste problem med administration af SSL-certifikater med et ukendt format
[ssl] tilføjede oplysninger, hvis ikke gyldigt SSL-certifikatformat
[system] løst problem, der viser antallet af CPU-kerner, hvis værdien er højere end 10
[netværk] faste nulstillings-MAC'er, når et NIC tilføjes / fjernes fra en bindingsgrænseflade
[system] fast internetforbindelse tjek for opdatering af pakker.
[webgui] tilføjede support til DH 2048 på webserveren
[gårde] rettede fejl 500 med GSLB-backends
[ssl] fjernede nøglefilen er en CSR slettes
[gårde] tilføjede Alias-felt, når der oprettes en backend
[gårde] validerer backend-id'et, før du opretter sessioner
[gårde] frasorterer prioritet for gårde, hvis der ikke bruges nogen proxy for den nye generation
[gårde] løste problemet med at slette DSLB-gård, hvis grænsefladen, der bruges i VIP, er nede
[gårde] opdaterer backendprioritet efter ændring af backendstatus
[webgui] fast opdateringsalias, hvis backend ændres
[webgui] STS-direktivet er aktiveret / deaktiveret, hvis HTTPS-lytter er aktiveret / deaktiveret uden at opdatere visningen
[webgui] fikserede skrivefejl i meddelelser til oversættelsesmodulet
Fejlrettelser:
[gårde] fast vedligeholdelsestilstand for en backend med multiport
[webgui] forbedrede oversættelsesmeddelelser
[webgui] skift i stedet VLAN-navn til VLAN-ID
[system] virtuelle IP'er er konfigureret korrekt, hvis cluster skifter i AWS
[klynge] slettet klyngestatus, hvis systemet genstartes
[netværk] faste rutetabelskonfiguration med DHCP i AWS
Fejlrettelser:
[webgui] løst problem, der skaber ændring af Alias for VLAN'er i limningsgrænseflader
Forbedringer:
[system] kerneopdateringer, rettet følgende sårbarheder: CVE-2019-11477, CVE-2019-11478, CVE-2019-11479
Fejlrettelser:
[webgui] fast aktiveringscertifikatformat
[webgui] rettet fejl ved deaktivering / aktivering af farmguardian
[webgui] fabriksnulstillingsknap aktiveret
[webgui] slet en handling, hvis der trykkes på del-knappen i tastaturet for WAF
Forbedringer:
[ipds] sortlistede IP'er slettes nu baseret i kilden i stedet for det dynamiske ID
Fejlrettelser:
[gårde] fast slette dynamiske sessioner bundet til den slettede backend
[gårde] opdagelse af fast Ethernet-adresse til IPV4-backend-adresser
[webgui] fast uendelig spinner, når en slettehandling udføres
[webgui] fast opdatering og tilføjelse af aliaser til alle netværksgrænseflader
[system] løst udstedelse af licenser i abonnementsplanerne
Forbedringer:
[gårde] forbedrede l4-belastningsbalanceret algoritme til en ligelig delingsforbindelse
Forbedringer:
[webgui] tilføjede spinner for at tvinge ændringer i proxy for den nye generation
[webgui] føjede beskeder til oversættelsesmodulet
[ipds] tilføjede beskrivelse til WAF-operatører
Fejlrettelser:
[webgui] fast tabel over backend GSLB med spinner og slet handlinger
[webgui] fast backends-ID i backend-tabel over gårde GSLB
[webgui] fast oprette et alias og oprette interface alias
[webgui] faste WAF-variabler brugt i formularer, data indlæses fra API
[webgui] rettet fejl ved omdøbning af sortliste
[webgui] ændrede opdateringsmetoden i routeregler
[webgui] fast oprettelse og opdatering af routeregler
[webgui] fik opdateret statistik
[webgui] fast søgning efter WAF-variabler
[webgui] fik ændret tidsplanen for en sortliste
[ssl] faste problemer i renoveringer af letkrypteringscertifikater
[ipds] RBL-lister med fast kopiering
[lslb] tildeling af faste mærker til l4xnat-backends
[routing] fast problem, der ændrer prioriteterne for routingreglerne
[ipds] fast sletning af sortliste med HTTP-profil
[zcli] rettede nogle problemer i autofuldførelse for boolske værdier
Fejlrettelser:
[gårde] forbedrer ydelsesbesparelser og indlæser et stort antal elementer
[gårde] fix sletning af vedligeholdelse af backend
[gårde] holder backend-regler i vedligeholdelsestilstand
[gårde] fikser sigsegv, når der ikke er nogen backend
[gårde] deaktiverer statiske sessioner, når backend ikke er tilgængelig på grund af prioritet
[gårde] undgå grænse pr. klient, når konfigureret forbindelsesgrænse pr. backend
[system] ændre stien for nft binær
Forbedringer:
[webgui] forbedrede oversættelsesmeddelelser
[webgui] tilføjede en knap for at se certifikatindhold
[waf] bedre beskedbeskrivelse i hver operatør og variabel
[lslb] advarselsmeddelelse vises, hvis farmguardian ikke er konfigureret
Fejlrettelser:
[lslb] faste problemer, der opretter forbindelse til letsencrypt for at anmode om et nyt certifikat
[system] faste opdateringspakker i backup noden
[lslb] vedligeholdelsesopførsel til fast skæretilstand
[lslb] Fast stoppende landmand i servicenavnet er et nummer
[lslb] tvunget til at beregne kildeadresse for NAT i l4xnat-profiler
[lslb] WAF-reglerne blev ikke konfigureret korrekt, hvis proxyNG var deaktiveret
[lslb] fast problem i vedligeholdelse med dræningstilstand
[lslb] fast crash, da en session blev etableret i en backend i l4xnat
[klynge] løste problem med rsa private nøgler, der genskaber klyngen
Nye funktioner:
[system] introducere fuld ledelses kommandolinjegrænseflade, kaldet zcli
[api] introducer zapi version 4.0.1 inklusive automatisering af nye funktioner
[gårde] introducerer L4 DSR-session vedvarende support
[gårde] genindlæser runtime-http-gårdskonfigurationen, når der foretages en ændring i webguien
[gårde] -knap for at kopiere gårde
Forbedringer:
[system] tilføj flere oplysninger til understøttelse af zproxy-processen
[gårde] tillader oprettelse af gårde med de samme netværksindstillinger
[gårde] hurtigere start af landmand
[system] tilføj ordrette meddelelser i tilfælde af, at understøttelsesbesparelse ikke er genereret korrekt
[system] opdateret netcat-pakke, der bruges til netværkstestformål
[gårde], hvis alle havne er afbalancerede, skal alle protokoller konfigureres som standard
[system] forbedre håndteringen af fejl
Fejlrettelser:
[gårde] HTTP-profil blev ikke stoppet korrekt
[ssl] Nogle SSL-certifikater blev ikke flyttet til certifikatlageret
[system] start ikke SNMP-tjenesten, hvis den er deaktiveret
[statistik] rettet en fejl i HTTP-backendstatistikker
[gårde] aktiverer et minimum logniveau for HTTP-gårde
[system] retter en fejl ved dumping af sessioner information i supportsave
[ssl] indlæse lange certifikatlister på mindre end 1 minut
[gårde] løste rutningsregler for sd-wan (dslb)
[system] nu startes SNMP efter en genstart
[gårde] løste forbindelsesproblemer med gårde og vedholdenhed
[gårde] håndtering af fast vedvarende tabel i l4xnat
[system] kontroller netværksindstillingerne, før du anvender konfigurationen for at undgå fejlmeddelelser i logfiler
[webgui] optimerer pagineringsbelastningen for certifikattabeller
[gårde] fast betjeningspanel til dslb-gårde
[webgui] tillad at bruge tyktarmen i adgangskodefeltet
Fejlrettelser:
[system] rettes en fejl i opgraderingsprocessen, der undgår opgradering af klyngenes backupnode
[api] tilføj HTTP-fejlkoden 410 til ZAPI version 3.1
Forbedringer:
[netværk] annoncerer ARP-pakke, når der oprettes en grænseflade (Dette gælder kun, når ARP-meddelelse er aktiveret)
[system] tillade adgangskoder indtil 512 tegn
[webgui] tilføj advarsler, når en dårlig backend-prioriteringskonfiguration kunne sætte gården ude af drift
Fejlrettelser:
[netværk] retter en fejl, der viser MAC i virtuelle grænseflader
[netværk] rettes en fejl, der annoncerer ARP, når klyngen ikke er indstillet
[proxy] NG-proxy er som standard deaktiveret
[statistik] retter en fejl i graferne til netværksenheder
[ssl] fix SSL-certifikatformatet
[ipds] forbedrer systemadministrationen for DoS-regler
[lslb] fjern backendsessioner, før du sletter eller stopper en backend
[lslb] retter en fejl i l4xNAT-gårde, der bruger backend med et maksimum af forbindelser
[lslb] rettes en fejl ved beregning af vægt i l4xNAT-gårde, der bruger mindst forbindelsesalgoritme
[lslb] retter en fejl ved indstilling af omdirigering i HTTP-gårde
[system] løser en fejl ved start af meddelelsesdemonen
[system] returnerer en fejl, når systemet ikke deaktiverer duplikerede netværk
[webgui] tilføj nogle manglende meddelelser i oversættelsesmodulet
[webgui] rettet en fejl ved at sætte backend i vedligeholdelsestilstand
Fejlrettelser:
[gårde] tilføjede et internt låsesystem til l4xnat landbrugsstyring
[gårde] tilføjede beskyttelse for at undgå markering af korruption i l4xnat bedrifter
Forbedringer:
[gårde] genstart gård er ikke længere nødvendigt, når tjenester bestilles
[webgui] Nogle meddelelser er rettet til sprogmodulet
Fejlrettelser:
[gårde] HTTP-profil blev ikke stoppet korrekt
[ssl] Nogle SSL-certifikater blev ikke flyttet til certifikatlageret
[rbac] kontrollere brugere mod LDAP, hvis ZAPI-nøgle bruges
[netværk] tilladt at aktivere / deaktivere duplikeret_net-flag
[system] start ikke SNMP-tjenesten, hvis den er deaktiveret
[webgui] fast dokumentationslink til visning af certifikater
Forbedringer:
[system] tilføj flere oplysninger til understøttelse af zproxy-processen
[klynge] beskytte sikkerhedskopiering mod masteropdateringer, når systemet opgraderes
Fejlrettelser:
[gårde] fastlægger backend-routingreglerne for l4xnat-bedrifter
[statistik] rettet en fejl i HTTP-backendstatistikker
[gårde] aktiverer et minimum logniveau for HTTP-gårde
[system] retter en fejl ved dumping af sessioner information i supportsave
[rbac] rettet en fejl ved hentning af listen over forventede parametre ved tilføjelse af RBAC-bruger ZAPI-anmodning
Nye funktioner:
[netværk] routing-modul til styring af statiske rutningsregler
[webgui] multi sprog modul
[ipds] WAF-reglereditor fra webgui
[gårde] -knap for at kopiere gårde
[rbac] LDAP-stik til godkendelse af RBAC-brugere
[system] introducere fuld ledelses kommandolinjegrænseflade, kaldet zcli
[gårde] introducerer højtydende HTTP- og HTTPS belastningsbalancerende omvendt proxy-kerne, kaldet zproxy
[api] introducer zapi version 4.0.1 inklusive automatisering af nye funktioner
[gårde] introducerer prioritetsalgoritme til HTTP-profil
[gårde] introducerer L4 DSR-session vedvarende support
Forbedringer:
[ipds] blacklist-opdateringsplanlægningsoptimering
[system] tilføj webgui-sektion til avancerede indstillinger: ARP-meddelelse, tillad routing-subnet-duplikering, sessionreplikationstjenestestyring
[gårde] tillader oprettelse af gårde med de samme netværksindstillinger
Fejlrettelser:
[ipds] indstiller standardhandlingen for alle WAF-faser
Fejlrettelser:
[certs] indlæser lange certifikatlister på mindre end 1 minut
[gui] optimer pagineringsbelastningen for certifikattabeller
[gårde] løste rutningsregler for sd-wan (dslb)
[gårde] fast betjeningspanel til dslb-gårde
[system] fast systemcheck, der kører i Azure
Nye funktioner:
[proxy] tilføj / slet svaroverskrifter
[proxy] tilføj support til flere lyttere
[proxy] tilføj understøttelse til lytterens konfigurationsindlæsning
[proxy] tilføjede WAF support (libmodsecurity3, deaktiveret som standard)
[proxy] tilføjet automatisk hukommelsestrimmer
[proxy] tilføj indstillinger for backend-serverprioritet
[proxy] tilføj -R mulighed for at indlæse lytterkonfiguration fra fil
Forbedring:
[proxy] tilføj manglende udvidede HTTP-verb
[proxy] tilføj centraliseret regex manager
[proxy] tilføj lytteren CTL management support
[proxy] planlægge omdirigeringssvar, hvis backend-forbindelsen mislykkes
[proxy] indlæser ikke balance, hvis der kun er 1 backend til stede
[proxy] tilføje bedre information i logfiler
[proxy] indstiller statisk maksimal SSL-håndshake igen
[proxy] tilføjet sagsensitiv komparator til overskriftskort
Fejlrettelser:
[proxy] fast ufuldstændig respons parse fortsættelse
[proxy] fast placering og forkert indholds-placering, hvis RewriteLocation = 2
[proxy] fast crash, der analyserer en HTTPS-lytter
[proxy] fix session cookie header værdi parser
[proxy] ugyldige sessioner, hvis backend er nede
[proxy] fix sammenligning af cookie-session-id
[proxy] fix crash ved procesafslutning
[proxy] svar err503 om pludselig forbindelse tæt ved backend
[proxy] fikserer misformede logdata
Forbedringer:
[klynge] hurtigere klyngekonfigurationsproces
[gårde] starter hurtigere i gårde
[klynge] opdateret VRRP-klyngtjeneste
Fejlrettelser:
[gårde] fast hukommelses lækager i session replication service
[klynge] fast klynge, der skifter til MASTER i begge noder før til nogen konfiguration
[gårde] landmand blev startet to gange pr. gård
[system] nu startes SNMP efter en genstart
Fejlrettelser:
[webgui] fix klynge webform
Nye funktioner:
[system] introducer support af AWS-klyngesupport
Forbedringer:
[system] tilføj ordrette meddelelser i tilfælde af, at understøttelsesbesparelse ikke er genereret korrekt
[system] opdateret netcat-pakke, der bruges til netværkstestformål
Fejlrettelser:
[lslb] rettelse af fejl ved sletning af SSL-certifikater i HTTPS-gårde
[rbac] tilføj kontroller, om brugeren eller gruppen allerede findes i systemet
[system] ændre binær sti til AWS-understøttelse
[lslb] rettes statsløs DNAT-kilde MAC-oversættelse
Forbedringer:
[system] aktivere / deaktivere Arp-meddelelse for VIP'er
[farm] ny HTTP-verbgruppe med OPTIONS aktiveret
Fejlrettelser:
[netværk] deaktiveret tjek internetforbindelse for at konfigurere APT-arkivet
[klynge] kontroller klyngestatus hver 30 sek
[webgui] tillad at bruge tyktarmen i adgangskodefeltet
Nye funktioner:
[webgui] tilladte at genstarte WAF-regelsæt til at anvende ændringer
[webgui] link til landbrugsstatistik fra statusikonet i gårdens udgave
[webgui] tillader konfiguration af svaroverskrifter i HTTP-gårde
Forbedringer:
[webgui] konfigurerer minutter i intervallet 30 til planlægning af downloade fra sortliste
[webgui] ændrede nogle tabelleres opførsel, sidevarepresistens og sideliste til ALLE
[ipds] tilføjede blacklists download-kø
[gårde] føjede OPTIONS-verb til standardverbene i HTTP-profiler
[klynge] registrerer gårde kun i ssyncd, hvis persistens er aktiveret
[gårde], hvis alle havne er afbalancerede, skal alle protokoller konfigureres som standard
Fejlrettelser:
[webgui] løste skrivefejl for at ødelægge en klynge
[webgui] fix ændre adgangskoden fra RBAC-brugere
[webgui] fix typo i virtuel interface tag
[webgui] løste skrivefejl i HTTP-gårde
[gårde] løste forbindelsesproblemer med gårde og vedholdenhed
[klynge] løste hukommelseslækager med ssyncd
[klynge] ordner problemer med registrering af ssyncd gård
[gårde] håndtering af fast vedvarende tabel i l4xnat
[system] faste problemer med opdatering af pakker med proxy konfigureret
Forbedring:
[gårde] tilføjer en mulighed for at tillade 'optioner' HTTP-verbet med sæt 'verbede HTTP-anmodninger'
Fejlrettelser:
[netværk] indstiller standard gateway i boot, selvom certifikatet er udløbet
[statistik] rettet en fejl, der viser l4xnat-statistikken i multiport-gårde
Forbedring:
[webgui] genstart meddelelsesmeddelelse efter HTTPS ændrede parametre
Fejlrettelser:
[gårde] fix dh2048.pm sti i HTTP-skabelonfil
[gårde] tvinger protokol til ALLE, når alle havne er valgt i l4xnat gårde
[gårde] løser en fejl ved ændring af https-ciffer
[værge] rettet en fejl ved kopiering af en gårdmand
[gårde] fast sletning af backend-porte
[webgui] webgui-handlingerne er oversat
[webgui] ordner opførsel af javascript-meddelelser
[proxy] ssl-forbindelsesadministrations bugfixes og oprydninger
[proxy] fast omdirigeringsadfærd
[proxy] fast fastgørelsesadfærd med SSL-protokol
[proxy] fast URL-matcher
[proxy] tildele ny backend, hvis der er nået en timeout
[proxy] tildele anden backend, hvis sessioninformation ikke findes
Forbedringer:
[klynge] føjede mutex til klyngebegivenheder ændre roller
[system] ubegrænset antal tråde pr. PID
Fejlrettelser:
[gårde] gårdbruger stopper pludselig efter start
Nye funktioner:
[gårde] tilføjer persistens mellem klienter og backends ved hjælp af hash afhængigt af “ip”, “port”, “mac”, “source ip og source port” eller “source ip og destinationsport”
[gårde] tilføj mulighed for l4xnat for at indstille porten
[gårde] tilføj nat-type baseret på statsløs nat
[webgui] tilføj modul til at oversætte webgui til et andet sprog
[webgui] viser sessionstabellerne for l4xnat gårde
[webgui] henter parameterlisten, der er accepteret af API til et opkald, når det kaldes uden parametre (POST- og PUT-metoder)
Forbedringer:
[gårde] fjerne og ændre backends ved hjælp af nft-mærket
[gårde] anvender deterministisk rækkefølge på gårdslister (sortering alfabetisk). Træk anmodning fra github-bruger brudo af William Bruce Dodson
[gårde] kontrollerer ikke Access-Control-Allow_Origin-overskrift, når anmodningen bruger zapi-nøglen
[gårde] deaktiverer HTTP-parameteren “ECDHCurve” som standard
[gårde] tilføj kontrol for at undgå havnekollision med l4xnat gårde
[gårde] låser HTTP farm-konfigurationsfil, mens en tjeneste, den ændres
[gårde] oprette en dummy-tabel til at starte modulet nf_conntrack
[farmguardian] tilføje kontrol for "sip" og "redis"
[system] genstart webserveren, når ZEVENET genstartes
[system] indstil binærstien i filen global.conf
[system] opdaterer systemafhængigheder
[system] udvid fejlmeddelelse
[system] fjern zlb-stop- og zlb-start-filer fra pakken og indstil dem som skabeloner
[system] postinst refactoring
[system] anvender perltidy til kodefiler
[system] flytte logik fra API til biblioteket
[system] fjerne iptables-kode og afhængigheder helt
[system] eksportere global.conf til bash-scripts
[system] indstiller alle logmærker med små bogstaver
[system] Kontroller de uploadede sikkerhedskopier, før det gemmer det
[system] ændre genstartstjenester for at indlæse dem i cron-opgaver
[system] flyt profileringslogfiler til debug-niveau 5
[system] tilføj flere systemoplysninger til understøttelsesbesparelse
[api] log JSON-inputparametrene
[api] standardizer API kræver kopieringshandlinger
[api] forbedre valideringen af parametrene
[api] refactoring for farm module
[api] returnerer en fejl, hvis der ikke forventedes en sendt parameter til opkaldet
[api] oprettede et nyt opkald til at få systemoplysninger
[klynge] flytte den lokale konfiguration til et lokalt bibliotek
[netværk] tilføj arp-annonceringsfunktion efter enhver IP-konfiguration
[netværk] maskerer trafik mod backend med den overordnede grænseflade for vip
Fejlrettelser:
[system] retter en fejl i looping, når der anvendes en sikkerhedskopi
[system] udelade kommenterede routingtabeller i supportsave
[system] fix typo i outputmeddelelse og logfiler
[system] nftables udskrives ikke i supportsave
[system] fix regex for parametre for SNMP community og SNMP
[system] global.conf analyserede ikke variablerne med "opdatering" -mærket
[farm] fejl ved returnering af ciffer-parameteren i HTTP-gårde
[farm] fejl ved ændring af den brugerdefinerede sikkerhedsciffer-parameter i HTTP-gårde
[gårde] mangler farmguard-parameter i HTTP-gården
[gårde] løste en fejl ved parsning af filen for at tilføje backend i HTTP farm, hvis tjenesten har samme navn som gården
[gårde] fastlægger hjælpeprotokoller for l4xnat bedrifter
[gårde] tvinger al protokol, når du indstiller alle havne i l4xnat gårde
[gårde] laver indlæsningshjælpere til nattering
[gårde] fastlægger duplikerede regler, når protokollen er "alt" i l4xnat.
[gårde] løste korruption af pund-filen, når TLS / SSL blev aktiveret i HTTPS, og den var allerede aktiveret
[gårde] fikserer mærket og markerer generation pr. backend
[gårde] tillader ikke "prio" -algoritmeparameteren for l4xnat
[gårde] undgå at skylle hele regelsættet
[gårde] l4xnat gårdstatistik giver ikke nogen backend, hvis gården er nede
[gårde] returnerer backend ned, hvis status er config_error
[gårde] løser en fejl i l4xnat-statistik med "snat"
[gårde] og forsikrer, at nftlb stoppes, når der udføres et stop
[gårde] undgå brug af Expect i curl-anmodningen, der kan producere recv-blokering
[gårde] fjerne regexp for HTTP-omdirigering i HTTP-gårde
[farmguardian] ZEVENET servicescript kaldte ikke til farmguardian start
[certifikater] fejl i certifikatparameteren 'udsteder'
[netværk] grupperer routereglerne efter type
[netværk] genindlæser rutningsregler, når en gård eller en grænseflade ændres
[netværk] retter en fejl ved indstilling af en grænseflade, der var i down-grænsefladen
[netværk] gør det muligt at oprette VLAN uden gateway
[netværk] løst fejl ved sletning af en VIP
[netværk] løste fejl ved at nulstille en nøgle, der ikke blev anvendt i systemet
[netværk] opret nic config-filen, hvis den ikke findes
[netværk] forbedret ipv4 regexp
[netværk] tillader ikke at ændre grænsefladen, der bruges til managementtjenester (HTTP og SSH)
[system] anvender backup returnerer succes ved fiasko
[api] ændre fejlkode 400 for 404, når certifikatet ikke findes
[api] API returnerer en fejl, når den modtager en matrix eller en hash i JSON-parameteren, og den forventes ikke
Forbedring:
[netværk] fix ruter til interface med samme undernet
[webgui] hold backends-paginationen efter opdatering
[kontroller] opdaterede ZEVENET-sundhedscheck
Fejlrettelser:
[gårde] fix backend-kontrol, når backend-porten er tom
[statistik] fikser regelmæssigt udtryk for at vise reel trafikstatistik
[webgui] fix viser den første backend i tabellen
[waf] betingelser for et regelsæt blev ikke vist korrekt
[system] fix pr. backendforbindelsesbegrænsning kerne race
Fejlrettelser:
[netværk] prioriterede regler for netværksrute
[gårde] fix vist l4xnat backends-status i vedligeholdelsestilstand
Fejlrettelser:
[gårde] ordner regex-matching af virtuel vært til HTTP / S-gårde
Forbedringer:
[gårde] support af outputnetværksgrænseflade pr. backend
Fejlrettelser:
[gårde] fix ændre og slette GSLB-ressourcer
[gårde] fikserer l4xnat maskering
[gårde] støtte til statsløs dnat til direkte klientforbindelser
[gui] fix GSLB-ressourcer id-styring
Fejlrettelser:
[netværk] routeringsregler prioriteret
[netværk] fix understøtter gemme l4xnat regler via web gui
[ipds] rettes kodefejl i IPDS første indlæsning
Fejlrettelser:
[ipds] fix oprettelse af ipds-mappestruktur under installationen
[gårde] tvinger maskerade IP nat når interface er konfigureret / ned
[system] fix GPG APT-nøgletilgang til offlineopdateringer
[gui] fix menu display problem på grund af ikoner skjulte lag
Nye funktioner:
[gui] viser netværksgrænsefladealiaser i instrumentbrættet
Forbedringer:
[api] detaljerede aktiveringsfejlmeddelelser
[netværk] support af maskerede grænseflader i det samme undernet
Fejlrettelser:
[gui] fix opdateringsplan for fjernlister
[gui] fix analytics-opkald med udefinerede parametre
[gui] fix typo i felt af accepterede HTTP-verb
[ipds] forbedrer valideringskontrollen for blacklist-input
[ipds] fikser cipfers outputparameter i HTTP farm
Nye funktioner:
[system] tilføjet support til offlineopdateringer
[gårde] understøttelse af kildesnittering pr. backend i forskellige undernet
Forbedringer:
[ipds] optimerer indlæsning af sortlister
[ipds] understøttelse af overlappede IP-intervaller i sortlister
[ipds] loser sortlister, hvis de ikke er i brug
[ipds] fjerne SSH Brute Force-regel
[api] evne til at konfigurere AES Cyphers, selvom hardwaren ikke understøtter det
Fejlrettelser:
[klynge] løste hukommelseslækage i session synkroniseringsdemon
[klynge] forbedrede tcp-forbindelsesadministrationen til servicesynkroniseringsdemon
[gårde] fastlægger backend-prioritet i l4xnat
[netværk] fast MAC-adresse med forkert værdi i eth0
[netværk] virtuelle grænseflader med navnet 0 blev ikke startet / stoppet korrekt
Fejlrettelser:
[netværk] virtuelle grænseflader med navnet 0 blev ikke startet / stoppet korrekt
[klynge] løste hukommelseslækage i session synkroniseringsdemon
[klynge] forbedrede tcp-forbindelsesadministrationen til servicesynkroniseringsdemon
Nye funktioner:
[system] migration fra ZEVENET 5 til 6
Forbedringer:
[klynge] noder forbedring af forbindelsen igen
[system] LTS Kernel-opgradering
[gårde] støtte til kildeadresse pr. backend
[ipds] forbedrede IPDS-logging
Fejlrettelser:
[ipds] løste problemet med at slette eksterne sortlister
[system] løste netplugd-problemet ved at ændre standard-gw ved en fejltagelse
[netværk] ændret udtryk for at identificere en virtuel grænseflade i startprocessen
[ipds] løste sletning af sortlisten
[ipds] IPDS blev ikke startet korrekt på starttidspunktet
[gårde] løste problemet i genereringen af l4xnat-konfigurationsfiler
[gårde] kontroller, om der findes en havnekollision med l4 gårde
[gårde] fastlægger backend-prioritet i l4xnat
[system] lokal http-konfiguration er nødvendig for at forny certifikater, så lad os kryptere
[klynge] fix hukommelseslækage, når persistens ikke er aktiveret på en gård
Fejlrettelser:
[gårde] stopper ordentligt l4xnat-dæmonen, når ZEVENET-service stoppes eller genstartes. Denne fejl påvirker l4 gårde, der kører i en klynge
Nye funktioner:
[ssl] lad os kryptere support
Forbedringer:
[gårde] tilføje en mulighed for at deaktivere TLS v1.3 i HTTP gårdens konfigurationsfil
[system] tilføj flere oplysninger til supportsave
Fejlrettelser:
[gårde] aktiverer automatisk ECDH kurvevalg, hvis ingen ECDHCurve parameter er indstillet
[bedrifter] fastsætter en fejl, der viser værdien af den maksimale forbindelse til backend, i L4xnat gårde
[gårde] fastsætter en fejl, der viser bedriftsgarantien i HTTP-bedrifter
[bedrifter] fastsætter en fejl, der ændrer de brugerdefinerede sikkerhedskoder i HTTP-bedrifter
Forbedringer:
[netværk] Limning af grænseflader gendanner deres standard-mac-adresse, når MAC-feltet er tomt
[netværk] Oprettet en indpakning til lagring af standard-bindingsmac-adresse
Fejlrettelser:
[gårde] fastsætte SNI frem til backend
[system] APT-konfiguration kontrolleres dagligt og genkonfigureres om nødvendigt
[api] Fast fejl 500 notering HTTP backends i API v3
[farms] fix backend alias-liste for HTTP-tjenester
[system] Undgå at løbe CA crl downloads uden en internetforbindelse
Nye funktioner:
[netværk] support til brugerdefineret script-eksekvering efter konfiguration af en hvilken som helst rute i en given grænseflade
Forbedringer:
[api] returner ZEVENET-versionen i sessionens svar
[system] undgå forbindelser og klynge irriterende meddelelser i logfilerne
[netværk] -binding gendanner sin standard MAC-adresse, når MAC-feltet er tomt
[netværk] standard MAC gemmes til fremtidig gendannelse
[cluster] øgede detaljerede oplysninger i web GUI klyngesektion
Fejlrettelser:
[ipds] fix WAF parse mislykkedes, da parameteren var mellem citater
[netværk] rettes DHCP-konfigurations overskrivningsfejl efter deaktivering / aktivering af tjenesten
[netværk] fix statisk IP-konfiguration er ikke konfigureret korrekt efter deaktivering af DHCP
[system] udfør webserverens stop / start-handling i baggrunden
[netværk] fix-løste ruter blev ikke tilføjet, hvis grænsefladen var konfigureret i UP-status
[netværk] rettet slettede routingtabelindgange, når liminger ikke er indstillet
[netværk] fikser bindingsstatus mistet, når grænsefladen er deaktiveret
[rbac] fix RBAC modul mutex
[system] gør SNMP community streng mindre strenge
[api] fix fejl 500 notering HTTP backends i API v3
[farms] fix backend-alias, der ikke er angivet i HTTP-tjenester
[system] undgå enqueueing curl kommandoer til licens kontrol
[farms] fix fejl konfigurere HTTP omdirigeringskode
[system] angiver et token for at blokere jeg-underrette, mens IPDS-pakken opdateres
[gårde] tilføjede mindre strenge param for gslb som tillader brug af check_icmp
[gui] fix venstre side menuen blev ikke vist korrekt i nogle Chrome versioner
Nye funktioner:
[networking] tilføjede support til at køre et script efter routing config i en given grænseflade
Nye funktioner:
[farms] direkte server returnerer DSR support for L4
[gårde] statsløs NAT-støtte til L4
[farms] L4 kerne med round robin algoritme
[farms] L4 kerne med IP og port hashing til både destination eller kilde
[farms] L4 kerne med understøttelse af nye protokoller: SCTP, netbios, snmp, h323, pptp, irc, sane, amanda
[farms] L4 kerne med konfigurerbar persistens pr. kilde og destination IP, port eller endda MAC
[farms] websocket support til HTTP / S
[gårde] support af OpenSSL 1.1 til HTTP / S (TLS 1.3)
[system] Seneste Kernel 4.19 med Long Term Support (LTS)
[system] spøg og nedbrydningsreduktioner inkluderet som standard
[system] integration med APT remote repositories som standard
[ipds] webapplikations firewall til HTTP / S
[webgui] ny web GUI baseret på Angular 6
[netværk] fuld understøttelse af DHCP
[netværk] MAC-adresse brugerdefineret konfiguration
[rbac] dynamisk menukonfiguration baseret på RBAC brugerrettigheder
[system] tilføjede fabriks nulstilling
Forbedringer:
[gårde] nyt L4 kernesystem baseret på nftables
[ipds] optimerede sikkerhedsregler baseret på nftables
[cluster] clustering baseret på nftables
[api] optimering og refactoring af API-opkald
[netværk] forbedrer styring af netværksforbindelser
[værge] mere integreret avanceret sundhedskontrol
Forbedringer:
[netværk] styrker ARP-meddelelsen efter en hvilken som helst IP-konfiguration
Fejlrettelser:
[networking] fix problemet ændre IP af et allerede konfigureret alias
[gårde] erstatte backend check port med VIP porten, hvis denne værdi ikke er defineret
Forbedringer:
[system] fjern afhængigheder med xtable-addons-pakker
Forbedringer:
[værge] tilføj en gårdsbeskyttercheck for overvågning af SIP-tjenester
[webgui] ændring af gårdsbeskyttelse konfiguration i GSLB gårde
[system] tilføjede Kernel Support for Amazon Web Services
[system] ssh-tjenesten startes, selvom certifikatet ikke er OK.
[system] start ZEVENET Service, så snart et gyldigt certifikat er opdateret
Fejlrettelser:
[ipds] løste et problem med at downloade de planlagte fjernlister
[værge] værge er ikke forbundet korrekt med GSLB gårde
[webgui] responsive grafer i instrumentbrættet til Mozilla
[certs] bindestreger og prikker er ikke tilladt i CSR sektionen.
[ipds] opdatering fjernlister proces ikke downloadede eksterne webadresser.
[værger] reserverede strenge ændres ikke i en kamp er allerede udført.
Nye funktioner:
[vogter] redis sundhedstjek støttes indfødt
Fejlrettelser:
[farms] L4xnat statistikker blev ikke genereret korrekt for bedrifter med samme backend konfigureret to gange
Nye funktioner:
[system] tilføj support af ZEVENET-abonnementspakke
Fejlrettelser:
[system] løst problem genstarting af webserveren
Fejlrettelser:
[farms] dupliceres regler for l4xnat, når den konfigurerede protokol er ALL
[system] aktiveringscertifikat blev anmodet om, selvom det blev korrekt opgraderet
Fejlrettelser:
[vogter] farmguardian startede ikke efter genstart af ZEVENET-tjenesten
[gårde] fix master node switching genstart ZEVENET service
Nye funktioner:
[netværk] IPv6 support
[system] 64 bits understøttelse
[gårde] ny L4xNAT-kerne baseret på nftables og nftlb
[gårde] tilføjer L4xNAT direkte server returneret support
[gui] nyt WebGUI med Angular6 baseret i ngx-admin skabelon
[api] nye ZEVENET API 4.0
Forbedringer:
[system] fix sikkerhedsproblemer Specter og Meltdown
[system] kernel update (Debian Buster)
[system] forbedret understøttelse af hypervisorer
[system] forbedret koderefaktorering
Fejlrettelse:
[gårde] HTTP-gårde kunne ikke startes på grund af ny brug af en HTTP-proxyafhængighed
Forbedringer:
[system] tilføj proxy support til emballage opdateringer via internettet
Fejlrettelser:
[gårde] fikserer mindste forbindelser til trafik til bagud
[gårde] fastsætter HTTP-trafik videresendelse, når cookieindsættelse blev aktiveret
[værge] fix gårdens værge starter ikke ordentligt
[webgui] fix farm guard processer blev dræbt, hvis web-GUI blev stoppet
[webgui] reparere hukommelseskort i web-GUI-serveren
[webgui] En anden netværksgrænseflade kan konfigureres, hvis klyngen er aktiveret.
Forbedringer:
[farms] tilføjer multiprotocol og multiport support til SIP
[ssl] må ikke opdatere licenscertifikatet, hvis det ikke er gyldigt
[system] kernel opdatering for at løse flere sårbarheder (Specter og Meltdown)
Fejlrettelser:
[farms] fix backend i vedligeholdelse, der bruges med prioritetsalgoritmen
[farms] løst problem ændre TCP til UDP protokol
[gårde] ændre den virtuelle port værdi til * hvis multiprotocol er konfigureret
[api] nyeste tegn blev slettet for værtsnavnet
[gårde] faste problemer med at skabe belastningsbalanceringsregler for protokol med hjælpere
Forbedringer:
[ssl] opdatere HIGH-chiffer-strengen
Fejlrettelser:
[farms] fejl, der ændrer SSL HTTPS certifikatet
[ssl] fejl opload et SSL certifikat
[ssl] indstil den tilpassede krypteringsstreng korrekt
Fejlrettelser:
[gårde] -tjenester i HTTP-gård viser omdirigeringsværdi, selv når den ikke er konfigureret
[system] kontrollere internetforbindelse og proxy-brug
Fejlrettelser:
[gårde] fix l4 skifte til ALLE protokoller
[gårde] fjernet ikke nødvendige havne for hjælpere i l4xnat
[bedrifter] fastsætter sip load balancing med NAT og ALL protokoller
[gårde] fastsætter regler, der sletter backends i l4 gårde
[gårde] tvinger til at bruge TCP- og UDP-protokoller til SIP
[gårde] deaktivere kraft til dnat i SIP-konfigurationer
[gui] deaktiver portkonfiguration for SIP-protokollen
[gui] deaktiveret konfigurationsport, hvis SIP- eller ALL-protokoller er aktiveret.
Nye funktioner:
[system] evne til at konfigurere en http / s proxy for udgående forbindelser
[farms] multiport support til FTP, TFTP og SIP protokoller
Fejlrettelser:
[gårde] indstiller STS Timeout som standard efter at deaktivere STS Header
[gårde] fastsætter FTP-, TFTP- og SIP-indlæsningsprotokoller
[stats] fix FTP og TFTP stat forbindelser
[ipds] limit blaklists navnlængde
[ipds] fix blacklist cron scheduler få fjernlister
Forbedringer:
[webgui] forbedret opførsel af søgefelter
[webgui] favicon med mørke temaer i browsere
[syslog] fjerner depurationsmeddelelser
Fejlrettelser:
[netværk] frembringer NIC-grænseflade, når den ikke har link
[rbac] modificere RBAC bruger uden en ny adgangskode
[rbac] modificere RBAC bruger uden gruppetilladelser
[cluster] drop indgående trafik på virtuelle grænseflader med IPv6 i backupnoden
[værge] rette typografier i farmguardian skabeloner
[netværk] fastsætte grænseflader for ruteflyvning
[farms] GSLB vip status viser kritisk i backup node
[værger] fix farmguardian migration script
[farms] fix fejl 500 skabe GSLB gårde
[gårde] GSLB-statistikker fungerer ikke i backupnoden
[cluster] cluster replikerer ikke nye GSLB gårde korrekt
[netværk] fastsætte konfiguration af startkonfigurationer uden et aktiveringscertifikat
[gårde] Fix mindst forbindelser port bevidst per backend
[system] fixfejl sletning aktiveringscertifikatet
[networking] viser interface aliaser
Forbedringer:
[gårde] Låsesystem til http-konfigurationsfiler
[netværk] Tilføj en check for at bekræfte den virtuelle IP, når du starter en gård
Fejlrettelser:
[statistik] L4xNAT statistikker viser ikke backends liste
[statistik] HTTP viser ikke den statistiske grænsefladestatistik
[gårde] Fix L4xNAT gårde og datalink omdøbning
[gårde] Tillad tegn '_' for HTTP-tjenestenavne
[netværk] Kør virtuelle grænseflader i startprocessen
[certifikater] Fix belastningen af certifikatfeltet 'Udsteder'
[supportsave] Brug ikke arptables til at løse IP'er
[bedrifter] Fjern kritisk status i HTTP-bedrifter, når en omdirigering er konfigureret
[gårde] Tillad at indstille backendparameteren 'port' som tom
[gårde] Ændring af en L4xNAT gård returnerer fejl nogle gange
[services] Fejl ved parsing af filen 'resol.conf'
[gårde] Brug et mere restriktivt regulært udtryk for at få landbrugsfilnavn
Forbedringer:
[rbac] Tilføjet to nye forudkonfigurerede roller, der skal bruges i dette modul: ledelse for at tillade at stoppe / starte backend og overvåge for at tillade at læse oplysninger om system og gårde
Fejlrettelser:
[rbac] Fix aliaser vises i backends-tabellen, selv når brugeren ikke har tilladelse til at se disse oplysninger
[alias] Fix aliaser kan ændres uden tilladelser
[certifikater] Fix søgning og upload handlinger bryde SSL certifikat tabellen, hvis noget certifikat har et CN-felt tomt
Nye funktioner:
[rbac] Roller skabeloner tilføjet
Forbedringer:
[syslog] Log fejlfejlen, når en kommando fejler
[rbac] Tillad flere tegn til RBAC: brugere, grupper og roller
[rbac] Tilføj RBAC-information til understøttelse
Fejlrettelser:
[værge] Fix typo in farmguardian template
[værge] Migrer gårdens værge til den nye gårdskontrol
[zenbui] Fix Zenbui symbolsk link
[gårde] Parameteren "Log" i l4xnat gård returnerer undertiden tom
[rbac] Oprettelse af systembruger og systemgruppe til brug for RBAC
[notifikationer] Meddelelser er aktiveret som standard
[værge] Kør landmand i ZEVENET-startprocessen
Nye funktioner:
[gårde] Mulighed for at aktivere trafiklogfiler for LSLB, DSLB, GSLB og forbindelsessporing
[gårde] Støtte til aliaser til backends
[netværk] Støtte til aliaser pr. NIC, binding, VLAN og virtuelle grænseflader.
[system] Role-Based Access Control (RBAC) til at definere nye brugere, grupper og tilladelser til handlinger i systemet
[api] API 3.2 til at administrere alle de nye funktioner
[netværk] IPv6 Support til NIC'er, VLAN'er, Virtual Interfaces, Bonding og routing
[gårde] IPv6 Støtte til HTTP og L4xNAT gårde
Forbedringer:
[værge] Forbedre brugervenlighed med flere indbyggede sundhedskontroller
[gårde] Flere beskrivende fejlmeddelelser for HTTP / S gårde
[landbrugsbedrifter] Konfigurerbar omdirigeringskode til HTTP / S gårde
[gårde] Backend-servere er deaktiveret, hvis omdirigering bruges til HTTP / S-gårde
[gårde] Konfigurerbar Strengt Transport Sikkerhedsoverskrift ved service i HTTP / S gårde
[gårde] Forbedre sessionsbordstatistik for LSLB gårde
[system] Forbedre meddelelseslogfiler til syslog
[netværk] Validering af netværkskonfigurationer
[netværk] Automatiseret konfiguration af virtuelle tjenester, når du ændrer netværkskonfigurationen
[netværk] Realtidsnetværkspakker / gennemstrømningsstatistik per sekund
Fejlrettelser:
[cluster] Når klyngen skifter til BACKUP, kommer systemet aldrig tilbage til MASTER
Fejlrettelser:
[gårde] Det er ikke muligt at oprette http (s) tjenester efter at have flyttet nogle tjenester
Forbedringer:
[ipds] indbefattede flere parametre, der skal kontrolleres, før du starter en IPDS
[ssl] bedre input validering i CSR for organisation og lokalitet felter
Fejlrettelser:
[networking] løst problemstop og start bindingsgrænseflader
[netværk] sikre, at bindingsgrænseflader har en defineret IP-adresse, før de startes
[statistik] fastsætter etablerede forbindelser, når bedriften ikke er i UP-status
[api] fix reaktionsstatus for aktiveringscertifikat
[værge] opdaterer gårdstatusstatus efter en klynkeskift
[gårde] fastsætte VIP-verifikation efter start af en gård
Forbedringer:
[webgui] indlæser HTTP-profilparametre hurtigere
Fejlrettelser:
[bedrifter] fastsætter samtidige ændringer i HTTP (S) konfigurationsfiler
Forbedringer:
[webgui] ændrede datetime format for at tillade bestilling i tabelvisninger
[gårde] http (s) farm er markeret i status UP, når kun en omdirigering er konfigureret
[system] bedre og hurtigere informationsindsamling til understøttelsesbaggrunde
Fejlrettelser:
[farms] løst problem modifikation af datalink farm navne
[netværk] løst problemmodificering af flydende IP'er
[system] løst DNS sektion parsing konfigurationsfil indhold
[landbrugsbedrifter] løst spørgsmål om genbestilling af tjenester i http gårde
[ipds] Blacklist-reglerne blev ikke konfigureret korrekt i GSLB-bedrifter
[farms] løst problem oprettelse af en l4 farm, API svarer en 400 kode i stedet for 200
[ssl] løste problem med at analysere feltet "Udsteder" i certifikater
[farms] parameter 100continue er ikke korrekt ændret i http (s) gårde
Fejlrettelser:
[netværk] Kør virtuelle grænseflader i startprocessen
Fejlrettelser:
[gårde] Fejl opdaget, når l4xnat gårdsparametre er angivet
Forbedringer:
[gui] Hurtigere indlæsning af LSLB gårde liste
[gui] Hurtigere indlæsning af http [s] farms services
[system] Bedre logfiler beskrivelse af http proxy
Fejlrettelser:
[netværk] Konfigurer netværk, hvis certifikatet er midlertidigt eller ikke findes
[system] Undgå at tage backup af korrupte konfigurationsfiler
Nye funktioner:
[gui] En ny web GUI frontend i Angular
[api] Nye API JSON + REST evner til processautomatisering
[netværk] Nyt netværk sektion til bedre styring og konfiguration af grænseflader
[gårde] Nyt LSLB-modul (Local Service Load Balancer), som administrerer både L4xNAT og HTTP / S profiler
[gårde] To forskellige vedligeholdelsesformer (udskæring og afløb) til HTTP [S] og L4xNAT profiler
[gårde] Forbedret HTTPS-profil med nye muligheder for at aktivere / deaktivere SSL / TLS-protokoller
[gårde] Max antal forbindelser ved backend server i L4xNAT profil
[farms] Nyt DSLB modul (Datalink Service Load Balancing), som administrerer uplinks og indgående LB
[gårde] Status for nye gårde (OP, NED, Kritisk og Problemer)
[gårde] Ny backends Status (OP, NED, Vedligeholdelse og Udefineret)
Forbedringer:
[system] Hurtigere respons baseret på REST API
[gui] Forbedret udseende og UX
[system] Forbedret styring af logfiler
[support] Support gemme muligheder for bedre fejlfinding og support
[system] Linux-kernel baseret i en fælles Debian-strækning
[system] Nemmere opgradering af moduler og overgange til Enterprise
[system] Forbedret backup- og gendannelsesproceduren
Fejlrettelser:
[farms] Problem løses aktivering / deaktivering af HTTPS backends afkrydsningsfelt
[gårde] Løst segmenteringsfejl i HTTP-bedrifter med sessionsreplikationsdemon ssyncd og cookie insertion
[system] Kontrollerer, om der findes en IP i enhver grænseflade
Fejlrettelser:
[webgui] Må ikke indtaste vægtværdier højere end 9 for l4xnat profiler
[værge] Nogle landmænds sundhedskontrol blev ikke stoppet korrekt
[cluster] Zeninotify blev ikke startet efter en klyngeomskifter
Forbedringer:
[system] Ny backup procedure for at gemme konfigurationen
[system] Angiv et standard SSL-certifikat til web GUI og API til 2048bits
[api] Tilføjede HTTP-overskrifter til API-opkald for at undgå indholdsbuffer i browsere
[gårde] Konfigurerbare omdirigere HTTP-koder
[gårde] Hastighedsoptimering for at indlæse SSL SNI-certifikatlisten
[gui] Aktivering certifikater udløb anmelder
Fejlrettelser:
[klynge] Forlad vedligeholdelsesfunktionen korrekt i 3000- og 4000-serien
[ipds] Løst nogle fejl relateret til RBL regler tildeling til bedrifter
[gui] Tilladte søgninger i CN kolonne for certifikatlister
Nye funktioner:
[farms] SSL hardware offloading support til HTTPS gårde
[gårde] ny status for VIP'er og backends i gårdsprofiler
[gårde] ny vedligeholdelsesstatus (drænet og skåret)
[cluster] realtids sessioner tabel replikering for alle lag
[ipds] nye systemregler for beskyttelse mod trusler
[ipds] ny regel RBL (real-time black hole liste)
[system] logs line reader gennem web GUI
Forbedringer:
[farms] mulighed for at aktivere eller deaktivere forskellige SSL protokoller
[gårde] genindlæser datalink gårde
[gårde] bedre logbeskrivelse i HTTP-profiler
[api] API v3.1 bedre ydeevne og ressourceforbrug
[gui] forbedrede reglernes opgave til gårde og webvisninger
[notifikationer] krypter e-mail-adgangskode for at forbedre sikkerheden
[system] ssh og webservice automatisk genindlæsning
[gui] aktiverer web GUI komprimering
[netværk] viser virtuel interface-navn i sektionen Floating IPs
[ipds] aktiverer eller deaktiverer sikkerhedsregler for en gård
Fejlrettelser:
[cluster] Vedligeholdelsesmodus fungerer ikke i backupnoden
[gårde] Forbedrede regulære udtryk for http-statistikker, når tjenesten indeholder visse private ord
[farms] l4xnat-profilen konfigurerer ikke lb-regler korrekt for den første l4xnat-farm
Forbedringer:
[lslb] Farmguardian blev ikke deaktiveret i Backup node
Fejlrettelser:
[netværk] VLAN blev ikke startet efter at have konfigureret, hvis NIC ikke var konfigureret
[lslb] Tilladt at tilføje mange ssl-certifikater uden at bryde konfigurationsfilen
[ipds] Nogle Dos regler blev ikke anvendt på http gårde
[lslb] Tilføjet support til samtidighed i netfilter regler for regler modifikation
[netværk] Ruteregler anvendes ikke, før Link er registreret i UP-tilstand
[netværk] Fast null-respons, der opdager en overordnet grænseflade for en virtuel grænseflade
[lslb] Anvend connmark regler før farm regler, når gården starter
Fejlrettelser:
[ipds] IPDS-reglen blev afbrudt for gårdene, hvis reglen blev omdøbt
[gui] Ændrede fejlmeddelelsen, når aktiveringscertifikatet er forkert
[gslb] Ikke tilladt to tjenester med samme ID længere
[ipds] Deaktiverede sortlister styrer fra systemet, når ZEVENET-processen stopper
[lslb] Skift til mindst kegler i l4xnat-profilen gav en fejl
[cluster] Zeninotify stoppes ikke, når cluster node er vedligeholdelse
[cluster] ARP-svar blev ikke deaktiveret, når klyngen er vedligeholdelse
[gslb] Synkroniser en GSLB config-mappe til BACKUP-noden i oprettelsestidspunktet
[ipds] Tillad ikke at oprette IPDS-regler med det reserverede navn 'regel'
[gårde] Indstil og afbrud wildcard certifikater i HTTPS gårde
[ipds] SSH-brute-kraftregel blev indlæst to gange i systemet ved ZEVENET første start
[lslb] Tilladt DNAT-tilstand til SIP-protokol i l4xnat-profiler
[net] Standard GW blev slettet for tabel hoved hvis GW for lokal tabel blev slettet
Forbedringer:
[system] Stats Block er blevet slettet fra conntrackd konfigurationsfil
[system] gør det muligt at vælge den slags ARP-annonceringspakker
[ipds] Tilpas det maksimale antal kilder til en sortliste
[cluster] Tilføjet en klynge undtagelse til IPDS modul for at undgå at blokere cluster IPs
Fejlrettelser:
[brugere] Adgangskodeændring mislykkedes, hvis der anvendes nogle specialtegn i adgangskoden
[bedrifter] Løst kompileringsfejl med SIP-konfiguration i L4xNAT gårde
[gårde] Slettet forbindelsessporing for UDP-protokollen, hvis backend er konfigureret i vedligeholdelsestilstand
Forbedringer:
[gui] Nyt afsnit "Om"> "ZEVENET LB-version" i menuen
[iso] Ny ZEVENET CE ISO 4.0.4 genereret i sourceforge
[apt] Ny ZEVENET CE-pakke 4.0.4 genereret i depot
Fejlrettelser:
[farms] løst problem i GSLB gårde, tilladt RData værdier i MX input
[gårde] Opdateret farmguardian port kontrol i gslb gård, når standard tcp port sundhed check er ændret
[certifikater] Fixed parse problem for certifikat oplysninger
Fejlrettelser:
[gårde] Nulstil forbindelsessporing for udp i L4xNAT gårde
Fejlrettelser:
[gårde] Tillad ændring af værdier for cookieindsættelse, når denne indstilling er aktiveret
[cluster] Conntrackd 1.4 eller højere integreret med systemd
[sys] Tilføjet forventet pakke som afhængighed
[sys] Konfigurationsmappen replikeres rekursivt
Nye funktioner:
[gårde] Tilføjet max conns grænse per backend server i l4xnat profiler
Fejlrettelser:
[gårde] migreringsproces fra tcp til l4xnat profiler bugfix
[farms] flush udp flyder fra conntrack table bugfix
[værge] gårdmand skal ikke henrettes, hvis gården er nede
[ipds] ssh brute force protection port er vist i web gui
[værge] farmguardian filstatus for http-profiler bugfix
[snmp] snmp starter ikke automatisk efter en genstart
[ipds] slet standardfejl og outputfejl i blacklist-processen for start
Forbedringer:
[system] Anvendte nogle afstemte kerneparametre fra systemctl
[gårde] Trafik mellem VIP og backends sendes lokalt i stedet for at sende til gateway
[værge] Forbedrede farmguardian output-meddelelser.
Forbedringer:
[system] Øget information, der er fanget i supportsave
[system] Log ikke flere advarselsmeddelelser om limning
Fejlrettelser:
[gui] Fix mindre fejl relateret til statistik visning
[gui] Liste over alle brugte ssl-certifikater i en løbende HTTPS-bedrift
[gui] Liste alle tilgængelige grænseflader, når du redigerer / opretter en gård
[gårde] Ændrede logfiler relateret til farmguardian, når der opdages en fejl
[gårde] Algoritmen for mindste forbindelser registrerer ikke konfigurerede backends
[system] SSH starter aldrig, hvis ssh-tjenesten er konfigureret i en given IP i stedet for alle IP'er
[Farms] Kernelmoduler til sip, ftp eller tftp blev ikke indlæst korrekt
[gårde] Tjenester Ikke omdøbt korrekt, når servicenavn indeholder firmanavnstreng
[gårde] Nulstil UDP pakker sporing når nogen config ændring er færdig
[statistik] Deaktiveret ventende forbindelsesoplysninger for UDP-protokollen
[stats] Bugfix i HTTP gårde etableret forbindelser til backends
[gårde] Fast deaktivering l4xnat IP persistens
Forbedringer:
[support] Inkluder system og klynge detaljer for bedre analyse i supportave
[gui] Tilføj test anmeldelse knap til e-mail notifikation metode
[gui] Tilføj opdateringsknap, når du redigerer fjern blacklist
[gui] Skift opdateringsknapper til opdatering ... når der klikkes på dem
Fejlrettelser:
[ipds] Indlæse sortliste, når den kun anvendes på en gård, hvis gården kører
[gårde] Tillad at oprette flere ressourcer med samme navn i GSLB gårde
[cluster] Fix cluster i 3000 serien apparater
[gui] Kræver ikke adgangskode i e-mail-meddelelsesmetode
[gui] Tillad ikke at indstille en port i L4xNAT gårde ved afbalancering af alle protokoller
[gui] Underretning efter opdatering, når port eller IP-adresse er blevet ændret
[gui] Fix URL, når GUI HTTP-porten ændres
[gui] Fix fejlmeddelelse på nogle anmodningsfejl
[gui] Nogle GUI-stilrettelser
Forbedringer:
[gui] Beskeder, når der er logonfejl
[gui] Info knappen i instrumentbrættet
[gui] Skift ikon og værktøjstip for unset farm i ipds regler
[system] Fjern forældet konfigurationsskript
Fejlrettelser:
[bedrifter] Fix L4xNAT afventende og etableret statistik
[system] Føj til understøttelse af arpfiltrering, nodestatus og L4xNAT-persistens
[system] Fix konfiguration af administrationsgrænsefladen i zenbui
[netværk] Brug routingsregler pr. subnet i stedet for pr. ip
[gui] Opdater knappen i statistik
[gui] Responsive i statistik tabeller
[gui] Opdater klyngestatus efter en logout eller udløbet session
[gui] Luk valgformularen, når den holdes åben, og visningen ændres
[gui] Systemstatistik reagerer
[gui] HTTP Redirect regelmæssigt udtryk
[gui] Tillad at anvende DoS-regler (IPDS) på nogen form for gårdsprofil
Fejlrettelser:
[ipds] Fjern blacklist fra hukommelse, når ingen kørende gård bruger den
[api] Fix ciphers information inHTTPS gårde
[klynge] Håndter kodeord, konfigurer klyngen sikkert, hvis der er symboler
[ipds] Fix fjerntliggende blacklists setup på cluster backup node
[netværk] Tillad hypen i navne på netværksgrænseflader
[gui] Fix HTTP Redirect regelmæssigt udtryk
[gui] Fix plads til periode enhedsfelt i fjerntliggende svarte lister
[gui] Fix vælg alle sikkerhedskopier
[gui] Fix HTTP Redirect regelmæssigt udtryk
[installer] Inkluder afhængigheder, når du opgraderer fra Zen 4.2
Nye funktioner:
[api] Ny API v3 version, hele systemet kan administreres af API Rest + JSON.
[gui] Ny web GUI i Angular2 100% responsiv.
[sikkerhed] Nyt sikkerhedsmodul v1 kaldes internetforebyggelse og detektionstjeneste eller IPDS med blacklists og DDoS-forebyggelse.
Forbedringer:
[gui] Local service load balancing modul eller LSLB styrer nu http, https og l4xnat profiler.
[gui] Global service load balancing modul eller GSLB styrer nu gslb profiler.
[gui] Datalink service load balancing modul eller DSLB styrer nu datalink profiler.
[doc] Opdateret dokumentation til ZEVENET v5.
[system] Flydende IP'er, VIP'er kan tildeles til grænseflader.
[cluster] Stateful klynge for l4xnat profiler.
Forbedringer:
[gui] Certifikater blev ikke korrekt forvaltet i SNI-listen for https gårde
[gui] Adgangskode er ikke et obligatorisk felt i Sender notifikationer via email
[gui] Løst mindre fejl i Hjælp modul
Fejlrettelser:
[bedrifter] Certifikater blev ikke korrekt forvaltet i SNI-listen for https-bedrifter
[gui] Genmærket fra zen til ZEVENET
[sys] Omdøbte systempakker fra zen til ZEVENET
Fejlrettelser:
[gårde] Løst problem med etablerede Conns i HTTP gårde i API v2 og v2.1.
[net] Forbindelsesgrænseflader starter ikke efter en genstart.
Fejlrettelser:
[gårde] Må ikke ændre nogen værdi, hvis gården er op.
Forbedringer:
[gårde] Reducer UDP-sammenkobling timeout og øge UDP hukommelse.
Fejlrettelser:
[net] Rutetabeller blev ikke indlæst ved opstartstidspunktet.
[gui] Deaktiver muligheden for at omdøbe gården i WebGUI, når de er i gang.
Forbedringer:
[notifikationer] Meddelelsesmodul sender mails uden godkendelse i smtp server.
Fejlrettelser:
[notifikationer] Meddelelsesmodulets konfiguration bevares under opdateringen.
[gårde] Løst fejl med L4xnat Persistence session.
[klynge] Nogle netværksgrænseflader stoppede ikke i klyngeomskiftning.
[farmguardian] Løst avanceret sundhedskontrol kompatibilitet mellem zen 3100 og zen 4100.
[net] Løst problem med link interface status (UNKNOWN) til driver vmxnet3 (Vmware).
[notifikationer] Ændrede nogle regulære udtryk i meddelelsesmodulet og l4xnat-profilen.
[klynge] Tvunget netværksannonce, når startlocal konkluderer.
Forbedringer:
[notifikationer] Meddelelsesmodul sender mails uden godkendelse i smtp server.
Fejlrettelser:
[klynge] Løst problem med alle virtuelle grænseflader i zen reklame begivenhed.
Nye funktioner:
[sys] SNMPD understøttes.
[sys] Bonding. Understøttede 7 forskellige typer, inkluderet LACP.
[gårde] Nye DNS-poster kan oprettes, AAAA, MX, TXT, SRV, PTR, NAPTR.
[Farms] FarmGuardian konfiguration til GSLB profiler.
[sys] Notifikationer: Systemvarsler via e-mail, når en backend-server går ned / op
[sys] Notifikationer: Systemadvarsler via e-mail, når klyngeservice skifter.
Forbedringer:
[farms] HTTP og HTTPS Statistics, Stats genereres i basen af Tjenesten, der administrerer anmodningen i stedet for Virtual IP.
[Farms] HTTP og HTTPS-serviceordre kan ændres, nyttige for brugere, der bruger Zen HTTP-profiler som omvendt proxy.
[sys] Alle tjenester integrerer logfiler med syslog.
[Farms] Tilføjet flere checks for FarmGuardian: native checks for oracle, mysql, dns, postgresql, ftp, radius og meget mere.
Fejlrettelser:
[sys] Mindre bugfix i input form parametre og regulære udtryk.
[Farmguardian] FarmGuardian ikon er vist i conns stats, når farmguardian deaktiverer backend til HTTP og HTTPS profiler.
Fejlrettelser:
[bedrifter] Aktiverede oversvømmelsesmeddelelser, når session oprettes / opdateres i HTTP-bedrifter.
[cluster] Stop virtuelle grænseflader konfigureret i samme grænseflade, som klyngen kører.
Fejlrettelser:
[bedrifter] Fix HTTP-profil under migration til 402.
[farms] HTTP binær profil kompilering for GLIBC 2.13 i stedet for 2.14.
Fejlrettelser:
[cluster] Issue sending gratis arp pakker lige efter en klynge skifte.
Fejlrettelser:
[cluster] Fix tilfældig cluster flapping.
Nye funktioner:
[sys] pluginsystem.
[sys] Hjælp plugin.
Forbedringer:
[sys] HTTP profil hukommelses effektiv dynamisk tråd model.
Fejlrettelser:
[sys] Flere grafrettelser og forbedringer.
[api] ZAPI v2 GSLB backend fjernelse.
[sys] Fix management interface i zenbui.
Fejlrettelser:
[sys] Fix grænseflade konfiguration med samme ip.
[sys] Fix cgi håndtering til web og zapi interfaces.
Fejlrettelser:
[gårde] Fix L4xNAT connmark regler.
[gårde] Start gård i slutningen af L4xNAT gård skabelsesproces.
[gårde] Forbedret multiportdefinitionsdetektering.
Fejlrettelser:
[sys] Fejlstyring, når der oprettes en ny Virtual Network Interface eller Vlan.
[sys] Fejl kontrol når vi opretter eller ned et Virtual Network Interface eller Vlan.
[gårde] Aktiver sessionsstatus tabel for HTTP Conn Stats.
[gårde] Konfigurer Deaktiver SSLv3 i https gårde.
[cluster] Cluster-konfiguration, når en backup failover genstartes.
Nye funktioner:
[sys] Ny kerne Opdateret til 3.16 (Debian Jessie Base)
[sys] Debian pakker konsolidering
[gårde] Tillad at redigere gårde med stoppet status
Forbedringer:
[Farms] TCP profil slettet, L4xNAT skal bruges i stedet
[gårde] GSLB profil slettet
[sys] L7 profil til HTTP [S] kerne opdateret med distro pakke
[sys] Openssl Library opdateret med distro pakke
[sys] Cluster service opdateret med distro pakke
[sys] Web GUI service opdateret med distro pakke
[sys] Tilføjet og opdateret libexec scripts
[sys] Inkluder diske information gennem snmp
Fejlrettelser:
[gårde] Mindre bugs fixer relateret til HTTP gårde tjenester
[farmguardian] Fastgør persistenssessioner, der mister L4xNAT efter deaktivering af en backend
[gårde] Fast onlinevægtberegning L4xNAT gårde
[netto] Mindre fejl er fastsat i afsnit Conns Stats
[gui] Fix special characters problem med root / admin adgangskode
Forbedringer:
[Farmguardian] FarmGuardian s hukommelse ressource forbrug er reduceret.
Fejlrettelser:
[cluster] Cluster global kontrol for zen latency og zen inotify.
[gårde] Migrationsskript til HTTP- og HTTPS-profiler (Deaktiver SSLv3, Backend Cookie, Dyn-skala og andre direktiver).
[sys] Tilladte reserverede tegn "$" til root password i webgui.
[api] ZAPI-indgangskontrolfejl for virtuelle netværksgrænseflader og afvise at konfigurere en duplikeret IP.
Fejlrettelser:
[gårde] IP persistens i L4xNAT regressionsfejl.
Forbedringer:
[sys] Inkluder pakkeliste og systemstatistik til bedre analyse.
Fejlrettelser:
[gårde] Fix L4 backend markeringer.
Fejlrettelser:
[gårde] Indstil gem parametre for L4xNAT profil med persistens i ZLB 3000 serien.
Forbedringer:
[farmguardian] Kompakte logs i Farmguardian.
Fejlrettelser:
[gårde] Forbedret maksimum antal tråde.
[farmguardian] Farmguardian memory leakage.
[farmguardian] Farmguardian start i gårde L4xNAT.
[farmguardian] Farmguardian failure med HTTP farms.
Nye funktioner:
[gårde] Vedligeholdelsestilstand for L4xNAT backends.
[gårde] Uddateret TCP / UDP profil.
[gui] Aktiver ændring af bedrifter i standset tilstand.
[api] Ny ZAPI version v2.
[api] Overvågning af gårde gennem API.
Forbedringer:
[gui] Farms globale parametre omorganisering.
[gui] Konfiguration danner brugsforbedring.
[netto] Forbedret den globale statistikberegning.
[gui] Reducerede navigationsadresser i webgui.
[gårde] Ændre l4xnats landbrugsparametre på flugt.
[gårde] L4 gårde præstation forbedring.
[gui] Forbedret lydhør web interface.
Fejlrettelser:
[alle] Kildekode refactoring.
[alle] Mindre bugfixering.
Forbedringer:
[landbrugsbedrifter] HTTP / S farms kernen opdatering
[gui] Nyt web-GUI med responsiv support
[system] Forbedret grafisk første menu opsætning
[gui] Forbedret CGI-adgangsadgangsbeskyttelse
Fejlrettelser:
[GUI] web GUI interface reset efter opgradering
[farmguardian] L4xNAT farmguardian bugfix skiftende backend-stater
[farms] L4xNAT scheduler bugfixes
Nye funktioner:
[gui] RESTful API
[system] Ny web GUI server
[gui] Systembrugere forvaltning integreret i web GUI og Zen API
Forbedringer:
[networking] UDP og TCP timeout stream optimering
Fejlrettelser:
[gårde] Løst problem med forbindelsesstatistik
[gårde] Må ikke omdøbe en gård med en tom værdi
[gårde] Bevar .htpasswd efter opgradering
[gårde] GSLB flere fejlrettelser
[gårde] Deaktiver SSLv3 for puddel i HTTPS gårde
[gårde] Load conntrack moduler efter opgradering
Nye funktioner:
[gårdene] HTTP-algoritmen med den nyeste HTTP-respons
[gårde] Ny SNI-multifunktionshåndterer til HTTPS-bedrifter
[landbrugsbedrifter] SAN-certifikater tilføjede support. Deaktiver exitfejl, når CN ikke er til stede.
[gårde] Ny xHTTP PATCH verb støtte til HTTP gårde
[farms] L4 SIP forbedringer, FTP og TFTP support. Least Connections-algoritme.
Forbedringer:
[gårde] Aktiver DNAT-mulighed for SIP-protokoller
[cluster] Clustering gratis ping support
[farms] Pound patches indtil 1 Nov 2014
[netto] Statiske ruter forbedring
[gårde] Flere SIP gårde støtter i forskellige havne
[gårde] Opdateret GSLB gård
Fejlrettelser:
[gårde] SIP-forbindelser vises ikke i web-GUI'et
[farms] SSLv3 sårbarhed POODLE patch
[farms] CRIME attack sårbarhed patch
[bedrifter] Godkend servicenavn inden for HTTP-bedrifter uden gyldige tegn
[gui] Netværksforlængelsesfunktioner slutter filfejl
[gui] Problem synkronisering af rodadgangskoden via web GUI
[gårde] Omdøb RRD-filer til det nye landbrugsnavn
[gårde] Slet gamle gårdgrafer
[sys] Afhængighedsordre for SSH og zenloadbalancer tjenester
[cluster] Startup cluster service bugfix
Nye funktioner:
[farms] L4 SIP load balancing support
[gårde] Enkel GSLB belastningsbalanceringsstøtte
[ssl] Bevilget CA SSL-certifikater automatisk generation
[gui] Dynamisk nyhedsplatformsupport
Forbedringer:
[gui] HTTP gård klient anmodning timeout med enhed "sekunder"
[Gui] Forfriskende timeout for farms status visning
[cluster] Forbedret RSA-synkronisering
[gui] Rådgive besked om ikke fundet klyngekonfiguration
[gui] retur tilbage knap til alle gårde i gården udgave panel
Fejlrettelser:
[gårde] Datalink gård forkert information i gårde bord
[farms] FG backend statusfil mutex implementering
[gui] date-time forkert formateret fix
[gårde] Ændring af prioritet og timeout-parametre kan medføre uoverensstemmelse i konfigurationsfilen til HTTP / S-gårdene
[Farms] Farmguardian fejl i TCP gårde, bagenden er ikke tilbage, mens FG kontrollerer dem.
Forbedringer:
[cluster] Cluster service undgå hardcoded vhid og deadratio parametre
[installation] Postinstallation script global.conf kontrol
Fejlrettelser:
[farmguardian] Farmguardian startup bug fixes
[Farmguardian] Fix FarmGuardian udførelse for L4 gårde
[farms] Datalink infinite loop getDevData () viser farm information
[gårde] Administrer HTTP / S gårde tilslutningsfejl på grund af forkert lb core child pid
[farms] L4 persistence multiprotocol command fix
[gårde] Indstil prioritetsværdi for L4 som standard
[farmguardian] Farmguardian opstartsstatus fast
[gårde] Farms navn bindestreger filtrering fast
[Farmguardian] FarmGuardian opstiller status for bagenden, inden man stopper FG-tjenesten
[farms] L4 netstat-forbindelser
[farms] HTTP / S farm omdirigering fix, når et omdirigeringsnavn bruges
[logs] Regression: Slet fejlfindingsmeddelelser
[landbrugsbedrifter] Backend-stater på HTTP / HTTPS-bedrifter bliver inkonsekvente, når tjenesten ikke findes i konfigurationsfilen (bedrifts genstart er ikke blevet udført). Service-id vil være null
[gårde] Nye backends er ikke inkluderet i backend statusfilen
[gårde] Indstilling af L4 TTL-feltet anvendes ikke som standard. En automatisk genstart er nødvendig
[gårde] DateTime-fejl i logfilerne. DateTime er blevet ændret til system 'date' kommando
[gårde] Force afløbssessioner automatisk, når en backend er registreret som nede
[farms] L4 gårdsbrugsforbindelser regnskaber vises ikke korrekt i statuspanelet
[config] Slet genereret global.conf, det kunne omskrives en allerede konfigureret load balancer af standard one
[installation] Inkluder interaktiv tilstand efter installation og fejl løst
[installation] Slet konfigurationsfiler på installationstidspunktet
[gui] Shell fejl løst at få ZLB version
[farmguardian] Farmguardian defunct processer og tcp / udp farm funktionsfejl
[farms] TCP og UDP med pen LB, kommer backend aldrig til live fra FGdown. Disse slags gårde behøver ikke at registrere statsændringen for en backend, da de altid skal opdatere den sortlistede timeout
Nye funktioner:
[farms] HTTPS Backends. Lastbalanceren kan håndtere https-forbindelser til backends, ssl offload kan deaktiveres.
[farms] HTTP timeouts. Tilføjede nye timeout-felter til styring af tidspunkt som svar og forespørgselsoverskrifter
[farms] L4 agnostic protocol. Det kan afbalanceres enhver form for protokol, ikke kun UDP eller TCP.
[gårde] Tilføjet prioritetsalgoritme til L4 belastningsbalancering.
[cluster] Tilføjet et nyt timeout-felt til styring af svaretid for at skifte tjenesten.
[gui] Tilføjet en logout-knap i webgui.
[system] Kør egne scripts. Tilføjet muligheden for at lave egne scripts, der udføres i begivenheder: start / stop service, dvs. firewall konfiguration, sende mails, osv.
[L4 masquerade] gården forbinder til backends fra IP i det samme undernet, der backend.
Forbedringer:
[gårde] HTTP og HTTPS på en gård. Nu er HTTPS-konfigurationen en ejendom tilhørende HTTP-bedrifter, ikke en anden gård.
[gårde] TNAT og UNAT i en gård. Nu kan TCP- eller UDP-protokoller administreres i samme L4-farm.
[gui] For at spare ressourcer oprettes RRD-grafer i flyve, ikke i en cron-opgave.
Fejlrettelser:
[gui] Løst fejl til synkronisering af webgui brugeradgangskode og root system brugeradgangskode
[gårde] L4 TILSLUTNINGER. Løst problem for at vise forbindelsesstatus i L4 gårde
[Farmguardian] Løst fejl for at styre backend checks og backends status.
[gårde] Forbedring af nogle HTTP-regulære udtryk for VIrtual Host og Omdirigering felter.
Forbedringer:
[farmguardian] Avanceret kontrol system optimering skifte backend stater
[cluster] Tidssynkronisering forbedring
Nye funktioner:
[farmguardian] Layer 4 avanceret kontrol support
[system] sikkerhedsforbedring
Fejlrettelser:
[system] Sikkerhedsfejl reparere
[webgui] css iexplorer 9 overholdelse
[gårde] tilføjer l4 backends uden vægtværdi
Nye funktioner:
[gårde] Layer 4 Inkluderer: flere lytteporte til en gård, DNAT og NAT belastningsbalanceringsmetoder
[farmguardian] Advanced Farmguardian støtte til HTTP og HTTPS
[gårde] Virtuel værtsstøtte til HTTP og HTTPS gårde
Forbedringer:
[landbrugsbedrifter] HTTP / HTTPS farms kernebalancering opgradering
Fejlrettelser:
[gårde] Fix regression maks antal tilgængelige forbindelser til TCP gårde
[gårde] Kontroller ugyldige tegn for et firmanavn
[system] Gendan ikke GUI-adgangskoden, når du opdaterer pakken
[gårde] Dårligt formateret fejlmeddelelse, når du indsætter dårlig vægtværdi for http og https gårde
Forbedringer:
[netværk] Deaktiver TCP-genbrug
[system] Forbedring sysctl indstillinger ved opstartstid
Fejlrettelser:
[gårde] Brugerdefinerede cifre danner til https farm
[farms] HTTP og HTTPS vedligeholdelsestilstand mister konfigurationen
[cluster] Cluster failover i sig selv
[cluster] Cluster failover master node vender tilbage til backup på ligestilling
[system] Konfigurer standard apt kilder til v2
[gui] Maks længde i virtuelt interfacefelt
[gui] Tillad kun numeriske tegn i vlan-feltet
[gui] Skift position for Test RSA-knap
[gårde] Max Connections for rigtige servere kunne producere en gård til at lukke forbindelser
Forbedringer:
[gårde] Indstillingsalgoritme til uplink belastningsbalancering: vægt og prioritet.
[gui] Sorter overvågningsgrafer.
[gui] Kontroller http (s) gårde konfiguration før stop
[gui] Udvid firmanavn øverst på panelet Manage Farms
[cluster] Vedligeholdelsesmodus for klyngenoder
[cluster] Deaktiver _modify cluster type_ i backup node
[klynge] Inkluder VHID param i klynge konfiguration
[gui] Forøg farmens navnefeltstørrelse
Fejlrettelser:
[netværk] Sletning af VLAN-grænseflader
[networking] Problem konfigurering VLAN-grænseflade over en ned fysisk grænseflade
[gui] Ingen forbindelser vises for status backends, når bedriften er startet over en virtuel grænseflade
[cluster] Failover-knappen mislykkes altid til den primære knudepunkt - Skift 'Force failover' til 'Test failover' tekstknap
[gårde] Deaktiver omskrivningssted for HTTP-bedrifter
[gui] Fix HTTP / S farm konfiguration CSS
[gui] SSL-certifikater, der uploades fra Windows-systemer, viser den fulde filsti
[gui] Behandling af specialtegn under farmguardian feltet
[gui] Viser standard global gateway under grænsefladetabellen, når en grænseflade ikke har en rutetabel
[gui] CPU rrd graf viser altid de samme værdier
[gui] Forkert CPU og MEM farms data i Global View
Forbedringer:
[gui] Vis ikke overlevende klienter i gårdens statuspanel
[gui] Forbedre SSL-certifikatpanelet
[klynge] Forbedre klynge opstart
[klynge] Forbedre SSH-forbindelsen mellem knuder
[farms] Keepalive konfiguration for inaktive TCP forbindelser via firewalls
Nye funktioner:
[farms] Ciphers konfiguration til PCI (Payment Card Industry) overholdelse
[gårde] Vedligeholdelsesknap til backends
[gui] Farmforbindelser overvågning af grafer
[farms] Uplinks belastningsbalancering
[GUI] Skift GUI-port
Netværk:
Gratuitous ARP for cluster speedup
TCP Kernel tuning for at forbedre gennemstrømningen
Farms:
Gården omdøbning
Forbedre load balancer algoritme for TCP gårde
Profilesupport
UDP support
Avanceret HTTP / HTTPS-understøttelse
SSL-indpakning
Certifikatstyring til https profiler
Cluster:
Manuel force failover
Crossover support
GUI:
Forbedring af RRD-filer og grafer til overvågning
Statikoner på gårde og bagtil
Forbedring af status backends sektion
Minimer knappen til visning på gårdsstatus sektionen
Forbedring af Global View
Ny certifikat manager sektion for https profiler
Forbedre CSS se webpanel
Fejlrettelser:
Når udførelsen udføres, skal du prøve at oprette grænsefladen først
MAC-duplikering fast og grænseflade gruppesort anvendes
Opløs netværksinterface-unlink state
Kontroller UP-grænsefladen i tilstand
Modificeret zenloadbalancer script for at tilføje mere åbne filer tilladelse
Ændret zenrrd script for at gemme et års dato
Ændret zenrrd opgave at køre hvert 5 minut
Regelmæssig ekspressionsfunktion findes ikke
Regular expression funktion getDefaultGW
Modificeret zenloadbalancer init script for at tilføje fs.file-max
Omskriv $ $ for nedgrænseflader
Nye funktioner:
Et ikon er inkluderet, når der ikke registreres et link i netværksgrænseflader
Bekræft dialogbokse, mens du sletter konfigurationen
Løs oprettelse af netværksregler for hver grænseflade
Slet rrdgrafer for ikke-tilgængelige netværksgrænseflader
Fix Global Information sektionen i Global view
Forbedring af CSS frontend
Implementeret forslag: Tilføj slette netværksgrænsefladeikon for fysiske NIC'er
Forbedret konfigurationsproces og panel af Cluster sektion
Implementeret forslag: GUI ip og Cluster ip behøver ikke at være det samme
Løs RSA-konfigurationen mellem klyngenoder
Fix replikeringstjeneste mellem klyngenoder
Tilføjelse af 'Force sync configuration' knappen på master cluster node
Automatisk indsættelse af apt netværksregistreringer
ZenLB ISO kan brænde i en USB-hukommelsesenhed som en cd
Fix andre BUG'er opdaget ved laboratorietestning
Fix farmguardian og dobbelt citater på strings for check
Bugs løst om Slet ægte servere på en gård
Tilføjet apt repository for opdateringer
Tilføjet APT-konfigurationsfil på GUI
Tilføjet DNS-konfigurationsfil på GUI
Fejl løses på GUI om HTML-standard på formularknapper
Tilføjet session timeout for forbindelse klienter på GUI
Tilføjet licensafsnit på GUI
Tilføjet synkroniseringskort med admin bruger GUI og root bruger
Fejl løst på GUI indtaste ulovlige værdier på gårdskonfiguration
Max forbindelser opdateret fra 507 til 32760 på en gård
Bugs løst om handlingsknapper på interface sektion
Et nyt udseende til frontend GUI
SSL-forbindelse på frontend-GUI
Avanceret visning med statuslinje på gårde
Aktivering af klyngetjeneste AKTIV / PASIV
Automatisk replikering af Cluster service og Zen service konfiguration
Avanceret netværkskonfiguration
Vlan support
Flere rutetabeller til ægte og vlan-grænseflader
ntp synkronisering
Backup konfiguration. Eksport / import
En masse ændringer, fejlrettede forbedringer og forslag fra medlemmer af postliste
En frontend GUI-formular styrer Zen Load Balancer Appliance
Opret en lof for TCP Load Balance
Tilføj virtuelle interface til Real interface
Zen overvågningsapparat over RRD-grafik
Modificer mange gårdsparametre uden stopbelastningstjenester
Avanceret statusvisning af backend-servere og gård