USG FLEX H Series [Firewall] - Что нового в uOS 1.20

В этой статье мы рассмотрим улучшения и нововведения, представленные в последней версии операционной системы uOS1.20 по сравнению с ее предшественницей uOS1.10. Мы тщательно проанализировали отзывы пользователей, исправили проблемы и внесли значительные улучшения в uOS1.20.

Кроме того, одной из главных целей стала полная интеграция устройства с облачным сервисом.

В официальном релизе uOS 1.20 реализованы следующие функции.

Работа в сети

• Баланс нагрузки WAN - наименьшая нагрузка в первую очередь / перераспределение
• BWM для IP/порта/приложения (общий IP)
• Аутентификация Microsoft AD
• Device Insight с Astra Clients*
• *NTP-сервер*

Усовершенствование маршрутизации

• Отключение статических маршрутов при отказе проверки Ping интерфейса*
• Автоматическое отключение маршрута политики при отказе интерфейса DOWN/Ping Check
• Обход отказа IPSec VPN на основе маршрута между сайтами
• Отказ DDNS при отказе проверки пинга интерфейса*

Безопасность

• Контроль сеансов
• Предотвращение ARP-спуфинга (ARP Seal)
• Список внешних блокировок для фильтра репутации
• Google Authenticator для IPSec/SSL VPN удаленного доступа
• Усиление защиты системы
• Автоматическое отключение службы IKE
• IP-репутация

Диагностика

• Подсчет попаданий в безопасную политику/политический маршрут*
• Тестер файлов конфигурации и журналы отказов приложений*
• Состояние загрузки*

Улучшения UX

• Использование приложений по приложениям/хост IP*
• Двойной щелчок для редактирования правила типа ZLD
• Журнал/Политика безопасности/Маршрут политики - фильтрация и подгонка содержимого
• Сужение разрыва между высотой и шириной

*: Новое/Усовершенствованное по сравнению с ZLD

Постоянно совершенствуя и оптимизируя систему, мы планируем выпустить запланированное обновление уже в июле. Это предстоящее обновление принесет дополнительные улучшения и расширит функциональность нашей системы.