Sophos Firewall OS v21 MR1 apporta diversi miglioramenti in termini di scalabilità, resilienza e stabilità al vostro Sophos Firewall.
Cosa c’è di nuovo
SSL VPN – Ora supporta chiavi di 3072 o 4096 bit per lo scambio di chiavi Diffie-Hellman in modo da migliorare la sicurezza delle comunicazioni e i requisiti di conformità. È stata inoltre aggiunta una maggiore resilienza dei tunnel SSLVPN basati su UDP, grazie a una configurazione granulare del timeout di rilevamento dei peer morti.
- IPsec VPN – Stabilità migliorata per il traffico VPN IPsec offloaded basato su policy che elimina i problemi di lentezza della navigazione.
- NAT64 – Il firewall consente ai client solo IPv6 di accedere ai siti web IPv4 tramite un proxy esplicito. È stato inoltre aggiunto il supporto per un proxy upstream IPv4 per i client solo IPv6.
- DHCP – Implementata una maggiore resilienza del servizio DHCP, che ora si ripristina automaticamente se entra in uno stato di errore.
- WAN cellulare – Il firewall offre ora un monitoraggio WAN cellulare migliorato, impostando automaticamente “8.8.8.8” come secondo target del probe. In questo modo si risolve il problema del blocco dei ping del gateway da parte degli ISP, riducendo la necessità di una configurazione manuale.
- Supporto SD-RED – I dispositivi SD-RED ora supportano la risoluzione dei problemi e la diagnostica in remoto da parte del supporto Sophos.
Come ottenere il firmware e la documentazione
Sophos Firewall OS v21 MR1 è un aggiornamento gratuito per tutti i clienti di Sophos Firewall con licenza, compresi i firewall della serie XGS, cloud, virtuali e software.
Nota: i dispositivi della serie XG stanno per terminare il loro ciclo di vita e devono essere aggiornati immediatamente ai dispositivi della serie XGS; non sono supportati dalla versione v21 o dalla versione v21 MR1.
Questo rilascio del firmware seguirà il nostro processo di update standard. È possibile scaricare manualmente SFOS v21 MR1 da Sophos Central e aggiornare in qualsiasi momento. Altrimenti, l’aggiornamento verrà distribuito a tutti i dispositivi connessi nelle prossime settimane. Quando l’aggiornamento è disponibile, sul dispositivo locale o sulla console di gestione Sophos Central apparirà una notifica che consentirà di programmare l’update a proprio piacimento.
Si consiglia di aggiornare il firmware del firewall Sophos non appena possibile.
Sophos Firewall OS v21 MR1 è un aggiornamento pienamente supportato da tutte le versioni precedenti di v21, v20, v19.5 e v19.0. Per maggiori dettagli, consultare la scheda Informazioni sull’aggiornamento nelle note di rilascio.
La documentazione completa del prodotto è disponibile online e all’interno del prodotto.
