CheckPoint. Релиз R77.30 для GAiA

Буквально на днях израильская компания CheckPoint выпустила почти долгожданный релиз R77.30 (описание на родном английском тут)
Немного улучшений, которые были добавлены в новой версии:

  1. Новый программный блейд: Threat Extraction
  2. Улучшения в существующих программных блейдах:
    • Блейд IPS: добавлено определение DNS тунелирования
    • Блейд Application Control: мониторинг и определение Modbus трафика
    • Блейды Mobile Access и Capsule Workspace: новый менеджер сессий, улучшения SSO, управление Push сообщениями из SmartDashboard
  3. Основные улучшения и повышение производительности:
    • Улучшение функциональности протокола HTTPS и его быстродействия
    • CoreXL Dynamic Dispatcher — приоритезация административного трафика для загруженных шлюзов
    • Priority Queues — приоритезация обработки различных типов трафика, для решения проблемы с подключением во время высокой загрузки ЦП на шлюзе
    • Улучшения в протоколе OSPF
    • Устранена проблема с передачей порта за NAT
    • Поддержка Crrier решений: NAT64, GTP, SCTP, CGNAT и остальных
    • Поддержка SSO в SaaS решениях, использующих авторизацию посредством SAML
    • Улучшение отображения статистики в CPView по трафику и утилизации ЦП
    • Обновление драйверов сетевых интерфейсов e1000e 2.1.4-NAPI и bnx2 2.2.3f
    • Исправления работоспособности кластеризации и маршрутизации
    • Улучшения VSX: поддержка Multi-bridge — поддержка нескольких bridge-интерфейсов в режиме моста на виртуальных машинах

Релиз, конечно, интересный, но самое интересное нас ждет в релизе R80, который запланирован на первую половину 2015 года, одна из отличающихся фич: новая «не тормозящая» консоль и возможность пушать только необходимые правила, а не всю конфигурацию на шлюзы безопасности.

Вам понравиться