Новые версии микропрограмм для аппаратных шлюзов ZyXEL серии ZyWALL USG

Компания ZyXEL выпустила новые версии микропрограмм для аппаратных шлюзов серии ZyWALL USG. В них была улучшена работа ряда функций устройств и добавлены новые возможности.

• Для модели ZyWALL USG 20 — микропрограмма 3.00(BDQ.4)C0 (скачать)
• Для модели ZyWALL USG 20W — микропрограмма 3.00(BDR.4)C0 (скачать)
• Для модели ZyWALL USG 50 — микропрограмма 3.00(BDS.4)C0 (скачать)
• Для модели ZyWALL USG 100 — микропрограмма 3.00(AQQ.4)C0 (скачать)
• Для модели ZyWALL USG 300 — микропрограмма 3.00(AQE.4)C0 (скачать)
• Для модели ZyWALL USG 1000 — микропрограмма 3.00(AQV.4)C0 (скачать)
• Для модели ZyWALL USG 2000 — микропрограмма 3.00(AQW.4)C0 (скачать)

Рекомендации по процедуре безопасного обновления микропрограммы в ZyWALL USG

Данные версии микропрограмм позволяют использовать только шифрование DES для туннелей IPSec VPN и SSL VPN. Это ограничение вызвано тем, что шифровальные средства с криптографическим ключом более 56 бит запрещены для использования  на территории Таможенного союза России, Белоруссии и Казахстана.

Внимание!
При переходе на данную версию микропрограммы с международных версий в настроенных IPSec-туннелях исключаются все алгоритмы шифрования, кроме DES.
Файлы конфигураций модифицируются, поэтому сохраняйте их перед обновлением на данную версию микропрограммы.
Дополнительную информацию можно найти в Базе знаний.

Новые возможности:

• Обновлены сигнатуры механизма EPS (Endpoint Security) до версии 1.0.0.13, в которых была добавлена поддержка новых антивирусов и брандмауэров.
• Улучшена стабильность работы IPSec-модуля и устройства в целом.
• Улучшена работа следующих функций:
  • контентная фильтрация (Content Filter);
  • резервирование устройства (Device HA);
  • механизмы NAT Traversal (NAT-T) и SIP ALG  (SIP Application Level Gateway);
  • динамический DNS (DDNS);
  • Nailed-Up для VPN-подключения IPSec;
  • Connectivity check при использовании TCP-порта.
• Улучшена стабильность VPN-подключений IPSec и L2TP over IPSec.
• Улучшена работа устройства при использовании туннельных протоколов PPPoE, L2TP, PPTP.
• Увеличена пропускная способность соединения при использовании PPTP-подключения.
• Улучшена работа с 3G-модемом Sierra Wireless AirCard 305.
• В веб-конфигураторе на странице Firewall > Session Control добавлена возможность настройки значения тайм-аута для UDP-сессий.
• В настройках статических маршрутов разрешена возможность добавить маршрут по умолчанию 0.0.0.0.
• Улучшено подключение L2TP over IPSec к устройству для пользователей, находящихся за одним NAT.
• Общие улучшения в веб-конфигураторе.
• Прочие улучшения.