Nouveautés de Fireware

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Intégration d'AuthPoint avec un Firebox Informations sur la Fonctionnalité Vous pouvez désormais utiliser AuthPoint en tant que serveur d'authentification sur votre Firebox.
  • Intégration Mobile VPN with IKEv2 à AuthPointInformations sur la Fonctionnalité Vous pouvez désormais configurer Mobile VPN with IKEv2 de manière à authentifier les utilisateurs mobile VPN directement via AuthPoint.
  • Intégration Mobile VPN with SSL à AuthPointInformations sur la Fonctionnalité Vous pouvez désormais configurer Mobile VPN with SSL de manière à authentifier les utilisateurs mobile VPN directement via AuthPoint.
  • Portail d'Authentification Firebox et Intégration d'AuthPointInformations sur la Fonctionnalité Vous pouvez désormais configurer le Portail d'Authentification Firebox de manière à authentifier les utilisateurs directement via AuthPoint.
  • Intégration de Fireware Web UI et AuthPointInformations sur la Fonctionnalité Vous pouvez désormais configurer le Firebox de manière à authentifier les utilisateurs de gestion du périphérique directement via AuthPoint.
• Serveur d'authentification par défaut de Fireware Web UI Informations sur la Fonctionnalité Vous pouvez désormais spécifier le serveur d'authentification par défaut à utiliser lorsque les utilisateurs se connectent à Fireware Web UI
• Prise en charge des paramètres de serveur proxy HTTP pour APT BlockerInformations sur la Fonctionnalité Vous pouvez vous connecter au serveur APT Blocker avec un serveur proxy HTTP
• Envoyez les fichiers PDF au centre de données APT Blocker à des fins d'analyseInformations sur la Fonctionnalité Vous pouvez désormais spécifier si APT Blocker transmet les fichiers PDF non reconnus au centre de données à des fins d'analyse.
• marquage 802.1p des interfaces VLANInformations sur la Fonctionnalité Vous pouvez désormais activer le marquage 802.1p des interfaces VLAN.
• Informations de bail DHCP des clients IPv4Informations sur la Fonctionnalité Dans Fireware Web UI, vous pouvez désormais afficher le nombre total de baux DHCP inclus dans chaque plage DHCP IPv4 configurée sur le Firebox. Vous pouvez également afficher le nombre de baux en cours d'utilisation.
• Inspection du trafic interne au pontInformations sur la Fonctionnalité Vous pouvez désormais opter pour appliquer des stratégies de pare-feu au trafic transitant entre les interfaces des membres du pont.
• Configurer les limites de débit du journalInformations sur la Fonctionnalité Vous pouvez désormais contrôler le nombre de messages de journal que le Firebox transmet lorsqu'il refuse différents types de trafic
• Mises à jour automatiques de la liste d'exceptions HTTPS prédéfiniesInformations sur la Fonctionnalité La liste des exceptions HTTPS peut désormais être mise à jour automatiquement sans mise à niveau de Fireware
• Limites de FQDN remplacées par un avertissementInformations sur la Fonctionnalité Il n'existe plus de limite au nombre de noms de domaine complets utilisables dans votre configuration Firebox.
• Désactiver le cache DNSInformations sur la Fonctionnalité Pour les configurations ayant activé le Transfert DNS ou DNSWatch, vous pouvez désormais sélectionner une option dans Fireware Web UI ou Policy Manager afin de désactiver le cache DNS sur le Firebox.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Prise en charge de la configuration et de la gestion du Firebox à partir de WatchGuard CloudInformations sur la Fonctionnalité Fireware v12.5.7/v12.6.4 incluent des améliorations visant à prendre en charge la gestion et la configuration des Fireboxes à partir de WatchGuard Cloud.
• Désactiver le cache DNS (CLI uniquement)Informations sur la Fonctionnalité Pour les configurations ayant activé le Transfert DNS ou DNSWatch, vous pouvez désormais spécifier une commande CLI afin de désactiver le cache DNS sur le Firebox.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Améliorations de la journalisation de la protection contre les attaques floodInformations sur la Fonctionnalité Le Firebox génère désormais des messages de journal lorsque le trafic provenant d'un site figurant sur la liste des exceptions aux Sites Bloqués dépasse un seuil d'Attaques Flood. À l'instar des versions de Fireware antérieures, le Firebox continue à autoriser le trafic.

• Annonces des routes par défaut du routage dynamiqueInformations sur la Fonctionnalité Pour une configuration de routage dynamique IPv4 comprenant la commande « default-information originate », si le Contrôle des Liaisons détecte une liaison défectueuse pour toutes les connexions WAN, BGP, OSPF et RIP cessent d'annoncer la route par défaut aux voisins.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Vérification des certificats des pairs BOVPNInformations sur la Fonctionnalité Dans la configuration des interfaces BOVPN et BOVPN virtuelles, vous pouvez désormais spécifier un certificat CA racine ou intermédiaire pour la vérification des pairs du VPN.
• Exigences relatives à la version TLS de la page de téléchargement du client Mobile VPN with SSLInformations sur la Fonctionnalité Pour télécharger le client Mobile VPN with SSL sur le Firebox, votre navigateur web doit désormais prendre en charge TLS 1.2 ou une version ultérieure.
• Exigences relatives à la version TLS de Fireware Web UIInformations sur la Fonctionnalité Pour vous connecter à Fireware Web UI, votre navigateur doit désormais prendre en charge TLS 1.2 ou une version ultérieure.
• Exigences relatives à la version TLS du portail d'Administration des Invités du Point d'accèsInformations sur la Fonctionnalité Pour vous connecter au portail d'Administration des Invités du Point d'accès, votre navigateur doit désormais prendre en charge TLS 1.2 ou une version ultérieure.
• Informations supplémentaires relatives aux baux DHCP du rapport d'état de Firebox System ManagerInformations sur la Fonctionnalité Dans le rapport d'état de FSM, la section Baux DHCP indique désormais le nombre de baux DHCP en cours ainsi que le nombre total de baux DHCP disponibles dans la configuration.
• À propos des Sites bloquésInformations sur la Fonctionnalité Afin d'autoriser les connexions des produits et services Panda via le Firebox, les URL Panda ont été ajoutées aux listes d'exceptions.
• (12.6.2 uniquement) Prise en charge de FireboxV sur KVMDétails de la Fonctionnalité Vous pouvez désormais déployer et configurer une machine virtuelle FireboxV dans un hyperviseur Linux KVM (Kernel Virtual Machine).
• (12.6.2 uniquement) Configurer le Port SourceDétails de la Fonctionnalité Les propriétés des stratégies de pare-feu comportent désormais une option visant à limiter le périmètre de la stratégie en fonction du port source de la connexion.
• (12.6.2 uniquement) Créer ou Modifier un Modèle de Stratégie PersonnaliséeDétails de la Fonctionnalité Vous pouvez configurer un modèle de stratégie de pare-feu personnalisé pour ICMPv6 (Internet Control Message Protocol v6).
• (12.6.2 uniquement) Modèles de Stratégie ICMPv6 Personnalisés dans les Modèles de ConfigurationDétails de la Fonctionnalité Dans les modèles de configuration de Fireware v12.6 et des versions ultérieures, vous pouvez désormais configurer un modèle de stratégie de pare-feu personnalisé pour ICMPv6.
• (12.6.2 uniquement) Message d'Avertissement à la Connexion sur la page de Connexion à Web UI et le CLIDétails de la Fonctionnalité Lorsque le Message d'Avertissement à la Connexion est activé, le Message d'Avertissement à la Connexion s'affiche désormais sur la page de connexion de Fireware Web UI et non suite à la connexion de l'utilisateur. Le Message d'Avertissement à la Connexion s'affiche désormais également dans le CLI.
• (12.6.2 uniquement) Mode CSfCDétails de la Fonctionnalité Vous pouvez désormais utiliser le CLI pour activer le mode CSfC sur le Firebox de manière à activer les fonctionnalités nécessaires à la conformité aux exigences des Critères Communs CSfC.
• (12.6.2 uniquement) Définir des Options WebBlocker AvancéesDétails de la Fonctionnalité Par défaut, WebBlocker autorise les utilisateurs à consulter un site web lorsque WebBlocker Server dépasse le délai d'expiration.
• (12.6.2 uniquement) Créer un Certificat CSRDétails de la Fonctionnalité Les CSR (Certificate Signing Requests) prennent désormais en charge les paramètres de chiffrement RSA 3072, RSA 4096, ECDSA P-256 et ECDSA P-38.
• (12.6.2 U2 uniquement) Tester les Actions WebBlockerDétails de la Fonctionnalité Avant d'activer une action WebBlocker, vous pouvez tester l'action de manière à confirmer si WebBlocker autorise ou bloque une URL.
• (12.6.2 U2 uniquement) À propos des options de Gestion des paquets par défautDétails de la Fonctionnalité Dans la boîte de dialogue Gestion des Paquets par Défaut, la case Rejeter la Route Source d'Adresse IP et Enregistrer les Attaques de Route a été mise à jour de sorte de mieux refléter l'action entreprise.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Moteur spamBlocker amélioréInformations sur la Fonctionnalité Le nouveau moteur anti-courrier indésirable spamBlocker offre un meilleur taux de détection du courrier indésirable tout en réduisant l'impact sur les performances du Firebox. spamBlocker soumet désormais l'intégralité du message lors de l'inspection.
• Méthode multi-WAN par défautInformations sur la Fonctionnalité La méthode multi-WAN par défaut est désormais Basculement.
• Valeur MTU personnaliséeInformations sur la Fonctionnalité Vous pouvez désormais configurer un paramètre MTU personnalisé dans Fireware Web UI et Policy Manager.
• TDR Host Sensor Enforcement pour mobile VPNInformations sur la Fonctionnalité TDR Host Sensor Enforcement intègre désormais des contrôles d'intégrité limitant les connexions mobile VPN aux périphériques soumis à la stratégie d'entreprise.
• Prise en charge du DNS dynamique pour CloudflareInformations sur la Fonctionnalité Vous pouvez désormais configurer le Firebox pour le DNS dynamique via Cloudflare.
• Clés prépartagées hexadécimalesInformations sur la Fonctionnalité Les configurations des interfaces BOVPN et BOVPN virtuelles prennent désormais en charge les clés hexadécimales et pré-partagées.
• Métriques SD-WAN par défautInformations sur la Fonctionnalité La valeur par défaut de la métrique de latence SD-WAN est désormais de 400 ms. La valeur par défaut de la métrique d'instabilité SD-WAN est désormais de 100 ms.
• Le Firebox envoie des journaux de diagnostic à WatchGuard Cloud uniquement lorsque l'Accès de l'Assistance est activé.Informations sur la Fonctionnalité Le Firebox envoie maintenant des messages de journal de diagnostic à WatchGuard Cloud uniquement lorsque l'Accès de l'Assistance est activé. Pour demander des messages de journal de diagnostic stocké dans WatchGuard Cloud, vous devez ouvrir un dossier d'assistance.
• Désactiver la page de téléchargement du client Mobile VPN with SSLInformations sur la Fonctionnalité Vous pouvez désormais désactiver la page de téléchargement Mobile VPN with SSL hébergée par le Firebox. Dans Fireware v12.5.4, cette option est uniquement disponible à travers le CLI.
• Exigences relatives à la version TLS de la page de téléchargement des clients Mobile VPN with SSLInformations sur la Fonctionnalité Le Firebox exige désormais des clients VPN SSL la prise en charge de TLS 1.2 ou d'une version ultérieure.
• Valeur de délai d'expiration personnalisée de Mobile VPN with IKEv2Informations sur la Fonctionnalité Vous pouvez désormais spécifier une valeur de délai d'expiration personnalisée pour Mobile VPN with IKEv2 avec l'authentification utilisateur EAP IKEv2. Pour configurer ce paramètre, vous devez utiliser le CLI Fireware.
• Options de gestion des paquets par défaut des modèles de configurationInformations sur la Fonctionnalité Vous pouvez désormais configurer les paramètres de gestion des paquets par défaut des modèles de configuration des périphériques Fireware v12.0 et des versions ultérieures.
• (12.6.1 uniquement) Nouveau moteur et nouvel ensemble de signatures d'Intrusion Prevention Service et Application ControlDétails de la Fonctionnalité Les identifiants de signature ont évolué et, dans certains cas, plusieurs signatures ont été consolidées en une seule à des fins d'efficacité. La mise à niveau du moteur est transparente pour les utilisateurs.
• (12.6.1 uniquement) Catégories Application ControlDétails de la Fonctionnalité Les Protocoles Réseau (1), Protocoles Réseau (2) et Protocoles Réseau (3) ont été fusionnés en une seule catégorie.
• (12.6.1 uniquement) Mise à Jour des URL du Portail de Sécurité pour les adapter au nouveau moteur IPS et Application ControlDétails de la Fonctionnalité Le Portail de Sécurité présente de nouvelles pages Applications et Menaces. L'URL de la page d'arrivée principale demeure identique.
• (WSM 12.6.1 uniquement) Nouvelle version de Compatibilité Fireware OS pour la version 12.6 et les versions ultérieuresDétails de la Fonctionnalité Le paramètre Compatibilité du Système d'Exploitation des fichiers de configuration et des modèles de configuration du Firebox présente un nouveau paramètre dans la version 12.6 et les versions ultérieures de Fireware

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Réseau sans fil activé par défaut et configurable dans les assistants de configurationInformations sur la Fonctionnalité Sur les Fireboxes sans fil, le réseau sans fil est activé par défaut. Vous pouvez utiliser le réseau sans fil pour vous connecter au Firebox et exécuter les assistants de configuration. Les assistants de configuration permettent désormais de configurer les paramètres permettant d'activer l'accès sans fil au réseau approuvé.
• Assistant RapidDeploy de l'Assistant Web Setup WizardInformations sur la Fonctionnalité L'assistant Web Setup Wizard présente une nouvelle méthode de configuration RapidDeploy. Utilisez cette méthode pour configurer les paramètres de l'interface externe pour RapidDeploy.
• Enregistrement du Firebox sur WatchGuard Cloud avec TPMInformations sur la Fonctionnalité Pour les modèles de Firebox équipés d'une puce TPM, il n'est pas nécessaire de coller un Code de Vérification pour enregistrer le Firebox sur WatchGuard Cloud.
• Statistiques des Disques du CLI FirewareInformations sur la Fonctionnalité Les statistiques des disques sont maintenant disponibles via le CLI Fireware. Utilisez la commande « diagnose hardware disk ». Dans Fireware 12.5.1 et les versions antérieures, ces informations étaient disponibles dans le Rapport d'État du Firebox.
• L'Intégration Autotask Nécessite des Utilisateurs d'APIInformations sur la Fonctionnalité À compter du 15 avril 2020, seul un compte d'utilisateur API pourra accéder aux services de l'API Autotask et à l'intégration Autotask du Firebox. Pour continuer à utiliser l'intégration Autotask sur votre Firebox à partir du 15 avril 2020, vous devez : 1. Créer un nouveau Compte d'utilisateur API dans Autotask. 2. Mettre à jour la configuration de votre intégration Firebox Autotask en indiquant le nouveau nom d'utilisateur et le mot de passe du Compte d'utilisateur API.
• Prise en charge du Point d'Accès AP225W à Plaque MuraleInformations sur la Fonctionnalité Cette version intègre la prise en charge du modèle AP225W. Le modèle AP225W est un point d'accès d'entreprise 2x2 MU-MIMO triradio 802.11ac Wave 2 à plaque murale gérable via le Gateway Wireless Controller.
• Invites de Mise à Jour du Client Mobile VPN with SSLInformations sur la Fonctionnalité Le client Mobile VPN with SSL invite désormais l'utilisateur à mettre à niveau sa version uniquement s'il dispose des privilèges d'administrateur sur l'ordinateur.
• Trafic Office 365 et Mobile VPN with SSL à Tunnel CompletInformations sur la Fonctionnalité Dans les configurations Mobile VPN with SSL à tunnel complet, vous pouvez exécuter la commande CLI « sslvpn resource default-route-client » afin que le trafic Office 365 transite par le tunnel VPN.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Prise en Charge des Actions Système WatchGuard CloudInformations sur la Fonctionnalité WatchGuard Cloud prend désormais en charge les actions système de redémarrage, mise à niveau, sauvegarde et restauration pour les Fireboxes exécutant Fireware v12.5.2.
• Mises à Jour de WebBlocker ServerInformations sur la Fonctionnalité WebBlocker Server 1.1 est désormais disponible. Cette version de WebBlocker Server comprend des mises à jour mineures et des corrections de bogues.
• Améliorations de l'Accès à l'AssistanceInformations sur la Fonctionnalité Les adresses IP externes figurent désormais dans l'interface Support Access.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Application de la Licence APInformations sur la Fonctionnalité À partir de la version v12.5.1 de Fireware, WatchGuard applique des exigences de licences pour les périphériques AP Basic Wi-Fi. Chaque périphérique AP WatchGuard géré par un Gateway Wireless Controller d'un Firebox doit être activé avec un abonnement Basic Wi-Fi.
• Améliorations des messages Avertir de WebBlockerInformations sur la Fonctionnalité Lorsqu'un utilisateur clique sur Continuer vers le site dans un message d'avertissement WebBlocker, le message cesse de s'afficher pour les autres sites Web jusqu'à ce que l'utilisateur demeure inactif durant 15 minutes.
• Améliorations du Contournement de WebBlockerInformations sur la Fonctionnalité Lorsqu'un utilisateur saisit un mot de passe ou des informations d'identification dans un message de Refus afin de contourner WebBlocker, le contournement s'applique désormais aux sites Web de toutes les catégories pour lesquelles le contournement a été activé.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Renverser le Proxy pour Access PortalInformations sur la Fonctionnalité Dans Access Portal, vous pouvez désormais configurer des actions de proxy inverse afin que les utilisateurs distants puissent se connecter aux applications Web internes et aux services Microsoft Exchange à l'aide d'une URL externe.
• Sortie NetFlowInformations sur la Fonctionnalité Dans la configuration NetFlow, vous pouvez désormais choisir de surveiller le trafic de sortie des interfaces du Firebox. Le trafic de sortie NetFlow figure désormais dans le Rapport de Configuration du Firebox dans Fireware Web UI.
• Certificats ECDSA pour BOVPN, interfaces BOVPN virtuelles et Mobile VPN with IKEv2Informations sur la Fonctionnalité Vous pouvez à présent spécifier des certificats ECDSA (EC) pour BOVPN, interfaces BOVPN virtuelles et Mobile VPN with IKEv2. Les clients Mobile VPN with IKEv2 doivent prendre en charge les certificats EC. Cette prise en charge dépend du système d'exploitation.
• Paramètre Unité de Transmission Maximale (MTU)Informations sur la Fonctionnalité Pour les interfaces BOVPN virtuelles, vous pouvez désormais spécifier un paramètre MTU personnalisé. Dans Fireware v12.5, cette option est uniquement disponible dans la CLI.
• Améliorations du Contournement de WebBlockerInformations sur la Fonctionnalité Vous pouvez désormais activer le Contournement de WebBlocker pour des catégories WebBlocker spécifiques. Vous pouvez également autoriser les membres d'un groupe d'utilisateurs spécifique à saisir leurs informations d'identification pour contourner les sites Web refusés.
• Personnalisation du message Avertissement du ProxyInformations sur la Fonctionnalité Vous pouvez désormais personnaliser le message Avertir utilisé par les actions Avertir de proxy HTTP et Explicite.
• Prise en charge de Plusieurs Serveurs RADIUS et Modifications de la Configuration SecurIDInformations sur la Fonctionnalité Vous pouvez à présent configurer différents serveurs RADIUS. Cette modification implique que la possibilité d'utiliser SecurID est intégrée à la configuration du serveur RADIUS et ne constitue plus une configuration distincte.
• Prise en charge du NAT Dynamique et du 1-to-1 NAT basés sur stratégie dans les modèles de Configuration de PériphériqueInformations sur la Fonctionnalité Dans un modèle de Configuration de Périphérique Fireware 12.0, vous pouvez configurer des paramètres NAT Dynamique et 1-to-1 NAT basés sur stratégie.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Visibilité du Périphérique WatchGuard CloudInformations sur la Fonctionnalité Vous pouvez ajouter un Firebox à WatchGuard Cloud pour activer la surveillance et le reporting sur le Cloud. Fireware v12.4 ou une version ultérieure est nécessaire pour surveiller un FireCluster dans WatchGuard Cloud.
• Améliorations des actions SD-WANInformations sur la Fonctionnalité Les actions SD-WAN prennent désormais en charge les interfaces internes et les interfaces BOVPN virtuelles multiples. Le routage SD-WAN basé sur métrique est également pris en charge pour ces interfaces.
• Améliorations des rapports SD-WANInformations sur la Fonctionnalité Les interfaces internes et les interfaces BOVPN virtuelles figurent désormais sur les graphiques SD-WAN.
• Améliorations du Contrôle des LiaisonsInformations sur la Fonctionnalité Vous pouvez désormais ajouter des interfaces internes et des interfaces BOVPN virtuelles au Contrôle des Liaisons. Vous pouvez désormais surveiller chaque interface WAN séparément dans Policy Manager.
• Action Avertir WebBlockerInformations sur la Fonctionnalité WebBlocker comprend désormais une nouvelle action Avertir, qui offre aux administrateurs davantage de souplesse pour appliquer leurs stratégies d'utilisation acceptable.
• Prise en charge de proxy pour la TLS 1.3Informations sur la Fonctionnalité Les proxies HTTPS, SMTP, IMAP et POP3 prennent désormais en charge le protocole TLS 1.3. Les proxies ne prennent plus en charge le protocole SSL v3.
• Message de Refus de GeolocationInformations sur la Fonctionnalité Un nouveau message de Refus s'affiche désormais lorsque Geolocation bloque l'accès à un site Web. Dans les versions précédentes, la connexion expirait.
• Améliorations de proxy pour DNSWatchInformations sur la Fonctionnalité Lorsqu'un domaine figure à la fois dans liste des Domaines Blackhole de DNSWatch et dans une catégorie refusée par WebBlocker, la page du Serveur Blackhole s'affiche désormais à la place du message de Refus de WebBlocker.
• Augmentation de la limite de FQDNInformations sur la Fonctionnalité Vous pouvez désormais configurer jusqu'à 2 048 Noms de Domaine Complets (FQDN) sur certains périphériques.
• Améliorations de la synchronisation de la clé de fonctionnalitéInformations sur la Fonctionnalité Si la Synchronisation Automatique de la Clé de Fonctionnalité est activée, le Firebox synchronise désormais la clé de fonctionnalité après avoir restauré une image de sauvegarde ou mis à niveau/rétrogradé le système d'exploitation Fireware OS
• Prise en charge de plusieurs serveurs syslogInformations sur la Fonctionnalité Le Firebox peut désormais envoyer des messages syslog à un maximum de trois serveurs syslog.
• Améliorations pour le modèle de configuration du périphériqueInformations sur la Fonctionnalité Sur le serveur WatchGuard Management Server, vous pouvez désormais configurer des paramètres DNS globaux et une QoS dans les stratégies. Dans les actions WebBlocker, vous pouvez désormais sélectionner l'action Avertir.
• Edit 1-to-1 NAT in Fireware WebUI Informations sur la Fonctionnalité Vous pouvez désormais modifier un mappage 1-to-1 NAT dans Fireware Web UI.
• Améliorations de la page de diagnostic de FireClusterInformations sur la Fonctionnalité La page Diagnostics de FireCluster améliorée vous indique davantage de détails grâce à une meilleure organisation.
• Prise en charge RADIUS des adresses IPv6 et du Secret Partagé de 64 CaractèresInformations sur la Fonctionnalité RADIUS prend désormais en charge les adresses IPv6 et les Secrets Partagés de 64 Caractères.
• Prise en charge SecurID des adresses IPv6 et du Secret Partagé de 64 CaractèresInformations sur la Fonctionnalité SecurID prend désormais en charge les adresses IPv6 et les Secrets Partagés de 64 Caractères.
• Amélioration des informations d'état des composants SSOInformations sur la Fonctionnalité Vous pouvez consulter l'état des demandes d'authentification avec un taux de rafraîchissement configurable : Liste IP en attente - Liste les requêtes envoyées à SSO Agent qui n'ont pas été traitées. Liste IP en cours de traitement - La requête est en cours de traitement avec ELM, EM, SSO Client ou Active Directory. Informations d'authentification, Réussite - Informations concernant les utilisateurs actuellement authentifiés
• Améliorations RDP d'Access PortalInformations sur la Fonctionnalité La nouvelle option Affichage Automatique améliore l'expérience utilisateur. La connexion n'est pas perdue lorsque l'utilisateur redimensionne la fenêtre RDP.
• Access Portal masque les domaines Active Directory par défaut lors de la connexionInformations sur la Fonctionnalité Le premier domaine de la liste Serveurs d'Authentification devient le domaine d'ouverture de session par défaut des utilisateurs. Les utilisateurs doivent uniquement saisir leur nom d'utilisateur s'ils se connectent avec le domaine par défaut. Les utilisateurs se connectant avec un autre domaine doivent saisir domaine/utilisateur pour s'authentifier.
• Prise en Charge de DNSWatch des Fireboxes en Mode PontInformations sur la Fonctionnalité Sur un Firebox en Mode Pont, DNSWatch propose les mêmes options de Contrôle d'Utilisation qu'en Mode de Routage Mixte. L'interface apparait en tant que Pont Global dans la liste des interfaces.
• Prise en Charge IPv6 pour BOVPNInformations sur la Fonctionnalité Vous pouvez configurer des endpoints de passerelle BOVPN IPv6.
• Prise en charge IPv6 pour les interfaces BOVPN virtuellesInformations sur la Fonctionnalité Vous pouvez désormais configurer des endpoints de passerelle d'interfaces BOVPN virtuelles IPv6. Les routes de tunnel 6in6 sont désormais prises en charge.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Actions GeolocationInformations sur la Fonctionnalité Le service Geolocation prend désormais en charge plusieurs actions, ce qui vous permet de spécifier différentes restrictions géographiques par stratégie.
• Liste des exceptions globale de WebBlockerInformations sur la Fonctionnalité WebBlocker propose une nouvelle liste d'exceptions globale, ce qui évite de devoir ajouter les mêmes exceptions à différentes actions WebBlocker.
• Exporter et importer les actions WebBlockerInformations sur la Fonctionnalité Afin de faciliter l'utilisation de paramètres WebBlocker identiques sur différents Fireboxes, vous pouvez désormais exporter et importer des actions WebBlocker dans Policy Manager.
• Prise en Charge de STARTTLS pour le Proxy IMAPInformations sur la Fonctionnalité Le proxy IMAP prend désormais en charge STARTTLS, qui permet aux clients IMAP d'utiliser la commande STARTTLS pour mettre à niveau une connexion IMAP vers un canal sécurisé et effectuer une inspection du contenu des données chiffrées.
• Paramètres de redirection de l'action de proxy TCP-UDPInformations sur la Fonctionnalité Dans les paramètres de l'Action de Proxy TCP-UDP, vous pouvez désormais spécifier le délai d'expiration des connexions TCP et UDP inactives.
• Mises à jour d'ergonomie d'IntelligentAVInformations sur la Fonctionnalité IntelligentAV est désormais un élément distinct du menu Services d'Abonnement.
• Mises à jour d'ergonomie des Exceptions de FichiersInformations sur la Fonctionnalité L'option Exceptions de Fichiers passe du menu Services d'Abonnement à un bouton dans les services APT Blocker, Gateway AV, Intelligent AV et Data Loss Prevention.
• Nouvelles options de mise en surbrillance des stratégiesInformations sur la Fonctionnalité Dans Policy Manager, la boîte de dialogue Mise en Surbrillance des Stratégies comprend désormais des options permettant de mettre en surbrillance les stratégies désactivées, autorisées et refusées.
• Améliorations de la sauvegarde USBInformations sur la Fonctionnalité Dans la Web UI, sur la page Sauvegarder et Restaurer une Image, vous pouvez désormais sauvegarder et restaurer des images à partir d'un lecteur USB connecté. Lorsque vous enregistrez une image de sauvegarde sur le lecteur USB, vous pouvez désormais choisir d'inclure le système d'exploitation Fireware OS.
• SD-WAN actions Informations sur la Fonctionnalité Si vous disposez de plusieurs connexions WAN, vous pouvez utiliser les actions SD-WAN des stratégies pour router le trafic en fonction des métriques de performance du réseau ou de l'état actif/inactif de l'interface. SD-WAN remplace le routage basé sur stratégie.
• Améliorations des rapports SD-WANInformations sur la Fonctionnalité La précision des rapports SD-WAN a été améliorée. Pour calculer les pertes, la latence et l'instabilité, le Firebox emploie désormais les 100 résultats d'analyse les plus récents des cibles du contrôle des liaisons. Pour calculer l'instabilité, le système utilise désormais l'écart-type au lieu de l'écart-type corrigé.
• Link Monitor enhancements Informations sur la Fonctionnalité Les paramètres du Contrôle des Liaisons sont désormais séparés des paramètres multi-WAN. Vous pouvez configurer des cibles de contrôle des liaisons pour une interface externe, que le multi-WAN soit activé ou non. Si le multi-WAN est activé, vous pouvez configurer des cibles de contrôle des liaisons pour une interface externe qui n'est pas membre multi-WAN. Vous pouvez désormais spécifier des cibles DNS.
• Intégration TigerpawInformations sur la Fonctionnalité Vous pouvez configurer votre Firebox pour une intégration Tigerpaw, un outil d'automatisation de services professionnels.
• Prise en charge de NetFlowInformations sur la Fonctionnalité Vous pouvez configurer le Firebox comme exportateur NetFlow.
• Assistant de configuration Active DirectoryInformations sur la Fonctionnalité Vous pouvez désormais utiliser un assistant pour ajouter au Firebox un nouveau serveur Active Directory.
• Assistant de configuration Mobile VPN with SSLInformations sur la Fonctionnalité Vous pouvez désormais utiliser un assistant pour configurer Mobile VPN with SSL.
• Diagnostics FireCluster centralisésInformations sur la Fonctionnalité Les informations de diagnostic FireCluster sont désormais centralisées sur une seule page pour un dépannage plus efficace.
• Prise en charge de l'authentification à deux facteurs pour les connexions Mobile VPN with SSL à partir de clients OpenVPN natifsInformations sur la Fonctionnalité Les utilisateurs Mobile VPN with SSL possédant des clients OpenVPN peuvent saisir un mot de passe à usage unique pour se connecter au Firebox.
• Prise en Charge IPv6 pour le SSO Active DirectoryInformations sur la Fonctionnalité Le Firebox, SSO Agent, SSO Client et Event Log Monitor prennent désormais en charge l'IPv6.
• Améliorations de SSO AgentInformations sur la Fonctionnalité Dans SSO Agent, vous pouvez désormais afficher le numéro de version de SSO Agent ainsi que la version et le numéro de version de chaque composant SSO.
• Restauration manuelle des connexions SD-WANInformations sur la Fonctionnalité Si vous sélectionnez Pas de Restauration ou Restauration Progressive dans une action SD-WAN, vous pouvez choisir d'effectuer une restauration manuelle des connexions SD-WAN depuis la page État SD-WAN (Web UI) ou l'onglet SD-WAN (FSM).

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Améliorations de sauvegarde et restaurationInformations sur la Fonctionnalité Les images de sauvegarde sont désormais enregistrées sur le Firebox et ne comprennent plus le système d'exploitation Fireware OS. Utilisez la nouvelle page Sauvegarder et Restaurer une Image pour afficher et gérer les images de sauvegarde enregistrées sur le Firebox.
• Niveau de contrôle SafeSearch de YouTubeInformations sur la Fonctionnalité Dans les actions proxy HTTP et Explicites, vous pouvez désormais spécifier le niveau auquel SafeSearch s'applique sur YouTube (Strict ou Modéré).
• Mises à jour des actions de proxy SMTPInformations sur la Fonctionnalité Dans les actions de Proxy SMTP, vous pouvez désormais sélectionner Refuser lorsque vous configurez les actions Virus Outbreak Detection de Gateway AV et spamBlocker.
• Mises à jour d'ergonomie de WebBlockerInformations sur la Fonctionnalité Dans l'onglet Catégories de la boîte de dialogue Action WebBlocker, vous pouvez désormais utiliser la liste déroulante Action Rapide pour mettre à jour plusieurs catégories sélectionnées.
• Configurer les options bit DF et PMTU des endpoints de la passerelle BOVPNInformations sur la Fonctionnalité Dans les paramètres d'enpoints de passerelle des configurations BOVPN et d'interface virtuelle BOVPN, vous pouvez désormais spécifier les paramètres bit DF et PMTU.
• Afficher les pertes, la latence et l'instabilité des interfaces WANInformations sur la Fonctionnalité Affichez les données en temps réel et l'historique des performances du réseau pour les interfaces WAN configurées avec les cibles du contrôle des liaisons.
• Spécifiez la longueur minimale du mot de passe des comptes d'Authentification Firebox (Firebox-DB)Informations sur la Fonctionnalité Pour une sécurité renforcée, vous devez désormais spécifier un mot de passe d'une longueur minimale pour les comptes Firebox-DB. Ce paramètre s'applique lorsque vous créez un nouveau compte ou modifiez le mot de passe d'un compte existant.
• Spécifiez les paramètres DNS, WINS et de nom de domaine dans la configuration Mobile VPN with IPSecInformations sur la Fonctionnalité Vous pouvez désormais opter pour spécifier les paramètres DNS, WINS et de nom de domaine dans la configuration Mobile VPN ou les paramètres DNS/WINS Réseau (globaux).
• Specify DNS and WINS settings in the Mobile VPN with IKEv2 configuration Informations sur la Fonctionnalité Vous pouvez désormais opter pour spécifier les serveurs DNS et WINS dans la configuration Mobile VPN ou les paramètres DNS/WINS Réseau (globaux).
• Specify DNS settings in the Mobile VPN with L2TP configurationInformations sur la Fonctionnalité Vous pouvez désormais opter pour spécifier les serveurs DNS dans la configuration Mobile VPN ou les paramètres DNS/WINS Réseau (globaux).
• DNS setting enhancements in the Mobile VPN with SSL configuration Informations sur la Fonctionnalité Vous pouvez désormais opter pour spécifier les paramètres DNS, WINS et de nom de domaine dans la configuration Mobile VPN ou les paramètres DNS/WINS Réseau (globaux).
• File exceptions statistics added to the Subscription Services dashboard Informations sur la Fonctionnalité Le nombre de fichiers autorisés et abandonnés par la liste Exceptions de Fichiers figure désormais dans le Tableau de Bord Services d'Abonnement de Fireware Web UI et Firebox System Manager.
• Prise en charge des adresses IP de l'interface de bouclage dans les actions NAT statiqueInformations sur la Fonctionnalité Vous pouvez désormais spécifier l'adresse IP principale ou secondaire de l'interface de bouclage dans une action NAT statique.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Profils TLS du proxy SMTPInformations sur la Fonctionnalité Le proxy SMTP prend désormais en charge les profils TLS pour l'inspection du contenu
• Profils TLS du proxy POP3Informations sur la Fonctionnalité Le proxy Pop3 prend désormais en charge les profils TLS pour l'inspection du contenu
• Gestion des Fireboxes Cloud via WatchGuard System ManagerInformations sur la Fonctionnalité Firebox Cloud peut désormais être géré par WatchGuard System Manager et WSM Management Server.
• Nouvelles fonctionnalités prises en charge par Firebox CloudInformations sur la Fonctionnalité Firebox Cloud prend désormais en charge Single Sign-On (SSO), spamBlocker et Quarantine Server.
• IntelligentAVInformations sur la Fonctionnalité IntelligentAV ajoute une couche de protection supplémentaire au service de sécurité Gateway AV. Lorsqu'IntelligentAV est activé, Gateway AV utilise deux moteurs d'analyse de manière à détecter et bloquer les malware (logiciels malveillants) avant qu'ils n'accèdent au réseau.
• Configurer les Exceptions de FichiersInformations sur la Fonctionnalité Vous pouvez désormais ajouter des exceptions de fichiers pour tous les fichiers que vous ne souhaitez pas analyser avec les services de sécurité APT Blocker, Data Loss Prevention, Gateway AntiVirus et IntelligentAV.
• Restaurer la Configuration à Partir de Fireware Web UIInformations sur la Fonctionnalité Vous pouvez désormais restaurer un fichier de configuration enregistré à partir de la page Système > Configuration de Fireware Web UI.
• Geolocation par StratégieInformations sur la Fonctionnalité Vous pouvez désormais activer ou désactiver Geolocation dans chaque stratégie.
• Améliorations Liées aux FQDNInformations sur la Fonctionnalité La prise en charge des FQDN a été étendue de manière à offrir davantage de granularité et de flexibilité, notamment via la prise en charge des caractères génériques pour les sous-domaines multiniveaux, la possibilité de résoudre plusieurs FQDN vers la même adresse IP et d'utiliser le même FQDN dans plusieurs stratégies ainsi que la prise en charge des FQDN pour le SNAT.
• Améliorations de la Gestion des CertificatsInformations sur la Fonctionnalité Cette version comprend différentes améliorations en matière de gestion des certificats sur un Firebox, y compris des améliorations apportées à la liste et aux vues détaillées des certificats, la possibilité de définir le nom d'affichage des certificats ainsi que des améliorations apportées au processus d'importation des certificats.
• Prise en Charge de Plusieurs Certificats pour le Proxy HTTPS EntrantInformations sur la Fonctionnalité Vous pouvez désormais sélectionner et utiliser des certificats différents pour l'inspection du contenu d'un proxy HTTPS entrant. Vous pouvez ainsi héberger plusieurs applications Web et serveurs publics derrière un Firebox et autoriser différentes applications à utiliser différents certificats pour le trafic HTTPS entrant.
• Contrôle du Trafic Généré par le FireboxInformations sur la Fonctionnalité Configurez les stratégies s'appliquant au trafic généré par le Firebox, notamment le trafic des services d'abonnement, le trafic du journal Dimension, le trafic du tunnel de gestion SSL et le trafic du tunnel BOVPN over TLS.
• Prise en charge de l'adresse IP de l'interface de Bouclage pour la NAT dynamiqueInformations sur la Fonctionnalité Vous pouvez désormais spécifier des adresses IP de bouclage pour la NAT dynamique global (DNAT) et la NAT dynamique par stratégie.
• Support for AES-GCM Informations sur la Fonctionnalité AES-GCM est désormais pris en charge pour BOVPN, les interfaces virtuelles BOVPN, BOVPN over TLS, Mobile VPN with IKEv2 et Mobile VPN with SSL. GCM (Galois/Counter Mode) est un algorithme de chiffrement authentifié reconnu pour sa sécurité, son efficacité et ses performances.
• Support for Secondary Interface IP Addresses for BOVPN and BOVPN Virtual Interfaces Informations sur la Fonctionnalité Lorsque vous configurez l'endpoint de passerelle d'une configuration BOVPN ou d'interface virtuelle BOVPN, vous pouvez désormais spécifier l'adresse IP de l'interface secondaire.
• Prise en Charge de Plusieurs SSO AgentsInformations sur la Fonctionnalité Vous pouvez désormais configurer jusqu'à quatre SSO Agents sur le Firebox afin d'assurer leur redondance. Si aucun SSO Agent n'est disponible, le basculement a automatiquement lieu vers le SSO Agent suivant spécifié dans la configuration du Firebox.
• Outil d'État de Connexion de SSO Agent Informations sur la Fonctionnalité Dans SSO Agent, un nouvel outil indique l'état de connexion des composants SSO du réseau.
• Prise en Charge des FQDN pour la NAT Statique (SNAT)Informations sur la Fonctionnalité Vous pouvez désormais spécifier un FQDN dans une action NAT statique (SNAT) de manière à faciliter la gestion des stratégies et éviter les interruptions dues aux changements d'adresse IP.
• Améliorations des Paramètres Partagés par Access Portal et Mobile VPN with SSLInformations sur la Fonctionnalité Afin d'améliorer l'expérience utilisateur, les paramètres du Portail VPN sont désormais accessibles dans Access Portal et les configurations Mobile VPN with SSL.
• Améliorations apportées à la stratégie WatchGuard SSLVPNInformations sur la Fonctionnalité La stratégie WatchGuard SSLVPN ne comprend désormais plus l'alias WG-VPN-Portal. Les interfaces qui figuraient dans l'alias WG-VPN-Portal figurent dans la stratégie WatchGuard SSLVPN, ce qui signifie que la stratégie s'applique au même trafic.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• DNSWatch   Informations sur la Fonctionnalité DNSWatch est un service de sécurité en nuage, qui surveille les requêtes DNS transitant par le Firebox afin de bloquer les connexions aux domaines malveillants connus.
• Profils TLS d'Inspection du Contenu HTTPS   Informations sur la Fonctionnalité Les profils TLS sont désormais utilisés pour configurer les paramètres d'inspection du contenu du proxy HTTPS.
• Fournisseurs DNS Dynamiques multiples   Informations sur la Fonctionnalité Fireware prend désormais en charge plusieurs fournisseurs de DNS dynamique.
• Prise en charge de BOVPN over TLS dans Policy Manager   Informations sur la Fonctionnalité BOVPN over TLS est désormais pris en charge dans Policy Manager. Cette fonctionnalité a d'abord été prise en charge dans Fireware Web UI dans Fireware v12.1.
• Prise en Charge de la Connexion à Chaud des Modems   Informations sur la Fonctionnalité Vous pouvez désormais brancher à chaud des modems USB sur le Firebox. Le redémarrage du Firebox n'est pas nécessaire.
• Prise en Charge des Modems USB   Informations sur la Fonctionnalité Fireware prend désormais en charge le modem Verizon Global USB730L (ID Fournisseur 0x1410, ID Produit 0x9032).
• Passerelle par Défaut Différente Pour le Serveur DHCP   Informations sur la Fonctionnalité Sur une interface Firebox configurée comme serveur DHCP, vous pouvez désormais spécifier une adresse IP de passerelle par défaut différente de l'adresse IP de l'interface Firebox.
• Stratégies de Pare-feu du Trafic Interne au LAN   Informations sur la Fonctionnalité Lorsque vous créez une nouvelle interface VLAN externe, l'option permettant d'appliquer les stratégies de pare-feu au trafic interne au VLAN est désormais activée par défaut.
• Relais DHCP par Interface DHCP   Informations sur la Fonctionnalité Lorsque vous activez le Relais DHCP sur une interface, les serveurs de relais DHCP spécifiés s'appliquent désormais uniquement à cette interface.
• Déconnecter le client sans fil sur la page Statistiques Sans Fil    Informations sur la Fonctionnalité Vous pouvez désormais déconnecter un client sans fil du Firebox à partir de la page Statistiques Sans Fil.
• Le chiffrement WEP n'est pas pris en charge pour l'authentification sans fil Système Ouvert et Clé Partagée  Informations sur la Fonctionnalité Il est désormais impossible d'enregistrer une configuration comprenant le chiffrement WEP activé.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Access Portal   Informations sur la Fonctionnalité Access Portal est une nouvelle fonctionnalité permettant de connecter les utilisateurs aux applications Web ainsi qu'aux sessions RDP et SSH au sein d'un navigateur Web. SAML single sign-on est pris en charge.
• Mobile VPN with IKEv2   Informations sur la Fonctionnalité Mobile VPN with IKEv2 est une nouvelle fonctionnalité prenant en charge les connexions VPN des clients IKEV2 natifs sous Windows, Mac OS et iOS. Les périphériques Android sont pris en charge par l'application tierce strongSwan.
• BOVPN over TLS   Informations sur la Fonctionnalité Configurez la nouvelle fonctionnalité BOVPN over TLS de manière à créer des tunnels VPN employant des communications sécurisées TLS entre les Fireboxes.
• Adresses IPv4 Génériques dans les Alias des Modèles de Configuration de Périphérique   Informations sur la Fonctionnalité Lorsque vous ajoutez un alias, vous pouvez spécifier un Hôte IPv4, une Adresse IPv4 Générique, un Réseau IPv4, une Plage Réseau IPv4, un Hôte IPv6, un Réseau IPv6, une Plage d'Hôtes IPv6 ou un Nom d'Hôte (recherche DNS) ou importer une liste d'adresses FQDN.
• Interfaces Modem   Informations sur la Fonctionnalité Lorsque vous ajoutez un modem au Firebox, il est configuré comme interface externe dédiée susceptible de participer au multi-WAN.
• Adresses IP Génériques    Informations sur la Fonctionnalité Spécifiez des adresses IPv4 génériques dans les alias et les stratégies.
• RSSI d'Association Minimal, Orientation Intelligente et Orientation de Bande    Informations sur la Fonctionnalité Les modèles AP120, AP300, AP320, AP322 et AP420 prennent désormais en charge le RSSI d'association minimal et l'orientation intelligente sur le Gateway Wireless Controller. Anciennement connues sous le nom de Transfert Rapide, ces options sont désormais configurées pour chaque SSID et leurs paramètres d'orientation avancés sont configurés dans les paramètres du périphérique AP. Les paramètres d'Orientation de Bande sont désormais configurés par SSID.
• Importer et Exporter les Membres d'un Alias à Partir d'un Fichier Texte    Informations sur la Fonctionnalité Vous pouvez importer une liste de membres d'alias à partir d'un fichier texte. Vous pouvez également exporter une liste de membres d'alias sous forme de fichier texte. Ces options étaient uniquement disponibles dans Fireware Web UI v12.0.1. Dans Fireware v12.1, ces options sont désormais également disponibles dans Policy Manager.
• Améliorations du Contrôle des Liaisons Multi-WAN   Informations sur la Fonctionnalité Vous pouvez désormais désactiver le contrôle des liaisons de n'importe quelle interface. Lorsque vous ajoutez une nouvelle interface, le contrôle des liaisons est activé par défaut pour toutes les interfaces à l'exception des interfaces modem.

Cette version de Dimension apporte les nouveautés et améliorations suivantes :

• Clé d'Authentification de Journalisation  Informations sur la Fonctionnalité La Clé de Chiffrement de Journalisation a été renommée Clé d'Authentification de Journalisation suite à cette modification dans Fireware.
• Chiffrement des Messages Autorisé par Défaut    Informations sur la Fonctionnalité L'option de chiffrement des e-mails est désormais définie par défaut comme Autorisée.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Accès de l'Assistance  Informations sur la Fonctionnalité Vous pouvez désormais activer l'Accès de l'Assistance de manière à créer un compte temporaire en lecture seule et autoriser les connexions de l'Assistance WatchGuard à votre Firebox.
• Policy Manager enregistre la configuration d'une version spécifique de Fireware  Informations sur la Fonctionnalité Dans Policy Manager, vous pouvez désormais enregistrer la configuration d'une version spécifique de Fireware. Cette fonction est très utile pour RapidDeploy.
• Valeurs par défaut de Limite de Taille d'Analyse de Gateway AV mises à jour   Informations sur la Fonctionnalité Les limites de taille d'analyse maximales et par défaut ont été modifiées dans Fireware v12.0.1. La valeur par défaut et la valeur maximale de la limite de taille d'analyse de Gateway AntiVirus sont définies en fonction des capacités matérielles de chaque modèle de Firebox.
• Actions Gateway AV mises à jour dans les paramètres de l'action de proxy   Informations sur la Fonctionnalité Les paramètres d'action de proxy Gateway AV comprennent désormais la case Activer Gateway AV, qui remplace automatiquement toutes les actions Autoriser de l'action de proxy par Analyse AV. Vous pouvez également configurer l'action à exécuter lorsqu'un fichier ne peut pas à être analysé, car il est chiffré ou que sa taille dépasse la limite d'analyse.
• La décompression de Gateway AV est toujours activée  Informations sur la Fonctionnalité La décompression des fichiers de Gateway AntiVirus est toujours activée ne propose aucun paramètre configurable. Le nombre de niveaux d'analyse dépend du modèle de Firebox.
• Configuration par défaut des assistants de configurationmises à jour des paramètres  Informations sur la Fonctionnalité Dans l'action de proxy Client-HTTP-par Défaut, l'action de la Règle de Contenu de Corps Windows EXE/DLL est configurée comme Analyse AV au lieu de Refuser. L'action APT Blocker correspondant aux menaces de Haut niveau est définie comme Abandonner au lieu de Bloquer. L'action correspondant aux menaces de IPS de Bas niveau est définie comme Abandonner au lieu d'Autoriser.
• Paramètres de YouTube for Schools supprimés du proxy HTTP    Informations sur la Fonctionnalité L'option YouTube for Schools a été supprimée des Paramètres Généraux de la configuration de l'action de proxy HTTP. YouTube For Schools n'est plus pris en charge par Google.
• Atténuation de la vulnérabilité sans fil KRACK WPA/WPA2   Informations sur la Fonctionnalité Atténuer la vulnérabilité KRACK WPA/WPA2 en bloquant les messages de négociation susceptibles d'exploiter les clients et les forcer à se réauthentifier.
• Prise en charge de l'intégration Autotask    Informations sur la Fonctionnalité Vous pouvez configurer le Firebox de manière à l'intégrer à Autotask, un outil professionnel d'automatisation de services.
• Import et export de la liste des membres d'alias à partir d'un fichier texte    Informations sur la Fonctionnalité Vous pouvez importer une liste de membres d'alias à partir d'un fichier texte avec Fireware Web UI. Vous pouvez également exporter une liste de membres d'alias de Fireware Web UI vers un fichier texte. Ces options ne sont pas disponibles à partir de Policy Manager dans Fireware v12.0.1.

Cette version du système d'exploitation Fireware OS comprend les nouvelles fonctionnalités et améliorations suivantes :

• Actions de Contenu de Redirection d'En-tête de l'Hôte HTTP   Informations sur la Fonctionnalité Vous pouvez maintenant utiliser une action de contenu dans une stratégie de proxy serveur HTTP ou HTTPS de manière à rediriger les requêtes HTTP entrantes en fonction du domaine et du chemin de l'en-tête de l'hôte. Cette fonctionnalité propose une option de déchargement TLS/SSL pour le contenu HTTPS inspecté.
• Actions de Routage dans les Actions de Proxy Serveur HTTPSs   Informations sur la Fonctionnalité Dans les règles de nom de domaine d'une action de proxy HTTPS, vous pouvez à présent spécifier une action de routage de manière à acheminer les requêtes HTTPS entrantes à l'adresse IP et au port d'un serveur spécifique en fonction d'une correspondance de nom de domaine.
• Proxy IMAP   Informations sur la Fonctionnalité Fireware prend désormais en charge un proxy IMAP. Il ne prend néanmoins pas en charge le chiffrement IMAP via TLS/SSL.
• Protection d'APT Blocker Zero Day dans le Proxy SMTP   Informations sur la Fonctionnalité Lorsqu'APT Blocker est activé dans le proxy SMTP, ce dernier ne transmet pas le message tant que le fichier n'a pas été analysé à la recherche de menaces APT. Ce même comportement s'applique à APT Blocker dans le nouveau proxy IMAP.
• Signatures Gateway AV   Informations sur la Fonctionnalité Gateway AV emploie désormais de nouvelles signatures pour améliorer la détection des virus et les performances.
• Analyse des Pièces jointes des E-mails JavaScript d'APT Blocker   Informations sur la Fonctionnalité APT Blocker peut maintenant analyser les fichiers JavaScript (.js) joints aux e-mails.
• Fonction Mobile VPN with PPTP Supprimée  Informations sur la Fonctionnalité Mobile VPN with PPTP n'est désormais plus disponible dans le système d'exploitation Fireware OS. PPTP est un ancien protocole VPN qui n'est plus jugé sécurisé.
• Paramètres de Sécurité par Défaut de BOVPN et de l'Interface Virtuelle BOVPN Mis à Jour   Informations sur la Fonctionnalité Les nouveaux BOVPN ainsi que les nouvelles interfaces virtuelles BOVPN et les nouvelles connexions Mobile VPN créées dans Fireware v12.0 présentent des paramètres d'authentification et de chiffrement par défaut plus robustes.
• Paramètres de Sécurité par Défaut de Mobile VPN Mis à Jour   Informations sur la Fonctionnalité Les nouveaux BOVPN ainsi que les nouvelles interfaces virtuelles BOVPN et les nouvelles connexions Mobile VPN créées dans Fireware v12.0 présentent des paramètres d'authentification et de chiffrement par défaut plus robustes.
• Paramètres de Sécurité Obsolètes de Mobile VPN with SSL Supprimés  Informations sur la Fonctionnalité Trois paramètres de sécurité obsolètes ont été supprimés de Mobile VPN with SSL : Blowfish, DES et MD5.
• Icônes d'Etat de Mobile VPN with SSL Mises à JourInformations sur la Fonctionnalité Les icônes d'état de connexion Mobile VPN with SSL affichées dans la barre d'état du système Windows ou la barre de menus de Mac OS X ont été remaniées. Les nouvelles icônes sont plus simples à regarder et à comprendre.
• Liste d'Exceptions d'Authentification Renommée dans les Paramètres du Point d'Accès   Informations sur la Fonctionnalité La liste des Exceptions d'Authentification des paramètres du point d'accès se nomme désormais Jardin Clôturé.
• Améliorations du Lissage de Débit Sans Fil   Informations sur la Fonctionnalité Vous pouvez à présent configurer des limites de débit d'émission et de réception séparées par SSID et par utilisateur dans une configuration de SSID.
• Priorité Par Défaut des Tickets de Service ConnectWise   Informations sur la Fonctionnalité Vous pouvez à présent configurer la priorité par défaut des tickets de service généré par un Firebox définis dans ConnectWise.
• Routage de multidiffusion   Informations sur la Fonctionnalité Fireware offre désormais une prise en charge du routage de multidiffusion, une méthode permettant de répartir efficacement le trafic réseau en mode « un à plusieurs ».