Verbeteringen:
[cluster] Verbeterde logboekregistratie van ssyncd-daemons
[farm] Toestaan set Alive-parameter lager dan ConnTO-parameter wanneer nieuwe generatie proxy is uitgeschakeld
[systeem] Verbeterde logboekregistratie bij het installeren van nieuwe ZEVENET-pakketten
[systeem] IPv6-routeringsinformatie toegevoegd in Supportsave
Bugfixes:
[cluster] Vaste sessiesynchronisatie in HTTP-farm met verschillende services die persistentie gebruiken
[ssl] Opgelost bij het maken van een bestaand Let's Encrypt-certificaat
[routering] Vast configureren van standaard IPv6-gateway
[boerderijen] Oplossing voor het maken van boerderijen met IPv6 in VIP
[systeem] De volgende kwetsbaarheidsproblemen opgelost:
CVE-2022-47015, CVE-2021-38185, CVE-2019-14866, CVE-2023-0466, CVE-2023-0465, CVE-2023-2650, CVE-2023-0464, CVE-2022-4141, CVE- 2023-0054, CVE-2023-2610 en CVE-2023-1175
Verbeteringen:
[lslb] Vermijd het dupliceren van backends met hetzelfde IP-adres en dezelfde poort
[proxy] Verbeterde Err-richtlijnen in het configuratiebestand
[proxy] Code-optimalisatie
[proxy] Broadcast-IP's voor backends niet toestaan
Bugfixes:
[lslb] Vaste start HTTP Farm wanneer het proces wordt uitgevoerd maar het PID-bestand niet bestaat
[lslb] Fout opgelost in het configuratiebestand van de farm bij het toevoegen van persistentie
[proxy] Herstel geheugenlekken bij service-unificatie
[proxy] Herstel PARM-type persistentie
[proxy] Verhelp mogelijke segmentatiefout in Sessions CTL-oproepen
Verbeteringen:
[ipds] Beheer van WAF Assistant verbeterd
Bugfixes:
[webgui] opgelost Let's Encrypt validatiedomeinen
[ipds] gerepareerd Ruleset WAF-statusbeheer
[cluster] vaste initiële synchronisatie van conntrack-status
[systeem] loste de volgende kwetsbaarheden op:
CVE-2015-20107, CVE-2021-3177, CVE-2019-20907, CVE-2021-3737, CVE-2019-1010238, CVE-2020-8492, CVE-2022-45061 en CVE-2021-3733
Verbeteringen:
[voogd] heeft de prioriteitsfunctie toegevoegd aan controles van de boerderijwachter
Bugfixes:
[proxy] vaste afhandeling van het herstelproces
Verbeteringen:
[systeem] heeft bestandsbeschrijvingen toegevoegd in Supportsave
Bugfixes:
[cluster] vast AWS-clusterbeheeraccount
[farm] vaste match proxy-proces uitgevoerd en PID-bestand in systeem
[proxy] vast X-Forwarded-For headerbeheer
[systeem] loste de volgende kwetsbaarheden op:
CVE-2023-26604, CVE-2023-28856, CVE-2023-29469 en CVE-2023-28484
Verbeteringen:
[systeem] certificaten zijn niet standaard opgenomen in Supportsave
[proxy] loste enkele geheugenlekken op
[proxy] sessiesynchronisatie CTL API-oproep toegevoegd
[proxy] kleine optimalisaties
Tabeloptimalisatie van [proxy] sessies
Bugfixes:
[api] uitvoer van LSLB-farmsessies gerepareerd.
[proxy] vaste backend in afwachting van verbindingsstatistieken
[proxy] vaste SSL/TLS-opties
[proxy] kleine reparaties
Verbeteringen:
[ssl] LetsencryptZ: herstel de farm wanneer een certificaatvernieuwing is voltooid door een time-out
[systeem] heeft informatie over bestandsbeschrijvingen toegevoegd in ondersteuning voor opslaan
Bugfixes:
[proxy] gecodeerde overdrachtscodering opgelost
[proxy] vast websocket-protocol
[api] opgelost: kopie maken van boerderijactie
[api] vaste boerderijstatusberekening in backend-acties
[api] vaste wijziging persistentie TTL in HTTP-farms
Bugfixes:
[ssl] LetsencryptZ: herstel de farm wanneer een certificaatvernieuwing is voltooid door een time-out
[cluster] opgeloste fout in synchronisatieactie wanneer tegelijkertijd bestanden worden verwijderd
[systeem] loste het volgende beveiligingsprobleem op:
CVE-2023-25136, CVE-2012-1151, CVE-2020-8991, CVE-2010-1161, CVE-2019-17595, CVE-2019-17595, CVE-2014-0479, CVE-2022-45873, CVE- 2022-36021, CVE-2019-20454, CVE-2022-1587 en CVE-2022-1586
Verbeteringen:
[netwerken] verbetering startende interfaces
[webgui] verbetering bij het toepassen van farmguardian
[lslb] http: verbeteringen aan het planningsalgoritme
[lslb] http: het aantal in afwachting van verbindingen voor backends verbeteren
Bugfixes:
[systeem] vaste SupportSave-opdracht
[lslb] http: vast omleidingsgedrag
Nieuwe functies:
[lslb] http: nieuwe ZEVENET HTTP/S core zproxy. Verbetering van gebeurtenishandlers
[lslb] l4: bijgewerkte ZEVENET L4-kern nftlb
Verbeteringen:
[ssl] time-outcontrole toegevoegd in Let's Encrypt-integratie
[netwerken] interfaces beheerverbeteringen voor betere prestaties
[systeem] code-optimalisatie voor prestatieverbetering
Bugfixes:
[lslb] l4: vaste NAT-protocolmodule ontladen
Verbeteringen:
[ssl] verbeterde time-outcontrole in Let's Encrypt-integratie
[ssl] heeft controles toegevoegd voor Let's Encrypt-certificaatacties
[webgui] logging toegevoegd voor Let's Encrypt wildcard certificaten
Verbeteringen:
[voogd] verbetering om de status van de boerderij te krijgen
Bugfixes:
[proxy] vaste verwijderingssessies in onderhoudsmodus "cut" in HTTP/S-farms
Bugfixes:
[proxy] vaste macro VHOST in omleiding
[boerderijen] vast HTTP-boerderijen markeren beheer
[systeem] vaste HTTP-backends-statistieken
Nieuwe functies:
[systeem] voeg een binair bestand toe om proxy van de nieuwe generatie in of uit te schakelen
Bugfixes:
[proxy] vaste decodeer-URL bij omleiding
[routing] opgelost zwevende actie uitschakelen
Verbeteringen:
[rbac] staat gebruikersnamen toe die beginnen met een cijfer
Bugfixes:
[proxy] vast beheer van HTTP-farmstatistieken
[proxy] URL-codering met vaste locatie in omleidingsreacties
Verbeteringen:
[systeem] ZEVENET-service herstartvlag toegevoegd in pakketinstallatie
Bugfixes:
[cluster] vast azure clusterbeheeraccount
Verbeteringen:
[netwerken] verbeteren backend-bronadresberekening
Bugfixes:
[api] boerderijactie met vaste start
[systeem] loste het volgende beveiligingsprobleem op:
CVE-2022-47629
Verbeteringen:
[cluster] verbetert clusterbeheer en logboekregistratie
Bugfixes:
[api] vaste virtuele interfaces lijst status "down" string
[farm] vaste HTTP-omleiding naar een HTTPS-protocol-URL
[farm] probleem met HTTP-logboek opgelost
[systeem] loste het volgende beveiligingsprobleem op:
CVE-2022-42898
Verbeteringen:
[ssl] heeft een time-out toegevoegd voor automatische verlengingsactie Let's Encrypt
[ipds] voeren standaard geen IPDS-verzamelproces uit
[netwerken] verbeter de procestijd van netwerkacties
Bugfixes:
[farm] vast beheer van HTTP-antwoordheaders
[ipds] migratiescript voor Blacklists opgelost
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2022-43680, CVE-2022-29458, CVE-2022-40303, CVE-2022-40304, CVE-2022-23218, CVE-2022-44638, CVE-2022-0729, CVE-2021-3927, CVE- 2021-3928, CVE-2021-3974, CVE-2021-3984, CVE-2021-4019, CVE-2021-4069, CVE-2021-4192, CVE-2022-0261, CVE-2022-0351, CVE-2022- 0359, CVE-2022-0361, CVE-2022-0368, CVE-2022-0408, CVE-2022-0413, CVE-2022-0417, CVE-2022-0443, CVE-2022-0554, CVE-2022-0685, CVE-2022-0943, CVE-2022-1154, CVE-2022-1616, CVE-2022-1720, CVE-2022-1898, CVE-2022-1968, CVE-2022-2304, CVE-2022-2946, CVE- 2022-3099, CVE-2022-3134, CVE-2022-3234, CVE-2022-3324, CVE-2022-3705, CVE-2022-0213, CVE-2021-4193, CVE-2022-0319, CVE-2022- 0714, CVE-2022-0572, CVE-2022-1851, CVE-2022-2285, CVE-2022-2598, CVE-2022-0392, CVE-2022-1619, CVE-2022-1621, CVE-2022-1785, CVE-2022-1942, CVE-2022-1897, CVE-2022-2000, CVE-2022-0629, CVE-2022-3256, CVE-2022-2129, CVE-2022-2129, CVE-2022-3235, CVE- 2022-0318, CVE-2022-0696 en CVE-2022-3352
Nieuwe functies:
[webgui] voeg een kolom toe om door de gebruiker gedefinieerde zwarte lijsten te onderscheiden van vooraf geladen
Verbeteringen:
[ssl] heeft SNI geïmplementeerd bij het maken van CSR-certificaten
Bugfixes:
[farms] vaste ontlastende kernel NAT-protocolmodules
[boerderijen] vast L4xNAT-onderhoudsbeheer
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2021-33574, CVE-2020-27618, CVE-2022-23219, CVE-2021-35942, CVE-2020-6096, CVE-2021-3999, CVE-2021-3326, CVE-2016-10228, CVE- 2021-27645, CVE-2019-19126, CVE-2019-25013, CVE-2020-10029, CVE-2020-1752 en CVE-2022-3515
Nieuwe functies:
[webgui] voeg een knop "alles opslaan" toe
Verbeteringen:
[cluster] verbetering wisselen van rol actie
Bugfixes:
[ssl] gerepareerd Let's Encrypts Wildcard vernieuwingsactie
[webgui] vast lokaal IP-filter in clusterinstellingen
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2022-27404, CVE-2022-25308, CVE-2022-27405, CVE-2022-27406, CVE-2022-25309, CVE-2022-25310, CVE-2022-37434, CVE-2021-20223, CVE- 2020-35525, CV
E-2020-35527, CVE-2021-3800, CVE-2022-0530, CVE-2022-0529, CVE-2022-40674, CVE-2022-31081, CVE-2022-42012, CVE-2022-42011, CVE- 2022-42010 en CVE-
2022-40617
Verbeteringen:
[ssl] voeg een sterkere controle toe aan SSL-certificaten
[ipds] WAF-assistent standaard ingeschakeld
[ipds] verbetering van WAF-assistentbeheer
Bugfixes:
[ipds] vaste WAF-regelvoorwaarden voor verwijderen
[farms] vaste SRV- en NAPTR-type resources op GSLB-farms
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2022-2469, CVE-2022-2509, CVE-2021-4209, CVE-2022-2625, CVE-2022-37452
Nieuwe functies:
[ssl] autorenewal-configuratie toevoegen voor Let's Encrypt-certificaten
Verbeteringen:
[farms] L4xnat: configuratie van moduleparameters toevoegen in global.conf voor SIP-protocol
[ssl] herlaad farms die Let's Encrypt-certificaten vernieuwen
[netwerken] verbeteren standaard GW-beheer
[boerderijen] L4xnat: verbetering van de multiport-handle
[webgui] backend-status toevoegen in LSLB-weergave
Bugfixes:
[ssl] hernieuwde staging gerepareerd Let's Encrypt certificaten
[boerderijen] L4xnat: vaste kopie boerderijactie
[systeem] cron-configuratie opnieuw laden na zevenet opnieuw opstarten
[netwerken] vaste configuratie van standaard GW-toepassingsvolgorde in ZEVENET-service
[config] opgelost verwijder zapikey van global.conf uitschakelen root zapi toestemming
Nieuwe functies:
[ssl] autorenewal-configuratie toevoegen voor Let's Encrypt-certificaten
Verbeteringen:
[ssl] herlaad farms die Let's Encrypt-certificaten vernieuwen
[webgui] backend-status toevoegen in LSLB-weergave
Bugfixes:
[webgui] informatie over vaste activatiecertificaten
[ssl] hernieuwde staging gerepareerd Let's Encrypt certificaten
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2022-34903
Verbeteringen:
[ipds] herlaad zwarte lijsten zonder ze uit te schakelen
[ipds] plan zwarte lijsten zonder ze opnieuw te starten
[systeem] verbetering van activeringscertificaatmeldingen
[netwerken] verbeteren standaard GW-beheer
[boerderijen] L4xnat: verbetering van de multiport-handle
Bugfixes:
[netwerken] vaste configuratie van standaard GW-toepassingsvolgorde in ZEVENET-service.
[ipds] niet-overeenkomende volgorde van zwarte lijsten gerepareerd
[boerderijen] L4xnat: vaste kopie boerderijactie
[zenbui] configuratiebestand met vaste interface niet bijgewerkt
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2022-1292,CVE-2022-29824,CVE-2022-1664 and CVE-2022-24903
Verbeteringen:
[proxy] vaste herschrijflocatie om kwetsbaarheid voor open omleidingen te voorkomen
[boerderijen] L4xnat: maskerade met vast merkteken
[farms] L4xnat: herstelsysteem toevoegen in NFTLB-daemon
[farms] L4xnat: vertaal de nieuwe L4xnat backend-status "beschikbaar" als "up"
Bugfixes:
[webgui] titel vaste tab
[webgui] checkupdate-bericht gerepareerd
Verbeteringen:
[cluster] Sessiereplicatiedaemon gebruikt systeemprofiel
[farms] L4xnat: herstelsysteem toevoegen aan nftlb-daemon
[api] toevoegen get farm status call
[systeem] het beheer van het activeringscertificaat verbeteren
Bugfixes:
[cluster] vaste registratie HTTP-farms in sessiereplicatiedaemon bij het wijzigen van de persistentie
[proxy] vaste herschrijflocatie om kwetsbaarheid voor open omleidingen te voorkomen
[boerderijen] L4xnat: maskerade met vast merkteken
[systeem] vaste cron-omleidingsopdrachten
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2022-1271 en CVE-2022-1552.
Nieuwe functies:
[webgui] nieuwe web-GUI met nieuwe Angular-technologie v12
[ssl] letencrypt integratie
[lslb] http: HTTP-headers toevoegen en verwijderen
[lslb] http: ondersteuning voor prioriteitstaakverdeling
[lslb] http: URL-richtlijn herschrijven (proxy-pas)
[lslb] http: bijgewerkte ZEVENET HTTP/S core zproxy
[lslb] l4: bijgewerkte ZEVENET L4-kern nftlb
[zcli] ZEVENET-opdrachtregelverbeteringen
[api] 4.0.2 API-versie
Nieuwe functies:
[proxy] time-out toevoegen voor beheer van socketcontrole
Verbeteringen:
[systeem] vermijd lijst met cerbot-opdrachten LetsEncrypt-certificaten
[systeem] voeg PPID-kolom toe in ondersteunt save ps info
[stats] sessie-informatie uitschakelen wanneer ze niet nodig zijn
[cluster] verbetert de prestaties bij replicatie van sessies
Bugfixes:
[farms] vaste backend IP gewijzigd wanneer een DHCP-wijziging wordt uitgevoerd
[farms] vast HTTP-farmmigratiescript
[farms] vaste l4xnat virtuele poort gewijzigd in multiport bij instelling van protocol op SIP
[farms] l4xnat: vaste planner-symhash met slechts één backend beschikbaar
[webgui] bericht over de vervaltijd van het certificaat fixed
Nieuwe functies:
[systeem] hostnaam toestaan als externe rsyslog-server
Verbeteringen:
[farms] flush-verbindingen wanneer een L4-farm wordt gestopt/verwijderd
[farms] flush-verbindingen wanneer een L4-backend wordt verwijderd
Bugfixes:
[farms] vaste L7 zwevende backend bronadrestoewijzing
[netwerken] validatie van vaste routeringsregels
[netwerken] gerepareerd, routetabel niet controleren vóór vermelding
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2021-4160, CVE-2022-0778, CVE-2021-25220, CVE-2019-17041, CVE-2019-17042, CVE-2021-3770, CVE-2021-3778, CVE-2022-24048, CVE-2022-24050, CVE-2022-24051, CVE-2022-24052, CVE-2021-43618, CVE-2021-46667, CVE-2021-3796, CVE-2021-35604, CVE-2021-46659, CVE-2021-46661, CVE-2021-46663, CVE-2021-46662, CVE-2021-46664, CVE-2021-46665, CVE-2019-15165, CVE-2019-20807, CVE-2018-25032
Verbeteringen:
[netwerken] verwijder geen routes voor een niet-geconfigureerde interface
[farms] voegen validatie- en migratiescript toe voor HTTP-richtlijn "Alive"
[systeem] bereikvalidatie toevoegen en SNMP-bereikwaarde wijzigen.
[systeem] ZEVENET 6.2-repositorybron toevoegen
Bugfixes:
[boerderijen] vaste verbinding voor een L4xnat-boerderij worden niet weergegeven
[ipds] opgelost om de zwarte lijsten te bestellen
[farms] vast URL-patroon staat geen reacties toe in HTTP Farms
[systeem] vast start nftlb als PID-bestand bestaat maar daemon niet actief is
[systeem] probleem opgelost bij het migreren van iptables naar nftlb in de backend-status
Verbeteringen:
[netwerken] verwijder geen routes voor een niet-geconfigureerde interface
[farms] voegen validatie- en migratiescript toe voor HTTP-richtlijn "Alive"
[systeem] bereikvalidatie toevoegen en SNMP-bereikwaarde wijzigen
[webgui] schakel Cypress Studio in voor integratietests
[webgui] update Leesmij
Bugfixes:
[boerderijen] vaste verbinding voor een L4xnat-boerderij worden niet weergegeven
[ipds] opgelost om de zwarte lijsten te bestellen
[farms] vast URL-patroon staat geen reacties toe in HTTP Farms
[systeem] vast start nftlb als PID-bestand bestaat maar daemon niet actief is
[webgui] fix netwerk virtueel formulier maken
[webgui] fix blacklist edit formulier CSS
[webgui] geheugenlek in de lijst met LSLB-farmservices repareren
Nieuwe functies:
[webgui] boerderij zwarte lijsten toevoegen actie verplaatsen
Verbeteringen:
[boerderijen] schakelen standaard pond in als proxy
[rbac] vermijd SO-beperkingspatroon door een RBAC-gebruiker te maken
[api] validaties toevoegen aan GET stats API
[api] IPDS API-antwoordberichten wijzigen
[api] voeg ipds-berichtfout toe bij het configureren van dubbele WAF-regel-ID's
Bugfixes:
[systeem] heeft zevenet-certificaat verwijderd bij fabrieksreset
[systeem] probleem opgelost bij het migreren van iptables naar nftlb in de backend-status
[netwerken] vast configureer standaard gw in de hoofdrouteringstabel wanneer een NIC wordt gewijzigd
[netwerken] heeft een interface gerepareerd die opnieuw kan worden geconfigureerd met hetzelfde IP
[netwerken] negeer de dhcp-parameter in de interface-API als deze gelijk is aan de geconfigureerde
[farms] vaste glsb-statistieken servicevalidatie
[boerderijen] halen boerderij-PID uit het PID-bestand, niet uit het systeem
[api] vaste route validatie aanmaken en wijzigen
[api] repareer GET /stats/farms/
[api] validatie van cookie-invoeging repareren
[api] staat niet toe dat er een http-cookierichtlijn wordt gemaakt met een lege parameter
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2022-0543, CVE-2022-25235, CVE-2022-25236, CVE-2022-25313, CVE-2022-25314, CVE-2022-25315, CVE-2022-24407
Verbeteringen:
[proxy] voeg migratiescript toe voor oude proxyconfiguratiebestanden
[proxy] voeg een monitor toe die het proces opnieuw start als het een segfault-signaal detecteert
[boerderijen] halen boerderij-PID uit het PID-bestand, niet uit het systeem
[api] validaties toevoegen aan GET stats API
[api] verwijder naamveld uit GET /stats/system/network/interfaces
[rbac] vermijd SO-beperkingspatroon door een lokale RBAC-gebruiker te maken
[guardian] voeg migratiescript toe voor oude farmguardian-configuratiebestanden
Bugfixes:
[farms] vaste GSLB-statistieken servicevalidatie
[farms] reset L4 farm backend prioriteit, gewicht en maximale verbindingswaarden indien null verzenden
[api] heeft de validatie van de route gemaakt en gewijzigd
[api] vaste validatie van cookie-invoeging
[api] staat niet toe om een HTTP-cookierichtlijn te maken met een lege parameter
[api] vaste statusparameter voor GET /stats/system/network/interfaces
[netwerken] negeer de DHCP-parameter in interface-API als deze gelijk is aan de geconfigureerde
[netwerken] vast configureer standaard gw in de hoofdrouteringstabel wanneer een NIC wordt gewijzigd
[netwerken] heeft een interface gerepareerd die opnieuw kan worden geconfigureerd met hetzelfde IP
[netwerken] opgelost dat een interface kan worden geconfigureerd met hetzelfde IP-adres als een virtuele interface
[netwerken] vaste lijst met tabellen van rt_tables wanneer de naam een "-" teken bevat
[ipds] fix not_match veld van ipds regels API
[ipds] WAF: fix get default_log regelveld
[ipds] WAF: wijzig veld disable_rules na het verwijderen van een regel
[ipds] WAF: update SecRuleRemoveById wanneer een uitgeschakelde regel wordt gewijzigd
[ipds] WAF: controleer de regel-ID's bij het instellen van de parameter voor het uitschakelen van regels
[systeem] vaste notificatie sec regels
[systeem] meldingen config dir is uitgesloten van synchronisatie
[voogd] vaste farmguardian conf-wijziging bij het wijzigen van een boerderijnaam
Nieuwe functies:
[webgui] tijdbereikkiezer toevoegen voor tijdgrafieken
[webgui] web-GUI-versie weergeven in systeeminformatie
Verbeteringen:
[boerderijen] optimaliseren L7 floating
[systeem] hostnaam toevoegen aan certificaat- en pakketwaarschuwingsberichten
[boerderijen] vaste reset L4 boerderij backend prioriteit, gewicht en maximale verbindingswaarden
[webgui] tooltips toevoegen in bovenste navigatie-elementen en breadcrumb-links
[webgui] verbeterde HTTPS-beveiliging tegen web-GUI met metatag CSP (Content Security Policy)
Bugfixes:
[ipds] opgelost check WAF-regels-ID's bij het instellen van de parameter voor het uitschakelen van regels
[ipds] vaste wijziging WAF log sec regel voor zproxy nieuwe WAF logs patronen
[ipds] vaste configuratie van logregelveld in WAF
[ipds] probleem opgelost bij het bijwerken van sommige richtlijnen wanneer een uitgeschakelde regel wordt gewijzigd
[api] loste kleine problemen op met het toevoegen van de vereiste module
[api] beschrijvingsveld voor melding repareren API ophalen
[ipds] heeft de WAF-regex gerepareerd om het plaatsen van waarschuwingen te voorkomen en de regelnaam correct te krijgen
[systeem] gerepareerde uitvoeringsmachtiging ontbreekt in migratiescript
[voogd] vaste wijziging van de confguratie van een boerderij bij het wijzigen van een boerderijnaam
[systeem] probleem opgelost met toepassen van netplug-sjabloon
[systeem] vaste zevenet-certificaatsleutelwijzigingen als een back-up van een ander besturingssysteem wordt geïmporteerd
[systeem] vaste migratieprocessen uitvoering toepassen van een back-up
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2022-22822, CVE-2022-22823, CVE-2022-22824, CVE-2022-23852, CVE-2022-23990, CVE-2021-45960, CVE-2022-22825, CVE-2022-22826, CVE-2022-22827, CVE-2021-46143
Nieuwe functies:
[systeem] VPN-module
[farms] laten we de integratie in de web-GUI versleutelen
[farms] HTTP-headers mangelen voor HTTP(S)-profielen
[farms] URL-manipulatie voor HTTP(S)-profielen
[systeem] nieuwe berichten voor notificaties
[systeem] externe syslog configureren in UDP/TCP-modus
Verbeteringen:
[systeem] ZCLI-update
[farms] SSL-foutenverbeteringen voor HTTP(S)-farms
[boerderijen] Gepersonaliseerde WAF ERROR code 403
[systeem] multi-listeners voor HTTPS-web-GUI en SSH-service
[systeem] web GUI SSL-certificaatwijziging
[routing] heeft een nieuw veld toegevoegd voor opmerkingen in de routeringsmodule
[cluster] meer interfaces kunnen worden gecontroleerd en leden van de clusterservice
[ipds] de configuratie van de gebruikerservaring voor WAF OWASP-regelsets verbeteren
[webgui] nieuwe GUI met de nieuwste Angular-versie met verbeteringen voor de gebruikerservaring
Verbeteringen:
[systeem] toevoegen om te controlerenupgrade de optie om de load balancer om te zetten in een early adopter-versie
Bugfixes:
[systeem] verander zproxy logpatroon om een meldingsprobleem op te lossen
[systeem] voeg uitvoeringsrechten toe aan het nieuwe script rebuild_delreg_files
[systeem] repareert netcat-gebruik in het checkupgrade-script
[ipds] fix planning param bericht van IPDS
[ipds] probleem opgelost om WAF-regelset te wijzigen na een pakketupdate
[netwerken] verwijder een waarschuwing
[netwerken] corrigeer verkeerde bindingsstatus op netwerkstatistieken API-aanroep
[syslog] verander de tag van een bericht van fout in info
[farms] lost een bug op bij het herstarten van GSLB-farms in ZAPI v3
[farms] repareren fout bij het controleren van het GSLB-configuratiebestand
[farms] voeg een validatie toe voor de farm-omleidingsparameter
[farms] geüpdatet backend-bronadres repareren in backend-actie bewerken
Bugfixes:
[routing] lost een fout op bij het maken van een /32-maskerregel
[systeem] maak configuratiebestanden voor meldingen opnieuw aan wanneer ze leeg zijn
[cluster] herstel fout in ssyncd wanneer het sessies beantwoordt aan zproxy
[proxy] repareer de TTL-sessie wanneer deze wordt toegevoegd via API
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2021-37750
Nieuwe functies:
[boerderijen] l4xnat: ondersteuning voor h232-protocol opnieuw inschakelen
Verbeteringen:
[config] schone configuratiebestanden wanneer een NIC van het systeem wordt verwijderd
[api] voeg root-toegangstoestemmingscontrole toe in API 3.2
[api] controleer AWS-referenties en retourneer code 400 in geval van een fout, en nieuwe veldstatus in GET /aws/credentials api
[config] nftlb-foutopsporingsconfiguratie scheiden van globale foutopsporingsconfiguratie
[webgui] controleer of de rootgebruiker toegangsrechten heeft tot de web-GUI voordat hij inlogt
[netwerken] voeg een vinkje toe voor de regelactie
[farms] l4xnat: het genereren van regels voor het genereren van farm-poortbereiken
Bugfixes:
[farms] l4xnat: vaste verwijderingssessie voor DSR
[config] verkeerd gespelde globale variabele repareren
[config] voeg ontbrekende puntkomma's toe aan global.conf.template en voeg AZ-logout toe in geval van fout bij het instellen van AZ-referenties
[systeem] vaste functie-invoer JSON-decoderingsfout in zevenet-installatie
[systeem] bijgewerkt bericht na update van pakketten
[zenbui] opgelost vorige interfaceconfiguratie verwijderen in Zenbui
[systeem] zevenet-ipds-pakket verwijderen bij fabrieksreset
[farms] l4xnat: vast accepteert meerdere bereiken en poorten als virtuele poort
[boerderijen] l4xnat: elementen repareren die uit een beleid worden gespoeld
[farms] l4xnat: dynamische persistentieregels toevoegen en time-out bijwerken in DSR-modus
[systeem] heeft de volgende kwetsbaarheden opgelost: CVE-2021-36222
Bugfixes:
[farms] repareerde het backend-bronadres NATing voor l4xNat wanneer virtuele interfaces worden gebruikt
[farms] repareerde het backend-bronadres NATing voor l4xNat wanneer een virtuele interface-gebeurtenis wordt uitgevoerd
[systeem] zet het standaard rt_tables-bestand in fabrieksreset
Verbeteringen:
[farms] L4xnat: automatisch backend-bronadres detecteren via de routeringstabel
Bugfixes:
[farms] L4xnat: vaste routetabelbron als backend-adres wanneer de route niet in het systeem wordt toegepast
[farms] L4xnat: stel de bron van de routeringstabel in in plaats van zwevende VIP als backend-adres
[farms] opgelost geen update backend-status bij het uitvoeren van wijzigingen van IPDS in een farm
[ipds] herstel WAF-gegevensbestanden installatiepadfout
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2021-3541, CVE-2021-3580, CVE-2021-2154, CVE-2021-2166, CVE-2021-28153, CVE-2021-3537, CVE-2021-31871, CVE-2021-33560, CVE-2020-24977, CVE-2021-25217, CVE-2021-27218, CVE-2021-27219, CVE-2020-24659, CVE-2021-20305, CVE-2021-3516, CVE-2021-3518, CVE-2021-3517, CVE-2021-31873, CVE-2021-31872, CVE-2021-27928, CVE-2021-20232, CVE-2021-31870, CVE-2021-20231
Verbeteringen:
[ssl] voeg openssl-configuratie toe aan backup / supportsave
Bugfixes:
[farms] L4xNAT: logs voor inschakelen gerepareerd wanneer het nattype wordt gewijzigd
[farms] L4xNAT: vast logboektype op DSR en stateless DNAT L4xNAT Farms
[farms] HTTP-profiel retourneerde een ongeldige URL wanneer de WAF-resolutie wordt omgeleid
[farms] HTTP-profiel dat een ongeldige URL retourneert wanneer WAF-resolutie wordt omgeleid
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2021-3449, CVE-2021-21309, CVE-2021-3393, CVE-2020-26116, CVE-2019-13952, CVE-2019-20367, CVE-2020-8231, CVE-2020-8169, CVE-2020-8285, CVE-2020-8286, CVE-2020-8177, CVE-2020-8284, CVE-2021-22876, CVE-2021-22890, CVE-2021-25214, CVE-2021-25216, CVE-2021-25215, CVE-2021-3520, CVE-2021-31535
Bugfixes:
[farms] verbeteren de validatie voor l4xnat-poortbereiken
[farms] configureren ALLE protocol wanneer alle poorten zijn ingesteld
[farms] lossen een probleem op met betrekking tot de virtuele poort wanneer een l4xnat-farm wordt gemaakt
[cluster] stoproutes in het back-upknooppunt wanneer een virtuele interface wordt verwijderd
[cluster] werkt de slaafrouteringstabellen bij wanneer een nieuwe route wordt toegevoegd in het masterknooppunt
[netwerken] verwijdert alle aangepaste routes uit het systeem die afhankelijk zijn van een interface wanneer deze interface wordt gestopt
[stats] fix extra in afwachting van verbindingsberekening die de backend-status krijgt
[stats] verwijdert de initiële ongedefinieerde backend-status
[ipds] WAF configureert de "SecRequestBodyLimit" in plaats van 'SecRequestBodyNoFilesLimit'
[ipds] stelt de "variabele" parameter van WAF als verplicht in
[webgui] toon de naam van het bestand wanneer in een WAF-regel de operator 'strPhrasesFromFile' of 'ipMatchFromFile' is ingesteld
[webgui] corrigeer enkele typefouten
[webgui] repareer de "update" -actie in de WAF-module
[webgui] verwijder de protocollen: amanda, irc, h323, netbios-ns en sane
[webgui] repareer fouten bij het bewerken van services wanneer de service de tekenreeks 'sessie' heeft
Verbeteringen:
[cluster] verwijder azure-account na het verwijderen van de azure-clusterconfiguratie
Bugfixes:
[farms] veranderde functie van checkport naar validatePort
[ssl] Letsencryptz gedwongen om HTTP-challenge te gebruiken
[cluster] vaste IP-aankondiging in hoofdknooppunt, het wordt niet uitgevoerd wanneer het back-upknooppunt wordt gestart
[cluster] herstelde farm op het back-upknooppunt
[networking] fixed Niet-bestaand NIC-interfaceconfiguratiebestand wordt niet verwijderd
Bugfixes:
[cluster] vaste ssyncd daemon luistert op alle interfaces
[systeem] heeft het verzenden van gratis ARP voor down-virtuele interfaces verholpen
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2021-23841, CVE-2021-23840, CVE-2019-1551, CVE-2020-8625, CVE-2021-24032, CVE-2021-24031, CVE-2021-23841, CVE-2021-23840, CVE-2019-1551, CVE-2020-8625
Bugfixes:
[webgui] heeft prioriteitskolom toegevoegd voor backends in HTTPS-farms als proxy nieuwe generatie in gebruik is
[systeem] heeft enkele poortcontroleproblemen opgelost bij het configureren van farm- en beheerservices
Nieuwe functies:
[cluster] heeft clusterondersteuning toegevoegd in Azure
Verbeteringen:
[farms] verwijderen verouderde l4xnat-helpers uit de API
Bugfixes:
[farms] staan het automatisch bijwerken van certbot voor letsencryptz niet toe
[farms] heeft controles voor VIP, VPORT en protocollen toegevoegd voor gebruik bij het maken van nieuwe farms
[farms] staan het configureren van DNS-servers toe, zelfs als er nog geen server is geconfigureerd
[systeem] heeft de volgende kwetsbaarheden opgelost:
CVE-2014-10402,CVE-2020-36221,CVE-2020-36222,CVE-2020-36223,CVE-2020-36224,CVE-2020-36225,CVE-2020-36226,CVE-2020-36227,CVE-2020-36228,CVE-2020-36229,CVE-2020-36230,CVE-2021-3156,CVE-2018-6942,CVE-2019-1010238,CVE-2019-12900,CVE-2019-18218,CVE-2019-8457,CVE-2019-12735,CVE-2020-10531,CVE-2020-8616,CVE-2020-10543,CVE-2019-5018,CVE-2019-18397,CVE-2019-9513,CVE-2020-14363,CVE-2020-15861,CVE-2020-15862,CVE-2019-19959,CVE-2019-20218,CVE-2019-6477,CVE-2020-12723,CVE-2020-28196,CVE-2020-29361,CVE-2020-29363,CVE-2020-8617,CVE-2019-12749,CVE-2020-14393,CVE-2020-13630,CVE-2019-5094,CVE-2019-5188,CVE-2020-14344,CVE-2020-15999,CVE-2020-8622,CVE-2019-6471,CVE-2020-14422,CVE-2019-17595,CVE-2020-27350,CVE-2020-12049,CVE-2020-13434,CVE-2020-13435,CVE-2020-13632,CVE-2020-14392,CVE-2020-15358,CVE-2020-3810,CVE-2019-17594,CVE-2020-29362,CVE-2019-15795,CVE-2019-15796,CVE-2019-20919,CVE-2020-8624,CVE-2020-27351,CVE-2020-35512
Verbeteringen:
[lslb] voeg een instructie toe aan HTTP-farms om de maximale HTTP-body te beheren die door de proxy wordt geanalyseerd.
[api] valideer dat de naam van de objecten niet '0' zal zijn
[api] valideert het netmasker wanneer een interface wordt gewijzigd
[systeem] voegt cron-informatie toe aan supportsave
[stats] verkrijg farm gevestigde verbindingen van binair in plaats van conntrack (voor HTTP-profiel)
Bugfixes:
[proxy] vermijd het toevoegen van dubbele poorten bij het herschrijven van de locatie.
[proxy] update sessie-id uit het antwoord.
[proxy] geeft de HTTP-body niet door aan de WAF wanneer de HEAD-methode wordt gebruikt.
[proxy] herlaad de WAF-regelsets als de proxy-daemon faalt.
[webgui] vast bericht van vertaalmodule.
[farms] forceren de status van farms tijdens het opstarten als het proces niet wordt uitgevoerd wanneer is ingesteld
[farms] wijzigen de VIP van de farms wanneer de interface wordt gewijzigd (VLAN en bonding).
[lslb] bevestig dat de proxy wordt gedood wanneer de HTTP-farm wordt gestopt.
[systeem] APT herconfigureren als de certificaatserie is gewijzigd wanneer checkupgrades worden uitgevoerd.
[systeem] wijzigt het binaire pad van Ssyncd.
[stats] sommige grafieken worden niet gemaakt, afhankelijk van de naam van de binding.
[networking] kon de interfacestatus niet krijgen wanneer deze is uitgeschakeld.
[netwerken] DHCP start / stopt niet in bonding-interfaces
[netwerken] die IP-routes en IP-regels toepast na het creëren van een tabel-ID
[rbac] een gebruiker zonder toestemming kan de boerderijstatistieken en -grafieken bekijken.
Verbeteringen:
[ipds] heeft de bron-IP in logboeken toegevoegd als WAF een bedreiging detecteert
[farms] accepteerden geen waarde in l4xnat voor het uitschakelen van persistentie
[netwerken] het is niet vereist om slaves te stoppen met binden voordat ze aan de interface worden toegevoegd
[webgui] gehomogeniseerde knoppen en formulieren in de hele web-GUI
[webgui] heeft enkele formulieren voor routeringsconfiguratie gerepareerd
Bugfixes:
[networking] fixed nieuwe IP's toevoegen en routes toepassen via netplug wanneer de link UP is
[netwerken] heeft geen controle-slaves verholpen bij het opzetten van een binding
[cluster] clusterproces wordt niet gecontroleerd als clusterservice niet eerder is geconfigureerd
[systeem] heeft nutteloze SNMP-fouten in Syslog uitgeschakeld
[systeem] systemen herladen zevenet na het uitvoeren van migratiescripts
[netwerken] heeft het verwijderen van oude regels opgelost wanneer een VLAN of bonding wordt verwijderd
[systeem] letsencrypt creëert certificaten in kleine letters
[ipds] WAF-regels waren niet correct geordend
[farms] verwijderde oude tijdelijke bestanden in / tmp / voor l4xnat serializer binair
[farms] heeft de standaardwaarde voor richtlijn 100-Continue gewijzigd.
[netwerken] vaste configuratiestatus wanneer binding wordt gemaakt
[farms] -fout wordt geretourneerd als de kopieerfarmactie mislukt
[farms] heeft het kopiëren van een farm opgelost als WAF is geconfigureerd
[netwerk] fout opgelost bij het toevoegen van IPv6-routeringsregels
[netwerken] vaste schrijfrouteringsregels als het webformulierveld niet is ingesteld
[netwerken] configureer de NIC in status DOWN als deze wordt toegevoegd aan een verbinding
[ipds] probleem opgelost bij het parseren van WAF-regels in web GUI-weergave
[netwerken] Geïsoleerde NIC's kunnen worden geconfigureerd in de hoofdtabel
[farms] prioriteitskolom verborgen in HTTP-farms wanneer de volgende generatie proxy is uitgeschakeld
[farms] hebben enkele geheugenlekken in de l4xnat-serialisator verholpen
Verbeteringen:
[systeem] bijgewerkte libmodsecurity bibliotheek
[cluster] clusterinterface en slave-interfaces kunnen niet worden bewerkt
[netwerken] sla bonding mac-wijziging over als deze al op het systeem is geconfigureerd
[zcli] verbeteringen voor automatisch aanvullen voor sommige oproepen
[cluster] verbeterde de knooppuntreplicatieobjecten wanneer het clusterknooppunt niet in de MASTER-rol weer bereikbaar is
[webgui] heeft vertaalberichten toegevoegd
Bugfixes:
[netwerken] bijwerken van virtueel interfacemasker opgelost
[cluster] synchroniseert elke wijziging in de virtuele interface
[netwerken] heeft het configureren van de bonding-interface twee keer vermeden door zevenet-service te starten
[routing] globale routeparameters worden gebruikt wanneer de routetabel wordt vermeld
[rbac] ondersteunde punt in het gebruikersnaamveld
[farms] farmguardian werd niet gestopt als node werd ingevoerd in het onderhoud
[cluster] prioriteit 10 veroorzaakt de hoofdrol op het verkeerde knooppunt
Onderhoud [cluster] uitschakelen van het clusterknooppunt kan worden uitgevoerd met de clusterinterface OMLAAG
[cluster] herstelde hersynchronisatieknooppunt wanneer een knooppunt de onderhoudsmodus verlaat
[cluster] conntrack-synchronisatie werd niet correct aangeroepen nadat het knooppunt de MASTER-status had ingevoerd
[farms] wisselen van proxy ng is niet goed gedaan
[farms] hebben het runnen van een farm vermeden als het virtuele IP-adres geen UP is
[cluster] verlaat de onderhoudsmodus vast wanneer een link UP wordt ontvangen
[farms] vaste HTTP (S) header persistentiesessie
[farms] herstelde fout bij het herladen van WAF-regels in HTTP (S) -profielen
Verbeteringen:
[ipds] IP's toegevoegd / verwijderd in de zwarte lijst module in batching
[rbac] heeft meer tests toegevoegd aan de LDAP-connector voor bind DN, filter en bind user
[certs] heeft een nieuwe onbekende status toegevoegd als het certificaatformaat niet wordt gedetecteerd
[webgui] toegestaan om een virtueel IP-adres te doorzoeken met behulp van de veldalias bij het maken van de boerderij
[webgui] grafieken voor netwerkverkeer verandert in Gbytes of Tbytes op basis van het totaal aantal ontvangen bytes
Bugfixes:
[cluster] netplug start cluster altijd in back-upmodus en negeert onderhoudsmodus
[ssl] probleem opgelost bij het beheren van SSL-certificaten met een onbekend formaat
[ssl] heeft informatie toegevoegd indien niet geldig SSL-certificaatformaat
[systeem] probleem opgelost waarbij het aantal CPU-cores werd weergegeven als de waarde hoger was dan 10
[netwerken] herstelde MAC's opnieuw instellen wanneer een NIC wordt toegevoegd / verwijderd van een bonding-interface
[systeem] vaste internetverbinding controleren voor pakketupdates.
[webgui] heeft ondersteuning toegevoegd aan DH 2048 in de webserver
[farms] herstelde fout 500 met GSLB-backends
[ssl] verwijderd het sleutelbestand is een CSR is verwijderd
[farms] heeft Alias-veld toegevoegd wanneer een backend wordt gemaakt
[farms] valideren de backend-ID voordat ze sessies maken
[farms] heeft prioriteit voor farms uitgeschakeld als er geen proxy van de nieuwe generatie in gebruik is
[farms] hebben een probleem opgelost met het verwijderen van de DSLB-farm als de interface die in VIP wordt gebruikt niet werkt
[farms] update backend-prioriteit na wijziging van de backend-status
[webgui] herstelde alias voor vernieuwen als de backend verandert
[webgui] STS-instructie is ingeschakeld / uitgeschakeld als HTTPS-luisteraar is ingeschakeld / uitgeschakeld zonder de weergave te vernieuwen
[webgui] corrigeerde typefouten in berichten voor de vertaalmodule
Bugfixes:
[farms] vaste onderhoudsmodus voor een backend met multiport
[webgui] verbeterde vertaalberichten
[webgui] verander in plaats daarvan de VLAN-naam in VLAN-ID
[systeem] virtuele IP-adressen zijn correct geconfigureerd als cluster schakelt in AWS
[cluster] clusterstatus verwijderd als het systeem opnieuw is opgestart
[netwerken] vaste routeringstabellen configureren met DHCP in AWS
Bugfixes:
[webgui] Probleem opgelost dat het creëren van modificerende Alias voor VLAN's in bonding-interfaces creëerde
Verbeteringen:
[systeem] kernelupdates, de volgende kwetsbaarheden verholpen: CVE-2019-11477, CVE-2019-11478, CVE-2019-11479
Bugfixes:
[webgui] vaste indeling voor activeringscertificaten
[webgui] vaste fout bij het uitschakelen / inschakelen van farmguardian
[webgui] fabrieksresetknop ingeschakeld
[webgui] verwijder een actie als del-knop op het toetsenbord wordt ingedrukt voor WAF
Verbeteringen:
[ipds] IP's op de zwarte lijst worden nu verwijderd op basis van de bron in plaats van de dynamische ID
Bugfixes:
[farms] repareerde het verwijderen van dynamische sessies die waren gekoppeld aan de verwijderde backend
[farms] vaste Ethernet-adresdetectie voor IPV4-backend-adressen
[webgui] oneindige spinner gerepareerd wanneer een verwijderingsactie wordt uitgevoerd
[webgui] heeft het updaten en het toevoegen van aliassen voor alle netwerkinterfaces opgelost
[systeem] probleem opgelost met de licenties in de abonnementsplannen
Verbeteringen:
[farms] heeft het l4 load-balanced algoritme verbeterd voor een gelijkwaardige verbinding
Verbeteringen:
[webgui] heeft spinner toegevoegd om veranderingen in de proxy van de nieuwe generatie te forceren
[webgui] heeft berichten toegevoegd aan de vertaalmodule
[ipds] heeft beschrijving toegevoegd aan WAF-operators
Bugfixes:
[webgui] vaste tabel van backend GSLB met spinner en verwijderacties
[webgui] vaste backends-ID in backends-tabel van boerderijen GSLB
[webgui] verholpen bij het maken van een alias en het maken van een interface-alias
[webgui] vaste WAF-variabelen die in formulieren worden gebruikt, gegevens worden vanuit de API geladen
[webgui] vaste fout bij hernoemen zwarte lijst
[webgui] heeft de updatemethode gewijzigd in routeringsregels
[webgui] heeft het maken en bijwerken van routeringsregels opgelost
[webgui] heeft het vernieuwen van statistieken opgelost
[webgui] vaste zoektocht naar WAF-variabelen
[webgui] verholpen om het schema voor een zwarte lijst te wijzigen
[ssl] problemen opgelost in letsencrypt-certificatenbeheerrenovaties
[ipds] vaste RBL-lijsten kopiëren
[lslb] toewijzing van vaste markeringen voor l4xnat-backends
[routering] probleem opgelost waarbij de prioriteiten van routeringsregels werden gewijzigd
[ipds] vaste verwijdering van zwarte lijst van HTTP-profiel
[zcli] loste enkele problemen op in automatisch aanvullen voor booleaanse waarden
Bugfixes:
[boerderijen] verbeteren de prestatiebesparing en laden een groot aantal elementen
[farms] repareren verwijdering van backend-onderhoud
[farms] houden backend-regels in onderhoudsmodus
[farms] repareren sigsegv wanneer er geen backend is
[farms] schakelen statische sessies uit wanneer backend niet beschikbaar is vanwege prioriteit
[farms] vermijd limiet per client bij geconfigureerde verbindingslimiet per backend
[systeem] verander het pad voor nft binair
Verbeteringen:
[webgui] verbeterde vertaalberichten
[webgui] heeft een knop toegevoegd om de certificaatinhoud te bekijken
[waf] betere berichtbeschrijving in elke operator en variabele
[lslb] waarschuwingsbericht wordt weergegeven als farmguardian niet is geconfigureerd
Bugfixes:
[lslb] heeft problemen opgelost bij het verbinden met letsencrypt voor het aanvragen van een nieuw certificaat
[systeem] vaste updatepakketten in het back-upknooppunt
[lslb] vast onderhoudsgedrag in snijmodus
[lslb] vaste stopzetting van de wacht in de servicenaam is een nummer
[lslb] gedwongen om bronadres voor NAT in l4xnat-profielen te berekenen
[lslb] WAF-regels waren niet correct geconfigureerd als proxyNG was uitgeschakeld
[lslb] probleem opgelost in onderhoud met drain-modus
[lslb] crash opgelost toen een sessie werd opgezet in een backend in l4xnat
[cluster] probleem opgelost waarbij de privé-sleutels van rsa het cluster opnieuw creëerden
Nieuwe functies:
[systeem] introduceer volledige beheeropdrachtregelinterface, genaamd zcli
[api] introduceer zapi-versie 4.0.1 inclusief de nieuwe functies automatisering
[boerderijen] introduceren ondersteuning voor L4 DSR-sessiepersistentie
[farms] laad de runtime http farm-configuratie opnieuw wanneer er een wijziging is aangebracht in de webgui
[boerderijen] knop om boerderijen te kopiëren
Verbeteringen:
[systeem] voeg meer informatie toe om te ondersteunen opslaan over het zproxy-proces
[boerderijen] laten bedrijven toe met dezelfde netwerkinstellingen
[farms] snellere start van farmguardian
[systeem] voeg uitgebreide berichten toe voor het geval ondersteuning niet goed is gegenereerd
[systeem] bijgewerkt netcat-pakket dat wordt gebruikt voor het testen van netwerken
[boerderijen] als alle poorten in balans zijn, moeten alle protocollen standaard worden geconfigureerd
[systeem] verbeteren van foutenbeheer
Bugfixes:
[farms] HTTP-profiel is niet correct gestopt
[ssl] sommige SSL-certificaten zijn niet verplaatst naar het certificaatarchief
[systeem] start de SNMP-service niet als deze is uitgeschakeld
[stats] verhelpen een fout in HTTP-backend-statistieken
[farms] maken een minimaal logboekniveau mogelijk voor HTTP-farms
[systeem] repareer een fout bij het dumpen van sessie-informatie in supportsave
[ssl] laad lange certificaatlijsten in minder dan 1 minuut
[boerderijen] opgelost routing regels voor sd-wan (dslb)
[systeem] nu wordt SNMP gestart na opnieuw opstarten
[boerderijen] hebben verbindingsproblemen met boerenwacht en doorzettingsvermogen opgelost
[boerderijen] vast persistentietabelbeheer in l4xnat
[systeem] controleer de netwerkinstellingen voordat u de configuratie toepast om foutmeldingen in logboeken te voorkomen
[webgui] optimaliseert de paginering van de certificaattabel
[boerderijen] vaste dashboardweergave voor dslb-boerderijen
[webgui] staat het gebruik van de dubbele punt in het wachtwoordveld toe
Bugfixes:
[systeem] repareer een fout in het upgradeproces die het upgraden van het clusterback-upknooppunt vermijdt
[api] voeg de HTTP-foutcode 410 toe aan ZAPI versie 3.1
Verbeteringen:
[netwerken] kondigen ARP-pakket aan wanneer een interface wordt gemaakt (dit is alleen van toepassing wanneer ARP-aankondiging is ingeschakeld)
[systeem] staat wachtwoorden toe tot 512 karakters
[webgui] waarschuwingsbericht toevoegen wanneer een slechte configuratie van een backend-prioriteit de farm buiten dienst zou kunnen stellen
Bugfixes:
[netwerken] een fout verhelpen die de MAC in virtuele interfaces toont
[netwerken] repareer een fout bij het aankondigen van ARP wanneer het cluster niet is ingesteld
[proxy] de NG-proxy is standaard uitgeschakeld
[stats] verhelpen een fout in de grafieken van de netwerkeenheden
[ssl] repareer het SSL-certificaatformaat
[ipds] het systeembeheer voor DoS-regels verbeteren
[lslb] verwijder backends-sessies voordat u een backend verwijdert of stopt
[lslb] repareer een fout in l4xNAT-farms die een backend gebruiken met een maximum aan verbindingen
[lslb] lost een fout op bij het berekenen van het gewicht in l4xNAT-farms die het algoritme voor minste verbindingen gebruiken
[lslb] verhelp een fout bij het instellen van de omleiding in HTTP-farms
[systeem] verhelp een fout bij het starten van de notificatie daemon
[systeem] retourneert een fout wanneer het systeem er niet in slaagt dubbele netwerken uit te schakelen
[webgui] voeg enkele ontbrekende berichten toe in de vertaalmodule
[webgui] lost een fout op die de backend in de onderhoudsmodus zet
Bugfixes:
[farms] heeft een intern sluitsysteem toegevoegd aan l4xnat farms management
[farms] extra bescherming toegevoegd om beschadiging van markeringen in l4xnat-farms te voorkomen
Verbeteringen:
[farms] herstart farm is niet meer nodig wanneer services worden besteld
[webgui] sommige berichten zijn opgelost voor de taalmodule
Bugfixes:
[farms] HTTP-profiel is niet correct gestopt
[ssl] sommige SSL-certificaten zijn niet verplaatst naar het certificaatarchief
[rbac] controleer gebruikers op LDAP als ZAPI-sleutel wordt gebruikt
[netwerken] toegestaan om de vlag duplicated_net in / uit te schakelen
[systeem] start de SNMP-service niet als deze is uitgeschakeld
[webgui] vaste documentatielink voor weergave van certificaten
Verbeteringen:
[systeem] voeg meer informatie toe om te ondersteunen opslaan over het zproxy-proces
[cluster] back-up beschermen tegen masterupdates bij het upgraden van het systeem
Bugfixes:
[farms] repareren de backend routing regels voor l4xnat farms
[stats] verhelpen een fout in HTTP-backend-statistieken
[farms] maken een minimaal logboekniveau mogelijk voor HTTP-farms
[systeem] repareer een fout bij het dumpen van sessie-informatie in supportsave
[rbac] verhelp een fout bij het ophalen van de lijst met verwachte parameters bij het toevoegen van een RBAC-gebruiker ZAPI-verzoek
Nieuwe functies:
[netwerk] routing module om statische routing regels te beheren
[webgui] multi-taalmodule
[ipds] WAF-regelseditor van de webgui
[boerderijen] knop om boerderijen te kopiëren
[rbac] LDAP-connector om RBAC-gebruikers te authenticeren
[systeem] introduceer volledige beheeropdrachtregelinterface, genaamd zcli
[boerderijen] introduceren hoogwaardige HTTP- en HTTPS load balancing reverse proxy-kern, genaamd zproxy
[api] introduceer zapi-versie 4.0.1 inclusief de nieuwe functies automatisering
[boerderijen] introduceren prioriteitsalgoritme voor HTTP-profiel
[boerderijen] introduceren ondersteuning voor L4 DSR-sessiepersistentie
Verbeteringen:
[ipds] optimalisatie van de blacklist-updateplanner
[systeem] voeg web gui-sectie toe voor geavanceerde instellingen: ARP-aankondiging, toestaan van routing van subnetduplicatie, sessiereplicatieservicebeheer
[boerderijen] laten bedrijven toe met dezelfde netwerkinstellingen
Bugfixes:
[ipds] stelt de standaardactie in voor alle WAF-fasen
Bugfixes:
[certs] laad lange certificaatlijsten in minder dan 1 minuut
[gui] optimalisatie van paginatelling van certificaatentabel
[boerderijen] opgelost routing regels voor sd-wan (dslb)
[boerderijen] vaste dashboardweergave voor dslb-boerderijen
[systeem] vaste systeemcontroles die worden uitgevoerd in Azure
Nieuwe functies:
[proxy] antwoordkoppen toevoegen / verwijderen
[proxy] ondersteuning voor meerdere luisteraars toevoegen
[proxy] ondersteuning toevoegen aan het opnieuw laden van de luisteraarconfiguratie
[proxy] WAF-ondersteuning toegevoegd (libmodsecurity3, standaard uitgeschakeld)
[proxy] automatische geheugentrimmer toegevoegd
[proxy] add backend server prioriteit instelling
[proxy] add -R optie om de luisteraarconfiguratie uit het bestand opnieuw te laden
Verbetering:
[proxy] voeg ontbrekende uitgebreide HTTP-werkwoorden toe
[proxy] gecentraliseerde regexmanager toevoegen
[proxy] ondersteuning voor CTL-beheer van luisteraars toevoegen
[proxy] omleidingsreactie plannen als de backend-verbinding mislukt
[proxy] laad het saldo niet als er slechts 1 backend aanwezig is
[proxy] voeg betere informatie toe in logboeken
[proxy] statische maximum SSL-handshake-pogingen opnieuw instellen
[proxy] voegde hoofdletterongevoelige comparator toe aan Headers-map
Bugfixes:
[proxy] vaste onvolledige reactie parse voortzetting
[proxy] vaste locatie en inhoud-locatie verkeerd protocol als RewriteLocation = 2
[proxy] crasht het parseren van een HTTPS-luisteraar opgelost
[proxy] herstel sessie cookie header waarde parser
[proxy] maakt sessies ongeldig als de backend down is
[proxy] vergelijking van cookie-sessie-ID corrigeren
[proxy] crash bij procesuitgang verhelpen
[proxy] antwoord err503 op abrupte verbinding dichtbij de backend
[proxy] corrigeer verkeerd ingedeelde loggegevens
Verbeteringen:
[cluster] sneller clusterconfiguratieproces
[boerderijen] snellere start in boerenwacht
[cluster] bijgewerkte VRRP-clusterservice
Bugfixes:
[boerderijen] vaste geheugenlekken in sessiereplicatieservice
[cluster] vaste cluster overschakelen naar MASTER in beide knooppunten voordat naar een configuratie
[boerderijen] boer werd twee keer per boerderij gestart
[systeem] nu wordt SNMP gestart na opnieuw opstarten
Bugfixes:
[webgui] fix webformulier
Nieuwe functies:
[systeem] ondersteuning van AWS-clusterondersteuning introduceren
Verbeteringen:
[systeem] voeg uitgebreide berichten toe voor het geval ondersteuning niet goed is gegenereerd
[systeem] bijgewerkt netcat-pakket dat wordt gebruikt voor het testen van netwerken
Bugfixes:
[lslb] fout opgelost bij het verwijderen van SSL-certificaten in HTTPS-boerderijen
[rbac] vink aan of de gebruiker of groep al in het systeem bestaat
[systeem] binair pad wijzigen voor AWS-ondersteuning
[lslb] fix stateless DNAT bron MAC vertaling
Verbeteringen:
[systeem] Arp-aankondiging voor VIP's in- / uitschakelen
[farm] nieuwe groep HTTP-werkwoorden met OPTIONS ingeschakeld
Bugfixes:
[netwerken] uitgeschakeld controleer internetverbinding voordat APT-repository wordt geconfigureerd
[cluster] controleer clusterstatus elke 30 sec
[webgui] staat het gebruik van de dubbele punt in het wachtwoordveld toe
Nieuwe functies:
[webgui] stond WAF-regelset opnieuw toe om wijzigingen toe te passen
[webgui] link naar boerderijstatistieken van statuspictogram in boerderijeditie
[webgui] staat het configureren van antwoordkoppen in HTTP-boerderijen toe
Verbeteringen:
[webgui] configureer minuten binnen het bereik van 30 voor het plannen van externe blacklist-downloads
[webgui] heeft het gedrag van sommige tabellen, paginanotentie en paginalijsten gewijzigd in ALL
[ipds] heeft de wachtrijen bij het downloaden van zwarte lijsten toegevoegd
[boerderijen] hebben OPTIONS-werkwoorden toegevoegd aan de standaardwerkwoorden in HTTP-profielen
[cluster] registreer boerderijen in ssyncd alleen als persistentie is ingeschakeld
[boerderijen] als alle poorten in balans zijn, moeten alle protocollen standaard worden geconfigureerd
Bugfixes:
[webgui] lost typefouten op om een cluster te vernietigen
[webgui] repareer het wijzigen van het wachtwoord van RBAC-gebruikers
[webgui] typfout repareren in tag voor virtuele interface
[webgui] typefouten opgelost in HTTP-boerderijen
[boerderijen] hebben verbindingsproblemen met boerenwacht en doorzettingsvermogen opgelost
[cluster] lost geheugenlekken op met ssyncd
[cluster] los ssyncd farmregistratieproblemen op
[boerderijen] vast persistentietabelbeheer in l4xnat
[systeem] opgelost probleem bijwerkpakketten met proxy geconfigureerd
Verbetering:
[farms] voegen een optie toe om het 'options' HTTP-werkwoord toe te staan met de 'extended HTTP-verzoeken' set werkwoorden
Bugfixes:
[netwerken] stelt de standaardgateway in de boot in, hoewel het certificaat is verlopen
[stats] corrigeer een foutmelding van de l4xnat-statistieken in bedrijven met meerdere poorten
Verbetering:
[webgui] start bericht opnieuw op nadat HTTPS parameters heeft gewijzigd
Bugfixes:
[boerderijen] fix dh2048.pm-pad in HTTP-sjabloonbestand
[boerderijen] dwingen protocol naar ALL wanneer alle poorten zijn geselecteerd in l4xnat-boerderijen
[boerderijen] repareer een fout bij het wijzigen van https-codes
[voogd] repareer een fout bij het kopiëren van een boer
[boerderijen] vaste verwijdering backend-poorten
[webgui] de webgui-acties zijn vertaald
[webgui] repareer het gedrag van JavaScript-berichten
[proxy] ssl-verbindingen beheer bugfixes en opruimingen
[proxy] vast omleidgedrag
[proxy] vastgezet gedrag met SSL-protocol
[proxy] vaste URL-matcher
[proxy] wijs een nieuwe backend toe als een time-out is bereikt
[proxy] wijs een andere backend toe als er geen sessie-informatie wordt gevonden
Verbeteringen:
[cluster] heeft mutex toegevoegd aan clustergebeurtenissen die van rol veranderen
[systeem] onbeperkt aantal threads per PID
Bugfixes:
[boerderijen] boer stopt plotseling na het starten
Nieuwe functies:
[boerderijen] voegen persistentie toe tussen clients en backends met behulp van hashes afhankelijk van “ip”, “port”, “mac”, “source ip en source port” of “source ip en bestemmingspoort”
[boerderijen] optie toevoegen aan l4xnat om de poort in te stellen
[boerderijen] voeg nat type toe op basis van stateless dnat
[webgui] module toevoegen om de webgui naar een andere taal te vertalen
[webgui] toont de sessietabellen voor l4xnat-boerderijen
[webgui] haalt de parameterlijst op die door de API is geaccepteerd voor een aanroep wanneer deze zonder parameters wordt aangeroepen (POST- en PUT-methoden)
Verbeteringen:
[boerderijen] verwijderen en wijzigen backends met behulp van de nft-markering
[boerderijen] passen een deterministische volgorde toe op bedrijvenlijsten (alfabetisch sorteren). Trek verzoek van de github-gebruiker brudo, door William Bruce Dodson
[boerderijen] hebben geen controle over de header Access-Control-Allow_Origin wanneer het verzoek de zapi-sleutel gebruikt
[boerderijen] schakelen standaard de HTTP-parameter "ECDHCurve" uit
[boerderijen] voeg een vinkje toe om havenbotsing met l4xnat-boerderijen te voorkomen
[boerderijen] vergrendelen het HTTP-farmconfiguratiebestand terwijl een service wordt gewijzigd
[boerderijen] maak een dummyTable om de nf_conntrack module te starten
[boerderijboer] voeg vinkjes toe voor “slokje” en “redis”
[systeem] herstart webserver wanneer ZEVENET opnieuw wordt opgestart
[systeem] stel het binaire pad in het bestand global.conf in
[systeem] update systeemafhankelijkheden
[systeem] foutmelding uitvouwen
[systeem] verwijder de bestanden zlb-stop en zlb-start uit het pakket en stel ze in als sjablonen
[systeem] postinst refactoring
[systeem] pas perltidy toe op codebestanden
[systeem] verplaats logica van API naar de bibliotheek
[systeem] verwijder volledig iptables code en afhankelijkheden
[systeem] exporteer global.conf naar bash-scripts
[systeem] zet alle log-tags in kleine letters
[systeem] controleer de geüploade back-ups voordat deze worden opgeslagen
[systeem] start herstartservices voor herladen in cron-taken
[systeem] verplaats profileringslogboeken naar foutopsporingsniveau 5
[systeem] voeg meer systeeminformatie toe om te ondersteunen
[api] log de JSON-invoerparameters
[api] standaardizer API vraagt om kopieeracties
[api] verbetering van de validatie van de parameters
[api] refactoring voor boerderijmodule
[api] retourneert een fout als een verzonden parameter niet werd verwacht voor de aanroep
[api] heeft een nieuwe oproep gemaakt om systeeminformatie te verkrijgen
[cluster] verplaats de lokale configuratie naar een lokale map
[netwerken] voeg arp-aankondigingsfunctie toe na elke IP-configuratie
[netwerken] maskeert verkeer naar de backend met de bovenliggende interface van de vip
Bugfixes:
[systeem] herstel een fout in een lus wanneer een back-up wordt toegepast
[systeem] het weglaten van commentaarrouteringstabellen in supportsave
[systeem] typefout in uitvoerbericht en logboeken herstellen
[systeem] nftables wordt niet afgedrukt in ondersteuningsopslag
[systeem] repareer de regex voor SNMP-gemeenschap en SNMP-naamparameters
[system] global.conf heeft de variabelen met de tag “update” niet ontleed
[boerderijen] fout bij het retourneren van de parameter ciphers in HTTP-boerderijen
[boerderijen] fout bij het wijzigen van de parameter aangepaste beveiligingscijfers in HTTP-boerderijen
[boerderijen] ontbrekende parameter farmguardian in de HTTP-boerderij
[boerderijen] hebben een bug opgelost bij het parseren van het bestand om de backend in HTTP-farm toe te voegen als de service dezelfde naam heeft als de farm
[boerderijen] fix helpers protocollen voor l4xnat boerderijen
[boerderijen] dwingen alle protocollen bij het instellen van alle poorten in l4xnat-boerderijen
[boerderijen] repareren laadhulp voor natting
[boerderijen] corrigeren dubbele regels wanneer het protocol "alles" is in l4xnat.
[boerderijen] hebben corruptie van pondbestand opgelost bij het inschakelen van TLS / SSL in HTTPS en het was al ingeschakeld
[boerderijen] repareer de tag en markeer het genereren per backend
[boerderijen] staan de parameter 'prio' algoritme voor l4xnat niet toe
[boerderijen] vermijd het doorspoelen van de volledige regelset
[boerderijen] l4xnat boerderijstatistieken retourneert geen backend als de boerderij down is
[boerderijen] retourneert de backend naar beneden als de status config_error is
[boerderijen] repareer een fout in l4xnat statistieken met “snat”
[boerderijen] verzekeren dat nftlb wordt gestopt bij het uitvoeren van een stop
[boerderijen] vermijd het gebruik van Verwachten in het krulverzoek dat recv-blokkering kan veroorzaken
[boerderijen] verwijder regexp voor HTTP-omleiding in HTTP-boerderijen
[farmguardian] Het ZEVENET-servicescript riep niet op tot het starten van farmguardian
[certificaten] fout in de certificaatparameter 'uitgever'
[netwerken] groepeer de routingregels per type
[networking] herlaad routing regels wanneer een farm of interface wordt aangepast
[netwerken] repareer een fout bij het instellen van een interface die zich in de benedeninterface bevond
[netwerken] maakt het mogelijk om VLAN te creëren zonder gateway
[netwerken] bug opgelost bij het verwijderen van een VIP
[netwerken] opgelost fout die een nic uitschakelde die niet in het systeem was toegepast
[netwerken] maak het nic config bestand als het niet bestaat
[netwerken] verbeterde ipv4 regexp
[netwerken] staat niet toe om de interface te wijzigen die wordt gebruikt voor beheerservices (HTTP en SSH)
[systeem] het toepassen van back-up keert terug bij mislukking
[api] wijzig de foutcode 400 voor 404 wanneer het certificaat niet wordt gevonden
[api] API retourneert een fout wanneer deze een array of hash ontvangt in de JSON-parameter en deze niet wordt verwacht
Verbetering:
[netwerken] repareer routes voor interface met hetzelfde subnet
[webgui] houdt de backends-paginering na vernieuwen
[controles] ZEVENET gezondheidscontroles bijgewerkt
Bugfixes:
[boerderijen] fix backend-controle wanneer backend-poort leeg is
[statistieken] corrigeren reguliere expressie om echte verkeersstatistieken te tonen
[webgui] fix laat de eerste backend in de tabel zien
[waf] voorwaarden voor een regelset werden niet correct getoond
[systeem] fix per back-end verbindingslimiet kernelrace
Bugfixes:
[netwerken] gaf prioriteit aan netwerkrouteregels
[boerderijen] fix weergegeven l4xnat backends status in onderhoudsmodus
Bugfixes:
[boerderijen] fix regexp-overeenkomsten van virtuele hosts voor HTTP / S-boerderijen
Verbeteringen:
[boerderijen] ondersteuning van outputnetwerkinterface per backend
Bugfixes:
[boerderijen] repareren wijzigen en verwijderen van GSLB-bronnen
[boerderijen] fix l4xnat maskeren
[boerderijen] ondersteuning van stateless dnat voor directe clientverbindingen
[gui] fix GSLB-bronnen id-beheer
Bugfixes:
[netwerk] routingregels geprioriteerd
[networking] fix ondersteunt opslaan van l4xnat-regels via web gui
[ipds] fix codefout bij eerste laad van IPDS
Bugfixes:
[ipds] herstel het maken van de mapstructuur van ipds tijdens de installatie
[boerderijen] dwingen maskerade IP nat wanneer de interface is ingesteld / omlaag
[systeem] fix GPG APT-sleuteltoevoeging voor offline updates
[gui] los het probleem met de menuweergave op vanwege pictogrammen verborgen lagen
Nieuwe functies:
[gui] netwerkaliassen in het dashboard weergeven
Verbeteringen:
[api] gedetailleerde activeringsfoutmeldingen
[netwerken] ondersteuning van gemaskerde interfaces in hetzelfde subnet
Bugfixes:
[gui] fix updateschema voor externe zwarte lijsten repareren
[gui] fix analytics-oproep met niet-gedefinieerde parameters
[gui] typfout opgelost in veld van HTTP-werkwoorden geaccepteerd
[ipds] de validatiecontrole voor blacklist-invoer verbeteren
[ipds] fix ciphers output parameter in HTTP farm
Nieuwe functies:
[systeem] ondersteuning toegevoegd voor offline updates
[boerderijen] ondersteuning van source natting per backend in verschillende subnetten
Verbeteringen:
[ipds] optimaliseren van het laden van zwarte lijsten
[ipds] ondersteuning van overlappende IP-bereiken in zwarte lijsten
[ipds] verwijder zwarte lijsten als ze niet in gebruik zijn
[ipds] verwijder SSH Brute Force-regel
[api] mogelijkheid om AES Cyphers te configureren, zelfs als de hardware dit niet ondersteunt
Bugfixes:
[cluster] lost geheugenlek op in sessie sync daemon
[cluster] heeft het tcp close connection management verbeterd voor service sync daemon
[boerderijen] fix backend prioriteit in l4xnat
[netwerken] vast MAC-adres met onjuiste waarde in eth0
[netwerken] virtuele interfaces met de naam 0 zijn niet correct gestart / gestopt
Bugfixes:
[netwerken] virtuele interfaces met de naam 0 zijn niet correct gestart / gestopt
[cluster] lost geheugenlek op in sessie sync daemon
[cluster] heeft het tcp close connection management verbeterd voor service sync daemon
Nieuwe functies:
[systeem] migratie van ZEVENET 5 naar 6
Verbeteringen:
[cluster] knooppunten herverbindingsverbetering
[systeem] LTS-kernelupgrade
[boerderijen] ondersteuning van bronadres per backend
[ipds] verbeterde IPDS-logboekregistratie
Bugfixes:
[ipds] probleem opgelost waarbij externe zwarte lijsten werden verwijderd
[systeem] opgelost probleem met netplugd per ongeluk wijzigen van standaard gw
[networking] aangepaste uitdrukking om een virtuele interface in het opstartproces te identificeren
[ipds] opgelost verwijdering zwarte lijst
[ipds] IPDS is niet correct gestart tijdens het opstarten
[boerderijen] probleem opgelost bij het genereren van l4xnat-configuratiebestanden
[boerderijen] controleren of er een havenbotsing bestaat met l4-boerderijen
[boerderijen] fix backend prioriteit in l4xnat
[systeem] lokale http-configuratie is nodig om certificaten te vernieuwen voor laten we coderen
[cluster] repareer geheugenlekken wanneer persistentie niet is ingeschakeld in een boerderij
Bugfixes:
[farms] stoppen de l4xnat-daemon correct wanneer de ZEVENET-service wordt gestopt of opnieuw wordt gestart. Deze fout is van invloed op 4 farms die in een cluster draaien
Nieuwe functies:
[ssl] laten we de ondersteuning versleutelen
Verbeteringen:
[farms] voegen een optie toe om TLS v1.3 uit te schakelen in het configuratiebestand HTTP farms
[systeem] voeg meer informatie toe aan supportsave
Bugfixes:
[farms] maken automatische selectie van de ECDH-curve mogelijk als er geen ECDHCurve-parameter is ingesteld
[farms] herstellen een fout met de waarde van de maximale verbinding voor backend, in L4xnat-farms
[farms] verhelpen een fout die de farmguardian in HTTP-farms toont
[farms] verhelpen een fout bij het aanpassen van de aangepaste beveiligingscodes in HTTP-farms
Verbeteringen:
[netwerken] Bonding-interfaces herstellen hun standaard mac-adres wanneer het MAC-veld leeg is
[netwerken] Een wrapper gemaakt om het standaard Mac-adres voor binding op te slaan
Bugfixes:
[farms] lossen SNI forward naar backend op
[systeem] APT-configuratie wordt dagelijks gecontroleerd en indien nodig opnieuw geconfigureerd
[api] Fixed error 500 vermeldt HTTP-backends in API v3
[farms] repareren lijst met backend aliassen voor HTTP-services
[systeem] Vermijd om CA crl-downloads te herhalen zonder een internetverbinding
Nieuwe functies:
[netwerken] ondersteuning van aangepaste scriptuitvoering na het configureren van een route in een bepaalde interface
Verbeteringen:
[api] retourneer de ZEVENET-versie in de sessierespons
[systeem] vermijd verbindingen en cluster vervelende berichten in de logs
[networking] bonding herstelt het standaard MAC-adres wanneer het MAC-veld leeg is
[netwerk] standaard MAC wordt opgeslagen voor toekomstig herstel
[cluster] verhoogde gedetailleerde informatie in web-GUI-clustersectie
Bugfixes:
[ipds] fix WAF parse failed toen de parameter tussen aanhalingstekens zat
[netwerken] fix DHCP config overschrijffouten na het uitschakelen / inschakelen van de service
[networking] fix statische IP-configuratie is niet correct geconfigureerd na het uitschakelen van DHCP
[systeem] voer de stop / start-actie van de webserver op de achtergrond uit
[networking] fix opgelost routes werden niet toegevoegd als de interface was geconfigureerd in UP status
[netwerken] repareer verwijderde ingangen van routeringstabellen wanneer verbindingen niet zijn ingesteld
[netwerken] fix bonding status verloren bij het uitschakelen van de interface
[rbac] fix RBAC-module mutex
[systeem] maakt SNMP community string minder strikt
[api] reparatiefout 500 lijst HTTP-backends in API v3
[farms] fixe backend-alias die niet wordt vermeld in HTTP-services
[systeem] vermijd het inruilen van curl-opdrachten voor licentiecontrole
[farms] verhelpen fout bij het configureren van HTTP-omleidingscode
[systeem] zet een token om i-notify te blokkeren terwijl het IPDS-pakket wordt bijgewerkt
[farms] voegden minder strikte param toe voor gslb, wat het gebruik van check_icmp mogelijk maakt
[gui] het menu aan de linkerkant repareren werd in sommige Chrome-versies niet correct weergegeven
Nieuwe functies:
[networking] heeft ondersteuning toegevoegd voor het uitvoeren van een script na routeringsconfiguratie in een bepaalde interface
Nieuwe functies:
[farms] directe server retourneert DSR-ondersteuning voor L4
[boerderijen] staatloze NAT-ondersteuning voor L4
[farms] L4-kern met round-robin-algoritme
[farms] L4-kern met IP en poorthash voor zowel bestemming als bron
[farms] L4 core met ondersteuning van nieuwe protocollen: SCTP, netbios, snmp, h323, pptp, irc, sane, amanda
[farms] L4 core met configureerbare persistentie per bron en bestemming IP, poort of zelfs MAC
[farms] websocket-ondersteuning voor HTTP / S
[farms] ondersteuning van OpenSSL 1.1 voor HTTP / S (TLS 1.3)
[systeem] nieuwste kernel 4.19 met ondersteuning op lange termijn (LTS)
[systeem] spectre en meltdown-mitigaties standaard meegeleverd
[systeem] integratie standaard met APT remote repositories
[ipds] webapplicatie-firewall voor HTTP / S
[webgui] nieuwe web-GUI gebaseerd op Angular 6
[networking] volledige ondersteuning van DHCP
[netwerk] aangepaste configuratie van het MAC-adres
[rbac] dynamische menu-configuratie op basis van RBAC-gebruikersrechten
[systeem] heeft fabrieksreset toegevoegd
Verbeteringen:
[boerderijen] nieuw L4-kernsysteem op basis van nftables
[ipds] geoptimaliseerde beveiligingsregels op basis van nftables
[cluster] clustering op basis van nftables
[api] optimalisatie en refactoring van de API-aanroepen
[networking] verbetert het beheer van netwerkverbindingen
[voogd] meer geïntegreerde geavanceerde gezondheidscontroles
Verbeteringen:
[netwerk] forceert ARP-aankondiging na elke IP-configuratie
Bugfixes:
[netwerken] verhelpen probleem met het wijzigen van IP van een al geconfigureerde alias
[farms] de backend-checkpoort vervangen door de VIP-poort als deze waarde niet is gedefinieerd
Verbeteringen:
[systeem] verwijder afhankelijkheden met pakketten met xtable-addons
Verbeteringen:
[voogd] voeg een boerderijbewaker toe voor het controleren van SIP-services
[webgui] verandering van configuratie van boerderijbeschermer in GSLB-farms
[systeem] heeft Kernel Support voor Amazon Web Services toegevoegd
[systeem] SSA-service wordt gestart, zelfs als het certificaat niet OK is.
[systeem] start ZEVENET Service zodra een geldig certificaat is bijgewerkt
Bugfixes:
[ipds] loste een probleem op met het downloaden van de geplande externe lijsten
[voogd] boerderijvoogd is niet goed verbonden met GSLB-boerderijen
[webgui] responsieve grafieken in het dashboard voor Mozilla
[certs] koppeltekens en punten zijn niet toegestaan in de CSR-sectie.
[ipds] update externe lijsten proces was geen externe URL's aan het downloaden.
[guardian] gereserveerde strings worden niet gewijzigd in één match die al is uitgevoerd.
Nieuwe functies:
[health control] redis health check wordt native ondersteund
Bugfixes:
[farms] L4xnat-statistieken zijn niet correct gegenereerd voor bedrijven met dezelfde backend die twee keer zijn geconfigureerd
Nieuwe functies:
[systeem] voeg ondersteuning toe voor het ZEVENET-abonnementenpakket
Bugfixes:
[systeem] opgelost probleem opnieuw opstarten van de webserver
Bugfixes:
[farms] gedupliceerde regels voor l4xnat wanneer het geconfigureerde protocol ALL is
[systeem] activeringscertificaat werd aangevraagd, zelfs als het correct was opgewaardeerd
Bugfixes:
[voogd] farmguardian is niet gestart na herstart van de ZEVENET-service
[farms] repareren schakelen tussen hoofdknooppunten en herstart ZEVENET-service
Nieuwe functies:
[netwerk] IPv6-ondersteuning
[systeem] 64 bits ondersteunen
[boerderijen] nieuwe L4xNAT-kern op basis van nftables en nftlb
[farms] voegen L4xNAT directe server return-ondersteuning toe
[nieuwe] WebGUI met Angular6 gebaseerd op ngx-admin-sjabloon
[api] nieuwe ZEVENET API 4.0
Verbeteringen:
[systeem] repareert beveiligingsproblemen Spectre en Meltdown
[systeem] kernel update (Debian Buster)
[systeem] verbeterde ondersteuning voor hypervisors
[systeem] verbeterde code refactoring
Bugfix:
[farms] HTTP-farms konden niet worden gestart vanwege nieuw gebruik van een HTTP-proxyafhankelijkheid
Verbeteringen:
[systeem] voeg proxyondersteuning toe voor het updaten van verpakkingen via internet
Bugfixes:
[boerderijen] repareren minste verkeer naar down backends
[farms] repareren het doorsturen van HTTP-verkeer wanneer het invoegen van cookies was ingeschakeld
[voogd] fix boerderijvoogd start niet goed op
[webgui] fix farm guardian-processen werden gedood als de web-GUI werd gestopt
[webgui] repareert geheugenlekken in de web-GUI-server
[webgui] een andere netwerkinterface kan worden geconfigureerd als het cluster is ingeschakeld.
Verbeteringen:
[farms] voegen ondersteuning voor multiprotocol en multipoort toe voor SIP
[ssl] mag het licentiecertificaat niet bijwerken als het niet geldig is
[systeem] kernel update om verschillende kwetsbaarheden op te lossen (Spectre en Meltdown)
Bugfixes:
[farms] herstellen de backend in onderhoud gebruikt met het prioriteitsalgoritme
[farms] hebben problemen opgelost met het TCP-UDP-protocol
[farms] wijzigt de waarde van de virtuele poort in * als multiprotocol is geconfigureerd
[api] laatste teken is verwijderd voor de hostnaam
[farms] hebben problemen opgelost om regels voor load balancing voor protocol met helpers te maken
Verbeteringen:
[ssl] update de HIGH-cijferreeks
Bugfixes:
[farms] fout bij het wijzigen van het SSL HTTPS-certificaat
[ssl] Fout bij het uploaden van een SSL-certificaat
[ssl] zet de aangepaste cijferreeks op de juiste manier
Bugfixes:
[farms] -services in HTTP-farm tonen omleidingswaarde, zelfs als deze niet is geconfigureerd
[systeem] controleer internetconnectiviteit en proxygebruik
Bugfixes:
[farms] lossen l4 op om over te schakelen naar ALLE protocollen
[farms] hebben de niet benodigde poorten voor helpers in l4xnat verwijderd
[farms] lossen sip-loadbalancing op met NAT- en ALL-protocollen
[farms] regelen regels om backends in l4-boerderijen te verwijderen
[farms] dwingen TCP en UDP-protocollen voor SIP te gebruiken
[farms] schakelen force to dnat uit in SIP-configuraties
[gui] poortconfiguratie uitschakelen voor SIP-protocol
[gui] de geconfigureerde poort uitgeschakeld als SIP- of ALL-protocollen is ingeschakeld.
Nieuwe functies:
[systeem] mogelijkheid om een http / s proxy te configureren voor uitgaande verbindingen
[farms] multiport ondersteuning voor FTP-, TFTP- en SIP-protocollen
Bugfixes:
[farms] stellen STS Timeout standaard in na het uitschakelen van de STS-header
[farms] lossen FTP-, TFTP- en SIP-laadprotocollen op
[stats] repareert FTP- en TFTP-stat-verbindingen
[ipds] beperk de naamlengte van blaklists
[ipds] fix blacklist cron scheduler om remote lists te krijgen
Verbeteringen:
[webgui] verbeterd gedrag van zoekvakken
[webgui] favicon met donkere thema's in browsers
[syslog] depuration-berichten verwijderen
Bugfixes:
[networking] brengt de NIC-interface naar voren als deze geen koppeling heeft
[rbac] wijzig de RBAC-gebruiker zonder een nieuw wachtwoord
[rbac] RBAC-gebruiker wijzigen zonder groepspermissies
[cluster] verlaag inkomend verkeer op virtuele interfaces met IPv6 in het back-upknooppunt
[voogd] fix typefouten in farmguardian-sjablonen
[networking] fix bonding-interfaces routetabellen
[farms] GSLB-status van VIP-status is kritiek in het back-upknooppunt
[voogd] fix farmguardian migratiescript
[farms] herstellen fout 500 maakt GSLB-farms
[farms] GSLB-statistieken werken niet in het back-upknooppunt
[cluster] cluster repliceert nieuwe GSLB-farms niet correct
[networking] fix startup-interfaces configuratie zonder een activeringscertificaat
[farms] repareert de minste verbindingen met poortbewustzijn per backend
[systeem] herstelfout bij het verwijderen van het activeringscertificaat
[networking] toont interface-aliassen
Verbeteringen:
[farms] Vergrendelingssysteem voor http-configuratiebestanden
[netwerken] Voeg een vinkje toe om het virtuele IP-adres te verifiëren bij het starten van een farm
Bugfixes:
[stats] Statistieken van L4xNAT tonen geen back-endlijst
[stats] HTTP toont niet de statistieken van virtuele interfaces
[farms] L4xNAT-boerderijen en datalinkherkenning herstellen
[farms] Sta teken '_' toe voor HTTP-servicenamen
[netwerken] Voer virtuele interfaces uit in het startproces
[certificaten] De belasting van het certificaatveld 'Uitgever' corrigeren
[supportsave] Gebruik geen arptables om IP's op te lossen
[farms] Verwijder de kritieke status in HTTP-farms wanneer een omleiding is geconfigureerd
[farms] Sta het instellen van de backend-parameter 'port' toe als blanco
[farms] Het wijzigen van een L4xNAT-farm retourneert soms een fout
[services] Fout bij het parseren van het bestand 'resol.conf'
[farms] Gebruik een beperktere reguliere expressie om de naam van het farm-bestand te krijgen
Verbeteringen:
[rbac] Twee nieuwe voorgeconfigureerde rollen toegevoegd die in deze module kunnen worden gebruikt: beheer om backend / backend te kunnen stoppen / starten en monitoring om informatie over systeem en boerderijen te kunnen lezen
Bugfixes:
[rbac] Fix-aliassen worden weergegeven in de backends-tabel, zelfs als de gebruiker geen toestemming heeft om deze informatie te bekijken
[alias] Fix-aliassen kunnen zonder toestemming worden gewijzigd
[certificaten] Zoekactie repareren en acties uploaden verbreekt de tabel SSL-certificaten als een certificaat een CN-veld leeg heeft
Nieuwe functies:
[rbac] Rollen sjablonen toegevoegd
Verbeteringen:
[syslog] Registreer de foutuitvoer wanneer een opdracht mislukt
[rbac] Sta meer karakters toe voor RBAC: gebruikers, groepen en rollen
[rbac] Voeg RBAC-informatie toe aan supportsave
Bugfixes:
[voogd] Typefout in boerderijbewakingssjablonen corrigeren
[voogd] Migreren boer van boerderijen naar nieuwe boerenwacht
[zenbui] Zenbui symbolische link repareren
[farms] De parameter "Log" in de l4xnat-farm retourneert soms blanco
[rbac] Systeemgebruiker en systeemgroep maken die nodig is voor RBAC
[meldingen] Meldingen is standaard ingeschakeld
[voogd] Voer farmguardian uit in het startproces van ZEVENET
Nieuwe functies:
[farms] Optie voor het inschakelen van verkeerslogboeken voor LSLB, DSLB, GSLB en het volgen van verbindingen
[farms] Ondersteuning van aliassen voor backends
[netwerk] Ondersteuning voor aliassen per NIC, bonding, VLAN's en virtuele interfaces.
[systeem] Op rollen gebaseerde toegangscontrole (RBAC) om nieuwe gebruikers, groepen en machtigingen voor acties in het systeem te definiëren
[api] API 3.2 om alle nieuwe functies te beheren
[netwerken] IPv6 Ondersteuning voor NIC's, VLAN's, virtuele interfaces, Bonding en routing
[farms] IPv6-ondersteuning voor HTTP- en L4xNAT-farms
Verbeteringen:
[voogd] Verbetering van de bruikbaarheid met verschillende ingebouwde gezondheidscontroles
[farms] Meer beschrijvende foutmeldingen voor HTTP / S-farms
[farms] Configureerbare omleidingscode voor HTTP / S-farms
[farms] Backend-servers uitgeschakeld als redirect wordt gebruikt voor HTTP / S-farms
[farms] Configureerbare Strict Transport Security-header door service in HTTP / S-farms
[farms] Verbetering van sessietabelstatistieken voor LSLB-farms
[systeem] Verbetering van berichtlogboeken naar syslog
[networking] Validatie van netwerkconfiguraties
[networking] Geautomatiseerde configuratie van virtuele services bij het wijzigen van de netwerkconfiguratie
[networking] Real-time netwerkpakketten / doorvoerstatistieken per seconde
Bugfixes:
[cluster] Wanneer cluster overschakelt naar BACKUP, keert het systeem nooit terug naar MASTER
Bugfixes:
[farms] Het is niet mogelijk om http (s) -services te maken na het verplaatsen van een service
Verbeteringen:
[ipds] bevatte meer parameters om te controleren voordat een IPDS werd gestart
[ssl] betere invoervalidatie in CSR voor organisatie- en locatievelden
Bugfixes:
[networking] loste probleem op met het stoppen en starten van verbindingsinterfaces
[networking] zorgt ervoor dat bonding-interfaces een gedefinieerd IP-adres hebben voordat ze beginnen
[stats] verholpen gevestigde verbindingen wanneer de farm niet UP status heeft
[api] herstel activeringscertificaatstatusantwoord
[voogd] update de status van de boer na een clusterswitch
[farms] herstellen VIP-verificatie na het starten van een farm
Verbeteringen:
[webgui] laad HTTP-profielparameters sneller
Bugfixes:
[farms] corrigeren gelijktijdige wijzigingen in HTTP (S) -configuratiebestanden
Verbeteringen:
[webgui] datetime-formaat gewijzigd om te kunnen bestellen in tabelweergaven
[bedrijven] http (s) boerderij is gemarkeerd in status UP als alleen een omleiding is geconfigureerd
[systeem] betere en snellere informatieverzameling voor supportsaves
Bugfixes:
[farms] hebben problemen opgelost met het aanpassen van datalink-farmnamen
[netwerken] probleem opgelost waarbij zwevende IP's werden gewijzigd
[systeem] opgelost DNS-parseer configuratiebestand inhoud
[farms] hebben probleemherordeervices opgelost in http-farms
[ipds] Blacklist-regels waren niet goed geconfigureerd in GSLB-farms
[farms] hebben een probleem opgelost bij het maken van een l4-farm, API antwoordt een 400-code in plaats van 200
[ssl] lost probleem op met het parseren van het veld "Issuer" in certificaten
[farms] parameter 100continue is niet correct aangepast in http (s) boerderijen
Bugfixes:
[netwerken] Voer virtuele interfaces uit in startproces
Bugfixes:
[farms] Fout gedetecteerd wanneer de farm parameters van l4xnat worden weergegeven
Verbeteringen:
[gui] Sneller laden van LSLB-boerderijen lijst
[gui] Sneller laden van http [s] farms-services
[systeem] Betere logboekbeschrijving voor http-proxy
Bugfixes:
[netwerken] Configureer het netwerk als het certificaat tijdelijk is of niet bestaat
[systeem] Voorkom back-up van corrupte configuratiebestanden
Nieuwe functies:
[gui] Een nieuwe web-GUI-frontend in Angular
[api] Nieuwe API JSON + REST-mogelijkheden voor procesautomatisering
[networking] Nieuwe netwerksectie voor een beter beheer en configuratie van interfaces
[farms] Nieuwe LSLB-module (Local Service Load Balancer) die zowel L4xNAT- als HTTP / S-profielen beheert
[farms] Twee verschillende onderhoudsmodi (cut and drain) voor HTTP [S] - en L4xNAT-profielen
[farms] Verbeterd HTTPS-profiel met nieuwe opties voor het inschakelen / uitschakelen van SSL / TLS-protocollen
[farms] Max aantal verbindingen door backend-server in L4xNAT-profiel
[farms] Nieuwe DSLB-module (Datalink Service Load Balancing) die uplinks en inkomende LB beheert
[boerderijen] Nieuwe status boerderijen (UP, DOWN, Critical en Problem)
[farms] Nieuwe backends Status (UP, DOWN, Maintenance en Undefined)
Verbeteringen:
[systeem] Snellere reactie op basis van REST API
[gui] Verbeterde look en UX
[systeem] Verbeterd logboekbeheer
[support] Ondersteuning voor opslaan van opties voor betere probleemoplossing en ondersteuning
[systeem] Linux-kernel gebaseerd op een gemeenschappelijke Debian-stretch
[systeem] Gemakkelijkere upgrade door modules en overgangen naar Enterprise
[systeem] Verbeterde back-up- en herstelprocedure
Bugfixes:
[farms] Probleem opgelost: HTTPS-backends inschakelen / uitschakelen
[farms] Segmentatiefout opgelost in HTTP-farms met session-replication daemon ssyncd en cookie-invoeging
[systeem] Controleert of een IP in een interface bestaat
Bugfixes:
[webgui] Niet toegestaan om gewichtswaarden hoger in te voeren dan 9 voor l4xnat-profielen
[voogd] Sommige gezondheidscontroles werden niet goed gestopt
[cluster] Zeninotify is niet gestart na een clusterschakeling
Verbeteringen:
[systeem] Nieuwe back-upprocedure om de configuratie op te slaan
[systeem] Stel een standaard SSL-certificaat in voor web-GUI en API voor 2048bits
[api] HTTP-headers toegevoegd voor API-aanroepen om inhoudcache in browsers te vermijden
[farms] Configureerbare redirect HTTP-codes
[farms] Snelheidsoptimalisatie om SSL SNI-certificatenlijst te laden
[gui] Kennisgeving activeringscertificaten vervaldatum
Bugfixes:
[cluster] Verlaat de onderhoudsmodus op de juiste manier in de 3000- en 4000-serie
[ipds] Enkele bugs opgelost die gerelateerd zijn aan de toewijzing van RBL-regels aan boerderijen
[gui] Toegestane zoekopdrachten in de kolom CN voor certificatenlijsten
Nieuwe functies:
[farms] SSL-hardware offloading-ondersteuning voor HTTPS-farms
[boerderijen] nieuwe status voor VIP's en backends in boerderijprofielen
[farms] nieuwe onderhoudsstatus (uitgelekt en geknipt)
[cluster] realtime sessietabelreplicatie voor alle lagen
[ipds] nieuwe systeemregels voor bescherming van bedreigingen
[ipds] nieuwe regel RBL (real time black-hole lijst)
[systeem] registreert lijnlezer via web-GUI
Verbeteringen:
[boerderijen] optie om verschillende SSL-protocollen in of uit te schakelen
[farms] herladen datalink farms
[boerderijen] betere logboekbeschrijving in HTTP-profielen
[api] API v3.1 betere prestaties en resourcegebruik
[gui] verbeterde de toewijzing van regels aan boerderijen en webweergaven
[meldingen] codeer het e-mailwachtwoord om de beveiliging te verbeteren
[systeem] ssh en webservices automatisch herladen
[gui] inschakelen web-GUI-compressie
[netwerken] toont virtuele interfacenaam in sectie met zwevende IP's
[ipds] beveiligingsregels voor een boerderij in- of uitschakelen
Bugfixes:
[cluster] Onderhoudsmodus werkt niet in het back-upknooppunt
[farms] Verbeterde reguliere expressiepatronen voor http-statistieken wanneer de service bepaalde privéwoorden bevat
[farms] l4xnat-profiel is geen correcte LB-regels aan het configureren voor de eerste l4xnat-farm
Verbeteringen:
[lslb] Farmguardian was niet uitgeschakeld in het knooppunt Back-up
Bugfixes:
[netwerken] VLAN is niet gestart na configureren als NIC niet is geconfigureerd
[lslb] Toegestaan om veel SSL-certificaten toe te voegen zonder het configuratiebestand te verbreken
[ipds] Sommige Dos-regels zijn niet toegepast op http-farms
[lslb] Ondersteuning toegevoegd aan concurrency in netfilter-regels voor wijziging van regels
[networking] Routevoorschriften worden niet toegepast totdat Link wordt gedetecteerd in de UP-modus
[netwerken] Null-reactie opgelost waarbij een bovenliggende interface van een virtuele interface werd gedetecteerd
[lslb] Pas connmark-regels toe vóór boerderijregels wanneer boerderij start
Bugfixes:
[ipds] IPDS-regel werd uitgeschakeld voor de boerderijen als de regel werd hernoemd
[gui] Heeft het foutbericht gewijzigd toen het activeringscertificaat verkeerd was
[gslb] Twee services met dezelfde ID niet meer toegestaan
[ipds] Uitgeschakelde blacklists-regel van systeem wanneer ZEVENET-proces stopt
[lslb] Wijzigen naar minste conns in l4xnat profiel heeft een fout geretourneerd
[cluster] Zeninotify wordt niet gestopt wanneer het clusterknooppunt in onderhoud is
[cluster] ARP-responsen zijn niet uitgeschakeld wanneer cluster in onderhoud is
[gslb] Synchroniseer een GSLB-configuratiemap met BACKUP-knooppunt in de aanmaaktijd
[ipds] Niet toestaan om IPDS-regels te maken met de gereserveerde naam 'rule'
[farms] Tekens met jokertekens instellen en uitschakelen in HTTPS-farms
[ipds] SSH brute force rule werd tweemaal in het systeem geladen bij de eerste start van ZEVENET
[lslb] Toegestane DNAT-modus voor SIP-protocol in l4xnat-profielen
[net] Standaard GW is verwijderd voor table main als GW voor lokale tabel is verwijderd
Verbeteringen:
[systeem] Stats Block is verwijderd uit het conntrackd configuratiebestand
[systeem] selecteerbaar het soort ARP-aankondigingspakketten
[ipds] Pas het maximale aantal bronnen voor een zwarte lijst toe
[cluster] Een clusteruitzondering toegevoegd aan de IPDS-module om te voorkomen dat cluster-IP's worden geblokkeerd
Bugfixes:
[gebruikers] Wachtwoordwijziging is mislukt als een aantal speciale tekens in de wachtwoordreeks worden gebruikt
[farms] Opgeloste compilatiefouten met SIP-configuratie in L4xNAT-farms
[farms] Verbindingsverbindingen voor het UDP-protocol verwijderd als de backend in de onderhoudsmodus is geconfigureerd
Verbeteringen:
[gui] Nieuwe sectie "Over"> "ZEVENET LB-versie" in menu
[iso] Nieuwe ZEVENET CE ISO 4.0.4 gegenereerd in sourceforge
[apt] Nieuw ZEVENET CE-pakket 4.0.4 gegenereerd in repository
Bugfixes:
[farms] opgelost probleem bij GSLB-farms, toegestane RData-waarden in MX-ingangen
[farms] Updaten van farmguardian-poortcontroles in gslb-farm wanneer de defaultcheck van de tcp-poort is gewijzigd
[certificaten] Probleem opgelost met parseren voor certificaatinformatie
Bugfixes:
[farms] Herstel connexion tracking voor udp in L4xNAT-farms
Bugfixes:
[farms] Sta veranderende waarden toe voor het invoegen van cookies als deze optie is ingeschakeld
[cluster] Conntrackd 1.4 of hoger geïntegreerd met systemd
[sys] Toegevoegd verwachtingspakket als afhankelijkheid
[sys] Configuratiemap wordt recursief gerepliceerd
Nieuwe functies:
[farms] Max conns-limiet toegevoegd per backend-server in l4xnat-profielen
Bugfixes:
[farms] migratieproces van tcp naar l4xnat profiles bugfix
[farms] spoelen udp-flows uit de conntrack-tabel bugfix
[voogd] boerenbaas mag niet worden geëxecuteerd als de boerderij niet werkt
[ipds] ssh brute force protection port wordt getoond in de web gui
[voogd] farmguardian-bestandsstatus voor http-profielen bugfix
[snmp] snmp start niet automatisch na een herstart
[ipds] verwijder standaardfout en uitvoerfout in het opstartproces van de blacklist
Verbeteringen:
[systeem] Heeft een aantal afgestemde kernelparameters van systemctl toegepast
[farms] Het verkeer tussen VIP en backends wordt lokaal doorgestuurd in plaats van naar de gateway te verzenden
[voogd] Verbeterde farmguardian-uitvoerberichten.
Verbeteringen:
[systeem] Verhoogde informatie vastgelegd in ondersteuning opslaan
[systeem] Registreer niet meer bondingwaarschuwingsberichten
Bugfixes:
[gui] Los kleine bugs op met betrekking tot de statistiekenweergave
[gui] Toon alle gebruikte ssl-certificaten in een draaiende HTTPS-boerderijen
[gui] Lijst met alle beschikbare interfaces bij het bewerken / maken van een farm
[farms] Modified logs gerelateerd aan farmguardian wanneer een fout wordt gedetecteerd
[farms] Algoritme voor de minste verbindingen detecteert geen geconfigureerde backends
[systeem] SSH start nooit als ssh-service in een bepaald IP-adres is geconfigureerd in plaats van alle IP's
[farms] Kernel-modules voor sip, ftp of tftp zijn niet correct geladen
[farms] Services Wordt niet correct hernoemd als de servicenaam de farm name string bevat
[farms] Reset UDP-pakketten die worden bijgehouden als een configuratie wordt gewijzigd
[stats] Uitgeschakeld in afwachting van verbindingsinformatie voor UDP-protocol
[stats] Bugfix in HTTP-farms heeft verbindingen voor backends tot stand gebracht
[farms] Vaste uitschakeling l4xnat IP-persistentie opgelost
Verbeteringen:
[support] Voeg systeem- en clusterdetails toe voor een betere analyse in supportsave
[gui] Testknop toevoegen voor e-mailkennisgeving
[gui] Update-knop toevoegen bij het bewerken van de zwarte lijst op afstand
[gui] Wijzig updateknoppen in updaten… wanneer erop wordt geklikt
Bugfixes:
[ipds] Laad de zwarte lijst wanneer deze op een boerderij wordt toegepast alleen als de boerderij actief is
[farms] Sta toe om meerdere resources met dezelfde naam te maken op GSLB-farms
[cluster] Cluster in 3000-serie appliances repareren
[gui] U hebt geen wachtwoord nodig bij de e-mailmeldingsmethode
[gui] Sta niet toe dat een poort wordt ingesteld in L4xNAT-farms wanneer alle protocollen worden gebalanceerd
[gui] Meld na het updaten wanneer de poort of het IP-adres is gewijzigd
[gui] Fix URL wanneer de GUI HTTP-poort is gewijzigd
[gui] Fix-foutmelding bij een fout bij sommige verzoeken
[gui] Enkele fixes in GUI-stijl
Verbeteringen:
[gui] Berichten als er een inlogfout is
[gui] Info-knop in dashboard
[gui] Pictogram en knopinfo wijzigen voor niet-vastgelegde farm in ipds-regels
[systeem] Verwijder verouderd configuratiescript
Bugfixes:
[farms] Fix L4xNAT in afwachting van en gevestigde statistieken
[systeem] Toevoegen voor ondersteuning van arp-filtering, knooppuntstatus en L4xNAT-persistentie
[systeem] Configuratie van beheerinterface in zenbui repareren
[netwerken] Gebruik routeringsregels per subnet in plaats van per ip
[gui] Knop Vernieuwen in statistieken
[gui] Responsief in statistieken tabellen
[gui] Update clusterstatus na een logout of verlopen sessie
[gui] Sluit selectieformulier wanneer opengehouden en de weergave wordt gewijzigd
[gui] Systeemstatistieken reageren snel
[gui] HTTP Regelmatige expressie omleiden
[gui] Toestaan dat DoS-regels (IPDS) worden toegepast op elk type bedrijfsprofiel
Bugfixes:
[ipds] Verwijder de zwarte lijst uit het geheugen wanneer geen actieve boerderij deze gebruikt
[api] Gegevens voor versleuteling inHTTPS-bedrijven corrigeren
[cluster] Behandel wachtwoord veilig configureren van het cluster voor het geval er symbolen zijn
[ipds] Los de opstelling van zwarte lijsten op clusterback-upknooppunt op
[netwerken] Sta hypens toe in netwerkinterfacenamen
[gui] Fix HTTP Redirect regular expression
[gui] Fixeer ruimte voor periode-eenheidsveld in externe blacklists
[gui] Herstel het selecteren van alle back-ups
[gui] Fix HTTP Redirect regular expression
[installer] Omvat afhankelijkheden bij het upgraden van Zen 4.2
Nieuwe functies:
[api] Nieuwe API v3-versie, het volledige systeem kan worden beheerd door API Rest + JSON.
[gui] Nieuwe web-GUI in Angular2 100% responsief.
[beveiliging] Nieuwe beveiligingsmodule v1 genaamd dienst voor internetpreventie en -detectie of IPDS met blacklists en DDoS-preventie.
Verbeteringen:
[gui] Lokale servicebalansmodule of LSLB beheert nu http-, https- en L4xnat-profielen.
[gui] Global service load balancing module of GSLB beheert nu gslb-profielen.
[gui] load-balancing-module voor datalinkservices of DSLB beheert nu datalinkprofielen.
[doc] Bijgewerkte documentatie voor ZEVENET v5.
[systeem] Drijvende IP's, VIP's kunnen worden toegewezen aan interfaces.
[cluster] Stateful cluster voor l4xnat-profielen.
Verbeteringen:
[gui] Certificaten werden niet goed beheerd in de SNI-lijst voor https-farms
[gui] Wachtwoord is geen verplicht veld in afzendermeldingen per e-mail
[gui] Kleine bug in Help-module opgelost
Bugfixes:
[farms] Certificaten werden niet goed beheerd in de SNI-lijst voor https-farms
[gui] Omgedoopt van zen naar ZEVENET
[sys] Hernoemde systeempakketten van zen tot ZEVENET
Bugfixes:
[farms] Opgelost probleem met het aantonen van gevestigde Conns in HTTP-farms in API v2 en v2.1.
[net] Bonding-interfaces starten niet na opnieuw opstarten.
Bugfixes:
[farms] Het is niet toegestaan om een waarde te wijzigen als de farm is opgestart.
Verbeteringen:
[farms] Verkort de UDP-time-out en vergroot het UDP-geheugen.
Bugfixes:
[net] Routetabellen zijn tijdens het booten niet geladen.
[gui] Schakel de mogelijkheid van boerderijhernoeming in WebGUI uit wanneer deze actief zijn.
Verbeteringen:
[notificaties] Notification module stuurt mails zonder authenticatie in smtp server.
Bugfixes:
[notificaties] De configuratie van de notificatiemodule blijft behouden tijdens de update.
[farms] Bug opgelost met L4xnat Persistence-sessie.
[cluster] Sommige netwerkinterfaces bleven niet stoppen in cluster switching.
[farmguardian] Opgeloste geavanceerde compatibiliteit van gezondheidscontroles tussen zen 3100 en zen 4100.
[net] Opgelost probleem met link-interfacestatus (UNKNOWN) voor stuurprogramma vmxnet3 (Vmware).
[meldingen] Gewijzigde enkele reguliere expressies in de module Meldingen en l4xnat-profiel.
[cluster] Geforceerde netwerkadvertentie zodra startlocal concludeert.
Verbeteringen:
[notificaties] Notification module stuurt mails zonder authenticatie in smtp server.
Bugfixes:
[cluster] Opgelost probleem met vermelding van alle virtuele interfaces in zen advertentie-evenement.
Nieuwe functies:
[sys] SNMPD wordt ondersteund.
[sys] Bonding. Ondersteunde 7-verschillende typen, LACP inbegrepen.
[farms] Er kunnen nieuwe DNS-records worden gemaakt, AAAA, MX, TXT, SRV, PTR, NAPTR.
[farms] FarmGuardian-configuratie voor GSLB-profielen.
[sys] Meldingen: Systeemmeldingen via e-mail wanneer een backend-server OMLAAG / OMHOOG gaat
[sys] Meldingen: systeemmeldingen via e-mail wanneer clusterservice schakelt.
Verbeteringen:
[farms] HTTP- en HTTPS-statistieken, Statistieken worden gegenereerd op basis van de Service die het verzoek beheert in plaats van het Virtuele IP.
[farms] HTTP- en HTTPS-services kunnen worden gewijzigd, handig voor gebruikers die Zen HTTP-profielen gebruiken als reverse proxy.
[sys] Alle services integreren logboeken met syslog.
[farms] Meer controles toegevoegd voor FarmGuardian: native checks voor oracle, mysql, dns, postgresql, ftp, radius en meer.
Bugfixes:
[sys] Kleine bugfix in de parameters van het invoerformulier en reguliere expressies.
[farmguardian] FarmGuardian-pictogram wordt weergegeven in conns stats wanneer farmguardian de backend voor HTTP- en HTTPS-profielen uitschakelt.
Bugfixes:
[farms] Uitgeschakelde flood-berichten wanneer sessie wordt aangemaakt / bijgewerkt in HTTP-farms.
[cluster] Stop virtuele interfaces die zijn geconfigureerd in dezelfde interface die door cluster wordt uitgevoerd.
Bugfixes:
[farms] HTTP-profiel herstellen tijdens migratie naar 402.
[farms] HTTP-binaire profielcompilatie voor GLIBC 2.13 in plaats van 2.14.
Bugfixes:
[cluster] Probleem met het verzenden van gratis arp-pakketten net na een clusteroverschakeling.
Bugfixes:
[cluster] Losse clusterflappen herstellen.
Nieuwe functies:
[sys] Plug-insysteem.
[sys] Help plug-in.
Verbeteringen:
[sys] Efficiënt dynamisch threadmodel met HTTP-profielgeheugen.
Bugfixes:
[sys] Verschillende correcties en verbeteringen in de grafiek.
[api] Verwijdering van backend ZAPI v2 GSLB.
[sys] Herstel beheerinterface in zenbui.
Bugfixes:
[sys] Fix interfaces configuratie met dezelfde ip.
[sys] Fix cgi handling voor web- en zapi-interfaces.
Bugfixes:
[farms] L4xNAT-connmark-regels oplossen.
[farms] Start farm aan het einde van het L4xNAT-proces voor het maken van farm.
[farms] Verbeterde detectie van multiportdefinities.
Bugfixes:
[sys] Foutcontrole wanneer een nieuwe virtuele netwerkinterface of Vlan wordt gemaakt.
[sys] Foutcontrole wanneer we een virtuele netwerkinterface of Vlan instellen of verlagen.
[farms] Sessiestatustabel voor HTTP Conn-statistieken inschakelen.
[farms] Configureren Schakel SSLv3 uit in https farms.
[cluster] Clusterconfiguratie wanneer een backup-failover opnieuw wordt opgestart.
Nieuwe functies:
[sys] Nieuwe kernel bijgewerkt naar 3.16 (Debian Jessie Base)
[sys] Consolidatie van Debian-pakketten
[farms] Toestaan dat boerderijen met stopstatus worden bewerkt
Verbeteringen:
[farms] TCP-profiel verwijderd, L4xNAT zou in plaats daarvan gebruikt moeten worden
[farms] GSLB-profiel verwijderd
[sys] L7-profiel voor HTTP [S] -kern bijgewerkt met distro-pakket
[sys] Openssl Library bijgewerkt met distributiepakket
[sys] Clusterservice bijgewerkt met distro-pakket
[sys] Web GUI-service bijgewerkt met distributiepakket
[sys] Libexec-scripts toegevoegd en bijgewerkt
[sys] Schijveninformatie opnemen via snmp
Bugfixes:
[farms] Kleinere bugfixes met betrekking tot HTTP-boerderijenervices
[farmguardian] Fix persistence-sessies die L4xNAT verliezen na het deactiveren van een backend
[farms] Vaste online gewichtsberekening L4xNAT-farms
[net] Kleine bugs verholpen in sectie Conns Stats
[gui] Los speciale tekens op met root / admin-wachtwoord
Verbeteringen:
[farmguardian] FarmGuardian's gebruik van geheugenbronnen is verminderd.
Bugfixes:
[cluster] Cluster global checkt op zen-latency en zen-inotify.
[farms] Migratiescript voor HTTP- en HTTPS-profielen (schakel SSLv3, Backend Cookie, dyn schaal en andere richtlijnen uit).
[sys] Toegestane gereserveerde tekens "$" voor rootwachtwoord in webgui.
[api] ZAPI-invoercontrolefout voor virtuele netwerkinterfaces en weigeren om een gedupliceerd IP-adres te configureren.
Bugfixes:
[farms] IP-persistentie in L4xNAT regressiebug.
Verbeteringen:
[sys] Inclusief pakketlijst en systeemstatistieken voor betere analyse.
Bugfixes:
[farms] L4-backend-markeringen repareren.
Bugfixes:
[farms] Stel bewaarparameters in voor L4xNAT-profiel met persistentie in de ZLB 3000-serie.
Verbeteringen:
[farmguardian] Compacte boomstammen in Farmguardian.
Bugfixes:
[farms] Verbeterd maximum aantal threads.
[farmguardian] Farmguardian geheugenlek.
[farmguardian] Farmguardian start op boerderijen L4xNAT.
[farmguardian] Farmguardian failure with HTTP farms.
Nieuwe functies:
[farms] Onderhoudsmodus voor L4xNAT-backends.
[farms] Verouderde TCP / UDP-profiel.
[gui] Schakel bedrijven in stopmodus in.
[api] Nieuwe ZAPI-versie v2.
[api] Farms volgen via API.
Verbeteringen:
[gui] Farmaceutische reorganisatie van globale parameters.
[gui] Verbetering van het gebruik van configuratievormen.
[netto] Verbeterde berekening van de globale statistieken.
[gui] Verminderde navigatie-URL's in webgui.
[farms] Wijzig farm parameters van l4xnat on the fly.
[farms] L4 verbetert de prestaties van boerderijen.
[gui] Verbeterde responsieve webinterface.
Bugfixes:
[alle] Broncode refactoring.
[alle] Kleine bugfixes.
Verbeteringen:
[farms] HTTP / S boerderijen kern update
[gui] Nieuwe web-GUI met responsieve ondersteuning
[systeem] Verbeterde grafische instellingen van het eerste menu
[gui] Verbeterde toegangsbescherming voor CGI-uitvoering
Bugfixes:
[gui] web-GUI-interface reset na upgrade
[farmguardian] L4xNAT farmguardian-bugfix wijzigende back-endstatussen
[farms] L4xNAT scheduler-bugfixes
Nieuwe functies:
[gui] RESTful API
[systeem] Nieuwe web-GUI-server
[gui] Systeemgebruikersbeheer geïntegreerd in de web-GUI en Zen-API
Verbeteringen:
[netwerk] UDP en TCP timeout-stroomoptimalisatie
Bugfixes:
[farms] Probleem met verbindingsstatistieken opgelost
[farms] Het is niet toegestaan om een farm met een lege waarde te hernoemen
[farms] Behoud .htpasswd na het upgraden
[farms] GSLB verschillende bugfixes
[farms] SSLv3 voor poedel uitschakelen in HTTPS-farms
[farms] Connectie-modules laden na upgrade
Nieuwe functies:
[farms] Nieuw minimaal HTTP-algoritme
[farms] Nieuwe SNI-handler voor meerdere certificaten voor HTTPS-farms
[farms] SAN-certificaten hebben ondersteuning toegevoegd. Uitschakelfout uitschakelen wanneer CN niet aanwezig is.
[farms] Nieuwe xHTTP PATCH-werkwoordsondersteuning voor HTTP-farms
[farms] L4 SIP-verbeteringen, FTP- en TFTP-ondersteuning. Minst Connections-algoritme.
Verbeteringen:
[farms] Schakel de optie DNAT in voor SIP-protocollen
[cluster] Clustering gratis ping-ondersteuning
[farms] Pound-patches tot 1 Nov 2014
[netto] Verbetering van statische routes
[farms] Verschillende SIP-farms ondersteunen in verschillende havens
[farms] GSLB-farm bijgewerkt
Bugfixes:
[farms] SIP-verbindingen worden niet weergegeven in de web-GUI
[farms] SSLv3 kwetsbaarheid POODLE-patch
[boerderijen] CRIME-aanval kwetsbaarheidspatch
[farms] Valideer servicenaam binnen HTTP-farms zonder geldige tekens
[gui] Netwerkuitbreiding werkt als eindbestand bug
[gui] Probleem bij het synchroniseren van het root-wachtwoord via de web-GUI
[farms] Geef RRD-bestanden de naam van de nieuwe farm
[boerderijen] Verwijder oude boerderijstructuren
[sys] Afhankelijkheidsvolgorde voor SSH en zenloadbalancer-services
[cluster] Bugfix voor opstartclusterservice
Nieuwe functies:
[farms] L4 SIP-ondersteuning voor taakverdeling
[farms] Eenvoudige GSLB-ondersteuning voor taakverdeling
[ssl] Verleende CA SSL-certificaten automatische generatie
[gui] Ondersteuning voor dynamisch nieuwsplatform
Verbeteringen:
[gui] HTTP-timeout voor boerderijverzoek met eenheid "seconden"
[gui] Ververs de time-out voor de statusweergave van het bedrijf
[cluster] Verbeterde RSA-synchronisatie
[gui] Advies adviseren over geen gevonden clusterconfiguratie
[gui] terug-knop naar All Farms in paneel boerderijeditie
Bugfixes:
[boerderijen] Datalink farm verkeerde info in tabel boerderijen
[farms] FG-backend-statusbestand mutex-implementatie
[gui] datum-tijd verkeerd geformatteerde fix
[farms] Wijziging van Priority- en Timeout-parameters kan een inconsistentie in het HTTP / S-farms-configuratiebestand veroorzaken
[farms] Farmguardian-fout in TCP-farms, de backends blijven niet liggen terwijl FG ze controleert.
Verbeteringen:
[cluster] Cluster-service vermijdt hardcoded vhid- en deadratio-parameters
[installatie] Postinstallatiescript global.conf controleren
Bugfixes:
[farmguardian] Farmguardian opstart-bugfixes
[farmguardian] Fix FarmGuardian-uitvoering voor L4-bedrijven
[farms] Datalink oneindige lus getDevData () met farminfo
[farms] Beheer HTTP / S farms connection bug als gevolg van verkeerde lb core child pid
[farms] L4 persistentie multiprotocol-opdracht herstellen
[farms] Stel standaard de prioriteitswaarde in voor L4
[farmguardian] Farmguardian-opstartstatus hersteld
[boerderijen] Boerderijen naam koppeltekens filteren vast
[farmguardian] FarmGuardian up-status voor de backends voordat de FG-service wordt gestopt
[farms] L4 netstat-verbindingen
[farms] HTTP / S farm redirect fix wanneer een omleidingsnaam wordt gebruikt
[logs] Regressie: verwijder foutopsporingsberichten
[farms] Backend-statussen op HTTP / HTTPS-farms worden inconsistent wanneer de service niet bestaat in het configuratiebestand (de farm restart is niet uitgevoerd). Service ID is nul
[farms] Nieuwe backends zijn niet opgenomen in het backend-statusbestand
[farms] Het veld L4 TTL instellen wordt standaard niet toegepast. Een automatische herstart is nodig
[farms] DateTime-fouten in de logbestanden. De DateTime is gewijzigd in de opdracht 'date'
[farms] Forceer afvoersessies automatisch wanneer een backend als omlaag wordt gedetecteerd
[farms] L4 farms verbindingen accounting worden niet correct weergegeven in het statuspaneel
[config] Verwijder gegenereerde global.conf, het kan een reeds geconfigureerde load-balancer worden herschreven door de standaard
[installatie] Inclusief interactieve modus na installatie en opgeloste fout
[installatie] Configuratiebestanden verwijderen tijdens de installatie
[gui] Shell-fout opgelost met het krijgen van de ZLB-versie
[farmguardian] Farmguardian ter ziele processen en tcp / udp farm-storing
[farms] TCP en UDP met pen LB, de backend komt nooit tot leven van FGdown. Dit soort boerderijen hoeven de statuswijziging voor een backend niet te detecteren, omdat ze altijd de time-out op de zwarte lijst moeten vernieuwen
Nieuwe functies:
[farms] HTTPS-backends. De load-balancer kan https-verbindingen naar backends beheren, ssl offload kan worden uitgeschakeld.
[farms] HTTP-time-outs. Nieuwe time-outvelden toegevoegd voor het beheren van de tijd in reactie en voor het aanvragen van headers
[farms] L4 agnostisch protocol. Het kan elk soort protocol worden uitgebalanceerd, niet alleen UDP of TCP.
[farms] Toegevoegd prioriteitsalgoritme voor L4 load balancing.
[cluster] Een nieuw time-outveld toegevoegd voor het beheren van de responstijd voor het omschakelen van de service.
[gui] Een logout-knop toegevoegd in de webgui.
[systeem] Voer eigen scripts uit. De mogelijkheid toegevoegd voor het maken van eigen scripts die worden uitgevoerd in evenementen: start / stop-service, dwz firewallconfiguratie, verzenden van e-mails, etc.
[L4 masquerade] de farm maakt verbinding met backends van het IP in hetzelfde subnet dat backend is.
Verbeteringen:
[farms] HTTP en HTTPS in een farm. De HTTPS-configuratie is nu een eigenschap van HTTP-farms, geen andere farm.
[bedrijven] TNAT en UNAT in een boerderij. Nu kunnen TCP- of UDP-protocollen in dezelfde L4-farm worden beheerd.
[gui] Voor het opslaan van bronnen worden RRD-grafieken on the fly gemaakt, niet in een cron-taak.
Bugfixes:
[gui] Opgeloste bug voor synchronisatie van gebruikerswachtwoord en gebruikerswachtwoord van root-systeem
[boerderijen] L4 VERBINDINGEN. Opgelost probleem bij het weergeven van de verbindingsstatus in L4-bedrijven
[Farmguardian] Opgeloste bug voor het beheren van back-endcontroles en backends-status.
[farms] Verbetering van sommige HTTP-reguliere expressies voor VIrtual Host- en Redirect-velden.
Verbeteringen:
[farmguardian] Geavanceerde controle systeemoptimalisatie schakelen naar achterliggende staten
[cluster] Verbetering van tijdsynchronisatie
Nieuwe functies:
[farmguardian] Layer 4 geavanceerde controle-ondersteuning
[systeem] Beveiligingsverbetering
Bugfixes:
[systeem] Bevestiging van kwetsbaarheden
[webgui] css iexplorer 9-compliantie
[farms] die l4-backends toevoegen zonder gewichtswaarde
Nieuwe functies:
[farms] Layer 4 Omvat: verschillende luisterpoorten voor farmacodynamische methoden, DNAT en NAT
[farmguardian] Geavanceerde Farmguardian-ondersteuning voor HTTP en HTTPS
[farms] Virtuele hostondersteuning voor HTTP- en HTTPS-boerderijen
Verbeteringen:
[farms] HTTP / HTTPS-farms core balancing upgrade
Bugfixes:
[farms] Fix regressie max aantal beschikbare verbindingen voor TCP-farms
[farms] Controleer ongeldige tekens voor een farmnaam
[systeem] Stel het GUI-wachtwoord niet opnieuw in bij het bijwerken van het pakket
[farms] Foutief geformatteerd foutbericht bij het invoegen van de waarde van het slechte gewicht voor http- en https-farms
Verbeteringen:
[netwerken] TCP-recirculatie uitschakelen
[systeem] Verbetering sysctl-opties tijdens het opstarten
Bugfixes:
[farms] Aangepast codevorm voor https farm
[farms] HTTP- en HTTPS-onderhoudsmodus verliezen configuratie
[cluster] Cluster failover alleen
[cluster] Cluster-failover-masterknoop keert terug naar back-up in gelijkwaardige modus
[systeem] Configureer de standaard apt-bronnen voor v2
[gui] Max. lengte in virtueel interfaceveld
[gui] Alleen numerieke tekens toestaan in vlan-veld
[gui] Positie wijzigen voor toets Test RSA
[farms] Max. verbindingen voor echte servers kunnen een boerderij produceren om verbindingen te sluiten
Verbeteringen:
[farms] Instellingsalgoritme voor uplink load balancing: gewicht en prioriteit.
[gui] Sorteer bewakingsgrafieken.
[gui] Controleer de configuratie van de farm (bedrijven) voordat u stopt
[gui] Vergroot de bedrijfsnaam boven in het deelvenster Bedrijfslandschappen
[cluster] Onderhoudsmodus voor clusterknooppunten
[cluster] Schakel _modify cluster type_ in het back-upknooppunt uit
[cluster] VHID-parameter opnemen in clusterconfiguratie
[gui] Vergroot de veldgrootte van de boerderij
Bugfixes:
[netwerken] VLAN-interfaces verwijderen
[netwerken] Probleem bij het configureren van de VLAN-interface via een down-fysieke interface
[gui] Er worden geen verbindingen weergegeven voor statusbackends wanneer de farm wordt gestart via een virtuele interface
[cluster] Failover-knop mislukt altijd naar het primaire knooppunt - Wijzig 'Forceer failover' naar 'Test failover'-tekstknop
[farms] Herschrijflocatie voor HTTP-farms uitschakelen
[gui] Fix HTTP / S-farmconfiguratie CSS
[gui] SSL-certificaten die uploaden van Windows-systemen toont het volledige bestandspad
[gui] Behandeling van speciale karakters onder het farmguardian veld
[gui] Toont de standaard globale gateway onder de interfacetabel wanneer een interface geen routetabel heeft
[gui] CPU-rrd-grafiek toont altijd dezelfde waarden
[gui] Onjuiste CPU en MEM produceert gegevens in globale weergave
Verbeteringen:
[gui] Laat overlopende leeftijdsgroepen niet zien in het statuspaneel van de boerderij
[gui] Venster SSL-certificaten verbeteren
[cluster] Verbeter het opstarten van een cluster
[cluster] Verbeter de SSH-verbinding tussen knooppunten
[farms] Keepalive-configuratie voor inactieve TCP-verbindingen via firewalls
Nieuwe functies:
[farms] Ciphers-configuratie voor naleving van PCI (Payment Card Industry)
[farms] Onderhoudsknop voor backends
[gui] Farm connections monitoring graphs
[farms] Uplinks load balancing
[gui] Verander de GUI-poort
Netwerken:
Gratuitous ARP voor clusterversnelling
TCP-kernelafstemming om de doorvoer te verbeteren
Farms:
Farm hernoemen
Verbeter het load balancer-algoritme voor TCP-farms
Profielen ondersteunen
UDP-ondersteuning
Geavanceerde HTTP / HTTPS-ondersteuning
SSL-wrapper
Certificatenbeheer voor https-profielen
TROS:
Handmatige force failover
Ondersteuning voor crossover
GUI:
RRD-bestanden en grafieken verbeteren voor monitoring
Staatspictogrammen op boerderijen en backends
Het verbeteren van de status backends sectie
Knop Minimaliseren voor weergaven van de status van de boerderij
Wereldwijde weergave verbeteren
Nieuw gedeelte Certificeringsbeheer voor https-profielen
Verbeter het CSS-uiterlijk webpaneel
Bugfixes:
Wanneer ifup wordt uitgevoerd, probeert u eerst de interface te maken
MAC-duplicatie is vast en interfacegroepsortering is toegepast
Herstel de unlink-status van de netwerkinterface
Controleer UP interface in staat
Aangepast zenloadbalancer-script om meer open bestanden toe te voegen
Aangepast zenrrd-script om een jaar te bewaren
Gewijzigde zenrrd-taak om elke 5-minuten uit te voeren
Reguliere expressiefunctie indien aanwezig
Reguliere expressiefunctie getDefaultGW
Aangepast zenloadbalancer init-script om fs.file-max toe te voegen
Herschrijf $ if voor down-interfaces
Nieuwe functies:
Een pictogram is inbegrepen wanneer er geen koppeling wordt gedetecteerd in netwerkinterfaces
Bevestig de dialoogvensters tijdens het verwijderen van de configuratie
Corrigeer het maken van netwerkregels voor elke interface
Verwijder rrd-grafieken voor niet-betrouwbare netwerkinterfaces
Fix Global Information gedeelte van Global view
Verbetering van CSS-frontend
Geïmplementeerde suggestie: verwijder netwerkinterfacepictogram voor fysieke netwerkadapters
Verbeterd configuratieproces en deelvenster Cluster
Geïmplementeerde suggestie: GUI ip en Cluster ip hoeven niet hetzelfde te zijn
Herstel de RSA-configuratie tussen clusterknooppunten
Replicatieservice tussen clusterknooppunten repareren
Toevoeging van 'Force sync-configuratie' knop op het knooppunt van de hoofdcluster
Automatische invoeging van apt-netwerkrepository's
De ZenLB ISO kan worden gebrand op een USB-geheugenapparaat zoals een CD
Corrigeer andere BUG's die zijn gedetecteerd tijdens laboratoriumtests
Fix farmguardian en dubbele aanhalingstekens op strings voor controle
Bugs opgelost over het verwijderen van echte servers op een boerderij
Toegevoegd apt repository voor updates
APT-configuratiebestand toegevoegd aan GUI
Toegevoegd DNS-configuratiebestand op GUI
Bugs opgelost op GUI over HTML-standaard op formulierknoppen
Time-out sessie toegevoegd voor verbindingsclients op GUI
Licentiesectie toegevoegd aan GUI
Synchronisatiepas toegevoegd met beheerdersgebruikersinterface en rootgebruiker
Bugs opgelost op GUI invoer van illegale waarden op boerderijconfiguratie
Max verbindingen bijgewerkt van 507 naar 32760 op een boerderij
Bugs opgelost over actieknoppen op interface-gedeelte
Een nieuwe look voor de GUI van de frontend
SSL-verbinding op frontend GUI
Geavanceerde weergave met voortgangsbalk op boerderijen
Cluster Service ACTIVE / PASIVE-modus
Automatische replicatie van Cluster-service en Zen-serviceconfiguratie
Geavanceerde netwerkconfiguratie
Vlan-ondersteuning
Veelvouden routetabellen voor echte en vlan interfaces
ntp-synchronisatie
Back-up configuratie. Export / Import
Veel aanpassingen, bugfixes, verbeteringen en voorstellen door leden van de mailinglijst
Een frontend GUI-formulier beheert Zen Load Balancer Appliance
Maak een stukje van de TCP Load Balance
Voeg virtuele interface toe aan Real-interface
Zen-controle-apparaat over RRD-afbeeldingen
Wijzig veel parameters van bedrijven zonder stop-loadbalansdiensten
Geavanceerde statusweergave van backendservers en farm