Главная новинка uNGFW 7.5 LTS – кластер отказоустойчивости 2.0

  • VMAC
    В режиме Active-Passive теперь можно использовать виртуальный MAC-адрес. Это упрощает сетевую интеграцию и повышает стабильность работы кластера.

  • Unicast
    Реализована возможность отправки служебного трафика в режиме Unicast для облачных развёртываний, в том числе в Yandex Cloud (протестировано с «Яндекс»).

  • Гибкая настройка синхронизации сессий
    Вы можете выбрать интерфейсы и типы синхронизируемых сессий: TCP, SCTP, DCCP или TCP, SCTP, DCCP, UDP, ICMP.

  • Дополнительные возможности мониторинга
    Проверка доступности сетевых интерфейсов, включая мониторинг отказа одного из соединений bond-интерфейса на активном узле. Пользователь самостоятельно определяет интерфейсы, отказ которых считается критичным.

  • Настройка более гибких параметров переключения

    • Advertise Timer – тайм-аут между keepalive-пакетами

    • Master Down Count – счетчик количества неудачных проверок, после превышения которого узел считается недоступным

    • Preemption Delay – задержка перед переключением ролей

  • Управление методами диагностики
    Проверка доступности ресурсов через узлы кластера отказоустойчивости и проверка доступности шлюзов.

  • Приостановка работы узла в кластере
    Позволяет временно вывести узел из работы для проведения технического обслуживания.

  • Отдельный раздел «Кластеризация» в веб-интерфейсе
    Все функции по управлению кластером отказоустойчивости собраны в одном месте.

  • Ряд других функций – работа с кластером стала ещё приятнее и проще.

Релиз uNGFW 7.5 LTS также содержит значимые изменения и улучшения:

  • Оптимизация – поддержка платформ с 8 ГБ RAM, в том числе UserGate C100.

  • Развитие VPN – рост производительности, аутентификация PSK для IKEv2, поддержка анонсов нескольких сетей в S2S-соединении на IKEv2, поддержка DTLS VPN, изменение дизайна настройки VPN и другие улучшения.

  • RA VPN – поддержка uClient 7.5 LTS для полноценного защищённого удалённого доступа сотрудников в корпоративную сеть.

  • Телеметрия – автоматический сбор обезличенных метрик (с согласия пользователя) для выявления ошибок и сценариев использования, оперативного обновления базы экспертизы.

  • Развитие CLI – увеличение скорости работы и отзывчивости, экспорт полной конфигурации NGFW в текстовый файл, Wizard для первоначальной настройки.

  • Виртуальное исполнение – поддержка гипервизоров на базе Xen.

  • Обновление интерфейса – завершён рестайлинг веб-консоли uNGFW.

uNGFW 7.5 LTS уже включена в сертификат ФСТЭК России № 3905, продлённый до 26.03.2031.

Все LTS-версии доступны на сайте UserGate для ознакомления, тестирования и подготовки миграции. После получения статуса GD (General Deployment) uNGFW 7.5 LTS будет рекомендоваться к установке всем заказчикам с версиями 5.X, 6.X и 7.X.

С полным описанием изменений и нововведений можно ознакомиться в Базе знаний UserGate.