SANGFOR IAG 13.0.47

В статье вы узнаете о новых функциях Sangfor IAG и как обновиться до версии 13.0.47.

Что нового?

1. Добавлен клиентский probe для получения схемы МАС-адресов терминала, чтобы улучшить информацию о доступе к МАС на трех уровнях.
2. Оптимизированы возможности идентификации конечной точки и перенаправления на страницу лендинга для механизма push-установки входного клиента.
3. Возможность импровизировать и устранять проблемы с контролем проверки соответствия конечной точки входного клиента.
4. Возможность компиляции и исправления известных, внештатных и критических ошибок на основе проблем, с которыми столкнулись другие пользователи.
5. Оптимизирована производительность Firmware и исправлены проблемы со стабильностью.
6. Исправлены некоторые уязвимости в системе безопасности.
7. Поддерживается обновление с IAM12.0.44 и IAM12.0.46 до версии IAG.
8. Поддерживается vIAG (HCI) и vmIAG (Vmware).

Инструкция по обновлению

Подтверждение перед обновлением

1. Проверьте срок действия лицензии на обновление ПО.

2. Проверьте, соответствует ли текущая версия условиям обновления.

3. Обновление до версии IAG 13.0.47 поддерживается со следующих версий с пакетом обновления IAG13.0.47(20210930).ssu):
  • IAM11.0 official version,
  • IAM11.0R2 beta version и official version,
  • IAM11.2 beta version и official version,
  • IAM11.2R1 beta version и official version,
  • IAM11.6 beta version и official version,
  • IAM11.9 beta version и official version,
  • IAM12.0.7 official version,
  • IAM12.0.8 beta version и official version,
  • IAM12.0.12 beta version и official version,
  • IAM12.0.13 beta version и official version,
  • IAM12.0.14 beta version и official version,
  • IAM12.0.17 beta version и official version,
  • IAM12.0.18 beta version и official version,
  • IAM12.0.23 beta version и official version,
  • IAM12.0.25 beta version и official version,
  • IAM12.0.26 beta version и official version,
  • IAM12.0.27 beta version и official version,
  • IAM12.0.40 beta version и official version,
  • IAM12.0.41 beta version и official version,
  • IAM 12.0.42 beta version и official version,
  • IAM 12.0.44 beta version и official version,
  • IAM 12.0.46 beta version и official version,
  • IAG 13.0.15 beta version и official version,
  • IAG 13.0.18 beta version и official version,
  • IAG 13.0.19 beta version и official version.

4. Для External Report Center/BI: поддержка интегрируется с BI 4.0.10, но не поддерживается интеграция с версиями ниже BI 4.0.15.

5. Отдельный пакет обновления BI (BusinessIntelligenceSetup_4.0.10_BI_eng.zip) для английской версии может быть установлен на:
  • DC11.0 official version,
  • DC11.0R2 official version,
  • DC11.8 official version,
  • DC11.9R1 official version,
  • DC12.0 official version,
  • DC12.0.2 beta version,
  • DC12.0.3 official version,
  • DC12.0.5 official version,
  • DC12.0.6 beta version и official version,
  • DC12.0.7 beta version и official version,
  • BI3.0.1 12.0.8 beta version и official version,
  • BI3.0.2 12.0.13 beta version и official version,
  • BI3.0.3 12.0.16 beta version,
  • BI3.0.4 12.0.17 official version,
  • BI3.0.5 12.0.22 beta version и official version,
  • BI3.0.6 12.0.23 beta version и official version,
  • BI3.0.7 12.0.26 beta version и official version,
  • BI3.0.8 12.0.27 beta version и official version,
  • BI3.0.12 12.0.40 beta version,
  • BI 4.0.7 13.0.15 official version и beta version,
  • BI 4.0.9 13.0.18 beta version и official version,
  • BI 4.0.10 13.0.19 beta version и official version.

Таблица 1: Ограничения на обновление

Рекомендации по обновлению

1. Устройство перезагрузится автоматически после завершения обновления.
2. Устройство перезагрузится автоматически после завершения обновления. Однако подключение к внутренним/внешним сетям будет прервано.
3. Не перезагружайте устройство вручную и не отключайте его от питания во время обновления.
4. Процесс обновления может занять 20-30 минут.
5. В процессе обновления сетевое подключение будет прервано на 3-5 минут.

Процедуры обновления

1. Перед запуском обновления выполните ряд действий.
2. Получите пакет обновления данной версии по ссылке.
3. Запустите Sangfor Firmware Updater 6.2, подключите его к IAM и загрузите этот пакет обновления, чтобы начать обновление.
4. Процедура обновления для других путей обновления аналогична процедуре для IAM12.0.27 official version.
5. Для получения дополнительных указаний, пожалуйста, перейдите по ссылке.
6. Руководство по развертыванию BI.

Действия при сбое обновления

Таблица 2: Таблица действий при сбоях в обновлении

Меры безопасности

1. Внутренняя база данных повлияет на функции, но не обновит их. Пожалуйста, убедитесь, что внутренняя база данных актуальна.
2. Поддерживается central management через Sangfor BBC. Не поддерживается central management через Sangfor CMC.
3. Поддержка pass-through (сквозной передачи), включение pass-through не требует перезагрузки устройства.
4. Поддержка HA.
5. Изменение авторизации: для триальной лицензии IAM/IAG тестирование выполняется на месте после активации лицензии. Для платной лицензии никаких дополнительных операций не требуется, поскольку авторизация предоставляется вместе с поставляемым оборудованием.
6. Downgrade не поддерживается.
7. Пользовательская веб-страница на старом шаблоне 11. x to 12.0.23 будет заменена новым шаблоном после обновления до версии 12.0.25 и более поздних.
8. Сертификат SSL, используемый при расшифровке “man in the middle” требуется повторно импортировать в браузер конечного хоста после обновления до версии 120.42 и выше.
9. Если устройство настроено на SSL шифрование имени пользователя и пароля и использует Windows XP с IE6/IE7, не обновляйте IAM до версии 12.0.42 и выше.
10. Если вы включаете ingress function в версии 12.0.x, необходимо приобрести лицензию endpoint security после обновления до версии 13.0.15 и более поздних версий.
11. Обновление до этой версии не поддерживается для устройств с объемом памяти ниже 2ГБ.
Подпишитесь на обновления, не пропустите выход новых статей