SANGFOR IAG 13.0.47

В статье вы узнаете о новых функциях Sangfor IAG и как обновиться до версии 13.0.47.

Что нового?

1. Добавлен клиентский probe для получения схемы МАС-адресов терминала, чтобы улучшить информацию о доступе к МАС на трех уровнях.
2. Оптимизированы возможности идентификации конечной точки и перенаправления на страницу лендинга для механизма push-установки входного клиента.
3. Возможность импровизировать и устранять проблемы с контролем проверки соответствия конечной точки входного клиента.
4. Возможность компиляции и исправления известных, внештатных и критических ошибок на основе проблем, с которыми столкнулись другие пользователи.
5. Оптимизирована производительность Firmware и исправлены проблемы со стабильностью.
6. Исправлены некоторые уязвимости в системе безопасности.
7. Поддерживается обновление с IAM12.0.44 и IAM12.0.46 до версии IAG.
8. Поддерживается vIAG (HCI) и vmIAG (Vmware).

Инструкция по обновлению

Подтверждение перед обновлением

1. Проверьте срок действия лицензии на обновление ПО.

2. Проверьте, соответствует ли текущая версия условиям обновления.

3. Обновление до версии IAG 13.0.47 поддерживается со следующих версий с пакетом обновления IAG13.0.47(20210930).ssu):

IAM11.0 official version,
IAM11.0R2 beta version и official version,
IAM11.2 beta version и official version,
IAM11.2R1 beta version и official version,
IAM11.6 beta version и official version,
IAM11.9 beta version и official version,
IAM12.0.7 official version,
IAM12.0.8 beta version и official version,
IAM12.0.12 beta version и official version,
IAM12.0.13 beta version и official version,
IAM12.0.14 beta version и official version,
IAM12.0.17 beta version и official version,
IAM12.0.18 beta version и official version,
IAM12.0.23 beta version и official version,
IAM12.0.25 beta version и official version,
IAM12.0.26 beta version и official version,
IAM12.0.27 beta version и official version,
IAM12.0.40 beta version и official version,
IAM12.0.41 beta version и official version,
IAM 12.0.42 beta version и official version,
IAM 12.0.44 beta version и official version,
IAM 12.0.46 beta version и official version,
IAG 13.0.15 beta version и official version,
IAG 13.0.18 beta version и official version,
IAG 13.0.19 beta version и official version.

4. Для External Report Center/BI: поддержка интегрируется с BI 4.0.10, но не поддерживается интеграция с версиями ниже BI 4.0.15.

5. Отдельный пакет обновления BI (BusinessIntelligenceSetup_4.0.10_BI_eng.zip) для английской версии может быть установлен на:

DC11.0 official version,
DC11.0R2 official version,
DC11.8 official version,
DC11.9R1 official version,
DC12.0 official version,
DC12.0.2 beta version,
DC12.0.3 official version,
DC12.0.5 official version,
DC12.0.6 beta version и official version,
DC12.0.7 beta version и official version,
BI3.0.1 12.0.8 beta version и official version,
BI3.0.2 12.0.13 beta version и official version,
BI3.0.3 12.0.16 beta version,
BI3.0.4 12.0.17 official version,
BI3.0.5 12.0.22 beta version и official version,
BI3.0.6 12.0.23 beta version и official version,
BI3.0.7 12.0.26 beta version и official version,
BI3.0.8 12.0.27 beta version и official version,
BI3.0.12 12.0.40 beta version,
BI 4.0.7 13.0.15 official version и beta version,
BI 4.0.9 13.0.18 beta version и official version,
BI 4.0.10 13.0.19 beta version и official version.

Таблица 1: Ограничения на обновление

Не поддерживается обновление модуля IAM, который развернут в Bridge mode и имеет режим НА, включенный в активном/пассивном режиме;Отключите режим HA;В новой версии IAM, развернутой в Bridge mode, не поддерживается активный режим ожидания НА. Обновление не поддерживается при активированной лицензии на Wireless access control;Войдите в серверную часть IAM и выполните команду, а затем снова выполните обновление;Новая версия не поддерживает беспроводной контроль доступа. Обновление с пользовательской версии не поддерживается;Свяжитесь с разработчиками Sangfor;Отсутствует Обновление не поддерживается, если настроены удаленные пользователи VPN;Удалите соответствующую конфигурацию пользователя мобильного VPN;После обновления модуля VPN, пользователи мобильного VPN не могут быть снова подключены Обновление не поддерживается, если для удаленных пользователей VPN настроен пул виртуальных IP-адресов;Удалите соответствующую конфигурацию пользователя мобильного VPN;После обновления модуля VPN, пользователи мобильного VPN не могут быть снова подключены Если для VPN не настроена multiple-line policy и если VPN-соединение IPSec установлено по Line 2 — обновление не допускается;Включите multiple-line policy и снова выполните обновление;Отсутствует Обновление не допускается при включенном антивирусе;Принудительное обновление;Отсутствует В конфигурациях VPN включен default user и используется локальная аутентификация;Удалите соответствующую конфигурацию пользователя мобильного VPN;Отсутствует Для устройств, которые использовались более пяти лет, обновление до новых версий больше не допускается. В частности: начало использования устройства считается с момента активации лицензии. Время окончания использования генерируется в соответствии с датой выпуска пакета обновления. Если период между временем начала и окончания использования превышает 66 месяцев (5,5 лет), обновление до текущего пакета не допускается;Обновление недопустимо;Обновление недопустимо Для IAM, развернутого в Route mode, если в WAN Interface включен порт 9998, обновление до IAM 12.0.27 недоступно;Обновление разрешено, если порт больше не открыт;Порт 9998 для корреляции устройств используется только для внутренних сервисов После обновления до IAM 12.0.42, порт 51111 отключен по умолчанию и SANGFOR Firmware Updater не может подключиться к устройству для обновления;Подключитесь к консоли и включите Firmware Updater;Порт 51111 отключен по умолчанию Устройство с оперативной памятью 2GB и ниже не поддерживает обновление до этой версии;Обновление недопустимо;Обновление недопустимо Порт 61182 уже подключен к устройству;Проверьте, используется ли порт 61182 на следующих страницах: Open LDAP API, RADIUS Server, Web UI, и Open Ports на WAN Interface. Если порт 61182 используется на данных страницах, необходимо заменить его на другой порт;Обновление недопустимо Веб-страница текущей версии Ingress Client конфликтует с версией, подлежащей обновлению;Восстановите настройки по умолчанию и выполните повторное обновление. Настройки можно восстановить следующим способом: перейдите в System > General > Custom Webpage > Others, выберите Restore Defaults и закройте страницу;Конфигурация веб-страницы Ingress Client webpage восстанавливается. Если веб-страница Ingress Client кастомная – ее нужно настроить заново

Процедуры обновления

1. Перед запуском обновления выполните ряд действий.
2. Получите пакет обновления данной версии по ссылке.
3. Запустите Sangfor Firmware Updater 6.2, подключите его к IAM и загрузите этот пакет обновления, чтобы начать обновление.
4. Процедура обновления для других путей обновления аналогична процедуре для IAM12.0.27 official version.
5. Для получения дополнительных указаний, пожалуйста, перейдите по ссылке.
6. Руководство по развертыванию BI.

Действия при сбое обновления

Таблица 2: Таблица действий при сбоях в обновлении

Новая версия не поддерживает режим HA;"MODE_BRIDGE and HA_CLU not support!";Зайдите в веб-консоль администратора, отключите режим НА, а затем снова запустите обновление Включен беспроводной контроль доступа, который не поддерживается новой версией IAM/IAG;"wireless sn is valid, not allow to upgrade.";Свяжитесь со службой технической поддержки по данному вопросу Устройства с удаленными пользователями VPN не поддерживают обновление;Есть подключенные удаленные пользователи. Пожалуйста, отключите их перед повторной попыткой обновления;Удалите удаленных пользователей перед обновлением Устройства с виртуальным IP-пулом, доступным для удаленных пользователей, не поддерживают обновление. Пожалуйста, удалите их перед обновлением;Для удаленных пользователей назначаются виртуальные IP-адреса. Удалите пул виртуальных IP-адресов перед обновлением;Удалите виртуальный IP перед обновлением Обновление не поддерживается, если не включен multiline, но соединение IPsec установлено через line 2;Есть IPSEC соединение, основанное на line 2 при условии, что функции multiline отключены. Пожалуйста, включите данную функцию или перейдите на line 1 перед обновлением;Включите Multiline и добавьте line 2 перед обновлением Обновление не поддерживается при включенном автосогласовании;Из соображений безопасности автосогласование не поддерживается в данной версии. Пожалуйста, отключите его и запустите обновление повторно;Отключите автоматическое согласование

Меры безопасности

1. Внутренняя база данных повлияет на функции, но не обновит их. Пожалуйста, убедитесь, что внутренняя база данных актуальна.
2. Поддерживается central management через Sangfor BBC. Не поддерживается central management через Sangfor CMC.
3. Поддержка pass-through (сквозной передачи), включение pass-through не требует перезагрузки устройства.
4. Поддержка HA.
5. Изменение авторизации: для триальной лицензии IAM/IAG тестирование выполняется на месте после активации лицензии. Для платной лицензии никаких дополнительных операций не требуется, поскольку авторизация предоставляется вместе с поставляемым оборудованием.
6. Downgrade не поддерживается.
7. Пользовательская веб-страница на старом шаблоне 11. x to 12.0.23 будет заменена новым шаблоном после обновления до версии 12.0.25 и более поздних.
8. Сертификат SSL, используемый при расшифровке “man in the middle” требуется повторно импортировать в браузер конечного хоста после обновления до версии 120.42 и выше.
9. Если устройство настроено на SSL шифрование имени пользователя и пароля и использует Windows XP с IE6/IE7, не обновляйте IAM до версии 12.0.42 и выше.
10. Если вы включаете ingress function в версии 12.0.x, необходимо приобрести лицензию endpoint security после обновления до версии 13.0.15 и более поздних версий.
11. Обновление до этой версии не поддерживается для устройств с объемом памяти ниже 2ГБ.