Novedades en GFI Exinda NetworkOrchestrator
Versión 7.5.4
Publicado: abril 25, 2023
Nuevo:
Correcciones:
-
La sesión ya no es válida, y solo un reinicio la corrige.
Descargas y actualizaciones:
Para descargas de productos e información acerca de la actualización de GFI Exinda NetworkOrchestrator, visite la el Centro de actualizaciones de GFI.
Si tiene más preguntas acerca de estos cambios, no dude en contactarnos o contactar con un socio autorizado de GFI directamente.
Version 7.5.3
Released: December 20, 2022
Vulnerability fix:
-
Fixed critical vulnerabilities in cryptographic algorithms
-
Replaced insecure cipher suites
New:
-
Application recognition engine update with 118 new signatures
Fix:
-
HTTPS Edge Cache not working on sites with HSTS enabled on the server
-
Optimizer UI is showing the source filter Empty, but in the config the filter is enabled in the backend
Versión 7.5.2
Lanzamiento: 8 de septiembre de 2022
Novedades:
-
Actualización del motor de reconocimiento de aplicaciones
Versión 7.5.1
Lanzamiento: 22 de febrero de 2022
Novedades:
-
Importante actualización de la base de datos de aplicaciones con más de 600 nuevas firmas de aplicaciones y 22 nuevos grupos de aplicaciones.
Corrección de errores:
-
Se ha solucionado un problema por el que el nombre de la política no se mostraba cuando coincidía con el tráfico en la configuración de HA de Exinda.
-
Se ha solucionado un problema de estabilidad cuando no hay suficiente memoria RAM libre.
Versión 7.5
Lanzamiento: 4 de mayo de 2021
Actualizaciones tecnológicas de seguridad básica:
-
Se ha actualizado Apache a la versión 2.4.41
-
Se ha actualizado OpenSSL a la versión 1.1.1d.
-
Se ha actualizado OpenSSH a la versión 8.0 (SSHv1 también ha quedado obsoleto).
-
Se ha actualizado Squid para soportar el nuevo OpenSSL
-
Se han actualizado pequeñas utilidades de gestión como: ipmitool, wget, nslookup, nsupdate, dig, host, racoon, saslauthd...
-
Se han añadido cabeceras de seguridad HTTP
Corrección de errores:
-
Manejar correctamente los objetos de red con el símbolo & en el nombre
-
No permitir que más de un trabajo, se ejecuten tareas de exportación al mismo tiempo
-
Escape correcto del mensaje de exportación de contraseña durante la exportación de configuración
-
Monitord no se bloqueará cuando termine la conexión con el servidor SQL
-
Eliminación de la advertencia de enlace no consumido + error No se pudo cargar la biblioteca dinámica de la ruta de los registros
Versión 7.4.13
Lanzamiento: 28 de mayo de 2020
Novedades:
-
Se ha actualizado el motor de clasificación
-
Se han detectado nuevas aplicaciones/protocolos
-
Mejoras en CPU multinúcleo en Virtual Exinda con Aceleración (debe habilitarse mediante configuración)
Corrección de errores:
-
Se ha corregido la clasificación de Skype Empresarial (vídeo y audio)
-
El comando CLI Mostrar estado de enlace no muestra si el estado de enlace está activado o no
-
El conector AD de Exinda no puede conectarse a Exinda tras desactivar TLS 1.0
-
Advertencia de comando Edge Cache: No se ha registrado ninguna estructura de comandos
-
La autenticación AAA ASCII no funciona
-
Exinda no reconoce la tarjeta de red PE2G6BPI35-SD-R
-
Error al cargar la configuración en un servidor SFTP
Versión 7.4.12
Lanzamiento: 18 de diciembre de 2019
Novedades:
-
Menor uso de la CPU en clústeres acelerados
-
Compatibilidad con tarjetas de red de 40 Gbps
-
Monitor en tiempo real: frecuencia de actualización de 1 segundo
Corrección de errores:
-
No se muestra en la configuración la desactivación de la aceleración de la sincronización del clúster
-
La ejecución de iPerf desde WebUI no se mantiene al alejarse de la pestaña
-
Deshabilitar RC4 en el puerto 8015 y 443
-
iPerf no se detiene con el comando CLI: no iperf
-
Se pueden imprimir páginas en tiempo real si se especifica "No actualizar" para la tasa de actualización automática
Versión 7.4.11
Lanzamiento: 4 de octubre de 2019
Novedades:
-
Nueva plataforma de hardware 8064
-
Mejoras en la interfaz de usuario para admitir un gran número de políticas
-
Se han añadido el nombre de host y el número de versión a la página de inicio de sesión.
Corrección de errores:
-
El dispositivo no puede conectarse a EMC a través de HTTP Proxy con autenticación básica
-
Error de TCL al generar un informe tras actualizar de 7.4.8 a 7.4.10
-
Deshabilitar algoritmos SSH débiles en Exinda
-
Vulnerabilidad potencial del análisis de seguridad: la cookie no contiene un atributo seguro
-
El tráfico multicast muestra un ancho de banda superior al real en Realtime
-
Los gráficos detallados de subredes no muestran la misma cantidad de datos
Versión 7.4.10
Lanzamiento: 1 de abril de 2019
Novedades:
-
Actualización de ipoque
-
El gráfico de conexiones entrantes/salientes todavía usa flash
-
Los gráficos de control de monitorización para DVC todavía utilizan flash
-
Mejora del rendimiento de Ex10064
Corrección de errores:
-
Monitord no puede conectarse a la base de datos tras habilitar el acceso SQL
-
Exinda no recupera datos HTTP(S) mediante un servidor proxy con autenticación básica.
-
Los colores de los gráficos en Monitor Control no se actualizan al cambiar
-
Posible vulnerabilidad: falta HSTS en el servidor HTTPS
-
Posible vulnerabilidad: las cookies no contienen el atributo HTTPOnly
-
El comando CLI todavía muestra las opciones de visualización de gráficos
-
Nombre de protocolo corregido para Poison Ivy
-
Tráfico entre IPs de cluster mostrándose en Monitorización
-
Monitor: los gráficos de hosts se detienen en el clúster
-
Error en las transferencias de Aceleración CIFS en Windows 2012
-
Monitor: los gráficos del sistema no se cargan en Internet Explorer 11
Versión 7.4.9
Lanzamiento: 27 de noviembre de 2018
Novedades:
-
Actualización del motor de categorización de tráfico
-
Caché de Edge actualizado (Squid a v3.5.28)
-
Soporte para nuevos modelos de hardware Exinda 10064 y 12064
-
Mejoras en el rendimiento de la caché de disco
Corrección de errores:
-
Vulnerabilidad potencial: las cookies no contienen atributo de seguridad
-
Vulnerabilidad potencial: el campo de formulario sensible no tiene desactivado el autocompletado
-
Eliminado Flash en Centro de soluciones - Análisis de tráfico - VoIP
-
Flash eliminado en Control de monitores - Gráficos de conexión
-
No se permite crear políticas, circuitos o circuitos virtuales con # en el nombre
-
Tiempo de espera de inicio de sesión establecido en 60 segundos
-
Errores de Collectord en el arranque
-
El "gateway" por defecto no se muestra en el CLI
-
El monitor de subred debería poder desplazarse con la opción todos.
-
La página de impresión en tiempo real está vacía
-
El campo de formulario sensible no tiene desactivado el autocompletado
-
El tráfico HTTP de Microsoft IIS se clasifica como servicios de Microsoft.
-
La contraseña SMTP con = en la contraseña no funciona
-
Las conversaciones del monitor muestran el número en lugar de la aplicación
-
Biblioteca de gráficos actualizada
Versión 7.4.8
Lanzamiento: 18 de septiembre de 2018
Novedades:
-
Se ha actualizado OpenSSH a la versión 6.9
-
Se ha actualizado el motor de categorización
Corrección de errores:
-
El informe de resumen de subred en Informe detallado de subred no contiene datos para rangos personalizados.
-
Cambiar la MTU del puente avería el dispositivo
-
Exinda envía un mensaje de error ICMP inalcanzable a varios hosts
-
El mensaje de error tras el cifrado doble bloquea otras operaciones
-
Mensaje de error insuficiente para el fallo de cifrado del registro
-
El cifrado doble produce un fallo de montaje del dispositivo tras el primer reinicio
-
Faltan algunas aplicaciones en Exinda
-
Error al crear una aplicación personalizada en el centro de soluciones
Versión 7.4.7
Lanzamiento: 24 de mayo de 2018
Esta nueva versión de Exinda Network Orchestrator incluye el cifrado de los datos personales y confidenciales recogidos y almacenados por el producto y numerosas correcciones de errores.
Novedades:
-
Se ha añadido la posibilidad de cifrar los datos personales o confidenciales almacenados en el disco.
Corrección de errores:
-
Monitor -> Las subredes introducidas en las conversaciones no muestran los hosts externos.
-
El botón "Vista previa" no funciona en la respuesta HTML
-
El vídeo de Facebook se clasifica como HTTPS en 7.4.6
-
El monitor en tiempo real muestra el doble de tráfico cuando la aceleración está activada.
-
El informe de resumen de subred en el Informe detallado de subred no contiene datos de los últimos 7 días.
Versión 7.4.6
Fecha de lanzamiento: 19 de marzo de 2018
Nuevas funciones de software:
-
Esta nueva versión de Exinda Network Orchestrator incluye una actualización de la funcionalidad de gráficos e informes mediante la sustitución de Flash por html5. También se ha mejorado la calidad y estabilidad del producto con numerosas correcciones de errores y mejoras.
Novedades:
-
Reemplazo de Flash por HTML5
Corrección de errores:
-
La aplicación de Telegram ya no se clasifica como puertos tcp
-
Ultrasurf ya no se clasifica como HTTPS
-
Ahora funciona la importación de certificados SSL
-
La licencia no se elimina en el dispositivo ExOS VM durante la actualización/retroceso
-
El gráfico de eficiencia de TCP se muestra en la sección de niveles de servicio
-
Selección de intervalo de tiempo para Monitor - Conversaciones, URL y Usuarios aparecen como se esperaba
-
Los conjuntos de datos se muestran como un gráfico de líneas
-
La aplicación se vuelve a conectar tras perder la conectividad y desactivar la casilla de verificación de la interfaz de usuario web.
-
Los datos de supervisión de subredes se sincronizan con el miembro del clúster.
-
El usuario puede reiniciar el dispositivo con kexec.
-
Una parte del tráfico de Facebook ya no aparece como Skype
-
La WUI de Exinda está disponible para iniciar sesión
-
Cierre externo del puerto TCP 3306 de SQL
-
El tráfico de Akamai Content Delivery ya no se clasifica como Ultrasurf
-
Se ha corregido el error de código TCL de generación de informes VC
-
Se reparó la selección de intervalo de tiempo para informes de monitorización programados
-
Se puede cambiar a la configuración predeterminada de fábrica creada por CLI
-
Leyenda de informe en el gráfico de descarte de control
-
Autenticación TACACS - aparece solicitud de contraseña
Versión 7.4.5
Fecha de lanzamiento: 18 de diciembre de 2017
Nuevas características del software:
Esta nueva versión de Exinda Network Orchestrator incluye una actualización del motor de clasificación para reconocer el tráfico de red. Exinda Network Orchestrator 7.4.5 identifica y clasifica las aplicaciones más nuevas y usadas, como Amazon Prime Music y otras aplicaciones populares. También se ha mejorado la calidad y estabilidad del producto con numerosas correcciones de errores y mejoras.
Novedades:
-
Uso de host DNS como destino en objetos SLA
-
Actualización del motor de categorización del tráfico de red:
-
Amazon Prime Music ahora clasificado
-
iTunesU ahora correctamente clasificado
-
Vídeo, audio, chat y juegos de Facebook en subclasificaciones separadas
-
Corrección de errores:
-
Mejora de la estabilidad de Squid: ahora se puede cambiar de la versión multihilo de Squid a la versión de un solo hilo.
-
Solucionado el problema de inicialización de la base de datos SMB
-
Optimización de la memoria de JBoss mejorada
-
El dispositivo ya no se bloqueará ni se reiniciará si se emplea un grupo de aplicaciones en blanco en VC.
-
Cumplimiento del estándar MIB
-
Ordenación de procesos por memoria en lugar de por CPU
-
EMC: corregida la posibilidad de mover el dispositivo a grupos para la versión 7.4.4 y superiores
-
Realineación a la izquierda del mensaje de advertencia relativo al host interno
-
La pestaña Monitorizar niveles de servicio respuesta de red (SLA) ahora muestra el FQDN
-
Exinda reconoce ahora Psiphon y se ha añadido a las aplicaciones y protocolos L7 compatibles
Versión 7.4.4 Update 2
Lanzamiento: 23 de febrero de 2017
Diversas correcciones de errores y mejoras menores.
Firmas L7:
-
Nuevas firmas L7 para 7 aplicaciones populares
-
Firmas L7 mejoradas para 60 aplicaciones populares
Versión 7.4.4 Actualización 1
Lanzamiento: 6 de diciembre de 2016
Diversas correcciones de errores y mejoras menores.
Versión 7.4.4
Lanzamiento: 4 de octubre de 2016
Se ha actualizado la aplicación EdgeCache (squid) a la última versión para solucionar varios problemas relacionados con el campo.
Firmas L7:
-
Nuevas firmas L7 para 34 aplicaciones populares
-
Firmas L7 mejoradas para 42 aplicaciones populares
-
Firmas L7 obsoletas para 5 aplicaciones
Y más de 25 correcciones de errores.
Todas las notas de la versión 7.4.4 están disponibles aquí
Versión 7.4.3
Lanzamiento: 5 de julio de 2016
Nuevo dispositivo de hardware: Exinda 8063: Diseñado para centros de datos - Hasta 20 000 usuarios de diagnóstico y control y 2000 usuarios de aceleración.
Novedades:
-
Motor DPI: el dispositivo implementa ahora una nueva revisión del motor DPI que ofrece numerosas mejoras tanto en el rendimiento del motor como en la cobertura de firmas
-
QX Probe en Appliance: el dispositivo ahora permite que QX Probe se ejecute en el vHost. Esto posibilita la detección de rutas y los diagnósticos requeridos por QX Boost Lite para Skype Empresarial.
-
Canal de datos de gestión: en las aplicaciones que implican gestión, el dispositivo implementa ahora un mecanismo de túnel seguro para la comunicación con la entidad de gestión.
-
IPMI Versión 2.23 en 3062 y 4062: habilita la última versión de IPMI en los dispositivos identificados.
Firmas L7:
-
Nuevas firmas L7 para 12 aplicaciones populares
-
Firmas L7 mejoradas para 92 aplicaciones populares
Y otras 18 correcciones de errores y mejoras menores.
Todas las notas de la versión 7.4.3 se encuentran aquí.
Versión 7.4.2
Lanzamiento: 17 de marzo de 2016
Nuevos dispositivos de hardware:
-
Exinda 10063: recomendado para grandes centros de datos. Puede gestionar hasta 10 Gbps de tráfico para diagnóstico y modelado y hasta 400 Mbps para aceleración.
-
Exinda 12063: nuestro mayor dispositivo físico hasta la fecha, puede gestionar hasta 15 Gbps de operaciones de diagnóstico y modelado y hasta 2 Gbps de operaciones de aceleración.
Nuevo mecanismo que gestiona mejor los ataques DDoS procedentes de la WAN o de software malicioso, lo que evita que el dispositivo consuma demasiada memoria.
Firmas L7:
-
Nuevas firmas L7 para 15 aplicaciones populares
-
Firmas L7 mejoradas para 15 aplicaciones populares
Y otras 6 correcciones de errores y mejoras menores.
Todas las notas de la versión 7.4.2 se encuentran aquí.
Versión 7.4.1
Lanzamiento: 18 de diciembre de 2015
Nueva serie de imágenes virtuales de dispositivos Exinda compatibles con:
-
Microsoft Hyper-V: servidores Windows 2008 R2, 2012 y 2012 R2
-
Servidor EsXI VMWare: versiones 5.5 y 6.0
-
Citrix XENServer: Versiones 6.2 y 6.5
Nuevas tarjetas NEM:
-
EX-NEM63-G6BP: tarjeta RJ45 de 6 puertos. Ranura de altura completa.
-
EX-NEM63-G4BPFi-LX: 4 puertos de fibra, modo único/largo alcance. Ranura de altura completa.
-
EX-NEM63-G4BPFi: fibra de 4 puertos, multimodo/corto alcance. Altura completa.
-
EX-NEM63-G2BPFI-LX: fibra de 2 puertos, monomodo/largo alcance. Altura completa y media altura.
-
EX-NEM63-G2BPFI: fibra de 2 puertos, multimodo/corto alcance. Altura total y media altura.
-
EX-NEM63-G2BP-LP: 2 puertos RJ45. Configuración de altura completa y media altura.
Versión 7.4.0
Lanzamiento: 21 de octubre de 2015
Novedades:
-
La QoS entrante funciona junto con el tráfico acelerado y Edge Cache
-
Objeto de red basado en FQDN, lo que simplifica el proceso de configuración de subredes IP.
-
Soporte para un nuevo formato de imagen (v2) que es más pequeño que el formato anterior (v1).
Corrección de errores:
-
Cuando el tráfico se acelera en la primera pasada (los datos todavía no están en el disco), ahora cumple plenamente las políticas de entrada.
-
En la segunda pasada (datos ya en disco), el tráfico continúa fluyendo a toda la velocidad de la LAN.
Firmas L7:
-
Nuevas firmas L7 para 57 aplicaciones populares
-
Firmas L7 mejoradas para 23 aplicaciones populares
Y otras 22 correcciones de errores y mejoras menores.
Las notas completas de la versión 7.4.0 se encuentran disponibles aquí