Multi Security Gateway- SV3500 V3.04 Update Note

請注意以下幾點:

1.此更新檔適用於 SV3500

2.不可任意更改此更新檔檔名.

3.更新過程請靜待不可作重新整理或對外連結的動作.



--------------------------------------------------------------------------------

Update Note:



V2.82

新增功能：

1.Policy Object > Address > WAN Group，新增中國電信(China Telecom) 與中國網絡通信(China Network Communication Corporation, CNC)兩家位於中國大陸的 ISP 廠商所擁有的網路區段。使用者可根據目的IP位址屬於「網通」或「電信」 ， 指定由相對的線路上網。

2.Mail Security > Configure > Setting，新增Disallow Re-Retrieve the mails in the quarantine，可設定隔離區的信件是否可以重覆取回。如果不允許信件可重覆取回，當信件被第一次取回之後，表單前方的小方塊就會變成灰色無法再勾選。

3.Mail Security > Anti-Spam > Setting，新增 To identify the new spam mail sender by enabling pre-detect function；中文名稱：啟動預測法,判斷新的垃圾郵件發送者 (灰名單過濾)。

4.在Policy新增MAX. Bandwidth Per Source IP，可設定每個來源IP最大頻寬。

5.Interface > WAN > Balance Mode，新增 By Destination IP。
使用者的對外連線在負載平衡的機制下，隨時有可能利用不同之WAN介面連上網路，導致外部伺服器認為這是兩個不同的使用者，因為來自不同的IP。當使用者連線至網路遊戲伺服器或網路銀行時，有可能因為此問題而無法正常連線。
負載平衡模式選擇 By Source IP 或 By Destination IP 都可以解決前述問題。
其不同處在於：
By Source IP模式下，使用者的對外連線會固定走同一個WAN；雖然解決遊戲問題,但對於大量下載需求, 就無法滿足。 
但在By Destination IP模式下，使用者的對外連線可由目的地來決定從哪一個WAN出去，例如連線至遊戲伺服器時固定走WAN1，連線至其他多下載點伺服器時卻可同時使用 WAN1 及 WAN2，可使負載平衡的運用更靈活。

6.Monitor > Status > ARP Table，新增Static ARP。可藉由綁定IP與MAC位址，防止ARP病毒的欺騙。網管人員也可從UI下載軟體，在Windows(XP/2000以上)環境下執行，即可完成PC端的IP與MAC綁定。

7.Policy Object > IM / P2P Blocking > Setting，可阻擋之P2P軟體新增MUTE、Thunder5、VNN Client三種。

8.Anomaly Flow IP > Setting，管理人員可自訂Alert message。

9.System > Configure及Monitor > Status，新增Switch MAC Table。管理人員先在System > Configure裡設定Switch的名稱、IP位址、登入名稱，然後在Monitor > Status裡即可看到該Switch目前的連線狀況。此功能必須與Intelligent Switch搭配使用。

10.Monitor > Accounting Report > Inbound 及 Outbound ，新增 download 功能。管理員可將【使用者】、【網站】、【服務】三種記錄分別下載至電腦裡，檔案格式為csv。

11.Monitor > Status > ARP Table，新增Total MACs，可由統計數字得知目前共有多少條例。


 

修正問題：

1.Mail Account如果匯入的Account有包含特殊字元，匯入之後會發生無法刪除的情況。

2.如果白名單或黑名單剛好是允許設置的最大數目(例如NUS-MS2000設定256條)，隨便選一條執行Modify然後按下OK，畫面會出現Internal Server Error。

3.異常流量IP如果太多記錄，畫面會出現Internal Server Error。

4.如果在Mail Relay設定LDAP，並且在Mail Notice有設定Add Notice Account Automatically，當系統搜尋到新的Account時，Mail Notice不會自動將此Account新增到Mail Notice名單裡面

5.Download Blocking無作用的問題。

6.在Mail Security > Mail Report > Log，將信件取回後，Action欄位會出現信件已取回的圖示。但是如果將信件打開，點選信件內容上方的取回，Action欄位不會出現信件已取回的圖示。

7.Policy如果啟用Content Blocking > Script或啟用Anti-Virus > HTTP / WebMail，使用者會無法登入PChome購物網站 > 顧客中心。

8.修正PPPoE連線撥號功能在重開機後不易撥上的問題。

9.修正已認證之使用者無法通過正確之管制條例上網的問題。

10.當管理人員修改UI裡的設定並按下【確認】鍵之後，系統將檢查內容是否有變動。若內容無變動，系統將不會有寫入的動作。以避免系統資料容易因此發生損毀的情形。

11.修正病毒碼過大導致系統無法正常運作的問題。

12.修正在某些情況下，勾選Policy > Anti-Virus FTP會導致無法下載檔案的問題

13.Interface裡的上下傳比例，計算基礎修改為以一分鐘的流量作計算。

14.修正  MSN 同時傳送語音及檔案會斷線的問題。

15.設定IPSec VPN時，如果兩端的【Dead Peer Detection】的間隔秒數與逾時秒數相同(例如：同為間隔3秒、逾時60秒)，當其中一端重開機後，VPN無法重新建立連線。


v 3.04  修正問題：


1.修正：勾選 IM block後會發生 FTP download 效能變慢的情形。(註：須更新 IM/P2P 特徵碼)  。 

2.修正病毒碼、防毒引擎更新不完全的問題。       





---------------------------------------------------------
友旺科技股份有限公司 
客戶服務部 
台北:231台北縣新店市寶橋路235巷130-2號4樓
TEL:(02)8912-1658 　 
E-Mail:support@aboway.com.tw
---------------------------------------------------------