قابلیتهای مهم امنیتی و مقاومسازی در Sophos Firewall v19.5 MR2
در Sophos Firewall v19.5 MR2 دو بهینهسازی مهم جهت افزایش امنیت و مقاومسازی صورت گرفته است. شرکت سوفوس به تمامی مشتریان توصیه میکند که فایروال خود را به آخرین نسخه ارتقاء دهند تا از ویژگیهای جدید ارائه شده در فایروال مذکور بهرهمند شوند.
بکارگیری Sophos Firewall v19.5 MR2 ضمن تضمین عملکرد بهینه فایروال به دلیل بهرهمندی از جدیدترین فناوریها و بهینهسازیهای امنیتی، به بهترین شکل از سازمان شما در برابر حملات سایبری محافظت میکند.
دو بهینهسازی اعمال شده در Sophos Firewall v19.5 MR2 بر دسترسی Web Admin و پورتال کاربر در شبکه WAN به صورت زیر تأثیر میگذارد:
غیرفعال سازی دسترسی Web admin از ناحیه WAN پس از ۹۰ روز عدم فعالیت
بسیاری از مشتریان از مدتها قبل دسترسی به کنسول مدیریت وب یا پورتال کاربر را از طریق WAN راهاندازی کردهاند ولی از آن استفاده نمیکنند و یا آن را از یاد بردهاند؛ به این ترتیب فایروالها به طور بالقوه در معرض حملات قرار گرفته و به راحتی از طریق اینترنت شناسایی میشوند.
Sophos Firewall v19.5 MR2 پس از 90 روز متوالی عدم فعالیت، به طور خودکار دسترسی Web admin یا پورتال کاربر از ناحیه WAN را غیرفعال میکند.
اما دسترسی تعریف شده با ACL، حتی پس از 90 روز عدم فعالیت، غیرفعال نخواهد شد.
این بهروزرسانی هیچ تاثیری در پیادهسازیهای موجود و فعال نخواهد داشت. اگر دسترسی Web admin یا دسترسی به پورتال کاربر را از تمام نواحی WAN فعال کرده باشید، در صورتی که حداقل هر 90 روز یک بار فعالیتی صورت گرفته باشد، دسترسی به این پورتالها غیرفعال نمیشود.
مسیریابی و پیکربندی NAT برای IPsec
راهنماهای جدید تحت عنوان How-to جهت کمک به راهاندازی IPsec، مستقیماً از بخشهای مربوطه در صفحات مدیریت وب، قابل دسترس میباشند؛ مواردی نظیر ترافیک DHCP Relay ایجاد شده در سیستم، ترافیک احراز هویت و ترافیک یک میزبان از طریق تونل IPsec.
نحوه دریافت Sophos Firewall OS v19.5 MR2
طبق معمول، Sophos Firewall OS v19.5 MR2 برای تمام مشتریان دستگاههای فایروال سوفوس که دارای لایسنس معتبر هستند، هیچ هزینهای ندارد و توصیه میشود بر روی همه دستگاههای فایروال سازگار اعمال شود زیرا حاوی اصلاحات امنیتی مهمی میباشد.
نسخه جدید SFOS v19.5 MR2 بطور مستقیم از تمامی نسخههای قبلی v19.5، تمامی نسخههای قبل v19.0 از جمله v19.0 MR2 و تمام نسخههای قبلی v18.5 از جمله نسخه v18.5 MR5 قابل ارتقاء میباشد. جزئیات بیشتر در نشانی زیر قابل دریافت و مطالعه میباشد