Společnost Sophos vydala další re-release verze SFOS v21 MR1, konkrétně build 277, a jako platinum partner Sophos vám doporučujeme tuto verzi instalovat.
Proč došlo k re-release?
V předchozím buildu 272 se objevil ojedinělý problém s PPPoE rozhraním – připojení selhávalo v případě, že uživatelské jméno obsahovalo speciální znak „#“ (chyba NC-153892). Tato chyba byla nyní odstraněna a build 277 je dostupný ke stažení. Pokud se vás tento konkrétní scénář netýká a používáte build 272 bez potíží, přechod není nezbytný. Pokud ale chcete mít jistotu bezproblémové konektivity a využít všech novinek, doporučujeme přejít na build 277.
Co přináší SFOS v21 MR1 Build 277?
Tato verze přináší nejen opravy, ale i důležité vylepšení výkonu, stability a bezpečnosti. Zde je přehled těch nejdůležitějších novinek:
🔐 VPN vylepšení
SSL VPN nyní podporuje Diffie-Hellman klíče o velikosti 3072 a 4096 bitů – to znamená vyšší bezpečnost a lepší soulad s bezpečnostními standardy.
Vylepšená odolnost SSLVPN přes UDP, díky detailnější konfiguraci „dead peer detection“.
Vyšší stabilita IPsec VPN s offloadem, což eliminuje problémy s pomalým procházením webu.
🌐 NAT64 podpora
NAT64 nyní umožňuje IPv6-only klientům přístup na IPv4 weby přes explicitní proxy.
Možnost použití IPv4 upstream proxy pro IPv6-only zařízení.
⚙️ Vylepšení pro běžný provoz
Automatické nastavení „8.8.8.8“ jako druhého cíle pro sledování připojení přes mobilní data (celulární WAN) – řeší problém s ISP blokujícími pings.
DHCP služba se nyní po chybě automaticky obnoví.
Podpora vzdálené diagnostiky zařízení SD-RED přes Sophos Support.
Vyřešené problémy
Oprava PPPoE připojení se znakem „#“ (NC-153892).
Celkem více než 55 opravených chyb z oblasti spolehlivosti, výkonu a zabezpečení oproti starším verzím.
Jak aktualizovat?
Tento firmware je zdarma pro všechny držitele licence Sophos Firewall. Aktualizaci doporučujeme provést co nejdříve – získáte tím aktuální zabezpečení a výkon bez kompromisů.
Můžete si firmware stáhnout manuálně ze Sophos Central.
Nebo počkat na automatické nasazení – jakmile bude update dostupný pro vaše zařízení, zobrazí se vám oznámení v konzoli.
Build 277 je plně podporovaným upgradem ze všech předchozích verzí – v20, v19.5, i starších buildů v21 (237 a 272).
Nezapomínejte na pravidelné aktualizace
Sophos Firewall obsahuje pokročilý Hotfix systém, který umožňuje vývojářům doručit urgentní opravy bez nutnosti restartu zařízení. I přesto je důležité nezanedbávat běžné verze firmwaru, které často obsahují důležité opravy a vylepšení.
Jako váš důvěryhodný Sophos partner sledujeme všechny novinky za vás a doporučujeme vám, kdy a proč aktualizovat. Pokud potřebujete s aktualizací nebo kontrolou vaší infrastruktury poradit, neváhejte se na nás obrátit – rádi pomůžeme.
