Версия Socket 26.0 Примечания к релизу

Новые функции & обновления

Версия сокета 26.x включает прошивку для новых функций, и в ближайшие недели мы обновим Cato Cloud и выпустим следующие функции:

• Пропускная способность 20 Гбит/с с сокетом X1700C: Мы представляем новый сокет X1700C в качестве дополнительной аппаратной модели для сайтов X1700 Socket.

  • X1700C поддерживает два дополнительных модуля: dual-100G (2×100G) и dual-25G (2×25G)

  • Для поддерживаемых конфигураций платформа достигает совокупной пропускной способности до 20 Гбит/с

  • Цены остаются такими же для всех моделей X1700 Socket

  • Cato продолжит предоставлять поддержку для всех моделей X1700 Socket, согласно политике EOS

• Обновлен X1600 Socket для поддержки Wi-Fi: Мы представляем интегрированную поддержку Wi-Fi для семейства X1600 Socket. Модели X1600 и X1600 5G доступны с опцией встроенного Wi-Fi 6, что устраняет необходимость во внешней точке доступа.

  • Двухдиапазонный 2.4/5 ГГц, до 4 SSID и опция аутентификации PSK

  • Полная конфигурация WLAN и аналитика в CMA - настройки SSID и видимость для подключенных хостов, качество сигнала и использование в реальном времени

• Применение LAN IPS на Cato Sockets: Защитите LAN-трафик за вашими сайтами, применяя IPS прямо на Sockets. Это расширяет функцию предотвращения угроз для LAN-трафика, позволяя немедленное локальное применение без отправки трафика в Cato Cloud и помогает сохранять низкую задержку при внутренних коммуникациях.

  • Включите LAN IPS на уровне учетной записи и определите, какие сайты его применяют

  • Настройте режимы применения для каждого сайта:

    • Блокировать для активного предотвращения вредоносного трафика

    • Мониторинг для обнаружения и регистрации угроз без блокировки

• Автоматическое переключение SIM для сотовых сокетов: Включите автоматическое переключение SIM для X1600 LTE и X1600 5G Сокетов для повышения надежности сотовой связи и поддержания соединения при возникновении проблем в сети.

• Критерии доверенных сетей на основе устройства для правил брандмауэра следующего поколения для ЛВС: Примените те же условия на основе устройства, доступные в правилах интернет-брандмауэра и WAN, к правилам брандмауэра следующего поколения для ЛВС, позволяя вам контролировать маршрутизацию и соединение на основе идентификации устройства, состояния и контекста.

  • Применить атрибуты устройства, такие как ОС, платформа, производитель и модель

  • Используйте профили состояния устройства для маршрутизации трафика только для совместимых устройств (например, зашифрованные диски или утвержденные версии Cato Client)

  • Дифференцируйте правила брандмауэра следующего поколения для ЛВС на основе местоположения устройства, происхождения (удаленное или за сайтом) или категории устройства (как IoT/OT)

• Обновленный порт DTLS для подключения сокетов в Китае: Чтобы улучшить соединение и избежать неправильной классификации трафика DTLS, Cato теперь поддерживает использование порта UDP 1337 для туннелей DTLS для сокетов в Китае.

  • Конфигурация на уровне учетной записи.

  • Доступно только для сайтов сокетов в Китае

• Улучшенная производительность vSocket с поддержкой экземпляра AWS c7i.2xlarge: Теперь вы можете развернуть vSockets на AWS, используя тип экземпляра c7i.2xlarge, предоставляя дополнительную гибкость развертывания для более крупных или требовательных сред.

• Расширенная поддержка серверов ретрансляции DHCP: Настройте до 10 серверов ретрансляции DHCP на сайт, что обеспечивает большую гибкость для сред с более сложными сетевыми проектами, требующими нескольких DHCP-серверов.

  • Обеспечивает большую совместимость для площадок Socket, использующих развертывания микросегментации

  • Ранее поддерживались до 3 серверов ретрансляции DHCP

• Кроме того, эта версия включает:

  • Улучшения стабильности.

  • Обновления безопасности.

  • Исправления ошибок.

Версии SSH и SSL для Socket v26

• Версия OpenSSH: 10.2p1

• Версия OpenSSL: 3.5.5

Сводка минорных версий

• v26.0.23517 - решены проблемы 174376, 175537, 178865, 186247, 186389, 188017, 193108

• v26.0.24087 - решена проблема 189423, 194730, 200498, 204056, 207354

Известные ограничения

Решенные проблемы