Release Note 6-5 T12
La nouvelle version logicielle, la 6-5 T12 est là ! Venez découvrir ce qu'elle ajoute
SGM 6-5.T12
Il est désormais possible de modifier en ligne son propre mot de passe d’utilisateur tout en travaillant sur StreamView.
Cette fonction n’est disponible que pour les utilisateurs définis localement. Les utilisateurs définis avec une authentification par LDAP ou Radius ne peuvent pas changer leur mot de passe dans StreamView car le mot de passe est géré par un système externe.
Un nouveau menu a été ajouté au bouton de l’utilisateur sur la barre supérieure : Il suffit de cliquer sur le nom d’utilisateur dans le ruban supérieur :
Authentification à deux facteurs (2FA)
Les utilisateurs définis localement dans StreamView (pas avec une authentification LDAP ou Radius) peuvent demander un contrôle d’authentification à deux facteurs.
Streamcore recommande d’activer le 2FA spécialement pour les SGM accessibles par une adresse IP publique (Cloud ou NAT).
Elle est activée dans les mêmes fenêtres que celle du changement de mot de passe :
Documentation
La documentation de Streamcore est désormais accessible directement dans StreamView, en cliquant sur l’icône Documentation dans la partie inférieure droite de la fenêtre :
SG avec N ports
Prérequis : SG avec BOOT T08 et OPE 6-5.11 ou supérieur
Le nombre de liens dans les réseaux ayant tendance à augmenter, Streamcore a ajouté la possibilité de gérer plus de 2 liens dans une sonde StreamGroomer.
En plus des ports Admin et Ext définis par défaut, vous pouvez maintenant configurer jusqu’à 9 liens de bypass (ou 18 ports) sur une seule sonde.
Création d’un SG N ports
Lors de la création d’un SG, vous pouvez sélectionner le nombre de ports attachés à ce dispositif.
Ces ports sont regroupés en 9 couples de bypass lan/wan.
Par défaut, les deux premiers ports admin et ext sont toujours ajoutés à la création (et ne sont donc pas inclus dans le compte).
Vous devez sélectionner le nombre de ports de bypass qui sont physiquement insérés à l’intérieur du StreamGroomer :
Export NetFlow soumis à licence
La limitation de la collecte NetFlow à un seul site dans le SGM a été supprimée.
Il est désormais possible de configurer l’exportation de NetFlow vers n’importe quel nombre et type de sites vers le SGM.
Cette fonctionnalité est contrôlée par une licence liée au nombre de règles exportant des tickets NetFlow.
L’ajout d’une nouvelle règle pour cette exportation sera interdit si cela conduit à dépasser le nombre défini dans la licence actuelle.
SG : OPE 6-4.2 5
Support de Quic v1
La gestion du champ SNI dans la session Quic official (IETF) v1 a été améliorée.
Le type de protocole TLS est désormais affiché dans la colonne « nom de domaine » dans les connexions en direct.
SG OPE 6-5.10
Prise en charge de QUIC v1
La gestion du champ SNI dans la session Quic official (IETF) v1 a été améliorée.
Le type de protocole TLS est désormais affiché dans la colonne « nom de domaine » dans les connexions en direct.
SG OPE 6-5.11
SG avec N ports
Comme décrit dans 4.1.4avec cet OPE, un SG peut gérer jusqu’à 18 ports de dérivation différents.
SG : BOOT S54
Correction d’un problème SNMP
A partir du démarrage S49, une requête SNMP vers le SG peut échouer.
Cela a été corrigé dans cette version S54.
SG : BOOT T08
SG avec N ports
Comme décrit dans 4.1.4avec cet OPE, un SG peut gérer jusqu’à 18 ports de dérivation différents.
Images de nuages
ACC 25
- Amélioration des performances, notamment lors de l’accélération des connexions TLS avec l’optimisation SSL activée.
- Amélioration des capacités de filtrage des noms de serveur TLS (SNI)
- Amélioration de la stabilité lorsque le système est sous charge
- Options de configuration améliorées autour de la configuration TLS
- Nouveaux cadres de compression, de gestion des connexions et de journalisation.
Retrait de la fonction
Inventaire des réseaux locaux
L’analyse des IP et des ports n’était pas non plus conforme aux politiques de sécurité des environnements virtuels et en nuage.