| Código | Desde | Área | Descripción | Solución alternativa | Estado |
|---|---|---|---|---|---|
NXW-2001 | 26.0.0-rc1 | Bloqueo de IP y países | Bloqueo por país sin licencia Sin licencia, el bloqueo por país recurre a las listas públicas del componente subyacente, que se descargan en cada inicio del servicio y pueden tardar mucho. Las listas de países de Nexwall requieren licencia. | Active la licencia para usar las listas de Nexwall. | Abierto |
NXW-2002 | 26.0.0-rc1 | Filtrado DNS | Selecciones grandes de listas DNS Recargar el servicio DNS con unos 1,8 millones de dominios bloqueados interrumpe la resolución de nombres durante unos diez segundos. Las listas se recargan solo cuando cambian, normalmente una vez al día. | Desactive las categorías que no necesite; la advertencia de memoria de la página de listas de bloqueo DNS ayuda a elegir. | Abierto |
NXW-2003 | 26.0.0-rc1 | Licencias | Suscripciones adicionales Protección de servidores web (WAF) y Protección de correo (MTA) aparecen como suscripciones, pero sus funciones aún no están disponibles. | – | Abierto |
NXW-2004 | 26.0.0-rc1 | Control de aplicaciones | Tráfico cifrado El Control de aplicaciones y la Protección de red no descifran HTTPS. Reconocen las aplicaciones por la conexión, el nombre de dominio y el patrón de tráfico. La protección web puede inspeccionar categorías elegidas del tráfico cifrado (vea NXW-2007). | – | Abierto |
NXW-2005 | 26.0.0-rc2 | Interfaz web | Interfaz web por dirección IP Abrir la interfaz web por su dirección IP (por ejemplo https://192.168.1.1) muestra una advertencia de certificado en el navegador, porque ninguna autoridad pública emite certificados para direcciones privadas. | Use https://firewall.lan.nexwall.com.br (el equipo debe usar el firewall como servidor DNS, lo predeterminado con DHCP), o http://192.168.1.1, que redirige a esa dirección. | Abierto |
NXW-2006 | 26.0.0-rc2 | Filtrado DNS | Estadísticas de bloqueos DNS Los dominios bloqueados se cuentan a partir del registro DNS. Un firewall instalado antes de rc2 necesita el registro de consultas activado en su configuración DNS para mostrarlos. | Active el registro de consultas en la configuración DNS. | Abierto |
NXW-2007 | 26.1.0 | Protección web | La inspección necesita el certificado del firewall en los dispositivos Los sitios inspeccionados muestran una advertencia de certificado hasta que se instala en el dispositivo el certificado de inspección del firewall. Las aplicaciones que fijan su certificado fallan al ser inspeccionadas. | Instale el certificado (Protección web, Inspección) y añada las aplicaciones con certificado fijo como excepciones. | Abierto |
NXW-2008 | 26.1.0 | Protección web | El antivirus necesita el almacenamiento de datos El antivirus no arranca sin el almacenamiento de datos, que guarda sus firmas (unos 300 MB), y no está activo hasta que termina la primera descarga de las firmas. | Compruebe la página Almacenamiento; la página del antivirus muestra el estado de cada motor. | Abierto |
NXW-2009 | 26.1.0 | Protección web | Las opciones de SafeSearch y YouTube se aplican solo a dispositivos Las opciones familiares siguen a los dispositivos y redes de una regla, no a las cuentas de usuario. Todavía no hay horarios ni cuotas de tiempo, y un dispositivo que usa una VPN o la red móvil queda fuera del firewall. | – | Abierto |
NXW-2010 | 26.1.0 | Rendimiento | El rendimiento de la inspección no está medido La inspección del tráfico cifrado usa un solo proceso de proxy web, por lo que se limita a cerca de un núcleo de procesador, y aún no se midió la velocidad que alcanza. Solo se inspeccionan las categorías que usted indica. | Inspeccione solo las categorías que necesite y deje las descargas grandes y el streaming fuera de la lista inspeccionada. | Abierto |
NXW-2011 | 26.1.0 | Licencias | La protección avanzada contra amenazas y la protección del espacio de trabajo aún no tienen funciones La protección avanzada contra amenazas, el Antivirus / Sandbox (su parte de sandbox) y la protección del espacio de trabajo (ZTNA) aparecen en la licencia, pero en esta versión solo está disponible la parte de antivirus de Antivirus / Sandbox. | – | Abierto |
NXW-2012 | 26.1.0 | Registros | La pestaña de tráfico y aplicaciones empieza al abrir el visor de registros Las conexiones que terminaron antes de abrir el visor de registros no se registran. La pestaña lista las conexiones abiertas en ese momento y todo lo posterior. | – | Abierto |
NXW-2013 | 26.1.2 | Protección web | La página de bloqueo en un sitio cifrado necesita el certificado del firewall en el dispositivo Un dispositivo que no instaló el certificado de inspección ve una advertencia de certificado, no la página de bloqueo, al abrir un sitio https bloqueado. El sitio sigue bloqueado. Los sitios http sin cifrado muestran la página sin el certificado. | Instale el certificado en los dispositivos (Web Protection, Inspección) o use una regla sin página de bloqueo: la conexión se reinicia. | Abierto |
NXW-2014 | 26.1.2 | Protección web | El filtro de contenido lee palabras, no imágenes Las imágenes y el video no se juzgan, el texto de las redes sociales llega como datos y no como página, y las páginas enviadas en una codificación distinta de simple o gzip no se leen. Una lista de palabras también puede equivocarse en ambos sentidos; para eso existen el modo que solo registra y el umbral. | Empiece con el modo que solo registra, mire los eventos y luego bloquee. Use categorías, SafeSearch y el Modo restringido de YouTube para las redes sociales. | Abierto |
NXW-2015 | 26.1.2 | Protección web | Una respuesta muy pequeña de un sitio bloqueado puede llegar antes de que se reinicie la conexión En un puerto que el proxy web no trata, o mientras el proxy está detenido, el motor de tráfico decide después de los primeros paquetes de una conexión, así que una respuesta mínima, como una redirección, puede llegar al dispositivo antes del reinicio. El resto de la conexión se bloquea. | Bloquee con reglas del firewall los puertos que no necesite. | Abierto |
NXW-2016 | 26.1.2 | Protección web | Una categoría bloqueada se aplica por nombre solo en las conexiones que el motor puede leer Un dispositivo que se conecta a una dirección resuelta en otro lugar (su propio DNS sobre HTTPS, una dirección fija) puede llegar a un sitio de una categoría bloqueada cuando el nombre no es visible: el bloqueo por DNS no se aplica. | Bloquee DNS sobre HTTPS (categoría "DNS cifrado") y haga que los clientes usen el firewall para DNS. | Abierto |
NXW-2017 | 26.1.2 | system | Memoria justa con 4 GB con todo en ejecución Con el antivirus, la inspección, la prevención de intrusiones y el Control de aplicaciones en una red con mucho tráfico, un sistema de 4 GB usa su swap y el sistema puede detener el motor del antivirus durante un tiempo. El antivirus falla abierto y el Panel lo muestra como detenido. | Dé 8 GB al firewall cuando todas las protecciones funcionan en una red con mucho tráfico. | Abierto |