NEXWALL

Problemas resueltos

Todos los problemas corregidos en cada versión, con su código. Use el buscador o el filtro de versión para acotar la lista.

CódigoCorregido enÁreaDescripción
NXW-103826.1.3updatesBuscar actualizaciones fallaba la primera vez
Al servidor de actualizaciones le faltaba el índice de paquetes de los módulos del kernel, así que la búsqueda terminaba con error hasta que se guardaba una copia parcial. El índice está publicado.
NXW-103926.1.3updatesLa imagen de la 26.1.2 confiaba en otra clave de paquetes
La imagen se construyó con una clave generada por la compilación, no la clave de Nexwall, así que las actualizaciones de paquetes firmadas por Nexwall serían rechazadas. La 26.1.3 se construye con la clave de Nexwall. Los firewalls con la 26.1.2 deben reinstalarse con la 26.1.3.
NXW-104026.1.3dashboardEl IPS mostraba 7.645 reglas en el Panel y 35.253 en sus Ajustes
El Panel contaba las reglas del catálogo que solo generan alerta. Ahora muestra las reglas cargadas para la política elegida.
NXW-104126.1.3monitoringLos principales consumidores podían mostrar una tasa varias veces mayor, o nada, con carga
La ventana de estadísticas podía leerse como cero o un segundo. Ahora es de al menos diez segundos y se mide al milisegundo.
NXW-104226.1.3threat-analyticsThreat Analytics decía que el sandbox llegaba pronto
La etapa Sandbox ahora muestra su estado real: funcionando, no activado o fuera del plan.
NXW-102426.1.2Protección webLos modos restringidos de YouTube y SafeSearch eran reiniciados por el Control de aplicaciones
Las conexiones a las direcciones del Modo restringido de YouTube y de SafeSearch se clasificaban como YouTube o Google y el Control de aplicaciones las reiniciaba, por eso YouTube mostraba "sin conexión". Las direcciones ahora quedan fuera del motor de análisis.
NXW-102526.1.2Protección webGoogle y Bing no se abrían con SafeSearch activado
El resolvedor DNS adicional respondía solo con el alias cuando su destino no estaba en caché, y algunos dispositivos informaban DNS_PROBE_FINISHED_NXDOMAIN. Ahora responde con direcciones simples que se actualizan dos veces por minuto.
NXW-102626.1.2RegistrosEl Visor de registros fallaba en las pestañas de firewall y Control de aplicaciones
La búsqueda mostraba "HTTP 400, cannot parse extract_regexp pattern". El patrón ahora se envía en una forma que la base de registros acepta.
NXW-102726.1.2RegistrosLas alertas del motor de prevención de intrusiones y las solicitudes del proxy no llegaban al Visor de registros
Las entradas de registro adicionales estaban instaladas pero no figuraban en la configuración del servicio de registros, por eso nunca se leían. Activar el Visor de registros ahora las agrega.
NXW-102826.1.2Protección webEl generador de certificados aparecía detenido en el monitor de Web Protection
El monitor buscaba el proceso por su nombre completo, que el sistema corta a 15 caracteres. Ahora lo encuentra.
NXW-102926.1.2RedUn firewall iniciado sin el asistente de configuración no tenía WAN en máquinas virtuales
El WAN por defecto (eth1, DHCP) se decidía antes de cargar los controladores de las tarjetas de red, así que una máquina virtual no veía la segunda tarjeta. Ahora se agrega más adelante en el mismo arranque en las unidades que nunca se configuraron.
NXW-103026.1.2engineEl motor de tráfico podía detenerse con carga
Dos hilos de los plugins de Nexwall se esperaban entre sí, y el hilo de captura terminaba cuando el kernel descartaba un paquete en cola. Ambos están corregidos y un vigilante recupera el motor si alguna vez se detiene.
NXW-103126.1.2Protección webAlgunos sitios no se abrían detrás del proxy web (error 409)
Los sitios cuyas respuestas DNS difieren entre el cliente y el proxy eran rechazados por el proxy. Ahora se abren: la conexión va a la dirección que eligió el cliente.
NXW-103226.1.2RegistrosLa pestaña Tráfico del firewall solo mostraba tráfico permitido
Lo que rechazaba la WAN no se registraba. La zona WAN ahora lo registra, como máximo 10 líneas por minuto.
NXW-103326.1.2RedUna conexión rechazada no daba respuesta al cliente
La cola del motor de tráfico absorbía el ICMP "puerto inalcanzable" de una conexión rechazada y los mensajes del descubrimiento de MTU. Ahora pasan.
NXW-103426.1.2Protección webEl proxy web podía quedarse sin archivos abiertos y el antivirus apagarse con carga
El límite de archivos abiertos ahora es 16.384, se analizan hasta 256 archivos a la vez y la conexión del analizador se reintenta a los 10 segundos.
NXW-103526.1.2RedUn túnel WireGuard podía fijar su ruta al enlace de internet equivocado
En un firewall con dos enlaces de internet la ruta hacia el par se quedaba en el enlace que era el predeterminado cuando el túnel se levantó, lo que podía cortar la licencia y las actualizaciones. Los túneles ya no la fijan.
NXW-103626.1.2interfaceUna página con varias explicaciones podía congelar el navegador
La explicación de cada pestaña actualizaba la descripción compartida en un bucle. Corregido en la interfaz 3.0.
NXW-103726.1.2interfaceAbrir el chip de la unidad lo hacía desaparecer
El panel leía la información del sistema en la forma equivocada y fallaba. Corregido.
NXW-102026.1.0RegistrosLa pestaña Control de aplicaciones del visor de registros estaba vacía
El tráfico bloqueado se registraba pero no aparecía en la pestaña Control de aplicaciones del visor de registros (sí en Tráfico del firewall), por un espacio inicial en el texto registrado. Ahora aparece.
NXW-102126.1.0RegistrosInformes de tráfico perdidos en cada reinicio
Los informes horarios de tráfico se guardaban en memoria y desaparecían al reiniciar el firewall, y solo cabían los días que entraban en el 1 % de la memoria. Ahora están en el disco de datos y se conservan 35 días.
NXW-102226.1.0Copias de seguridadQuitar el almacenamiento borraba su partición
Quitar el almacenamiento borraba la partición y todo lo que contenía. Ahora solo lo desconecta; borrar la partición es una opción aparte que hay que marcar.
NXW-102326.1.0RendimientoPartición del sistema demasiado pequeña para paquetes adicionales
La parte escribible de la partición del sistema era de unos 213 MB y se llenaba al añadir servicios como el antivirus. Ahora la partición del sistema es de 1 GB. Los firewalls instalados con una imagen anterior conservan su tamaño.
NXW-101726.0.0-rc4Copias de seguridadSolicitudes de copia de seguridad en la nube en el registro
El Panel pedía cada pocos segundos la lista de copias en la nube y registraba un error cada vez en un firewall sin copia en la nube. Ahora la solicitud responde que no hay ninguna, y la tarjeta del Panel se oculta y deja de preguntar.
NXW-101826.0.0-rc4RegistrosAviso sobre /etc/firewall.user
La configuración del firewall apuntaba a un archivo que no existía y registraba un aviso en cada arranque; el archivo ahora forma parte de la imagen.
NXW-101926.0.0-rc4RegistrosErrores de la página del puerto 80 en el registro
La página del puerto 80 escribía una línea de error por cada dirección desconocida que se le pedía.
NXW-101426.0.0-rc3Protección de red (IPS)Firmas de intrusión descargadas pero no instaladas
El actualizador de firmas esperaba su propio bloqueo al iniciar el paso de instalación, así las firmas se descargaban pero nunca se instalaban y la página de IPS no mostraba información de firmas. Ahora solo los comandos que escriben toman el bloqueo y el estado siempre responde.
NXW-101526.0.0-rc3Asistente de configuraciónOmitir el asistente no hacía nada antes de iniciar sesión
Omitir asistente necesitaba una sesión que no existe en un firewall nuevo.
NXW-101626.0.0-rc3API de gestiónFallo de la API de gestión al cerrar sesión
Cerrar sesión con una sesión que el firewall no podía leer detenía la solicitud con un fallo en el registro.
NXW-101026.0.0-rc2Asistente de configuraciónAsistente oculto por una sesión antigua
Un navegador que conservaba el inicio de sesión de un firewall anterior en la misma dirección iba a la página de inicio de sesión en lugar de al asistente del firewall nuevo.
NXW-101126.0.0-rc2Asistente de configuraciónSin interfaz en el paso WAN
En un firewall cuyos puertos la imagen no había nombrado, el asistente informaba que la zona WAN no tenía interfaz.
NXW-101226.0.0-rc2API de gestiónFallo de la API de la interfaz web
Un token de sesión sin usuario hacía que la API de gestión dejara de responder esa solicitud con un fallo; ahora responde no autorizado.
NXW-101326.0.0-rc2RegistrosErrores en el registro del sistema
El reinicio de cron tras un cambio de IPS llamaba a una ruta incorrecta; la comprobación DNS de la telemetría hacía una pregunta que el firewall rechaza; los actualizadores del antiguo servicio de catálogo de aplicaciones informaban un 404 cada día y en cada arranque; dos actualizaciones de las firmas de IPS podían escribir el mismo archivo a la vez. Todos están corregidos o eliminados.
NXW-100126.0.0-rc1LicenciasUn firewall reinstalado seguía sin registrar
Un firewall reinstalado conservaba su antiguo registro en el servidor de licencias y no podía obtener su licencia ni sus descargas (firmas IPS, listas). Su revendedor ahora puede restablecer el dispositivo en el panel de licencias y el firewall se registra de nuevo por sí mismo.
NXW-100226.0.0-rc1RegistrosEl Visor de registros no se abría
Abrir el Visor de registros reiniciaba el servidor web durante la petición que lo pedía y el navegador mostraba un error de red. Volver a activarlo ya no reinicia nada y la primera vez la página espera al servidor web.
NXW-100326.0.0-rc1Interfaz webLa página DNS y DHCP no cargaba
La página producía un error cuando la dirección de una interfaz estaba guardada como 192.168.1.1/24. Ahora las direcciones se leen en todas sus formas y se omiten las interfaces sin una dirección IPv4 utilizable.
NXW-100426.0.0-rc1Control de aplicacionesBucle de fallos del motor de tráfico
Un plugin del motor de tráfico hacía fallar el motor una y otra vez justo después de arrancar. La causa se encontró con un backtrace simbolizado y se corrigió.
NXW-100526.0.0-rc1Control de aplicacionesMotor usando un núcleo de CPU completo
Una cola de un plugin giraba sin esperar y mantenía el motor al 100 % de un núcleo. Ahora espera trabajo como los demás plugins.
NXW-100626.0.0-rc1Control de aplicacionesInterbloqueo del motor
Un plugin podía bloquear el motor contra sí mismo. Se cambió la ruta de la llamada para que el motor ya no se bloquee.
NXW-100726.0.0-rc1LicenciasDescargas grandes del servicio de licencias
Las descargas de conjuntos de datos grandes desde el servicio de licencias se cortaban en silencio a 1 MiB y expiraban a los 30 segundos. Ahora aceptan hasta 64 MiB y disponen de diez minutos para completarse.
NXW-100826.0.0-rc1RendimientoAgotamiento de memoria con límites de conexión muy altos
Un límite fijo y muy alto de seguimiento de conexiones podía agotar la memoria de equipos pequeños con mucha carga. Ahora el límite se calcula a partir de la memoria instalada.
NXW-100926.0.0-rc1RedRáfagas descartadas en tarjetas de red virtuales
Los búferes pequeños de las tarjetas de red descartaban ráfagas de tráfico y mantenían bajo el rendimiento en las pruebas. Los búferes grandes y la distribución de paquetes ahora están activados de forma predeterminada en las instalaciones nuevas.