| Código | Desde | Área | Descrição | Solução alternativa | Situação |
|---|---|---|---|---|---|
NXW-2001 | 26.0.0-rc1 | Bloqueio de IP e países | Bloqueio por país sem licença Sem licença, o bloqueio por país recorre às listas públicas do componente subjacente, que são baixadas a cada início do serviço e podem demorar. As listas de países da Nexwall exigem licença. | Ative a licença para usar as listas da Nexwall. | Aberto |
NXW-2002 | 26.0.0-rc1 | Filtragem DNS | Seleções grandes de listas de DNS Recarregar o serviço DNS com cerca de 1,8 milhão de domínios bloqueados interrompe a resolução de nomes por cerca de dez segundos. As listas são recarregadas somente quando mudam, normalmente uma vez por dia. | Desative as categorias de que não precisa; o aviso de memória na página de listas de bloqueio DNS ajuda a escolher. | Aberto |
NXW-2003 | 26.0.0-rc1 | Licenciamento | Assinaturas adicionais Proteção de servidores web (WAF) e Proteção de e-mail (MTA) aparecem como assinaturas, mas suas funções ainda não estão disponíveis. | – | Aberto |
NXW-2004 | 26.0.0-rc1 | Controle de aplicações | Tráfego criptografado O Controle de aplicações e a Proteção de rede não decifram HTTPS. Reconhecem as aplicações pela conexão, pelo nome de domínio e pelo padrão de tráfego. A proteção web pode inspecionar categorias escolhidas do tráfego criptografado (veja NXW-2007). | – | Aberto |
NXW-2005 | 26.0.0-rc2 | Interface web | Interface web pelo endereço IP Abrir a interface web pelo endereço IP (por exemplo https://192.168.1.1) mostra um aviso de certificado no navegador, porque nenhuma autoridade pública emite certificados para endereços privados. | Use https://firewall.lan.nexwall.com.br (o computador deve usar o firewall como servidor DNS, o padrão com DHCP), ou http://192.168.1.1, que redireciona para esse endereço. | Aberto |
NXW-2006 | 26.0.0-rc2 | Filtragem DNS | Estatísticas de bloqueios de DNS Os domínios bloqueados são contados a partir do log DNS. Um firewall instalado antes do rc2 precisa do registro de consultas ativado em suas configurações DNS para exibi-los. | Ative o registro de consultas nas configurações DNS. | Aberto |
NXW-2007 | 26.1.0 | Proteção web | A inspeção precisa do certificado do firewall nos dispositivos Os sites inspecionados mostram um aviso de certificado até que o certificado de inspeção do firewall seja instalado no dispositivo. Aplicações que fixam o certificado falham quando inspecionadas. | Instale o certificado (Proteção web, Inspeção) e adicione as aplicações com certificado fixo como exceções. | Aberto |
NXW-2008 | 26.1.0 | Proteção web | O antivírus precisa do armazenamento de dados O antivírus não inicia sem o armazenamento de dados, que guarda as suas assinaturas (cerca de 300 MB), e não fica ativo até terminar o primeiro download das assinaturas. | Confira a página Armazenamento; a página do antivírus mostra o estado de cada motor. | Aberto |
NXW-2009 | 26.1.0 | Proteção web | As opções de SafeSearch e YouTube valem só para dispositivos As opções para a família seguem os dispositivos e redes de uma regra, não contas de usuário. Ainda não há horários nem cotas de tempo, e um dispositivo que usa uma VPN ou a rede móvel fica fora do firewall. | – | Aberto |
NXW-2010 | 26.1.0 | Desempenho | A taxa de transferência da inspeção não foi medida A inspeção do tráfego criptografado usa um único processo de proxy web, por isso fica limitada a cerca de um núcleo de processador, e a velocidade que alcança ainda não foi medida. Só são inspecionadas as categorias que você indica. | Inspecione só as categorias de que precisa e deixe downloads grandes e streaming fora da lista inspecionada. | Aberto |
NXW-2011 | 26.1.0 | Licenciamento | A proteção avançada contra ameaças e a proteção do ambiente de trabalho ainda não têm funções A proteção avançada contra ameaças, o Antivírus / Sandbox (a parte de sandbox) e a proteção do ambiente de trabalho (ZTNA) aparecem na licença, mas nesta versão só está disponível a parte de antivírus do Antivírus / Sandbox. | – | Aberto |
NXW-2012 | 26.1.0 | Logs | A aba de tráfego e aplicações começa quando o visualizador de logs é aberto As conexões que terminaram antes de o visualizador de logs ser aberto não são registradas. A aba lista as conexões abertas naquele momento e tudo o que vem depois. | – | Aberto |
NXW-2013 | 26.1.2 | Proteção web | A página de bloqueio em um site criptografado precisa do certificado do firewall no dispositivo Um dispositivo que não instalou o certificado de inspeção vê um aviso de certificado, e não a página de bloqueio, ao abrir um site https bloqueado. O site continua bloqueado. Sites http sem criptografia mostram a página sem o certificado. | Instale o certificado nos dispositivos (Web Protection, Inspeção) ou use uma regra sem página de bloqueio: a conexão é reiniciada. | Aberto |
NXW-2014 | 26.1.2 | Proteção web | O filtro de conteúdo lê palavras, não imagens Imagens e vídeo não são julgados, o texto das redes sociais chega como dados e não como página, e páginas enviadas em uma codificação diferente de simples ou gzip não são lidas. Uma lista de palavras também pode errar nos dois sentidos; o modo que só registra e o limite existem para isso. | Comece com o modo que só registra, veja os eventos e depois bloqueie. Use categorias, SafeSearch e o Modo restrito do YouTube para as redes sociais. | Aberto |
NXW-2015 | 26.1.2 | Proteção web | Uma resposta muito pequena de um site bloqueado pode chegar antes de a conexão ser reiniciada Em uma porta que o proxy web não trata, ou enquanto o proxy está parado, o motor de tráfego decide depois dos primeiros pacotes de uma conexão, então uma resposta mínima, como um redirecionamento, pode chegar ao dispositivo antes do reinício. O restante da conexão é bloqueado. | Bloqueie com regras do firewall as portas de que não precisa. | Aberto |
NXW-2016 | 26.1.2 | Proteção web | Uma categoria bloqueada é aplicada pelo nome só nas conexões que o motor consegue ler Um dispositivo que conecta a um endereço resolvido em outro lugar (o próprio DNS sobre HTTPS, um endereço fixo) pode chegar a um site de uma categoria bloqueada quando o nome não está visível: o bloqueio por DNS não se aplica. | Bloqueie o DNS sobre HTTPS (categoria "DNS criptografado") e faça os clientes usarem o firewall para DNS. | Aberto |
NXW-2017 | 26.1.2 | system | Memória apertada com 4 GB com tudo em execução Com o antivírus, a inspeção, a prevenção de intrusões e o Controle de aplicações em uma rede com muito tráfego, um sistema de 4 GB usa o swap e o sistema pode parar o motor do antivírus por um tempo. O antivírus falha aberto e o Painel o mostra como parado. | Dê 8 GB ao firewall quando todas as proteções funcionam em uma rede com muito tráfego. | Aberto |