NGS 3H / 5H / 7H 版本 9.0.3

適用版本
9.0.2.4

注意事項
軟體更新之後， 系統會自動重新開機(會重開兩次)，約 3 ~ 5 分鐘。
更新後，admin 帳號登入時必須執行變更帳號與密碼的動作.

功能規格說明
※ [系統狀態 > 威脅情報] 須授權啟用.
※ [Sandstorm > AI Sandstorm] 須授權啟用.
更新事項
※ 系統設定
    基本設定
        1. 調整 [管理介面存取設定] > "管理者密碼自訂規則/管理者帳號兩步驟驗證規則 功能移動路徑至 [系統設定 > 管理員 > 帳號安全設定].
        2. 修正 [一般設定] > "登入失敗封鎖設定" 當 "多久解除被暫時封鎖的 IP" 設定為 0 時，可能未正確執行的問題.
    [時間設定]
        3. 修正 "時區" 選擇 "Asia/Riyadh" 時，會造成 [備份與還原 > 系統備份]異常的問題.
    管理員
        1. 調整 [帳號管理][新增/編輯] > "密碼" 允許使用 '，' ':' '/' 與空格等字元符號.
        2. 修正 [帳號管理][編輯] 部份情況儲存設定後介面未正確顯示的問題.
        3. 修正 [帳號管理][編輯] 未變更設定儲存後，仍登出帳號的問題.
        4. 修正 [管理帳號] > "帳號有效期限" 實際有效期限比設定日期減少一天的問題.
    備份與還原
        1. 調整 [系統備份與還原] > "系統備份" 加入 [系統設定 > SSL憑證設定] 憑證檔案.
        2. 調整 [系統備份與還原] 當啟用 [高可用性] 時，備份檔案名稱將增加高可用性的角色資訊.
        3. 修正 "恢復出廠預設值" 執行後， [IPS] 部份情況紀錄未清除的問題.
        4. 修正 備份檔案未正確備份 [網路設定 > WWAN 撥接] 相關設定的問題.
    [套件管理]
         5. 修正 [套件管理] 會依照語系切換套件名稱的顯示文字.
    [訊息通知]
        6. 新增 [訊息通知] 增加 "通知信主旨" 功能設定，可統一增加通知信主旨資訊.
        7. 新增 [訊息通知] > "防火牆永久封鎖" 功能設定.
        8. 新增 [訊息通知] > "IPS記錄" 功能設定.
        10. 調整 [訊息通知] > "管理者使用帳號，登入錯誤事件" 增加 "分鐘" 單位的通知設定.
        11. 修正 [訊息通知] > "DDNS更新失敗" 部份情況錯誤發送舊紀錄的問題.
        12. 修正 [訊息通知] > "HA狀態切換及資料同步異常" 部份情況未發通知的問題.
        13. 修正 [訊息通知] > "掃毒引擎異常通知" 部份情況未發通知的問題.
        14. 修正 部份情況執行還原備份後，導致通知功能未正常運作的問題.
    重新啟動&關機
        1. 修正 [自動重新啟動] 部份情況未正確執行每日重開機的問題.
AP管理
        1. 新增 支援 Zyxel 型號：WBE510D，WBE530，WBE630S，NWA110BE，NWA210BE.
        2. 新增 [AP管理] SSID 支援 "時間表" 排程功能設定.
        3. 新增 [AP管理] 增加 [進階派送] 功能設定，可針對細部項目單一設定派送.
        4. 調整 [AP管理/MAC過濾]增加提示說明型號與功能支援資訊.
        5. 修正 "AP設定 (6GHz)" 排送設定時，可能出現錯誤訊息的問題.
        6. 修正 部份 AP 因設備韌體更新後，控制功能異常的問題.
    特徵碼更新
1. 修正 部份情況 "應用程式管制規則更新" 無法執行更新的問題.
2. 
    SSL憑證設定
1. 調整 "Let's Encrypt 憑證" 申請失敗時，將顯示相關提示.
2. 
※ 網路設定
    區域設定
        1. 修正 [區域設定] 移除 HA port 且未停用高可用性服務時，提示資訊不明確的問題.
        2. 修正 [線路設定] 未設定的介面無法顯示 MAC 資訊的問題.
        3. 修正 [線路設定] HA port 無法正確顯示 "Speed and Duplex" 紀錄的問題.
    網路介面
        1. 調整 [IPv6] 移除 "Radvd & DHCPv6" 相關提示資訊.
        2. 調整 下拉選單選擇 "STATIC" 時，未儲存設定時隱藏 [新增] IP 的功能按鈕.
        3. 調整 變更 IP 時，增加連動 [VPN] 服務的提示，並允許同步變更設定.
        4. 修正 介面名稱包含空格時，顯示不正確的問題.
        5. 修正 介面為 DHCP 模式時，租約到期日資訊錯誤的問題.
        6. 修正 介面設定為 DHCP 並將網路線重新接上時，未重新取得 ip 的問題.
        7. 修正 介面設定為 DHCP 時，部份情況造成外對內連線異常的問題.
        8. 修正 Bridge 介面執行刪除 IP 時頁面卡住的問題.
        9 修正 部份情況刪除 IP 時，提示資訊不正確的問題.
    路由管理
        1. 修正 [出口線路群組] 刪除規則時，未正確執行的問題.
        2. 修正 [出口線路群組][新增/編輯]　> "負載均衡模式" 設定為 "介面負載小優先選擇"　模式時，部份情況套用之管制規則會異常的問題.
        3. 修正 [IPv6][出口線路群組] 部份情況在 [出口線路] 變更設定時，未連動調整導致異常的問題.
        4. 修正 [IPv6][出口線路群組] 部份情況只能往同一個線路執行連線的問題.
        5. 修正 [預設閘道] 部份情況切換備援後，無法恢復主要線路設定的問題.
    WWAN 撥接
        1. 新增 支援 Huawei E8372h 網卡.
        2. 修正 部份情況 USB 接入位置資訊不正確的問題.
    IP tunnel
        1. 修正 [新增] 當設定第 11 筆設定時，介面顯示異常的問題.
        2. 修正 [新增/編輯] 部份情況使用加密模式 IPsec 連線時，無法正常連線的問題.
        3. 修正 [編輯] 部份情況切換加密模式時，無法正常連線的問題.
        4. 修正 設定中跳出提示時，會造成設定欄位顯示異常無法儲存的問題.
        5. 修正 多筆 tunnel 設定其 "通道介面位址" 相同區段，會造成連線異常的問題.
        6. 修正 無法透過 IP tunnel 連線到對點管理介面的問題.

※ 管制條例
    管制規則
        1. 新增 [IP/Port 對映總覽] 功能項目，可查詢 DNAT 設定的服務資訊.
        2. 新增 規則清單中 "每個來源IP能使用的最大連線數" 可點擊查看阻擋紀錄.
        3. 新增 規則清單中 "流量配額" 可點擊查看詳細紀錄.
        4. 調整 [新增/編輯] > "流量配額" 增加支援 "以小時計量" 功能設定.
        5. 調整 規則清單中，優化 TIP 顯示大量資訊時的可閱讀性.
        6. 調整 規則清單中 PPPoE 介面增加 tip 顯示目前 IP.
        7. 調整 [IPv6][新增/編輯] 套用 "URL 管制" 該規則無 IPv6 相關設定時，增加提示資訊.
        8. 修正 [新增/編輯] > "來源網路/目的網路" 查詢功能，部份情況無法正確查詢的問題.
        9. 修正 [新增/編輯] > "時間表" 設定時，部份情況未依時間進行管制的問題.
        10. 修正 [新增/編輯] >"每個來源IP能使用的最大連線數" 部份情況未依照來源 IP 限制的問題.
        11. 修正 [新增/編輯] 部份情況儲存設定時，顯示錯誤的提示資訊的問題.
        12. 修正 [內到外][新增/編輯] 部份情況 "防火牆防護設定" 未正確顯示的問題.
        13. 修正 [IPv6][外到內][新增/編輯] > "IP位址轉換" 設定 "伺服器負載" 未正確執行的問題.
        14. 修正 [SYN 防護] > "統計" 數值出現負數的問題.
        15. 修正 [SYN 防護] 部份情況未正確運作的問題.
        16. 修正 [SYN 防護][新增/編輯] > "IP位址轉換" 未設定 IP 仍可儲存的問題.
        17. 修正 [移動條例] 當條例來源套用位址表時 [進階] 規則無法移動至 [內到外] 的問題.
        18. 修正 [移動條例] 選擇較多規則時會出現錯誤的問題.
        19. 修正 部份情況條例列表中 "來源網路/目的網路" VPN 帳號顯示的連線狀態不正確的問題.
        20. 修正 [IPv6] 條例列表中 "防火牆防護設定" 未正確顯示 tip 資訊的問題.
        21. 修正 條例套用 "位址表群組" 設定時，群組變更設定後未正確執行的問題.
        22. 修正 條例套用 "流量配額" 且採用 bridge 介面時，可能造成異常當機的問題.
        23. 修正 "流量配額" 統計不正確的問題.
    IPSec 管制
        1. 新增 [新增/編輯] > "進階設定" 增加 "IPS" 功能設定.
    SD-WAN 管制
        1. 調整 [新增/編輯] > "動作" 設定為 "拒絕" 時，部份進階設定項目將自動隱藏.
        2. 調整 [新增/編輯] > "SD-WAN" 將線路全選時，規則列表可以列出所有線路資訊.

※ 管理目標
    位址表
        1. 調整 [位址表群組][新增/編輯] "地區" 增加 "自訂 IP" 過濾條件選項.
        2. 調整 [位址表群組][新增/編輯] 優化 "所有成員" 查詢功能，加入 "輔助選取"，"自訂 IP" 等查詢方式.
        3. 調整 [位址表][編輯] 當修改設定時將提示是否清除已解析的網域 IP 清單.
        4. 修正 [位址表][編輯] 部份情況因條例套用無法變更時，未正確顯示提示的問題.
        5. 修正 [位址表] 部份情況電腦名稱未正確判斷，導致不同名稱仍視為相同的問題.
        6. 修正 [位址表] 部份情況 "IP 位址" 未正確顯示過濾選項的問題.
        7. 修正 [位址表群組] 部份情況載入頁面時間過長的問題.
        8. 修正 [IPv6][位址表群組] > "被選擇的其他群組" 部份情況未正確顯示的問題.
    時間表
        1. 新增 [新增/編輯] > "模式2" 增加 "到期前通知" 功能設定.
        2. 調整 [新增/編輯] > "模式3" 優化介面設定顯示，變更 "啟用" 時間的標示顏色.
        3. 修正 部份情況使用 "模式3" 的規則設定資訊未正確顯示的問題.
        4. 修正 設定未套用條例時，仍會影響連線的問題.
    頻寬管理
        1. 調整 [QoS 列表][新增/編輯] 設定最小數值變更為 10 Kbps.
        2. 修正 已啟用頻寬管理的介面，於 [網路設定 > 區域設定] 移除時未提示的問題.
        3. 修正 [QoS 列表][新增/編輯] 流量設定大於介面設定值，未限制該設定的問題.
    應用程式管制
        1. 新增 [應用程式管制] 增加 [白名單] 功能設定，可設定排除 ip 進入分析與過濾.
        2. 新增 [應用程式管制] 增加 "自動檢查套件版本" 功能項目.
        3. 調整 [應用程式管制] 增加顯示 "應用程式版本" 資訊，並於介面提示可更新版本資訊.
        4. 調整 [管制紀錄] 移除 "動作" 的查詢項目.
        5. 修正 [應用程式管制] 使用 "簡體中文" 語系時，部份提示未正確顯示的問題.
        6. 修正 [IPv6][管制紀錄] 部份情況紀錄中的 "來源/目的IP" 資訊不正確的問題.
        7. 修正 部份情況執行還原後，此功能介面上出現錯誤訊息的問題.
    URL 管理
        1. 修正 [紀錄] 部份情況 URL 白名單阻擋紀錄顯示資訊錯誤的問題.
        2. 修正 [紀錄] 查詢設定的時間與實際顯示資料不符合的問題.
        2. 修正 [IPv6] 部份情況規則存在 IPv4 設定時，會造成過濾判斷異常的問題.
    防火牆防護
        1. 新增 [防火牆防護] > "偵測 DNS 攻擊設定值" 功能設定，針對 DNS 查詢動作進行過濾.
        2. 修正 [防火牆防護] 部份情況未正確執行封鎖功能的問題.
        3. 修正 [防火牆防護] 永久封鎖 IP 重複顯示的問題.
        4. 修正 [IPv6][防火牆防護] 無法正確阻擋 ICMP 攻擊的問題.
        5. 修正 [防火牆防護紀錄] 當資料量較多時，執行查詢造成系統負載過高異常的問題.
        6. 修正 [防火牆防護紀錄] 部份情況紀錄重複產生的問題.