UserGate NGFW обновлен до версии 7.3

UserGate объявил о выходе следующей версии своего продукта — UserGate NGFW 7.3. Основными новинками стали реализация аппаратного ускорения IPS в платформе UserGate FG, редистрибуция протоколов BGP и RIP в OSPF, поддержка сетевых карт 100 Гбит/с, а также реализация многочисленных изменений для улучшения UI/UX и повышения стабильности работы.

Самое значимое нововведение — аппаратное ускорение функций обнаружения и предотвращения вторжений (IPS) в платформе UserGate FG с помощью сопроцессора на базе FPGA. На сегодня это первый прецедент аппаратного ускорения IPS в российских NGFW. Скорость межсетевого экрана с контролем состояния сессий (FW L3/L4) и IPS составляет до 25 Гбит/с на трафике EMIX. Платформа выполнена в форм-факторе 1U и обладает шестнадцатью интерфейсами SFP+ 10 Гбит/с и двумя интерфейсами QSFP28 100 Гбит/с, а также двумя блоками питания и шестью вентиляторами с возможностью горячей замены. Первые поставки UserGate FG начались в ноябре 2024 года.

Еще одним нововведением в UserGate NGFW 7.3 стала редистрибуция протоколов динамической маршрутизации BGP и RIP в OSPF и наоборот. Это функция для действительно крупных сетей, так как в них BGP и RIP часто используются для внешней динамической маршрутизации, а OSPF — для внутренней.

Еще одним нововведением стала реализация правил NAT и SNAT с условием на пользователей и их группы. Например, с помощью этой функции теперь можно распределить трафик разных подразделений организации на разные публичные адреса, основываясь на членствах в группах каталогов, например, Microsoft Active Directory.

В новой версии UserGate NGFW также была реализована поддержка карт QSPF28 100 Гбит/с для аппаратных платформ UserGate D200, D500, E1000, E3000 и F8000, а также платформ следующего поколения UserGate E1010, E3010 и F8010, официальные продажи которых начнутся в ближайшие недели.

Еще одна новинка UserGate NGFW 7.3 — возможность настройки разрешенного размера MSS (Maximum Segment Size). Эта функция имеет большое значение для оптимизации передачи трафика через цепочку устройств от разных производителей, так как в определенных условиях возникали случаи деградация трафика из-за ограничения размера MSS. Теперь такие кейсы легко решить непосредственно в интерфейсах UserGate NGFW.

Среди изменений, нацеленных на повышение удобства использования NGFW – возможность создания тегов для правил межсетевого экранирования и контентной фильтрации, установка действий для фильтров по сигнатурам в профилях IPS, а также улучшения и оптимизация веб-интерфейса.

Также в UserGate NGFW 7.3 реализовано более шестидесяти других улучшений и исправлений, в том числе для кластера отказоустойчивости, IPS, VPN, Proxy, VLAN, BGP, PBR, DHCP и системы централизованного управления.