2033 (2.3.3022)

Release Notes - Version 2033

Systemanforderungen und wichtige Hinweise
•2 GB RAM minimum erforderlich.
•Der Bridge Mode wird nicht mehr unterstützt. Der Update-Versuch wird mit einem Fehler quittiert.
•Die Update-Dauer kann, je nach Leistung der Hardware, zw. 5 und 10 Minuten betragen. In dieser Zeit sind die Services offline.
•Auch bei einem Cluster werden dieses mal beide Nodes gleichzeitig aktualisiert, sodass es hierbei zu einem Serviceausfall von 5-10 Minuten kommt.
•Im Spamfinder wurde der SRC-Filter ersatzlos gestrichen.

Neu

Allgemein
•Neues Betriebssystem (Ubuntu 16.04 LTS).
•Unterstützung der Virtualisierungsumgebung VirtualBox.
•Unterstützung der Virtualisierungsumgebung KVM.
•Verbesserte Treiberunterstützung für Hyper-V (insbesonders Generation-2).
•Unterstützung von Microsoft Azure, Appliance kann in der Microsoft Cloud betrieben werden.
•Der Startvorgang der Appliance wurde beschleunigt.
•Das Admin Interface ist jetzt unter Appliance-IP/admin erreichbar (statt bisher /rws/desktop).
•Das User Webinterface ist jetzt unter Appliance-IP/user erreichbar (statt bisher /rws/user).
•Der Root Login via Kennwort ist aus Sicherheitsgründen per Default deaktiviert.
•Komplettes UI Redesign für Admin und Userinterfaces.
•Fehleingaben (versehentliche Leerzeichen) werden jetzt verhindert (z.B. bei Aliasen, Domains etc.)

Benutzeroberflächen
•Neues Outlook Plugin und Windows User GUI (funktionieren nicht mit Appliance Version 2032).
•Neue Smartphone App für iOS und Android (funktioniert nicht mit Appliance Version 2032).
•Unterstützung von TLS 1.2 für Benutzeroberflächen (inkl. Apps).
•In der Spam-Quarantäne können mehrere Stellvertreter auf einmal durchsucht werden (so wie bisher nur im MailDepot).
•Die Spam- und CISS Quarantänen wurden in einem Reiter zusammengefasst.

Konfiguration
•Im Cluster werden neben dem Gateway nun auch die beiden DNS-Server als Ping-Resource benutzt.
•Integration von Lets Encrypt für das Erstellen von SSL Zertifikaten für HTTP/s und TLS.
•Top Level Domain (TLD) Namen können jetzt mehr als 3 Stellen haben (bis 255).
•Beim Hinzufügen eines CIFS Storages kann die SMB Protokoll-Version ausgewählt werden.
•Beim Hinzufügen eines NFS Storages kann die NFS Protokoll-Version ausgewählt werden.
•Local Domains unterstützen jetzt LDAP via SSL (Kompatibilität mit Microsoft LDAP Update im März gewährleistet).

Administration
•Benutzerimport ist nun über ein CSV File möglich.

Spamfinder
•Der Administrator kann E-Mails zur eigenen Prüfung aus der Viren-Quarantäne herunterladen.
•Filterprofile wurden angepasst, die DBL/ABL/SBL Aktionen (Markieren,Quarantäne,Ablehnen) finden jetzt in den zugehörigen Filter Listen statt.

MailDepot
•Unterstützung Journal-Archivierung vom Microsoft Exchange 2019 über POP3 Connector.
•Unterstützung Import vom Microsoft Exchange 2019.
•Die Verbindung zum SMTP-Connector kann nun per TLS gesichert werden.
•Integration von Lets Encrypt für das Erstellen von Zertifikaten für den SMTP Connector.

MailSealer
•Die Reihenfolge der abzuarbeiteten Regelwerke kann per Drag & Drop geändert werden.
•Die Validierung von Signaturen wurde angepasst. Die Meldung "Signature OK" kann entfernt werden, damit sie nicht mehrfach in der Betreffzeile steht.
•Es können mehr als eine eigene CA erstellt werden.
•Eigene CA Zertifikate und Schlüssel können heruntergeladen werden.
•Zertifikatsspeicher können durchsucht werden.
•Integration der Algorithmen RSASSA-PSS und RSAES-OAEP.
•Die Zertifikatskette des Signier-Zertifikates kann optional mitgesendet werden.
•Verbesserter Support für OCSP und CRL.
•Es können jetzt öffentliche Zertifikate auch als Zip-Datei hochgeladen werden.
•S/MIME Zertifikate können automatisch per LDAP von entsprechenden LDAP Verzeichnissen der Kommunikationspartner abgefragt werden (z.B. https://www.pki.arbeitsagentur.de/).

Diagnose
•Die Blocksize für die Storage Performance ist zur größenabhängigen Performancemessung auswählbar.
•Lizenzdignose erweitert. E-Mail-Alarm bei Unterschreitung von verfügbaren Lizenzen.
•Neu: User Assigned Licenses. Übersicht über die vergebenen Lizenzen als E-Mail Report.

Fixes
•Falscher SNMP Wert für SMTP Queue Length behoben.
•Gelegentliche Connection Errors der GUI wurden behoben, indem der Timeout von 30 Sekunden auf 120 erhöht wurde.

Folgende Probleme mit diesem Service Pack und zugehörige Hotfixes oder Workarounds sind bekannt.
Die jeweiligen Hotfixes können Sie über die Firmware Diagnose per Hotfixes -> Install einspielen.
Obsolete Hotfixe in der Tabelle sind in aktuellere Hotfixe integriert und daher nicht mehr verfügbar

Datum Problem Titel Problem Beschreibung Workaround / Hotfix Obsolet
08.09.2022 Hotfix open-vm-tools Sicherheitspatch für open-vm-tools 62-open-vm-tools
04.03.2022 Hotfix clamav-update Aktualisiert Virenscanner 60-clamav-update
04.10.2021 Hotfix del-exp-cert Entfernt abgelaufenes Lets Encrypt Zertifikat 59-del-exp-cert
28.09.2021 Hotfix lets-encrypt Fix für Lets-Encrypt R3 Zertifikatsablauf 58-lets-encrypt
21.09.2021 Hotfix snmp timeout Stabilitätsverbesserung für SNMP Service 57-snmp-timeout
24.06.2021 Hotfix remote support Fix für Remote Support, der unter gewissen Umständen nicht gestartet werden konnte 56-remote-support
08.06.2021 Hotfix snmp metric Stabilitätsverbesserung für SNMP Service 55-snmp-metric
02.06.2021 Hotfix http diag Weitere Anpassungen an der HTTP Diagnose 54-http-diag
05.03.2021 Hotfix http diag clamav Entfernt Virus Pattern Test aus der HTTP Diagnose 53-http-diag-clamav
01.02.2021 Hotfix snmp Stabilitätsverbesserung für SNMP Service 52-snmp
01.02.2021 Hotfix flushdyniplist Flush DynIp Blacklist funktioniert jetzt wieder 51-flushdyniplist
26.01.2021 Hotfix clamav-freshclam Timeout für Clamav Datenbank Updates erhöht 50-clamav-freshclam
11.01.2021 Hotfix mdcon-port25 Port 25 kann im SMTP Connector bei Verwendung von eth0 MDCON wieder genutzt werden 49-mdcon-port25
02.12.2020 Hotfix restproxy-usergui Verschiedene Fehler in der MailDepot Ansicht behoben 47-restproxy-usergui
16.11.2020 Hotfix check-firebird Stabilitätsupdate für Firebird Datenbank 46-check-firebird
12.11.2020 Hotfix restproxy-engine Fix für Kategoriezugriff 45-restproxy-engine
11.11.2020 Hotfix ping-diag Ping Diagnose liefert jetzt korrekten Status 44-ping-diag
11.11.2020 Hotfix restproxy-usergui Sicherheits und Stabilitätsupdate für Systemprozess und Benutzer Oberfläche 43-restproxy-usergui
05.11.2020 Hotfix whitelist-import Address Whitelisten im Spamfinder können wieder importiert werden 42-whitelist-import
06.10.2020 Hotfix maildepot-security Maildepot Sicherheitsanpassungen 41-maildepot-security
30.09.2020 Hotfix certificates diag Diagnose berücksichtigt jetzt wieder alle Zertifikate 40-certificates-diag
28.09.2020 Hotfix clean clamav Fehlerbehebung für unterbrochene ClamAV updates 39-clean-clamav-tmp
30.09.2020 Hotfix user gui Fehlerbehebung für verschiedene Probleme im User Webinterface 38-user-gui
14.09.2020 Hotfix mdcon temp Tmp Dateien werden jetzt wieder korrekt bereinigt 37-mdcon-temp
09.09.2020 Hotfix SNMP Metric Bestimmte SNMP Werte wurden nicht korrekt aktualisiert 36-snmp-metric
31.08.2020 Hotfix certbot renew Lets Encrypt Zertifikate konnten nicht erneuert werden 35-certbot-renew
31.08.2020 Hotfix maildepot connector Port 25 konnte mit SMTP Connector nicht verwendet werden 34-mdconnector
11.08.2020 Hotfix ldap diag Fix für LDAP Connectivity Diagnose bei Verwendung von Sonderzeichen 33-ldap-diag
04.08.2020 Hotfix crontab Interner Hotfix 32-crontab
03.08.2020 Hotfix ldap diag Fix für LDAP Connectivity Diagnose bei Verwendung von Sonderzeichen 31-ldap-diag X
03.08.2020 Hotfix compliancelog diag Compliance Log Diagnose berücksichtigt jetzt gesamten Zeitraum 30-compliancelog-diag
30.07.2020 Hotfix remote support Remote Support kann wieder aktiviert und deaktiviert werden 29-remote-support
22.07.2020 Hotfix remote support Remote Support bleibt jetzt nach Reboot aktiv 28-remote-support
22.07.2020 Hotfix restart services Service Restarts optimiert 26-restart-services
22.07.2020 Hotfix engine startup Engine Start beschleunigt 25-engine-startup
22.07.2020 Hotfix stormanager timeout Timeout für das Verbinden von Storages angepasst 23-stormanager-timeout
22.07.2020 Hotfix health status diag Diagnose Meldungen für ServerEye korrigiert 22-health-status-diag
13.07.2020 Hotfix reboot required Diagnose Parameter von weekly auf daily korrigiert 21-reboot-required
08.07.2020 Hotfix crontab backup Backups werden jetzt wieder korrekt gestartet 20-crontab-backup
08.07.2020 Hotfix restore lock Sperrt Restore von unterschiedlichen Versionsständen 19-restore-lock
06.07.2020 Hotfix engine tls Stabilitätsanpassung für TLS Verbindungen 18-engine-tls
02.07.2020 Hotfix rdxacs temp Tmp Verzeichnis Variable korrigiert 17-rdxacs-temp
01.07.2020 Hotfix temp dir Tmp Verzeichnis Variable korrigiert 15-temp-dir
25.06.2020 Hotfix hotfix Behebt Problem mit Portal Kommunikation 14-hotfix
24.06.2020 Hotfix mailsealer MailSealer Fix behebt Problem mit Energieversorger Algorithmen 13-mailsealer
23.06.2020 Hotfix mailsealer MailSealer Fix berücksichtigt jetzt Sonderzeichen in MailAdressen 12-mailsealer X
22.06.2020 Hotfix license diag Update für Lizense Diagnose Fix 11-license-diag
22.06.2020 Hotfix mailsealer Fix für gpg signierte Mails 10-mailsealer X
22.06.2020 Hotfix license diag Lizenz Diagnose berücksichtigt MailDepot Basis Lizenzen 09-license-diag X
19.06.2020 Hotfix cleanup Entfernt unnötige Dateien aus Root Verzeichnis 08-cleanup
18.06.2020 Hotfix logrotate Fix für wtmp und btmp Logfiles 07-logrotate
18.06.2020 Hotfix ntp diag Fix für Network Time Diagnose mit aktiviertem Time Drift Check 06-ntp-diag
15.06.2020 Hotfix mailsealer Fix für Anzeigeproblem im Mailsealer 05-mailsealer X
15.06.2020 Hotfix devel hotfix Fix für Developement Hotfixe 04-devel-hotfix
15.06.2020 Hotfix network routes Fix für statische Routen 03-network-routes
12.06.2020 Hotfix mailsealer Fix für Verschlüsselung mit Fallback Zertifikat 02-mailsealer X
11.06.2020 Hotfix restproxy Service Anpassung für Spamreport 01-restproxy