Neu; Zertifikate Von Let's Encrypt; Avira Und Kaspersky Online-Abfrage; Avira Makro-Erkennung Im Web-Proxy - Xnetsolutions Sx-Gate Software Update

Software Update - 7.0-3-0
2.3

Neu

2.3.1

Zertifikate von Let's Encrypt

In dieser Versionsreihe nur auf Systemen mit Software Pflegevertrag verfügbar.
Ab sofort können Zertifikate automatisiert über das ACME-Protokoll aktualisiert werden, was die Nutzung von
kostenlosen Let's Encrypt-Zertifikaten ermöglicht. Eine entsprechende Alternative steht im Menü "Schlüsselbund"
beim Ausstellen neuer Zertifikate zur Verfügung. Die Authentifizierung erfolgt dabei über das Verfahren "http-01". Sie
müssen dazu den Reverse-Proxy auf Port 80 aus dem Internet erreichbar machen, virtuelle Hosts für die gewünschten
Domains anlegen und darin jeweils das vordefinierte Backend "ACME HTTP-Authorisierung" aktivieren.
Eine Kurzanleitung finden Sie auf unserer Webseite im Menü "Support" > "SX-GATE" > "Anleitungen und
Konfigurationsbeschreibungen".
2.3.2

Avira und Kaspersky Online-Abfrage

Um das Zeitfenster zwischen der Meldung eines neuen Virus an die Antivirenhersteller bis zum Download der neuen
Signaturen besser zu überbrücken, bieten Avira und Kaspersky die Möglichkeit an, den Status verdächtiger Dateien
online abzufragen. Dazu wird eine Prüfsumme über die Datei gebildet und an den Anbieter übermittelt.
In der Grundeinstellung ist diese Option aktiviert. Sie können sie im Menü "Module > Virenscanner" für jeden Scanner
separat deaktivieren.
2.3.3

Avira Makro-Erkennung im Web-Proxy

In dieser Versionsreihe nur auf Systemen mit Software Pflegevertrag verfügbar.
In Kombination mit dem Avira Virenscanner lassen sich im Web-Proxy Content-Filter Office-Dokumente blockieren,
wenn diese Makros oder Autostart-Makros enthalten.
2.3.4 LTE-Unterstützung
Die bisherigen USB-Sticks für die Internetanbindung über UMTS laufen aus. Es werden nun LTE-fähige Sticks
angeboten.
Die Konfigurationsmaske für die Internetanbindung über Mobilfunk wurde um die Anzeige des Mobilfunkproviders und
um eine Auswahlmöglichkeit für den Mobilfunkstandard erweitert.
2.3.5

Auswahl des IKEv2-Modus in IPsec-Verbindungen

In IPsec-Verbindungen vom Typ "Server" und "Client" kann nun der IKEv2-Modus vorgegeben werden.
2.4

Bugfix

2.4.1 E-Mail Dateianhangs-Quarantäne
Das erste Problem betrifft ausschließlich Installationen, bei denen problematische Anhänge aus E-Mails entfernt
werden und zusätzlich der Administrator den Empfängern Zugriff auf den Quarantänebereich gestattet. Wurde bei
einer E-Mail mehr als ein Anhang unter Quarantäne gestellt, konnten die Empfänger nur den ersten Anhang
herunterladen.
In einzelnen Installationen, bei denen E-Mails mit problematischen Anhängen komplett zurückgehalten werden,
wurden die Benachrichtigungs-Mails an die Empfänger und ggf. den Administrator nicht gesendet.
8
© 2017 XnetSolutions KG