[태그:] XG Firewall
-
[XG Firewall] the received IKE_SA proposals did not match
이 문제는 Sophos Community에도 보고 되었으나, 커뮤니티 포럼 문화에 익숙하지 못했던 LuCar Toni가 LuCar Toni하여 대응 리포트 받을 시기를 놓쳤으며 아직까지 픽스되지 못했다. IPSec 연결이 예기치 못한 문제로 끊어졌을 때 다시 연결하지 못하는 현상이며, 재현 방법은 찾지 못했다. 버그 미발생 정상 장비는 상대방이 IPSec 연결이 거부하였다고 로그를 남기며, 문제 있는 장비에서는 IPsec 프로파일에 쓰이는 암호화…
-
[XG Firewall] Exchange 2016 & Outlook 2016 대응 UTM 보안 규칙 추가 필요 사항
개요 MS Exchange 서버와 MS Outlook 제품군의 2016 버전에서부터는 MAPI가 사용된다. Active Sync 처럼 웹 통신하며 동기화를 돕는다. 2013 버전까지는 Outlook Anywhere로 RPC 연결을 썼지만 이제 레거시 기술이며, 지원도 종료되었으므로 2016 버전 이상으로 전환되었다면 굳이 외부로 열 필요가 없다. 이에 맞추어 UTM 벤더의 템플릿도 변화가 있어야 하지만, 네트워크 보안 솔루션 특성 상 더 중요한 신규…