SonicOS 7.0.1 版本須知

Download PDF
Technical Documentation > SonicOS 7.0.1 版本須知 > SonicWall SonicOS 7.0.1 > 版本 7.0.1-5095，2022 年 11 月

版本 7.0.1-5095，2022 年 11 月

2022 年 11 月

此版本的 SonicOS 7.0.1 是現用平台的維護版本，可解決從先前版本中發現的問題。

重要

SonicOS 7.0.1-5080 起，使用者初次登入下列防火牆後會強制變更預設密碼：NSa 4700、NSa 4700、NSa 5700、NSsp 6700 NSsp 10700 和 NSsp 13700。

支援的平台

此統一發行版本的平台特定版本一律相同：

平台 韌體版本
TZ 系列 7.0.1-5095
NSa 系列 7.0.1-5095
NSv 系列 7.0.1-5095
NSsp 系列 7.0.1-5095
  • NSa 2700
  • NSa 3700
  • NSa 4700
  • NSa 5700
  • NSa 6700
  • NSsp 10700
  • NSsp 11700
  • NSsp 13700
  • TZ270 / TZ270W
  • TZ370 / TZ370W
  • TZ470 / TZ470W
  • TZ570 / TZ570W
  • TZ570P
  • TZ670
  • NSv 270
  • NSv 470
  • NSv 870

下列平台可部署 SonicOS NSv：

  • AWS (BYOL 和 PAYG)
  • Microsoft Azure (BYOL)
  • VMware ESXi
  • Microsoft Hyper-V
  • Linux KVM

已解決的問題

問題 ID 問題說明
GEN7-26093 如在啟用 SSL VPN 之前套用 DPI 和可設定狀態的防火牆安全性，SSL VPN 無法運作。
GEN7-31044 如果 PPPoE 中斷連線，必須等防火牆重新啟動後，PPPoE 才能連線
GEN7-31454 經由「擷取用戶端 SSO」完成驗證後，用戶端無法觸達 SonicWall 驗證伺服器，所發生的防火牆探索和 SSO 失敗可能造成使用者中斷網際網路連線。
GEN7-32128 嘗試使用管理員認證登入防火牆時，可能會間歇性地顯示錯誤訊息使用者登入資訊初始化失敗。
GEN7-32179 有自訂來賓設定檔的來賓帳戶未繼承其設定。
GEN7-32273 在「透明」或「L2Bridge」模式下 X0 與 X1 配對時，由於查詢被轉送到錯誤的介面，因此防火牆診斷不會解析 DNS 名稱。
GEN7-32426 包含連字號的 FQDN 無法做為 Syslog 伺服器使用。
GEN7-32523 由於原則的優先順序排列，一對一回送 NAT 原則未如預期起作用。
GEN7-32542 使用 NetExtender 或 Mobile Connect SSL VPN，接著連線到 RDP 伺服器，並從伺服器啟動瀏覽器時，會導致 SSL VPN 工作階段中斷連線。
GEN7-32612 在「CFS 預設設定檔 > 自訂標頭欄位的一個網域金鑰組」中加入超過三個值時，顯示未定義的錯誤訊息。
GEN7-32827 從前版的 SonicOS 升級時，在升級防火牆上的韌體之前，使用者需要先透過管理使用者介面停用連接埠備援。
GEN7-32858 觀察到整體性的 LACP 問題：在啟動介面時，PORT 選取的執行錯誤，此問題是在開機時間發生。
GEN7-32875 在使用 RADIUS 計費的環境中，防火牆設定為將 RADIUS 計費請求轉送到無回應的 RADIUS 計費伺服器，此情況下 CPU 可能達到高使用率，造成效能衰退。
GEN7-32876 在高可用性環境中，進行同步處理可能會造成 NAT 和存取規則每逢容錯移轉時皆還原至先前的設定。
GEN7-33142 在「記錄自動化執行狀況檢查」電子郵件中，主旨列最末的字元遺漏。
GEN7-33156 SSL VPN 連線可能在支援的連線數未達之前飽和。
GEN7-33391 10G 介面在某些情形下經過 90 秒後可能會有 LACP 成員連接埠脫離彙總的群組。
GEN7-33533 在高可用性環境中，因為啟用舊版 VPN 選項，對等裝置未收到活動訊號，可能會經常發生容錯移轉。
GEN7-33629 最多 100 個裝置能接收透過 VPN 的 DHCP 傳出的 IP 位址。
GEN7-33631 有編號的通道介面封包排程器未正確處理例如 SQL 查詢等流量，導致封包故障以及 VPN 上的傳輸速度緩慢。
GEN7-33721 防火牆重新啟動後，10G 連結可能間歇性地未啟動執行。
GEN7-33847 使用存取規則啟用頻寬管理之後，下載速度可能大幅變慢。
GEN7-33857 因為 VPN IP 集區中全部可用的 IP 位址皆已指派，Avaya 手機經由 GVC VPN 的連線可能會中斷。未使用的 IP 位址並未釋出，因而無法為手機指派連線之用的 IP 位址。
GEN7-33884 在 DHCP 範圍進階設定中將 DHCP 一般選項物件的選項編號設定為 119 (從 DNS 網域搜尋清單) 即無法在選項值中新增多個 DNS 尾碼。
GEN7-33915 從次世代前防火牆遷移的設定可能導致 NAT 原則有重複的 UUID 值。NAT 原則展開後，防火牆會顯示不正確的訊息。
GEN7-33947 如有本機非網域使用者物件存在，其與網域使用者的簡單使用者名稱同名，網域使用者嘗試登入防火牆時，雙重要素驗證可能不起作用。
GEN7-33981 在「網路 > IPSec VPN > 規則與設定頁面將設定」索引標籤的 VPN 停用再重新啟用，會導致所有 VPN 原則顯示為停用。
GEN7-34104 內容篩選服務 (CFS) 與 DPI-SSL 啟用時，嘗試以啟用 Proxy 的用戶端存取網站會無法顯示密碼或確認動作。
GEN7-34176 如果 L3 洪水攻擊防護設為永遠進行 Proxy WAN 連線，不會顯示虛擬辦公室頁面。
GEN7-34202 如果位址群組是以 exit 名稱所建立，管理介面中的頁面會無法顯示。
GEN7-34270 如果 FTP 目錄名稱在 API PUT 主體和 GET 回應經過編碼與解碼，FTP 記錄自動化會失敗。
GEN7-34478 若所要匯入的設定中在 VPN 名稱內含有定位字元，當開啟 VPN 設定時，會顯示錯誤訊息發生錯誤，但此刻無法判定成因。
GEN7-34699 區域名稱中有後置定位字元的遷移後設定，會使即時圖表顯示不出資料。
GEN7-34703 「首頁 > 儀表板 > 系統 > 裝置」頁面上，備援 X1 連接埠的狀態顯示為離線。
GEN7-34852 以目前的設定升級到 SonicOS 7.0.1-5080 時，主控台顯示訊息「Boot up from FACTORY DEFAULT! (以出廠預設值啟動！)」，但防火牆正確地以目前的設定值重新啟動。
GEN7-35233 已將 jQuery 升級。
GEN7-35489 雖然經過更新，存取規則上的 UDP 非使用狀態逾時值仍會重設為 30 秒。
GEN7-35600 登入受到限制時，唯讀或來賓管理員使用者存取本機使用者與群組頁面會導致顯示錯誤訊息。
GEN7-35617 防火牆重新啟動後，10G SFP 高可用性介面連結會顯示無連結。
GEN7-35690 以相同名稱新增服務物件，但以僅大小寫不同的名稱做為現有服務物件，會使新服務物件自動新增至原始物件所屬的任何服務群組。
GEN7-35769 使用對所有 DNS 請求強制執行 DNS 代理之下啟用 DNS Proxy，「DNS 診斷」不會使用靜態 DNS 代理快取的項目。
GEN7-36107 如果安全性原則中設定有「拒絕」類別或 URL，防火牆不會將封鎖頁面送到用戶端裝置。
GEN7-36188 「防火牆管理」使用者介面和命令列介面 (CLI) 變得間歇性地無法存取，但流量仍能通過防火牆。

其他參考

此版本中另已解決下列其他問題，列示如下作為參考：

GEN7-24931, GEN7-27414, GEN7-28768, GEN7-29045, GEN7-29907, GEN7-31205, GEN7-31255, GEN7-31307, GEN7-31354, GEN7-31779, GEN7-32451, GEN7-32452, GEN7-32577, GEN7-33185, GEN7-33349, GEN7-33505, GEN7-33628, GEN7-33637, GEN7-33647, GEN7-33697, GEN7-33878, GEN7-34011, GEN7-34168, GEN7-34186, GEN7-34209, GEN7-34263, GEN7-34488, GEN7-34824, GEN7-34842, GEN7-34884, GEN7-34967, GEN7-35037, GEN7-35162, GEN7-35174, GEN7-35499, GEN7-35565, GEN7-35609, GEN7-35621, GEN7-35646, GEN7-35648, GEN7-35801, GEN7-35826, GEN7-35967, GEN7-36681

已知問題

問題 ID 問題說明
GEN7-33905 從 SonicOS 之內無法將日誌記錄啟用為持續執行。
GEN7-35241 如有兩個 IPv6 WAN 介面存在，以 IPv6 靜態模式設定第二介面，會顯示錯誤訊息命令「dns primary xxxxx::xxx:xxxx:xxxx::xxxx」不相符。
GEN7-35248 將一個介面的 DHCPv6 首碼委派刪除，會清除另一個介面的首碼委派設定。
GEN7-35285 封包監視下拉式清單中的封包詳細資料可能會顯示與封包無關的資訊。
GEN7-35640 使用在「循環配置資源式 WAN 負載平衡」中繫結的來源與目的地 IP 位址時，發生容錯移轉之後，流量未如預期散發。
GEN7-35775 即使無法觸達主要伺服器，本機 CFS 伺服器的目前使用選項仍始終為主要伺服器。
GEN7-35841 從清單刪除項目按鈕對 IPS 特徵標記/類別清單物件不起作用。
GEN7-35947

使用安全模式上傳至韌體，再以目前的設定或出廠預設值重新啟動時，防火牆會在顯示訊息Installed Firmware: (已安裝韌體：)之後當機。(此問題僅影響 NSa 4700、NSa 5700、NSa 6700、NSsp 10700、NSsp 11700 和 NSsp 13700 等型號。)

  • 將防火牆關機再重新啟動，可還原設定。
  • 請勿同時登入安全模式主控台視窗與安全模式管理使用者介面。
GEN7-36035

防火牆啟動時，主控台顯示「Error with HW UNIT (硬體單位發生錯誤)」。

此訊息為良性，可以忽略。
GEN7-36118

下載技術支援報告時，主控台會顯示「wlanWriteDumpToTsr cannot access (wlanWriteDumpToTsr 無法存取)」。

此訊息為良性，能夠下載 TSR。
GEN7-36178 如果伺服器回應需時超過 2 秒，FTP 自動化會失敗。
GEN7-36194 如果兩個 VPN 通道介面的名稱開頭的 16 個字元相同，兩個介面上的「進階路由」支援皆無法啟用。
GEN7-36244 管理介面顯示，以 TwinAX 纜線連接的前面板顯示幕中的 10G 介面 (X29-X33) 仍在使用中，並且即將透過管理介面將介面關閉。
GEN7-36333 使用命令列 (CLI) 指令 import cli terminal merge best-effort 時，處理序完成之前，不應從 Web 管理介面嘗試進行管理。
GEN7-36620

設定有可設定狀態容錯移轉的高可用性之後，將可設定狀態容錯移轉停用再重新啟用，並且維持相同的控制與資料介面，會導致次要單位維持在 ELECTION 狀態，並且失去對主要防火牆的存取權。此問題僅影響 NSa 4700、NSa 5700、NSa 6700、NSsp 10700、NSsp 11700 和 NSsp 13700 等型號。

此狀態可在十五分鐘後或將防火牆關機再重新啟動後復原。

Was This Article Helpful?

Help us to improve our support portal

Yes! Not Really

Techdocs Article Helpful form

  • Hidden
  • Hidden

Techdocs Article NOT Helpful form

  • Still can't find what you're looking for? Try our knowledge base or ask our community for more help.
  • Hidden
  • Hidden