Известные ошибки и планируемые изменения

28 сентября 2026

ID 300524

В решении Kaspersky NGFW присутствуют следующие ограничения и известные ошибки:

Известные ошибки и ограничения аппаратных платформ для релиза 1.1.2

[9153987] [Отказоустойчивый кластер] [KX-100] Интерфейс кластера может не переключиться на новый маршрут VRF во время передачи трафика.
[9199446] [Отказоустойчивый кластер] [KX-100] Резервный узел не переходит в активный режим при выключении интерфейса на основном узле.
[9203066] [Отказоустойчивый кластер] [KX-100] Не синхронизируются маршруты на узле кластера в пассивном режиме, если выполнить переключение узла кластера в активный режим с помощью команды failover active.
[9196232] [Отказоустойчивый кластер] [KX-100] Статический маршрут VRF может не синхронизироваться в кластере.
[8813974] [KX-100] Порты 5–8 на платформе KX-100 не переходят в статус Не работает при отключении. Административное отключение портов 5–8 на платформе KX-100 не переводит физические соединения в статус Не работает. При этом продвижение трафика по портам прекращается корректно.
[9045500] [KX-100] После смены MAC-адреса интерфейса трафик может не проходить на этом интерфейсе. Мы рекомендуем перезапустить интерфейс после смены MAC-адреса.
[8984566] [KX-3500] При добавлении или удалении статических маршрутов может наблюдаться кратковременное снижение производительности обработки трафика. Мы рекомендуем изменять конфигурацию во время низкой нагрузки на устройство или во время запланированного обслуживания.
[9440481] [VPP] [KX-3500] Процесс VPP завершается аварийно при одновременной отправке большого количества пакетов со статистикой в Kaspersky Security Network. Это приводит к полной или частичной потере функциональности передачи данных. При возникновении ошибки выключите отправку статистики в KSN.
[8600660] MAC-адрес BVI-интерфейса не меняется после перезагрузки, если не задать его явно.

Известные ошибки и ограничения программного обеспечения для релиза 1.1.2

[8742406] [Отказоустойчивый кластер] Команда сброса конфигурации к заводскому состоянию config reset применяется только к основному узлу. Чтобы сбросить конфигурацию к заводскому состоянию:
1. Последовательно введите команды в командной строке:
  no failover enable
  
  commit
  
  Резервный узел перейдет в одиночный режим работы.
2. Введите команду в командой строке:
  config reset
  
  Конфигурация резервного узла будет сброшена до заводского состояния.
[8825674] В оркестраторе отображаются некорректные символы из-за нарушения кодировки имен пользователей и групп пользователей, содержащих символы на кириллице. Для пользователей и групп пользователей используйте латинский алфавит.
[9091788] Процесс VPP генерирует ARP-запросы с неправильным MAC-адресом отправителя на агрегированном интерфейсе и сабинтерфейсе. При проявлении ошибки удалите IP-адрес на интерфейсе, сохраните конфигурацию и назначьте IP-адрес повторно.
[9084640] [Отказоустойчивый кластер] Не синхронизируются конфигурации между узлами. Перед объединением двух устройств в кластер необходимо на обоих устройствах выполнить следующие действия:
- настроить доступ к оркестратору и службе идентификации пользователей (если требуется);
- при необходимости настроить доступ к KATA и ядру, выполняющему SSL-инспекцию;
- в консоли OSMP добавить устройства в одну группу администрирования и дождаться синхронизации политики на устройствах и Сервере администрирования.
[9057872] [VPP в VRF Main] Взаимная блокировка (англ. Deadlock) при разрешении DNS-запросов при проверке сертификата. При использовании проверки сертификатов необходимо назначить VRF Management для Kaspersky NGFW и указать правильный DNS-сервер.
[9054848] [Отказоустойчивый кластер] После разборки кластера резервный узел может получить значение IP-адреса основного узла. В этом случае перезагрузите основной и резервный узлы.
[9052519] [OSMP] Устройство не подключается к оркестратору после смены mgmt-интерфейса через веб-интерфейс.
- Измените mgmt-интерфейс другими доступными способами:
- В сетевом шаблоне устройства. Изменение mgmt-интерфейса применится ко всем устройствам, созданным по этому шаблону.
- Скопируйте сетевой шаблон устройства, измените в нем mgmt-интерфейс. Изменение mgmt-интерфейса применится ко всем устройствам, созданным по новому шаблону.
[8645323] Обновление информации о Сервере Kaspersky Security Center может занимать до пяти минут. Рекомендуется дождаться завершения процесса обновления информации либо проверить сетевое соединение между Kaspersky NGFW и Сервером.
[8814134] После изменения адреса Сервера Kaspersky Security Center обновление информации на устройстве Kaspersky NGFW может занять несколько минут.
[8828824] В текущей версии Kaspersky NGFW существуют ограничения, связанные со способом указания VRF при настройке BGP в сетевом шаблоне и на уровне устройства:
- Если в карточке устройства создан экземпляр BGP с указанием VRF, то в шаблоне, с которого это устройство получает параметры, невозможно создать записи BGP с тем же VRF.
- Если в шаблоне создан экземпляр BGP с указанием VRF, то в карточке устройства невозможно создать записи BGP с тем же VRF.
Это ограничение действует на уровне логики конфигурации и направлено на предотвращение конфликтов между шаблонной и локальной конфигурацией.

Мы рекомендуем придерживаться одного способа конфигурирования для конкретного VRF:
- На уровне шаблона.
- На уровне конкретного устройства.
[9203484] Blackhole-маршрут, созданный при помощи включения переключателя Использовать blackhole-маршрут при создании или редактировании VRF в свойствах шаблона или устройства, невозможно изменить или удалить в разделе Статические маршруты.
[9045701] При подключении большого количества конечных устройств к L2-доменам возможно затруднение или потеря доступа к устройству по SSH. Мы рекомендуем использовать топологии с подключением к Kaspersky NGFW через L3-оборудование или ограничивать количество L2-устройств.
[9092348] [Отказоустойчивый кластер] Не переключается уровень журналирования с debug на warning. Для изменения уровня журналирования синхронизации сессий в кластере требуется перезапустить сервис ngfw-cts. Для перезапуска заново создайте кластер.
[9042108] Невозможно задать пользовательский DNS-сервер, если для интерфейса включен DHCP-клиент. Для пользовательского DNS-сервера используйте статический IP-адрес на интерфейсе.
[8949867] [Оркестратор] После изменения параметров интерфейса, не связанных с IP-адресами, сбрасывается значение показателя непрерывной работы маршрутов.
[9188222] [Отказоустойчивый кластер] Устройства, которые были в роли основного и резервного узлов, сохраняют параметры кластера после его разборки.

Известные ошибки и ограничения аппаратных платформ для релиза 1.1.1

[9153987] [Отказоустойчивый кластер] [KX-100] Интерфейс кластера может не переключиться на новый маршрут VRF во время передачи трафика.
[9199446] [Отказоустойчивый кластер] [KX-100] Резервный узел не переходит в активный режим при выключении интерфейса на основном узле.
[9203066] [Отказоустойчивый кластер] [KX-100] Не синхронизируются маршруты на узле кластера в пассивном режиме, если выполнить переключение узла кластера в активный режим с помощью команды failover active.
[9196232] [Отказоустойчивый кластер] [KX-100] Статический маршрут VRF может не синхронизироваться в кластере.
[8813974] [KX-100] Порты 5–8 на платформе KX-100 не переходят в статус Не работает при отключении. Административное отключение портов 5–8 на платформе KX-100 не переводит физические соединения в статус Не работает. При этом продвижение трафика по портам прекращается корректно.
[9045500] [KX-100] После смены MAC-адреса интерфейса трафик может не проходить на этом интерфейсе. Мы рекомендуем перезапустить интерфейс после смены MAC-адреса.
[8984566] [KX-3500] При добавлении или удалении статических маршрутов может наблюдаться кратковременное снижение производительности обработки трафика. Мы рекомендуем изменять конфигурацию во время низкой нагрузки на устройство или во время запланированного обслуживания.
[9440481] [VPP] [KX-3500] Процесс VPP завершается аварийно при одновременной отправке большого количества пакетов с KSN статистикой. Это приводит к полной или частичной потере функциональности передачи данных. При возникновении ошибки выключите отправку статистики в KSN.

Известные ошибки и ограничения программного обеспечения для релиза 1.1.1

[8742406] [Отказоустойчивый кластер] Команда сброса конфигурации к заводскому состоянию config reset применяется только к основному узлу. Чтобы сбросить конфигурацию к заводскому состоянию:
1. Последовательно введите команды в командной строке:
  no failover enable
  
  commit
  
  Резервный узел перейдет в одиночный режим работы.
2. Введите команду в командой строке:
  config reset
  
  Конфигурация резервного узла будет сброшена до заводского состояния.
[8825674] В оркестраторе отображаются некорректные символы из-за нарушения кодировки имен пользователей и групп пользователей, содержащих символы на кириллице. Для пользователей и групп пользователей используйте латинский алфавит.
[9091788] Процесс VPP генерирует ARP-запросы с неправильным MAC-адресом отправителя на агрегированном интерфейсе и сабинтерфейсе. При возникновении ошибки удалите IP-адрес на интерфейсе, сохраните конфигурацию и назначьте IP-адрес повторно.
[9084640] [Отказоустойчивый кластер] Не синхронизируются конфигурации между узлами. Перед объединением двух устройств в кластер необходимо на обоих устройствах выполнить следующие действия:
- настроить доступ к оркестратору и службе идентификации пользователей (если требуется);
- при необходимости настроить доступ к KATA и ядру, выполняющему SSL-инспекцию;
- в консоли OSMP добавить устройства в одну группу администрирования и дождаться синхронизации политики на устройствах и Сервере администрирования.
[9057872] [VPP в VRF Main] Взаимная блокировка (англ. Deadlock) при разрешении DNS-запросов при проверке сертификата. При использовании проверки сертификатов необходимо назначить VRF Management для Kaspersky NGFW и указать правильный DNS-сервер.
[9054848] [Отказоустойчивый кластер] После разборки кластера резервный узел может получить значение IP-адреса основного узла. В этом случае перезагрузите основной и резервный узлы.
[9052519] [OSMP] Устройство не подключается к оркестратору после смены mgmt-интерфейса через веб-интерфейс. В этом случае вы можете изменить mgmt-интерфейс следующими способами:
- В сетевом шаблоне устройства. Изменение mgmt-интерфейса применится ко всем устройствам, созданным по этому шаблону.
- Скопировать сетевой шаблон устройства и изменить в нем mgmt-интерфейс. Изменение mgmt-интерфейса применится ко всем устройствам, созданным по этому шаблону.
[8645323] Обновление информации о Сервере Kaspersky Security Center может занимать до пяти минут. Рекомендуется дождаться завершения процесса обновления информации либо проверить сетевое соединение между Kaspersky NGFW и Сервером.
[8814134] После изменения адреса Сервера Kaspersky Security Center обновление информации на устройстве Kaspersky NGFW может занять несколько минут.
[8828824] В текущей версии Kaspersky NGFW существуют ограничения, связанные со способом указания VRF при настройке BGP в сетевом шаблоне и на уровне устройства:
- Если в карточке устройства создан экземпляр BGP с указанием VRF, то в шаблоне, с которого это устройство получает параметры, невозможно создать записи BGP с тем же VRF.
- Если в шаблоне создан экземпляр BGP с указанием VRF, то в карточке устройства невозможно создать записи BGP с тем же VRF.
Это ограничение действует на уровне логики конфигурации и направлено на предотвращение конфликтов между шаблонной и локальной конфигурацией.

Мы рекомендуем придерживаться одного способа конфигурирования для конкретного VRF:
- На уровне шаблона.
- На уровне конкретного устройства.
[9203484] Blackhole-маршрут, созданный при помощи включения переключателя Использовать blackhole-маршрут при создании или редактировании VRF в свойствах шаблона или устройства, невозможно изменить или удалить в разделе Статические маршруты.
[9045701] При подключении большого количества конечных устройств к L2-доменам возможно затруднение или потеря доступа к устройству по SSH. Мы рекомендуем использовать топологии с подключением к Kaspersky NGFW через L3-оборудование или ограничивать количество L2-устройств.
[9092348] [Отказоустойчивый кластер] Не переключается уровень журналирования с debug на warning. Для изменения уровня журналирования синхронизации сессий в кластере требуется перезапустить сервис ngfw-cts. Для перезапуска заново создайте кластер.
[9042108] Невозможно задать пользовательский DNS-сервер, если для интерфейса включен DHCP-клиент. Для пользовательского DNS-сервера используйте статический IP-адрес на интерфейсе.
[8949867] [Оркестратор] После изменения параметров интерфейса, не связанных с IP-адресами, сбрасывается значение показателя непрерывной работы маршрутов.
[9188222] [Отказоустойчивый кластер] Устройства, которые были в роли основного и резервного узлов, сохраняют параметры кластера после его разборки.
[8884255] Трафик, передаваемый по почтовым протоколам, обрабатывается асинхронно. Это может приводить к снижению производительности антивирусной проверки почтового трафика.

Известные ошибки и ограничения аппаратных платформ для релиза 1.1

[8984566] [KX-3500] При добавлении или удалении статических маршрутов может наблюдаться кратковременное снижение производительности обработки трафика. Мы рекомендуем изменять конфигурацию во время низкой нагрузки на устройство или во время запланированного обслуживания.
[8813974] [KX-100] Порты 5–8 на платформе KX-100 не переходят в статус Не работает при отключении. Административное отключение портов 5–8 на платформе KX-100 не переводит физические соединения в статус Не работает. При этом продвижение трафика по портам прекращается корректно.
[9045500] [KX-100] После смены MAC-адреса интерфейса трафик может не проходить на этом интерфейсе. Мы рекомендуем перезапустить интерфейс после смены MAC-адреса.

Известные ошибки и ограничения программного обеспечения для релиза 1.1

[8742406] [Отказоустойчивый кластер] Команда сброса конфигурации к заводскому состоянию config reset применяется только к основному узлу. Чтобы сбросить конфигурацию к заводскому состоянию:
1. Последовательно введите команды в командной строке:
  no failover enable
  
  commit
  
  Резервный узел перейдет в одиночный режим работы.
2. Введите команду в командой строке:
  config reset
  
  Конфигурация резервного узла будет сброшена до заводского состояния.
[8825674] В оркестраторе отображаются некорректные символы из-за нарушения кодировки имен пользователей и групп пользователей, содержащих символы на кириллице. Для пользователей и групп пользователей используйте латинский алфавит.
[9092348] [Отказоустойчивый кластер] Не переключается уровень журналирования с debug на warning. Для изменения уровня журналирования синхронизации сессий в кластере требуется перезапустить сервис ngfw-cts. Для перезапуска заново создайте кластер.
[9091788] Процесс VPP генерирует ARP-запросы с неправильным MAC-адресом отправителя на агрегированном интерфейсе и сабинтерфейсе. При проявлении ошибки удалите IP-адрес на интерфейсе, сохраните конфигурацию и назначьте IP-адрес повторно.
[9084640] [Отказоустойчивый кластер] Не синхронизируются конфигурации между узлами. Перед объединением двух устройств в кластер необходимо на обоих устройствах выполнить следующие действия:
- настроить доступ к оркестратору и службе идентификации пользователей (если требуется);
- при необходимости настроить доступ к KATA и ядру, выполняющему SSL-инспекцию;
- в консоли OSMP добавить устройства в одну группу администрирования и дождаться синхронизации политики на устройствах и Сервере администрирования.
[9057872] [VPP в VRF Main] Взаимная блокировка (англ. Deadlock) при разрешении DNS-запросов при проверке сертификата. При использовании проверки сертификатов необходимо назначить VRF Management для Kaspersky NGFW и указать правильный DNS-сервер.
[9054848] [Отказоустойчивый кластер] После разборки кластера резервный узел может получить значение IP-адреса основного узла. В этом случае перезагрузите основной и резервный узлы.
[9052519] [OSMP] Устройство не подключается к оркестратору после смены mgmt-интерфейса через веб-интерфейс.
Измените mgmt-интерфейс другими доступными способами:
- В сетевом шаблоне устройства. Изменение mgmt-интерфейса применится ко всем устройствам, созданным по этому шаблону.
- Скопируйте сетевой шаблон устройства, измените в нем mgmt-интерфейс. Изменение mgmt-интерфейса применится ко всем устройствам, созданным по новому шаблону.
[8645323] Обновление информации о Сервере Kaspersky Security Center может занимать до пяти минут. Рекомендуется дождаться завершения процесса обновления информации либо проверить сетевое соединение между Kaspersky NGFW и Сервером.
[8814134] После изменения адреса Сервера Kaspersky Security Center обновление информации на устройстве Kaspersky NGFW может занять несколько минут.
[8828824] В текущей версии Kaspersky NGFW существуют ограничения, связанные со способом указания VRF при настройке BGP в сетевом шаблоне и на уровне устройства:
- Если в карточке устройства создан экземпляр BGP с указанием VRF, то в шаблоне, с которого это устройство получает параметры, невозможно создать записи BGP с тем же VRF.
- Если в шаблоне создан экземпляр BGP с указанием VRF, то в карточке устройства невозможно создать записи BGP с тем же VRF.
Это ограничение действует на уровне логики конфигурации и направлено на предотвращение конфликтов между шаблонной и локальной конфигурацией.

Мы рекомендуем придерживаться одного способа конфигурирования для конкретного VRF:
- На уровне шаблона.
- На уровне конкретного устройства.
[9203484] Blackhole-маршрут, созданный при помощи включения переключателя Использовать blackhole-маршрут при создании или редактировании VRF в свойствах шаблона или устройства, невозможно изменить или удалить в разделе Статические маршруты.
[9045701] При подключении большого количества конечных устройств к L2-доменам возможно затруднение или потеря доступа к устройству по SSH. Мы рекомендуем использовать топологии с подключением к Kaspersky NGFW через L3-оборудование или ограничивать количество L2-устройств.
[9042108] Невозможно задать пользовательский DNS-сервер, если для интерфейса включен DHCP-клиент. Для пользовательского DNS-сервера используйте статический IP-адрес на интерфейсе.
[8949867] [Оркестратор] После изменения параметров интерфейса, не связанных с IP-адресами, сбрасывается значение показателя непрерывной работы маршрутов.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!