Симптомы

Есть доступ к веб-консоли из зоны без ее разрешения.

Например: разрешение веб-консоли есть только на зоне Management. При попытке обращения к консоли из зоны Trusted доступ также есть (не важно на какой интерфейс обращаясь).

Решение

Настроить исключения локальной сети / IP адреса интерфейсов NGFW для явного проксирования.

Причина

При явном проксировании доступ к веб-консоли возможен из любой зоны. Данный баг изучается в рамках задачи с внутренним номером SUM-27948.