Новая версия ИКС 8: Harvey the Heavy metal Hedgehog

Честно, громко и сокрушительно врывается в жизнь системных администраторов новая версия Интернет Контроль Сервера. На смену гусю приходит металлюга-еж.

В новой версии мы обновили FreeBSD, закрыли уязвимости, обнаруженные с момента выхода ИКС 7.2 и реализовали несколько десятков пожеланий админов, уже работающих с интернет-шлюзом.

Обновиться на ИКС 8 могут клиенты с модулем “Техподдержка” и пользователи, тестирующие ИКС.

Версия содержит необратимые изменения. Перед обновлением внимательно прочитайте чейнджлог.

1. Добавлены бесплатные категории трафика Garnet

Собственные категории трафика Интернет Контроль Сервера (собираются алгоритмами машинного обучения). Доступны всем пользователям ИКС без дополнительных оплат.

С помощью Garnet админ может быстро запретить доступ к категориям сайтов, которые отвлекают пользователей системы от учебного или рабочего процесса.

Доступные категории:

В ИКС 8 служба работает в режиме обучения, алгоритмы постоянно совершенствуются. Мы будем благодарны за обратную связь (доступна из интерфейса).

2. Добавлено логирование в SSTP

В прошлой версии мы добавили SSTP. Протокол позволяет настроить удаленный доступ к сети и бережет время админа.

В ИКС 8 реализовано логирование SSTP. Теперь админ может отслеживать, когда пользователи подключались к сети и отключались от нее.

Преимущества и недостатки разных протоколов VPN в ИКС мы рассмотрели здесь

3. Повышена безопасность удаленного подключения по OpenVPN

Обратите внимание: при обновлении на ИКС 8 будут отозваны старые сертификаты пользователей. Необходимо отправить сотрудникам сертификаты, сгенерированные при обновлении. Сертификат сервера не изменится.

Теперь в каждом пользовательском сертификате хранится идентификационный номер пользователя (нет привязки к логину пользователя в ИКС), корректно работает отзыв сертификатов.

Выданные сертификаты теперь привязываются не к логину пользователя в ИКС, а к идентификационному номеру. Это значит, что при смене логина не придется переделывать сертификат.

В ИКС 8 корректно работает отзыв пользовательских сертификатов. Если по ряду причин сотруднику нужно запретить удаленный доступ к корпоративной сети (например, при увольнении), вы можете отозвать сертификат в ИКС - доступ для пользователя будет ограничен.

Короткая инструкция по замене сертификата (можно отправить пользователям вместе с новым сертификатом):

4. Новая логика работы списков контент-фильтра

Обратите внимание: ключевые слова и шаблоны, добавленные вручную в списки Минюста, Госнаркоконтроля, а также список для школ, при обновлении удалятся.

В версии ИКС 8 нельзя удалять или добавлять шаблоны и ключевые слова во встроенные базы контент-фильтра “Списки слов с сайта Минюста”, “Списки слов с сайта Госнаркоконтроля”, “Список слов для школ”.

Можно создавать собственные списки слов.

Если по каким-то причинам вам нужно, чтобы пользователи получили доступ к запросу из списка Минюста, фильтрацию по конкретному слову/словосочетанию можно выключить.

В настройках контент-фильтра теперь можно задать период, в который ИКС будет проверять наличие обновлений списков Минюста на нашем сервере. При настройке “1 день” ИКС будет запрашивать и подгружать актуальные списки каждую полночь.

5. Добавлены списки фильтрации в RSpamD

В черные и белые списки вы можете добавить ip-адреса, email или фразы.

Если данные входящего письма совпадают с данными в черном списке, письмо отмечается как спам, его доставка блокируется.

6. Отображается количество используемых и свободных адресов по каждой сети в DHCP.

7. Возможность настройки протокола IAX для внутренних номеров телефонии.

В настройках телефонных номеров добавлена опция подключения по протоколу IAX.

IAX использует только один порт UDP для сигнализации и медиапотока, расходует меньше сетевого трафика, хорошо работает сквозь nat-трансляции. Мы рекомендуем использовать этот протокол при настройке телефонии для удаленных пользователей.

Подробный список изменений доступен в истории версий. Настоятельно рекомендуем ознакомиться перед обновлением.

Доступ к версии 8 имеют клиенты с модулем “Техподдержка” и пользователи, тестирующие ИКС.

В декабре 2020 года идет акция, в рамках которой можно выгодно перейти на ИКС 8 с любой старой версии. Условия можно обсудить с персональным менеджером. Контакты отдела продаж: 8 800 555-92-97, 8 901 052-77-19 (t.me/WhatsApp/Viber), hello@a-real.ru.