Новая версия ИКС 11.1

Релиз новой версии межсетевого экрана ИКС стал доступен для загрузки и обновления. Ключевые изменения функционала:

1. Детектор атак Suricata

• В целях устранения уязвимостей пакет был обновлен до версии 7.0.3
• Исправлен импорт больших файлов пользовательских правил
• Оптимизирована конфигурация детектора атак Suricata
• В журнал детектора атак Suricata добавлено поле “Поиск”

2. Синхронизация

• Исправлен импорт и синхронизация большого количества групп безопасности AD
• Исправлен импорт и синхронизация пользователей с указанием LDAP-группы и фильтров из FreeIPA
• Исправлена проблема авторизации в синхронизированном почтовом ящике

3. OpenVPN-сеть

• Добавлена опция шифрования TLS crypt v2
• Добавлена возможность выбрать нескольких провайдеров для подключения к OpenVPN-сети
• Исправлена ошибка конфигурации правил NAT для OpenVPN-сетей

4. WireGuard-сеть

• WireGuard переведён на новый работающий на уровне ядра драйвер, что обеспечит в том числе работу с резервными провайдерами
• Добавлена генерация QR-кодов для упрощённого доступа к WireGuard-сетям пользователей со смартфонами

5. Кластер

• Обновлены SSH-ключи, после установки обновления потребуется повторная настройка службы
• Исправлен перенос ssh-ключе при развертывании резервной копии настроек и обновлении
• Тип автоматических ssh-ключей изменен на более стойкий ed25519
• Ускорен процесс переключения резервного узла в состояние основного

6. Веб-фильтр Garnet

Важные изменения коснулись и категорий трафика Garnet Web Filter - собственной разработки нашей компании. В Garnet осуществляется анализ и категоризация каждого сайта, на который идет запрос, всего более 500 тыс. категоризированных сайтов и данная база постоянно обновляется.

• Добавлена новая категория "Маркетплейсы"
• Добавлена функция сброса локального кеша URL-адресов
• Исправлена проблема с отправкой обратной связи (фидбек), для корректной работы необходимо настроить службу Garnet и сохранить настройки

Для заказа тестового ключа Garnet Web Filter отправьте запрос на почту hello@a-real.ru

Подробнее о всех изменения в Интернет Контроль Сервер 11.1 в ченджлоге.

Обновить ИКС до версии 11.1 могут клиенты с активным модулем «Техподдержка». Посмотреть срок действия модуля можно в интерфейсе ИКС - меню «Обслуживание» – «О программе». Релиз доступен также всем пользователям бесплатной версии.

Скачивайте и тестируйте новую версию ИКС.