Новая версия ИКС 11.1
Релиз новой версии межсетевого экрана ИКС стал доступен для загрузки и обновления. Ключевые изменения функционала:
1. Детектор атак Suricata
- В целях устранения уязвимостей пакет был обновлен до версии 7.0.3
- Исправлен импорт больших файлов пользовательских правил
- Оптимизирована конфигурация детектора атак Suricata
- В журнал детектора атак Suricata добавлено поле “Поиск”
2. Синхронизация
- Исправлен импорт и синхронизация большого количества групп безопасности AD
- Исправлен импорт и синхронизация пользователей с указанием LDAP-группы и фильтров из FreeIPA
- Исправлена проблема авторизации в синхронизированном почтовом ящике
3. OpenVPN-сеть
- Добавлена опция шифрования TLS crypt v2
- Добавлена возможность выбрать нескольких провайдеров для подключения к OpenVPN-сети
- Исправлена ошибка конфигурации правил NAT для OpenVPN-сетей
4. WireGuard-сеть
- WireGuard переведён на новый работающий на уровне ядра драйвер, что обеспечит в том числе работу с резервными провайдерами
- Добавлена генерация QR-кодов для упрощённого доступа к WireGuard-сетям пользователей со смартфонами
5. Кластер
- Обновлены SSH-ключи, после установки обновления потребуется повторная настройка службы
- Исправлен перенос ssh-ключе при развертывании резервной копии настроек и обновлении
- Тип автоматических ssh-ключей изменен на более стойкий ed25519
- Ускорен процесс переключения резервного узла в состояние основного
6. Веб-фильтр Garnet
Важные изменения коснулись и категорий трафика Garnet Web Filter — собственной разработки нашей компании. В Garnet осуществляется анализ и категоризация каждого сайта, на который идет запрос, всего более 500 тыс. категоризированных сайтов и данная база постоянно обновляется.
- Добавлена новая категория «Маркетплейсы»
- Добавлена функция сброса локального кеша URL-адресов
- Исправлена проблема с отправкой обратной связи (фидбек), для корректной работы необходимо настроить службу Garnet и сохранить настройки
Для заказа тестового ключа Garnet Web Filter отправьте запрос на почту hello@a-real.ru
Подробнее о всех изменения в Интернет Контроль Сервер 11.1 в ченджлоге.
Обновить ИКС до версии 11.1 могут клиенты с активным модулем «Техподдержка». Посмотреть срок действия модуля можно в интерфейсе ИКС — меню «Обслуживание» – «О программе». Релиз доступен также всем пользователям бесплатной версии.
