В декабре ИКС обновился до мажорной 12 версии

В декабре мы провели крупное обновление ИКС. Теперь наш межсетевой экран перешёл на новую номерную версию.

К ключевым изменениям функционала версии 12 относятся:

1. Общее

• Добавлена возможность указать дополнительные IP-адреса для статического провайдера.
• Оптимизирована работа службы Монитор соединений.
• Введён запрет на использование шифрованных сертификатов в службах, связанных с работой веб-сервера.
• Добавлено явное логирование действий специалиста службы технической поддержки при подключении к веб-интерфейсу.
• В службе синхронизации исправлено подключение к LDAP-серверу под паролем, начинающимся со спецсимволов.
• Исправлено поведение службы синхронизации при изменении типа LDAP-сервера.
• Исправлена работа шифрованного соединения с Jabber-сервером.
• В системном журнале исправлено отображение событий о потере связи с провайдером.
• Исправлена медленная работа журнала детектора атак при большом количестве записей.
• Исправлено время действия запрещающих правил Application Firewall.

2. Cертификаты

• Исправлено добавление (и удаление) в доверенные большого количества сертификатов.

3. Xauth

• Изменён механизм обновления клиентов Xauth через ИКС, для версий 4.9.1.0 и ниже обновление запрещено.
• Оптимизирована работа сервера авторизации Xauth.
• Добавлена возможность загрузки клиентов Xauth через веб-интерфейс (exe, msi, appimage).
• Для Linux клиента Xauth исправлена работа доменной авторизации.
• Исправлена авторизация пользователей импортированных из AD.
• Исправлена ошибка авторизации при передаче доменного имени в нижнем регистре.

4. VPN

• Добавлен новый тип OpenVPN-сети — OpenVPN Data Channel Offload (DCO) — функционал которой позволяет снизить нагрузку на сервер и увеличить пропускную способность.
• Исправлена привязка статического IP-адреса пользователю OpenVPN-сети.

5. Кластер

• Изменения на основном узле теперь отображаются на резервном.
• Исправлена ошибка прав репликации (синхронизации) данных с основного узла на резервный.

6. Почта

• Добавлена возможность предоставить доступ к почтовому ящику другим пользователям.
• Исправлено отображение очень большого количества писем в почтовом ящике.
• Исправлена авторизация синхронизированных с FreeIPA пользователей в почтовых ящиках.

7. Telegram-бот

• Добавлена возможность отправлять уведомления из ИКС в группы и каналы телеграмм.
• Улучшена стабильность работы службы.

8. Веб-интерфейс

• Добавлена возможность перейти в чат с технической поддержкой из веб-интерфейса.
• Исправлены опечатки и отсутствующий перевод.
• Исправлен ряд ошибок.