В декабре ИКС обновился до мажорной 12 версии

В декабре мы провели крупное обновление ИКС. Теперь наш межсетевой экран перешёл на новую номерную версию.

К ключевым изменениям функционала версии 12 относятся:

1. Общее
   • Добавлена возможность указать дополнительные IP-адреса для статического провайдера.
   • Оптимизирована работа службы Монитор соединений.
   • Введён запрет на использование шифрованных сертификатов в службах, связанных с работой веб-сервера.
   • Добавлено явное логирование действий специалиста службы технической поддержки при подключении к веб-интерфейсу.
   • В службе синхронизации исправлено подключение к LDAP-серверу под паролем, начинающимся со спецсимволов.
   • Исправлено поведение службы синхронизации при изменении типа LDAP-сервера.
   • Исправлена работа шифрованного соединения с Jabber-сервером.
   • В системном журнале исправлено отображение событий о потере связи с провайдером.
   • Исправлена медленная работа журнала детектора атак при большом количестве записей.
   • Исправлено время действия запрещающих правил Application Firewall.
2. Cертификаты
   • Исправлено добавление (и удаление) в доверенные большого количества сертификатов.
3. Xauth
   • Изменён механизм обновления клиентов Xauth через ИКС, для версий 4.9.1.0 и ниже обновление запрещено.
   • Оптимизирована работа сервера авторизации Xauth.
   • Добавлена возможность загрузки клиентов Xauth через веб-интерфейс (exe, msi, appimage).
   • Для Linux клиента Xauth исправлена работа доменной авторизации.
   • Исправлена авторизация пользователей импортированных из AD.
   • Исправлена ошибка авторизации при передаче доменного имени в нижнем регистре.
4. VPN
   • Добавлен новый тип OpenVPN-сети — OpenVPN Data Channel Offload (DCO) — функционал которой позволяет снизить нагрузку на сервер и увеличить пропускную способность.
   • Исправлена привязка статического IP-адреса пользователю OpenVPN-сети.
5. Кластер
   • Изменения на основном узле теперь отображаются на резервном.
   • Исправлена ошибка прав репликации (синхронизации) данных с основного узла на резервный.
6. Почта
   • Добавлена возможность предоставить доступ к почтовому ящику другим пользователям.
   • Исправлено отображение очень большого количества писем в почтовом ящике.
   • Исправлена авторизация синхронизированных с FreeIPA пользователей в почтовых ящиках.
7. Telegram-бот
   • Добавлена возможность отправлять уведомления из ИКС в группы и каналы телеграмм.
   • Улучшена стабильность работы службы.
8. Веб-интерфейс
   • Добавлена возможность перейти в чат с технической поддержкой из веб-интерфейса.
   • Исправлены опечатки и отсутствующий перевод.
   • Исправлен ряд ошибок.