Кодовая база операционной системы обновлена до версии FreeBSD 15.1-RELEASE-p3.
Ряд служб и сервисов обновлён до актуальной версии.
Добавлена возможность установить максимальный объем памяти для выполнения PHP-скриптов.
Исправлена проблема с загрузкой очень большого количества адресов в автоматические пользовательские диапазоны адресов.
В службе уведомлений исправлена работа уведомлений на Jabber на нестандартном порту.
Исправлена логика переноса логов и статистики на другой диск.
Монитор соединений: добавлена возможность прерывания всех соединений ИКС.

Статистика

Оптимизирована работа квот, лент активности и поисковиков.

Сеть:

Из настроек IPIP и GRE-туннелей убраны опции использования NAT.
Убрана возможность добавить 3G-провайдера. Все ранее созданные 3G-провайдеры и связанные с ними объекты будут удалены.
Добавлен новый тип IPSec-туннелей — IPSec Virtual Tunnel Interface (VTI) — позволяющий управлять трафиком в туннеле с помощью правил межсетевого экрана.

Межсетевой экран:

В мониторинге условных маршрутов реализовано автоматическое исключение неактивных маршрутов из конфигурации межсетевого экрана.
Исправлено автоматическое удаление разрешающих, запрещающих и NAT правил при выключении или удалении связанных объектов сетей.

Прокси:

Исправлена ошибка запуска службы, если в правилах прокси есть выключенная категория трафика.
Исправлено повышенное потребление ресурсов при обработке эмодзи или непечатных управляющих символов в логах.

VPN:

Добавлена возможность импорта конфигурационных файлов для Wireguard-сетей и OpenVPN-туннелей.
Добавлена возможность вручную указать закрытый ключ для Wireguard-сети.

Почта:

Добавлена возможность установить уровень логирования сборщиков почты.
Оптимизирована конфигурация почтового сервера.

Телефония:

Старый диалплан полностью отключен и удалён из системы, работа правил телефонии автоматически будет переведена на новый диалплан.
Удалена константа «asterisk.old_dialplan».
Исправлен выход из очереди в указанный контекст при нажатии нужной цифры.
В правилах перенаправления исправлена обработка условий при переводе в очередь или голосовую почту.
Исправлена ошибка в работе правил с отключенным условием «с провайдера».
Исправлено определение внешнего канала при использовании драйвера pjsip.
Исправлена работа константы «rulepattern».

Веб-интерфейс:

Добавлены некоторые улучшения.
Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Версия 13.2 от 12.03.2026

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 14.3-RELEASE-p13.
В службу уведомлений добавлены сообщения об изменении статусов дисков и дисковых разделов.
В настройках службы уведомлений добавлена возможность выгрузки логов прокси и детектора атак на разные сервера.
В службе синхронизации исправлена обработка пользователей с большим количеством данных в поле «Описание».
Исправлено восстановление пулов ZFS после обновления ИКС.
Исправлена проблема с избыточными логами контент-фильтра.

Сертификаты

Службы ИКС переведены на использование полной цепочки сертификатов.

Прокси

Добавлена возможность блокировки сайтов или файлов по индикаторам компрометации.
Изменен принцип работы файла автоконфигурации: перенаправление в прокси происходит, если запрос идет из адресов локальной или DMZ-сетей, хосты добавленные в исключение прокси не резолвятся в IP-адреса, в исключения прокси разрешен ввод доменов, начинающихся с точки.

Детектор атак Suricata

Действия по умолчанию для правил «Kaspersky Suricata Rules Feed» установлены согласно рекомендации в метаданных самих правил.

VPN

В Wireguard-сети можно добавлять большое количество разрешенных сетей.
Исправлено переподключение всех объектов OpenVPN при перезапуске службы.

Резервные копии

Исправлена загрузка больших резервных копий из хранилища файлов.

Файловый сервер

Добавлена возможность ручного редактирования конфигурации виртуального хоста с перенаправлением.
Исправлена обработка длинных адресов в виртуальных хостах с перенаправлением.
Исправлена обработка дампа базы данных загружаемого виртуальному хосту.

Почта

Обновлена обработка белых и черных списков в настройках почты.

Телефония

Исправлена работа сертификатов TLS и SRTP.

Telegram-бот

Добавлена возможность указать тему группы.
Добавлена настройка SOCKS5-прокси.

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Версия 13.1 от 3.03.2026

Общие изменения

Ряд служб и сервисов обновлен до актуальной версии.
В настройках службы уведомлений для сервера syslog добавлен выбор формата сообщений.
В конструктор отчетов добавлены дополнительные группировки по категориям трафика.
Для корректной работы некоторых сетевых адаптеров Realtek добавлена возможность переключения между пакетным и ядерным исполнением драйвера.
Добавлена проверка конфликтов при попытке связать IP и MAC-адреса в ARP-таблицe.
Оптимизирован сбор статистики почты и журнал звонков при больших нагрузках сети.
Исправлена работа ссылок в ленте сайтов и активности пользователей.
Исправлено отображение статуса Монитора соединений при высокой нагрузке на прокси-сервер.
Исправлено переподключение PPPoE-провайдеров после перезагрузки системы.
Исправлен импорт и синхронизация большого количества групп пользователей и наборов правил из LDAP.

Детектор атак Suricata

Изменен источник обновления правил Positive Technologies Open Ruleset, настройки правил будут автоматически перенесены в новый набор.
Исправлен импорт пользовательских правил.

Межсетевой экран

Оптимизирована работа правил исключений прозрачного прокси.

Прокси

Добавлена возможность настройки сразу нескольких типов аутентификации пользователей через внешние сервера.
Исправлена обработка HTML-кода в сообщении запрещающих правил.

Кластер

Добавлена возможность резервирования и синхронизации папок хранилища файлов.

Fail2Ban

Добавлена проверка пересечений IP-адресов и диапазонов при добавлении элементов в перманентный бан.
Добавлено отображение времени попадания IP-адреса в перманентный бан.

Почта

Добавлена возможность импорта и экспорта белых и черных списков в антиспамы Rspamd и Касперского.

Файловый сервер

Актуализирован набор TLS-шифров в конфигурации веб-сервера.
Добавлена возможность автоматического обновления правил Web Application Firewall.

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Устраненные уязвимости

openvpn-2.6.14 — CVE-2025-13086 BDU:2025-14653
strongswan-6.0.1(ipsec) — CVE-2025-62291
bind 9.18.38 — CVE-2025-40778 BDU:2025-13637

Версия 13.0 от 9.12.2025

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 14.3-RELEASE—p4.
Ряд служб и сервисов обновлён до актуальной версии.
В службе синхронизации добавлена возможность импортировать все почтовые ящики пользователя FreeIPA.
Реализована возможность включения/выключения категорий и групп категорий трафика на время.
В Captive portal добавлена возможность прозрачной аутентификации через Kerberos и/или NTLM.
В системный журнал добавлена запись сообщений об обновлении наборов правил детектора атак.
Добавлена служба планировщик, удаляющая объекты системы по расписанию.
В отчёты добавлена возможность автоматической выгрузки отчётов за выбранный период в файловое хранилище.
Исправлена ошибка сбора данных с маршрутизаторов Cisco.
Исправлена ошибка обновления записей в ARP-таблицe.
Исправлен экспорт отчётов с сортировкой по времени.
Исправлена работа Zabbix-агента с PPPoE и PPTP поверх IP-провайдеров.

Xauth

Исправлено принудительное закрытие сессии пользователя при высокой нагрузке на систему.

Служба уведомлений

Исправлено подключение к SMTP-серверу.
Исправлена отправка уведомлений во время переключения провайдеров.

DNS

Из настроек провайдеров удалены параметры, связанные с DNS, необходимо указать нужные DNS-сервера в настройках модуля DNS.
Оптимизированы обновление настроек и перезапуск службы.

Веб-фильтр Garnet

Добавлена новая категория «Тендеры».
Исправлено автоматическое включение службы после получения/обновления коммерческой лицензии.

Прокси

Реализована работа прокси-сервера в многопоточном режиме.
Для ускорения работы добавлено кэширование результата проверки по категориям трафика.
Оптимизирован сбор статистики при больших нагрузках на прокси-сервер.

Сертификаты

Исправлен импорт сертификата PKCS 12.

Межсетевой экран

Добавлена проверка принадлежности IP-адреса или хоста к стране.
Исправлено выключение правил ограничения скорости при выключении межсетевого экрана в консоли управления.

VPN

Исправлена обработка TLS ключей в настройках OpenVPN-туннелей.
Исправлена работа ARP—proxy для клиентов PPTP и L2TP сетей.
Исправлена работа двухфакторной аутентификации в SSTP-сетях.
Исправлена проблема отображения событий службы в журнале.
Исправлено экранирование «\» в ключах IPSec.

Резервные копии

Добавлена метка для зашифрованных резервных копий.
Исправлена загрузка резервных копий из хранилища файлов на дополнительные разделы.
Исправлено восстановление резервных копий из консоли восстановления.

Файловый сервер

Конфигурация FTP-сервера актуализирована в пользу большей безопасности подключений.

Телефония

Исправлено удаление правил телефонии при удалении связанных номеров.

Почта

Исправлена работа почтового фильтра «Заменить домен отправителя».

Веб-интерфейс

Служба оптимизирована для ускорения загрузки страниц.
Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Устраненные уязвимости

Детектор атак Suricata — CVE-2025-59147/BDU:2025-12460

Версия 13.3 от 29.07.2026

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 14.3-RELEASE-p16
Ряд служб и сервисов обновлён до актуальной версии
Добавлена служба MAX-бот для возможности удаленного управления ИКС
Добавлена возможность указать порт сервера для теста скорости канала
Добавлена константа samba.ntlm_auth для настройки метода аутентификации по протоколу NTLM
В экспорт отчётов добавлено сохранение формата объема трафика
Исправлена ошибка в инициализации CARP, из-за которой настройки применялись только после перезагрузки ИКС
В службе уведомлений исправлены параметры подключения к почтовому серверу

Межсетевой экран

Оптимизировано обновление конфигурации
Исправлены ошибки применения и удаления правил NAT для некоторых типов интерфейсов

Прокси

Добавлено ограничение максимального числа воркеров Squid
Добавлена возможность указать размер файлов, проверяемых фильтром HTTP-трафика

VPN

В Wireguard-сетях добавлена возможность отключения автоматического создания маршрутов

DNS

Добавлен флаг управляющий работой расширения DNSSec
Добавлена проверка дублирования DNS-зон
Исправлен сброс DNS-области при включении/выключении объектов DNS

DHCP

Параметры DHCP для локальных, внутренних и WiFi-сетей перенесены в модуль DHCP
Добавлена возможность ручного редактирования конфигурации сервиса
Переработан алгоритм подсчёта и отображения доступных и зарезервированных адресов
Исправлена обработка диапазонов IP-адресов
Исправлен сброс списка аренды адресов при удалении одного из них

Кластер

Добавлена поддержка приоритетного узла, автоматически возвращающего управление при его восстановлении
Добавлена проверка синхронизации резервируемых папок
Исправлена проблема с избыточными логами

Файловый сервер

Для общих ресурсов добавлена корзина

Почта

Добавлена проверка параметра HELO/EHLO
Добавлена проверка подмены адреса отправителя
Исправлена конфигурация Roundcube
Исправлен порядок проверок параметра HELO/EHLO

Телефония

Исправлен экспорт статистики телефонии

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 13.2 от 12.03.2026

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 14.3-RELEASE-p13.
В службу уведомлений добавлены сообщения об изменении статусов дисков и дисковых разделов.
В настройках службы уведомлений добавлена возможность выгрузки логов прокси и детектора атак на разные сервера.
В службе синхронизации исправлена обработка пользователей с большим количеством данных в поле «Описание».
Исправлено восстановление пулов ZFS после обновления ИКС.
Исправлена проблема с избыточными логами контент-фильтра.

Сертификаты

Службы ИКС переведены на использование полной цепочки сертификатов.

Прокси

Добавлена возможность блокировки сайтов или файлов по индикаторам компрометации.
Изменен принцип работы файла автоконфигурации: перенаправление в прокси происходит, если запрос идет из адресов локальной или DMZ-сетей, хосты добавленные в исключение прокси не резолвятся в IP-адреса, в исключения прокси разрешен ввод доменов, начинающихся с точки.

Детектор атак Suricata

Действия по умолчанию для правил «Kaspersky Suricata Rules Feed» установлены согласно рекомендации в метаданных самих правил.

VPN

В Wireguard-сети можно добавлять большое количество разрешенных сетей.
Исправлено переподключение всех объектов OpenVPN при перезапуске службы.

Резервные копии

Исправлена загрузка больших резервных копий из хранилища файлов.

Файловый сервер

Добавлена возможность ручного редактирования конфигурации виртуального хоста с перенаправлением.
Исправлена обработка длинных адресов в виртуальных хостах с перенаправлением.
Исправлена обработка дампа базы данных загружаемого виртуальному хосту.

Почта

Обновлена обработка белых и черных списков в настройках почты.

Телефония

Исправлена работа сертификатов TLS и SRTP.

Telegram-бот

Добавлена возможность указать тему группы.
Добавлена настройка SOCKS5-прокси.

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Версия 13.1 от 3.03.2026

Общие изменения

Ряд служб и сервисов обновлен до актуальной версии.
В настройках службы уведомлений для сервера syslog добавлен выбор формата сообщений.
В конструктор отчетов добавлены дополнительные группировки по категориям трафика.
Для корректной работы некоторых сетевых адаптеров Realtek добавлена возможность переключения между пакетным и ядерным исполнением драйвера.
Добавлена проверка конфликтов при попытке связать IP и MAC-адреса в ARP-таблицe.
Оптимизирован сбор статистики почты и журнал звонков при больших нагрузках сети.
Исправлена работа ссылок в ленте сайтов и активности пользователей.
Исправлено отображение статуса Монитора соединений при высокой нагрузке на прокси-сервер.
Исправлено переподключение PPPoE-провайдеров после перезагрузки системы.
Исправлен импорт и синхронизация большого количества групп пользователей и наборов правил из LDAP.

Детектор атак Suricata

Изменен источник обновления правил Positive Technologies Open Ruleset, настройки правил будут автоматически перенесены в новый набор.
Исправлен импорт пользовательских правил.

Межсетевой экран

Оптимизирована работа правил исключений прозрачного прокси.

Прокси

Добавлена возможность настройки сразу нескольких типов аутентификации пользователей через внешние сервера.
Исправлена обработка HTML-кода в сообщении запрещающих правил.

Кластер

Добавлена возможность резервирования и синхронизации папок хранилища файлов.

Fail2Ban

Добавлена проверка пересечений IP-адресов и диапазонов при добавлении элементов в перманентный бан.
Добавлено отображение времени попадания IP-адреса в перманентный бан.

Почта

Добавлена возможность импорта и экспорта белых и черных списков в антиспамы Rspamd и Касперского.

Файловый сервер

Актуализирован набор TLS-шифров в конфигурации веб-сервера.
Добавлена возможность автоматического обновления правил Web Application Firewall.

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Устраненные уязвимости

openvpn-2.6.14 — CVE-2025-13086 BDU:2025-14653
strongswan-6.0.1(ipsec) — CVE-2025-62291
bind 9.18.38 — CVE-2025-40778 BDU:2025-13637

Версия 13.0 от 9.12.2025

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 14.3-RELEASE—p4.
Ряд служб и сервисов обновлён до актуальной версии.
В службе синхронизации добавлена возможность импортировать все почтовые ящики пользователя FreeIPA.
Реализована возможность включения/выключения категорий и групп категорий трафика на время.
В Captive portal добавлена возможность прозрачной аутентификации через Kerberos и/или NTLM.
В системный журнал добавлена запись сообщений об обновлении наборов правил детектора атак.
Добавлена служба планировщик, удаляющая объекты системы по расписанию.
В отчёты добавлена возможность автоматической выгрузки отчётов за выбранный период в файловое хранилище.
Исправлена ошибка сбора данных с маршрутизаторов Cisco.
Исправлена ошибка обновления записей в ARP-таблицe.
Исправлен экспорт отчётов с сортировкой по времени.
Исправлена работа Zabbix-агента с PPPoE и PPTP поверх IP-провайдеров.

Xauth

Исправлено принудительное закрытие сессии пользователя при высокой нагрузке на систему.

Служба уведомлений

Исправлено подключение к SMTP-серверу.
Исправлена отправка уведомлений во время переключения провайдеров.

DNS

Из настроек провайдеров удалены параметры, связанные с DNS, необходимо указать нужные DNS-сервера в настройках модуля DNS.
Оптимизированы обновление настроек и перезапуск службы.

Веб-фильтр Garnet

Добавлена новая категория «Тендеры».
Исправлено автоматическое включение службы после получения/обновления коммерческой лицензии.

Прокси

Реализована работа прокси-сервера в многопоточном режиме.
Для ускорения работы добавлено кэширование результата проверки по категориям трафика.
Оптимизирован сбор статистики при больших нагрузках на прокси-сервер.

Сертификаты

Исправлен импорт сертификата PKCS 12.

Межсетевой экран

Добавлена проверка принадлежности IP-адреса или хоста к стране.
Исправлено выключение правил ограничения скорости при выключении межсетевого экрана в консоли управления.

VPN

Исправлена обработка TLS ключей в настройках OpenVPN-туннелей.
Исправлена работа ARP—proxy для клиентов PPTP и L2TP сетей.
Исправлена работа двухфакторной аутентификации в SSTP-сетях.
Исправлена проблема отображения событий службы в журнале.
Исправлено экранирование «\» в ключах IPSec.

Резервные копии

Добавлена метка для зашифрованных резервных копий.
Исправлена загрузка резервных копий из хранилища файлов на дополнительные разделы.
Исправлено восстановление резервных копий из консоли восстановления.

Файловый сервер

Конфигурация FTP-сервера актуализирована в пользу большей безопасности подключений.

Телефония

Исправлено удаление правил телефонии при удалении связанных номеров.

Почта

Исправлена работа почтового фильтра «Заменить домен отправителя».

Веб-интерфейс

Служба оптимизирована для ускорения загрузки страниц.
Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Устраненные уязвимости

Детектор атак Suricata — CVE-2025-59147/BDU:2025-12460

Версия 12.4 от 22.09.2025

Общие изменения

Ряд служб и сервисов обновлен до актуальной версии.
В диапазоны адресов добавлена возможность автоматического импорта адресов со стороннего сервера.
В службе DNS добавлено управление DNS-областями для разделения ответов сервера в зависимости от адреса источника запроса.
Оптимизировано обновление конфигурационных файлов при изменении настроек системы.
Оптимизирована детализированная статистика при больших нагрузках сети.
В системном журнале исправлен вывод сообщений о ручном удалении результатов сетевых утилит.

Xauth

Удалена константа xauth_expire_timeout.
Добавлена поддержка GSSAPI-аутентификации для Windows-клиентов версии 4.11.2.2 и выше при доменной авторизации.
Исправлено некорректное отображение окна справки при указании параметров командной строки.

VPN

Добавлена возможность двухфакторной аутентификации пользователей через TOTP для OpenVPN-сетей.
Добавлена возможность настройки времени перегенерации и действия ключа шифрования в L2TP/IPsec VPN-сети.
Исправлена передача маршрутов до сетей ИКС при подключении к SSTP-сети.
Исправлена работа разрешающего правила межсетевого экрана для L2TP-сети при переключении шифрования IPSec.

Кластер

Добавлена возможность восстановления резервной копии при включенной службе.
Реализовано автоматическое выключение резервного узла при выключении службы.

Файловый сервер

Добавлена возможность указать максимальный размер передаваемого файла для веб-ресурсов.

Резервные копии

Исправлена проблема копирования резервной копии на FTP-сервер.

Почта

Добавлена возможность указания диапазонов адресов в белых и черных списках почтового сервера и антиспама Rspamd.
Добавлены белый и черный списки расширений для вложенных файлов антиспама Rspamd.
В почтовую статистику добавлены фильтры по статусу письма и по IP-адресу.
Исправлена работа переназначения владельца почтового ящика, при удалении пользователя.
Исправлена ошибка входа в синхронизированный почтовый ящик, после изменения логина пользователя в AD.
Убрана возможность создать несколько почтовых рассылок с одинаковым адресом назначения.

Веб-интерфейс

Добавлена возможность двухфакторной аутентификации пользователей через TOTP или Telegram-бот.
Служба оптимизирована для ускорения загрузки виджетов.
Исправлено отображение реального IP-адреса пользователя при авторизации через виртуальный хост с перенаправлением.
Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Устраненные уязвимости

Clamav — CVE-2025-20260
asterisk18 — CVE-2024-53566
kea — CVE-2025-32803, CVE-2025-32802, CVE-2025-32801

Версия 12.3 от 14.07.2025

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 14.2-RELEASE-p3.
Ряд служб и сервисов обновлён до актуальной версии. Кроме ядра, с целью устранения уязвимостей обновлены пакеты: suricata, openvpn.
Добавлена функция автоматического разрыва соединений при переключении с резервного провайдера обратно на основного.
Добавлена возможность контролировать работу временной марки и масштабируемого окна TCP-соединений.
Добавлена возможность указать время жизни адресов в ARP-кеше.

DNS

Добавлена поддержка механизма «Response Policy Zone».

Служба Синхронизации

Исправлена ошибка дублирования импортируемых пользователей.

Сертификаты

Исправлена обработка некоторых импортированных сертификатов, вызывавших проблемы установки обновления/развёртывания резервной копии.

Межсетевой экран

В правила ограничения скорости добавлена поддержка исключений.
Исправлена работа правил ограничения скорости в режиме pf->ipfw.

Прокси

Оптимизирована работа правил по времени (52744) что писать в презе ?

Xauth

В клиенте Xauth добавлена автоматическая попытка авторизации после запуска, если были сохранены логин и пароль.
С клиенте Xauth локализованы сообщения, отправленные сервером.

VPN

Исправлена ошибка блокировки DNS-запросов пользователей Wireguard-сетей.
Исправлена ошибка отображения IP-адресов из OpenVPN-сетей, при попытках подлючения разных устройств по одному сертификату.
Исправлена ошибка авторизации пользователей ИКС при активной авторизации доменных пользователей через Kerberos.

Кластер

Добавлена отправка уведомлений об ошибках мониторинга и переключении узлов в системный журнал.
Исправлена работа службы при выключении сетевой карты основного провайдера при наличии дополнительного провайдера.
Исправлена ошибка переключения узлов кластера при падении одного из двух основных провайдеров.

Файловый сервер

Для Общих и FTP ресурсов расширен список допустимых символов названии.

Почта

В почтовые рассылки добавлена возможность отправки копии письма на все ящики домена рассылки.
В сборщик почты добавлена возможность отложенного удаления писем на внешнем сервере.
Исправлена авторизация импортированных пользователей к синхронизированным почтовым ящикам.
Исправлена работа переназначения владельца почтового ящика, при удалении пользователя.
Исправлена ошибка отправки писем, если антивирус Касперского был выключен или не имеет вирусной базы.

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод.
Исправлен ряд ошибок.

Устраненные уязвимости

Openvpn — CVE-2025-2704
Suricata — CVE-2025-29918, CVE-2025-29917, CVE-2025-29916, CVE-2025-29915

Версия 12.2 от 12.05.2025

Общие изменения

для Антивируса Касперского добавлена отдельная страница блокировки при обнаружении вируса
оптимизирована обработка межсетевым экраном IP-адресов, получаемых пользователями через службы Xauth, VPN и Captive Portal
добавлена возможность управления балансировкой трафика между несколькими интернет-провайдерами
исправлена проблема с отображением больших объемов детализированной статистики
в сетевом окружении в автоматически создаваемом правиле внешние сети заменены на внутренние

Монитор соединений

исправлена редкая проблема аварийной остановки службы
исправлена ошибка отображения соединений прокси одного пользователя другому

Сертификаты

исправлено применение обновлённого Let`s Encrypt сертификата при обновлении его CA
исправлена обработка сертификатов с дополнительными данными

Xauth:

исправлена ошибка обновления данных статистики

Прокси

исправлена ошибка, отключающая расшифровку HTTPS-трафика пользователям, авторизованным по IP

VPN

добавлена возможность указать несколько внешних адресов сервера для OpenVPN-туннеля
добавлена возможность выбора интерфейса подключения OpenVPN-сети
поле «Время ожидания ответа от RADIUS» в настройках VPN-сервера теперь также задаёт таймаут подтверждения подключения при использовании двухфакторной аутентификации
сети OpenVPN DCO исключены из работы с правилами выделения полосы пропускания
исправлена ошибка удаления Wireguard-сети, оставлявшая в системе wg-интерфейс и соответствующие маршруты

Fail2Ban

добавлено принудительное отключение активного соединения при ручном добавлении IP-адреса в перманентный бан
добавлена опция автоматической блокировки IP-адреса навсегда
исправлено обнаружение перебора паролей к службе SSH

Кластер

добавлена возможность выбора портов для работы синхронизации данных и обмена состояниями узлов
добавлена возможность указать пороговое значение параметра Load Average, после превышения которого узел будет считаться нерабочим
исправлена ошибка старта обоих узлов кластера в состоянии «Основной» (Master)
обновление правил Suricata не мешает мониторингу основного узла кластера и не приводит к переключению узлов

Резервные копии

добавлена возможность шифрования резервной копии паролем
исправлена обработка спецсимволов в имени резервной копии

Телефония

исправлена конвертация принятых факсов в формат pdf

Веб-интерфейс

обновлена цветовая схема и компоненты интерфейса
исправлены опечатки и отсутствующий перевод

Устранены уязвимости

nginx — CVE-2024-7347, CVE-2025-23419
frr8 — CVE-2024-44070
openssh-portable — CVE-2025-26466, CVE-2025-26465
dovecot — CVE-2024-23185, CVE-2024-23184
clamav — CVE-2025-20128

Версия 12.1 от 04.03.2025

Общие изменения

Удалена служба «Веб-фильтр SkyDNS», а также соответствующие категории и стандартный набор правил
Ряд служб и сервисов обновлён до актуальной версии
Добавлены драйверы для сетевых карт Realtek на чипсете RTL8125
Оптимизировано разрешение доменных имен в диапазонах адресов
В службе Синхронизации исправлена обработка большого количества пользователей и пользователей с большим количеством данных в уникальном идентификаторе(DN)
Исправлена работа службы Сервер времени

Служба уведомлений

В настройках подключения к Jabber-серверу убраны опции «Использовать direct TLS» и «Не проверять SSL сертификат»
Реализовано автоматическое определение возможности подключиться к Jabber-серверу с использованием start TLS
Добавлена возможность не проверять SSL-сертификат для подключения к почтовому серверу, что позволит доверять самоподписанным сертификатам

Xauth

Добавлено отображение списка пользователей, авторизованных через сервер авторизации Xauth
Добавлена возможность отключения пользователей, авторизованных через сервер авторизации Xauth
После обновления клиенты Xauth будут автоматически загружаться в соответствии с настройками

Прокси

Убрана необходимость наличия IP-адреса у пользователей, указанных в исключениях

Кластер

Оптимизирована скорость выполнения процессов: время переключения состояний узлов уменьшилось
Исправлено подключение к контроллеру домена после переключения узлов

VPN

Добавлено явное предупреждение о конфликте используемых портов в SSTP-сетях
Изменен метод маршрутизации удаленных сетей за клиентом для OpenVPN-сетей типа DCO
Устранена возможность подключения к шифрованной L2TP-сети без использования шифрования через разрешающее правило межсетевого экрана
Исправлена проблема блокировки подключения пользователей к SSTP-сети при большом количестве одновременных попыток подключения с неверными данными для аутентификации

Межсетевой экран

Обновлен список IP-адресов стран и террироторий для блокировок по геолокации
Увеличена скорость обработки правил в системе с большим количеством пользователей

Резервные копии

Исправлена проверка соответствия текущей версии ИКС и версии резервной копии

Почта

Исправлена работа почтовых рассылок
Исправлена ошибка добавления синхронизированных почтовых ящиков

Telegram-бот

Ддобавлена работа уведомлений в супер-группы телеграмм

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Устраненные уязвимости

rsync — CVE-2024-12747, CVE-2024-12088, CVE-2024-12087, CVE-2024-12086, CVE-2024-12085, CVE-2024-12084
expat — CVE-2024-45492, CVE-2024-45491, CVE-2024-45490
cups — CVE-2024-47176, CVE-2024-47175, CVE-2024-47076

Версия 12.0 от 16.12.2024

Общие изменения

Добавлена возможность указать дополнительные IP-адреса для статического провайдера
Оптимизирована работа службы Монитор соединений
Введен запрет на использование шифрованных сертификатов в службах, связанных с работой веб-сервера
Добавлено явное логирование действий специалиста службы технической поддержки при подключении к веб-интерфейсу
В службе синхронизации исправлено подключение к LDAP-серверу под паролем, начинающимся со спецсимволов
Исправлено поведение службы синхронизации при изменении типа LDAP-сервера
Исправлена работа шифрованного соединения с Jabber-сервером
В системном журнале исправлено отображение событий о потере связи с провайдером
Исправлена медленная работа журнала детектора атак при большом количестве записей
Исправлено время действия запрещающих правил Application Firewall

Сертификаты

Исправлено добавление (и удаление) в доверенные большого количества сертификатов

Xauth

Изменен механизм обновления клиентов Xauth через ИКС, для версий 4.9.1.0 и ниже обновление запрещено
Оптимизирована работа сервера авторизации Xauth
Добавлена возможность загрузки клиентов Xauth через веб-интерфейс (exe, msi, appimage)
Для Linux-клиента Xauth исправлена работа доменной авторизации
Исправлена авторизация пользователей, импортированных из AD
Исправлена ошибка авторизации при передаче доменного имени в нижнем регистре

VPN

Добавлен новый тип OpenVPN-сети — OpenVPN Data Channel Offload (DCO), функционал которой позволяет снизить нагрузку на сервер и увеличить пропускную способность
Исправлена привязка статического IP-адреса пользователю OpenVPN-сети

Кластер

Изменения на основном узле теперь отображаются на резервном
Исправлена ошибка прав репликации (синхронизации) данных с основного узла на резервный

Почта

Добавлена возможность предоставить доступ к почтовому ящику другим пользователям
Исправлено отображение очень большого количества писем в почтовом ящике
Исправлена авторизация синхронизированных с FreeIPA пользователей в почтовых ящиках

Telegram-бот

Добавлена возможность отправлять уведомления из ИКС в группы и каналы телеграмм
Улучшена стабильность работы службы

Веб-интерфейс

Добавлена возможность перейти в чат с технической поддержкой из веб-интерфейса
Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 11.4 от 24.09.2024

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 14.1-RELEASE-p4
Ряд служб и сервисов обновлен до актуальной версии
Добавлена возможность авторизации пользователей на Jabber-сервере через LDAP
Application Firewall оптимизирован для работы с большим количеством интерфейсов
Оптимизирована работа службы Синхронизация
Добавлена возможность работы ИКС в роли DHCP-сервера для сетей, которые не подключены к нему напрямую (Внутренние сети)
Исправлено некорректное определение статуса провайдеров поверх IP/DHCP, а также интерфейса USB Ethernet
Исправлена невозможность изменить имя системы без перезагрузки ИКС

Сертификаты

Добавлена возможность создания запросов на подпись сертификатов
Добавлена возможность создания сертификата с указанием дополнительных доменов и поддоменов
Добавлено оповещение о скором истечении сертификатов, используемых в каких-либо объектах ИКС
Исправлено автоматическое применение обновленных сертификатов LetsEncrypt
Исправлено отображение размера ключа для сертификатов ECDSA

Прокси

Исправлена работа прокси с большим количеством пересечений IP-адресов в списках контроля доступа
Исправлено добавление заголовка Transfer-Encoding в запросы при прохождении трафика через фильтр HTTP-трафика

VPN

Добавлена возможность выбрать OpenVPN-сети в качестве локальных сетей для IPSec, IPIP и GRE-туннелей
Добавлена возможность указать доменное имя сервера при выгрузке конфигурационного файла OpenVPN
Добавлена опция проверки CN (Common Name) сервера для подключения к OpenVPN-сети
Добавлено управление лимитом подключений к OpenVPN-сети
Добавлена возможность указывать время ожидания ответа от OpenVPN-сервера
В список текущих сеансов добавлено отображение WireGuard-подключений
Исправлено некорректное отображение текущих сеансов при подключениях из SSTP-сетей

Файловый сервер

Исправлено поведение виртуального хоста с перенаправлением при обращении на несуществующий ресурс

Почта

Добавлено управление регистрозависимостью условий по теме письма в фильтрах почты
Добавлена возможность выбрать почтовый ящик ИКС в условиях фильтра «Отправитель» и «Получатель», если выбрано значение условия «Совпадает с» или «Не совпадает с»
Исправлено отображение статистики по обнаруженным вирусам
Убрана возможность включить рассинхронизированный почтовый ящик без пароля

Телефония

Конференциям добавлено поле «Описание»
Исправлен импорт номеров телефонной книги, которые начинаются с «+»
Исправлена работа условия «Номер звонящего совпадает с» в правилах звонков через внешний канал

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 11.3 от 17.07.2024

Общие изменения

Изменено лицензионное соглашение
Обновлен список протоколов в Application Firewall (L7-фильтрация)
Добавлено отображение дисков NVMe в веб-интерфейсе и консоли восстановления
Расширен список настроек антивируса Касперского
В системный журнал добавлена возможность отфильтровать сообщения по приоритету
В импорте сертификатов убрано ограничение на формат пароля сертификата
Для генерации сертификатов добавлен алгоритм SHA-512
Максимальное количество активных соединений межсетевого экрана увеличено с 50000 до 100000
В консоли управления окно «Техническая поддержка» доработано для большей информативности
В утилите Xauth для Linux исправлен сбор информации о сетевых соединениях
Исправлена совместная работа прокси и условных маршрутов с указанным интерфейсом типа «Туннели»
Исправлена работа констант для тюнинга ZFS

Сеть

Для IPSec-соединений добавлена возможность использовать сертификаты
В настройки L2TP провайдеров добавлена опция Dead Peer Detection
Исправлена работа шифрованных GRE и IPIP-туннелей при включенном межсетевом экране в режиме pf->ipfw
Исправлена ошибка определения сетевых интерфейсов при использовании логического интерфейса с VLAN ID
Исправлена работа мониторинга IPSec-туннелей

Веб-фильтр Garnet

Исправлено определение категорий трафика
Исправлена работа формы обратной связи
Изменена логика сохранения результата запроса в кэш

Служба синхронизации

Убрано поле выбора сертификата Secure LDAP. Теперь нужный CA сертификат достаточно добавить в доверенные
Добавлен выбор режима подключения: PLAIN, STARTTLS или LDAPS
Добавлена возможность указать порт подключения к LDAP-серверу
Исправлена работа синхронизации и удаления пользователей, импортированных из FreeIPA домена

VPN

Добавлена возможность сортировки списка Wireguard-пиров по последнему рукопожатию и трафику

Прокси

Исправлена работа прозрачного прокси для пользователей, подключенных через OpenVPN с передачей маршрута по умолчанию

Почта

Добавлена возможность задавать время действия почтовых фильтров
Исправлено удаление почтового домена, содержащего ссылку на почтовый ящик

Телефония

Исправлено отображение записей телефонной книги с описанием на русском языке
В журнале звонков исправлено отображение звонков, перенаправленных при неответе

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 11.2 от 13.05.2024

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 13.2-RELEASE-p9
Ряд служб и сервисов обновлен до актуальной версии
В конструктор отчетов добавлена версия для печати или сохранения содержимого в pdf
Добавлено отображение поля «Описание» в общем списке пользователей
Обновлен раздел управления жесткими дисками в консоли управления ИКС
Исправлена проблема запуска антивируса Касперского в системах, имеющих более 32 потоков ЦП
Исправлено подключение к серверу LDAP с использованием шифрования
Исправлен разрыв соединения с ИКС, если пользователь, авторизованный по IP, разавторизовался в утилите Xauth
Исправлена работа службы «Аудит» после обновления ИКС

Прокси

Добавлен выбор схемы аутентификации — «Digest» или «Basic»

Контент-фильтр

Оптимизирована скорость и точность обработки ресурсов, содержащих тип данных application/json

VPN

Для OpenVPN-сетей и туннелей добавлен новый параметр mssfix
Исправлена ошибка, позволяющая установить некорректное значение link-MTU и tun-MTU для OpenVPN-сетей
Исправлена ошибка прерывания сессий пользователей OpenVPN и Wireguard-сетей при создании/удалении другой сети
Исправлено обнуление статистики Wireguard-пиров после восстановления резервной копии

Телефония

Добавлена поддержка HD-кодека G.722
Исправлена запись звонков конференций
Исправлено удаление записей звонков

Почта

Именование объектов почтового сервера ограничено нижним регистром, имена всех ранее созданных объектов будут переведены в нижний регистр автоматически
Добавлена функция удаления писем по дате (ручное и автоматическое)
Добавлено отображение общего размера почты в почтовом домене
Почтовым ящикам добавлено поле «Описание»
Добавлена возможность указать адрес отправителя при превышении квоты

Файловый сервер

Исправлено отображение списка папок с кириллическими именами

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод* Веб-интерфейс: исправлен ряд ошибок

Версия 11.1 от 04.03.2024

Общие изменения

Служба Веб-фильтр Касперского и соответствующие категории были удалены
Ряд служб и сервисов обновлен до актуальной версии
В журнал детектора атак Suricata добавлено поле «Поиск»
Оптимизирована конфигурация детектора атак Suricata
Исправлена проблема импорта и синхронизации большого количества групп безопасности AD
Исправлена проблема импорта и синхронизации пользователей с указанием LDAP-группы и фильтров из FreeIPA
Исправлен импорт большого количества пользовательских правил для детектора атак Suricata
Исправлена работа пользовательского правила ограничения скорости
Диапазоны адресов: добавлен экспорт списка адресов в формате txt

Веб-фильтр Garnet

Добавлена функция сброса локального кеша URL-адресов
Добавлена новая категория «Маркетплейсы»
Исправлена проблема с отправкой обратной связи

Прокси

Алгоритм хеширования паролей socks5 заменен на более стойкий

VPN

В настройки OpenVPN-сетей добавлена опция шифрования TLS crypt v2
Добавлена возможность выбрать нескольких провайдеров для подключения к OpenVPN-сети
Сервис Wireguard переведен на новый работающий на уровне ядра драйвер, что уменьшит накладные расходы при обработке пакетов и обеспечит работу с резервными провайдерами
Добавлена генерация QR-кодов для упрощенного доступа к Wireguard-сетям пользователей со смартфонами

Межсетевой экран

Исправлена ошибка конфигурации правил NAT для OpenVPN-сетей

Резервные копии

Исправлена ошибка удаления резервных копий со спецсимволами в названии

Кластер

Обновлены SSH-ключи, после установки обновления потребуется повторная настройка службы
Ускорен процесс переключения резервного узла в состояние основного
Исправлен перенос SSH-ключей при развертывании резервной копии настроек

Телефония

В заголовок письма с факсом добавлено отображение описания номера факса
Исправлена работа условия «номер звонящего совпадает с/начинается с»
Исправлена работа перенаправления звонка при неответе

Почта

Исправлена проблема авторизации в синхронизированном почтовом ящике

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 11.1.1 от 21.03.2024

Исправлена проблема с маршрутизацией трафика до ресурсов в локальных сетях при использовании нескольких основных провайдеров
Исправлено неполное удаление снимков файловой системы при очистке файлов обновлений

Версия 11.0 от 26.12.2026

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 13.2-RELEASE-p7
Ряд служб и сервисов обновлен до актуальной версии
В ИКС добавлена служба динамической маршрутизации с поддержкой протоколов OSPF и BGP
В детектор атак Suricata добавлена категория правил Kaspersky Suricata Rules Feed
В диапазоны адресов добавлен флаг «Не считать статистику», отключающий учет запросов для данного источника трафика
Во все правила пользователей добавлено поле «Описание»
Исправлена ошибка с отключением службы Zabbix
Исправлена ошибка удаления скрипта конфигурации локального интерфейса после установки ИКС
В службе Мониторинг исправлено отображение температуры системы
Исправлена ошибка, позволяющая назначить IP-адрес ИКС пользователю

Прокси

Улучшена обработка трафика антивирусом Касперского

Межсетевой экран

Уменьшено время обработки и применения изменений конфигурации
Оптимизирована работа при подключениях удаленных пользователей

Почта

Обновлена конфигурация веб-сервера Roundcube
Исправлена проблема с доступом к веб-интерфейсу Roundcube после перезагрузки ИКС

Резервные копии

Добавлена возможность выбора почтового домена и почтовых ящиков при создании резервной копии

Веб-интерфейс

Служба оптимизирована для ускорения загрузки вкладок
Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 10.3 от 31.10.2023

Общие изменения

В связи с изменениями в пакете временных зон потребуется дополнительная перезагрузка ИКС
Кодовая база операционной системы обновлена до версии FreeBSD 13.2-RELEASE-p4
Ряд служб и сервисов обновлен до актуальной версии
Изменен алгоритм определения сложности пароля
Добавлена возможность указания срока действия пароля, а также настраиваемый список запрещенных паролей
В службу fail2ban добавлена функция импорта/экспорта IP-адресов перманентного бана

VPN

Реализовано управление доступом пользователей к OpenVPN-сети без прерывания сессий других пользователей

Резервные копии

Исправлено отображение USB-дисков, доступных для хранения резервной копии
Исправлена загрузка резервных копий с «некорректными» именами

Файловый сервер

Исправлено автоматическое создание DNS-записей для виртуальных хостов

Почта

Исправлена стартовая конфигурация хранилища почты
Исправлена синхронизация почтовых ящиков при перемещении пользователя в дереве LDAP

Telegram-бот

Исправлена проблема со сбросом бота к настройкам по умолчанию

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 10.3.1 от 20.11.2023

Общие изменения

В детекторе атак Suricata исправлена проблема с ошибочным срабатыванием правил
Исправлена ошибка с остановкой службы «Zabbix-агент» после установки обновления

Fail2ban

Исправлен импорт IP-адресов перманентного бана

VPN

Исправлена ошибка подключения пользователей к разным OpenVPN-сетям

Веб-интерфейс

Исправлен ряд ошибо

Версия 10.2 от 17.08.2023

Новые возможности

Изменен процесс Активации и Регистрации ИКС
Добавлена возможность агрегации каналов
Добавлена служба кластер, работающая в режиме active/standby
Добавлена служба Zabbix-агент для решения задач мониторинга
Добавлена возможность работы со снимками файловой системы в консоли управления

Сеть

Добавлено отображение статуса интерфейсов при создании/редактировании локальных сетей

Межсетевой экран

Добавлена возможность управления правилами NAT
Добавлена возможность запрета фрагментированных пакетов при работе службы в режиме фаервола «ipfw->pf»

Почта

Добавлен экспорт адресной книги ИКС в форматах: ldif, csv, vcf

Telegram-бот

Служба оптимизирована, пополнен список доступных команд

Улучшения и оптимизации

Исправлена проблема работы детектора атак при выключении объектов, указанных в поле «Внешние интерфейсы»
Исправлена проблема со сбросом пароля к консоли управления после обновления
Исправлена работа импорта и синхронизации пользователей FreeIPA

Сертификаты

Исправлена проблема с автоматическим обновлением сертификатов LetsEncrypt в течение 24 часов после окончания действия
Исправлен экспорт сертификата в формате PKCS 12

Межсетевой экран

Исправлена работа блокировок по геолокации, обновлен список стран и территорий

Почта

Исправлена проблема с автоматическим созданием подписей в Roundcube
Исправлена проблема с удалением почтового ящика, либо пользователя с ящиком, добавленным в список в почтовой рассылке
Исправлена работа блока шифрования с LetsEncrypt сертификатами

Телефония

Исправлена работа опции «Ждать ответа» в правилах диалплана на Lua
Исправлена отправка уведомлений о пропущенных звонках пользователям с пробелом в имени

Веб-интерфейс

Исправлена проблема с доступом к веб-интерфейсу, при отсутствии соединения с сервером регистрации
Убрана возможность выбора сертификата без ключа в настройках
Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 10.2.1 от 01.09.2023

Общие изменения

Исправлена проблема отображения избыточных сообщений о редактировании NAT правил в системном журнале (появилась в 10.2)
Исправлена проблема, при которой могли не прописываться статические маршруты до адресов с маской /32
Исправлена проблема авторизации пользователей по MAC-адресу после перезагрузки системы (появилась в 10.2)
Для правил НКЦКИ в детекторе атак действие по умолчанию изменено на drop
Исправлена работа корневых сертификатов с браузерами на базе Chromium при работе прокси в режиме расшифровки SSL

Веб-интерфейс

Исправлен ряд ошибок

Версия 10.2.2 от 19.09.2023

Общие изменения

Исправлена ошибка создания правил NAT для GRE и IPIP-туннелей
Исправлена синхронизация состояния пользователей FreeIPA
Исправлено отображение событий для пользователей, подключенных через PPTP

Прокси

Исправлена работа с большим количеством локальных сетей

Файловый сервер

Исправлены проблемы с авторизацией на сетевых папках ИКС после перезагрузки системы
В хранилище файлов исправлена работа с папками, имеющими пробелы и кириллические символы в имени

Веб-интерфейс

Исправлены мелкие ошибки

Версия 10.1 от 30.03.2023

Общие изменения

Ряд служб и сервисов обновлен до актуальной версии
PHP обновлен до версии 8.1
Добавлена служба Telegram-бот для возможности удаленного управления ИКС
В службу синхронизации добавлена возможность импортировать поле «Описание»
Исправлена работа функции сортировки импортированных пользователей
Исправлено отображение температуры жестких дисков в службе Мониторинг

Captive Portal

Изменена работа окна авторизации для мобильных устройств, подключенных по Wi-Fi
Оптимизирована работа службы c кешем ARP операционной системы

Прокси

Исправлено формирование скрипта автоконфигурации прокси

Сеть

Для L2TP и PPTP провайдеров убрано ограничение на длину и стойкость пароля

VPN

Добавлена возможность двухфакторной аутентификации пользователей через Telegram
Исправлена работа опции «Прервать соединение» у SSTP-подключений
Исправлено хранение статистики Wireguard-пиров

Файловый сервер

Добавлена возможность множественного выбора файлов и папок в хранилище файлов

Почта

Добавлена возможность выбрать внешний интерфейс для отправки почты
Добавлена возможность указать имя адресной книги ИКС
Добавлена возможность не блокировать SMTP-авторизацию для Roundcube
В фильтры добавлено условие «Не заканчивается на» и «Не начинается на»
В настройки Rspamd добавлена опция «Нормализация доменов до eSLD» для корректной генерации DKIM-подписи для доменов третьего уровня
В почтовых рассылках исправлена работа флага «Разрешать только с домена рассылки»
Исправлена работа почтовых фильтров для почты, отправляемой по 587 порту
Исправлено срабатывание почтовых фильтров на письма с темой в кодировке KOI8

Jabber

Исправлено обязательное требование SSL-сертификата на стороне сервера

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод
Исправлен ряд ошибок

Версия 10.0 от 21.12.2022

Внимание!

Важные необратимые изменения

В новой версии FreeBSD из системы удалены устаревшие алгоритмы шифрования: ARC4, Blowfish, CAST128, DES, MD5-HMAC и Skipjack
В IPsec прекращена поддержка алгоритмов, объявленных устаревшими
Перед обновлением убедитесь, что данные алгоритмы не используются в настроенных туннелях
Изменено лицензионное соглашение
Кодовая база операционной системы обновлена до версии FreeBSD 13.1-RELEASE-p5
Ряд служб и сервисов обновлен до актуальной версии
Добавлена новая служба «Аудит», предназначенная для регистрации событий безопасности
Оптимизирована работа констант
Обновлены значения некоторых директив Nginx
В детекторе атак Suricata исправлено дублирование списка http-портов в списке правил
В фильтре https-трафика исправлена ошибка выхода за пределы индекса
Исправлено отображение статистики по квоте в индивидуальном модуле пользователя во вкладке «Правила и ограничения»

Прокси

В правила прокси добавлено необязательное поле «Описание»
Исправлено отображение кэша прокси

Межсетевой экран

Изменена логика работы исключений в правилах приоритета, а также разрешающих и запрещающих правилах
Добавлен автоматический принудительный разрыв соединений пользователя, которые соответствуют адресам в запрещающем правиле, при добавлении (редактировании) запрещающих правил, связанных с этим пользователем, а также при выключении пользователя (или группы с пользователем)

Файловый сервер

В настройки виртуальных хостов добавлены опции для защиты от простых DOS-атак средствами Nginx

Резервные копии

Добавлено автоматическое удаление некорректных резервных копий
Исправлено удаление автоматических резервных копий старше указанного времени

Почта

Из Roundcube удален модуль проверки орфографии. Проверка будет осуществляться средствами веб-браузера
В Roundcube добавлена кнопка «Это спам», отправляющая письмо в соответствующую папку
Исправлена загрузка больших архивов писем в почтовые ящики
В дневной статистике исправлен подсчет спама обнаруженного Антиспамом Касперского

Телефония

В журнале звонков исправлено отображение внешних каналов
Исправлена отправка сообщений голосовой почты и уведомлений о пропущенных звонках на почту
Исправлена загрузка звуковых файлов в правилах «Ждать набора номера» и Очередях

Служба уведомлений

Исправлена ошибка соединения с Telegram, возникающая при сохранении нескольких аккаунтов
Исправлена необходимость отправки инициирующего сообщения Telegram-боту после установки обновления или развертывания резервной копии

Веб-интерфейс

Исправлено некорректное отображение индикаторов выполнения задач
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Версия 10.0.1 от 16.01.2023

Общие изменения

Исправлена работа поиска по категориям трафика

Сеть

Исправлена ошибка редактирования статических провайдеров

Прокси

В автоконфигурации прокси исправлен выбор пользовательских диапазонов адресов в поле «Исключения прокси»

Почта

Исправлено определение отправителя писем, собранных сборщиком почты

Веб-интерфейс

Исправлены мелкие ошибки

Версия 9.3 от 05.09.2022

Общие изменения

Изменена логика работы блокировок по геолокации, список стран и территорий обновлен и вынесен в отдельную вкладку межсетевого экрана
Правила межсетевого экрана, содержащие диапазоны адресов, соответствующие странам и территориям, будут удалены
Вводятся ограничения на простые пароли для почтового ящика и телефонного номера
В сетевые утилиты добавлена возможность выбора используемого провайдера
В детектор атак Suricata добавлен импорт пользовательских правил
В детектор атак Suricata добавлены списки блокировок Национального координационного центра по компьютерным инцидентам (НКЦКИ)
Срок действия создаваемых самоподписанных сертификатов по умолчанию установлен на 10 лет
В настройках системы исправлена работа флага «Разрешить ИКС отправлять анонимную статистику»
Исправлен запуск Fail2ban без активного модуля телефонии
Исправлено автоматическое обновление Let’s Encrypt сертификатов
Исправлено поведение ИКС при регистрации и активации системы с количеством пользователей менее 10
Добавлена возможность включения/выключения всех маршрутов, соответствующих выбранному назначению

Прокси

В настройки скрипта автоконфигурации добавлена возможность указать доменное имя ИКС как адрес прокси
Добавлена возможность отключения проверки соответствия IP для перехваченных CONNECT запросов

Статистика

Для роли администратор группы добавлена возможность управления доступом к конструктору отчетов
В управлении отчетами добавлена возможность создания запрещающих правил по выделенным записям
Исправлен экспорт личной статистики для пользователей с ролью «Пользователь»
Исправлена выгрузка многостраничных отчетов

Системный журнал

Исправлены сообщения для некоторых событий
Исправлено некорректное отображение даты/времени

Файловый сервер

В настройки виртуального хоста с перенаправлением добавлена опция «Включить буферизацию»
Исправлена ошибка создания автоматических DNS-записей
Исправлена проверка дампа базы данных виртуального хоста

VPN

Реализовано создание Wireguard-сетей для конечных пользователей
Добавлена функция проверки логина/пароля для клиентов OpenVPN
Исправлена функция выключения SSTP-сети
Изменён скрипт автоматической настройки SSTP-сети

Резервные копии

Изменена схема хранения пароля для удалённого FTP-сервера
Исправлена проблема копирования на FTP-сервер, если путь к папке содержал кириллицу

Телефония

Исправлена отправка факсов из веб-интерфейса
Внесены правки в работу журнала звонков

Веб-интерфейс

Изменен способ хранения логина пользователя между сессиями
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Версия 9.3.1 от 20.09.2022

Общие изменения

Исправлено отображение информации по лицензиям антивируса и антиспама Касперского
Исправлен доступ к конструктору отчетов для новых ролей пользователей

VPN

Увеличена скорость работы SSTP-сетей
Исправлена генерация пулов адресов для пользователей VPN-сетей

Телефония

Исправлено падение внешних звонков в диалплане на Lua
Исправлена передача номеров из телефонной книги ИКС на SIP-устройства

Веб-интерфейс

Исправлены опечатки и отсутствующий перевод

Версия 9.2 от 05.05.2022

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 12.3-RELEASE-p3
Ряд служб и сервисов обновлен до актуальной версии
В диапазоны адресов добавлен список объектов-стран, которые можно выбрать в правилах фаервола и пользователей
Добавлена возможность выбора раздела для хранения статистики и логов системы
В настройках правил детектора атак Suricata добавлена колонка «Направление»
В модуле «Статистика» исправлено отображение статистики пользователей из VLAN-сетей
В настройки службы уведомлений добавлена возможность отправки тестовых сообщений для проверки работы службы
Добавлена возможность полного отката системы к исходному состоянию. Перед выполнением команды будет создана резервная копия текущих настроек

Сеть

Добавлено окно уведомления, предупреждающее о пересечении добавляемой сети с уже существующей
В сетевые утилиты добавлена возможность выбрать провайдера, через которого будет отправляться трафик
Добавлен журнал для Wireguard-сетей

Прокси

Исправлена ошибка публикации скрипта автоконфигурации при активном веб-ресурсе

VPN

Добавлена функция поиска по пользователям

Категории трафика

Изменена логика выключения категорий трафика
Исправлена работа импорта адресов

Файловый сервер

Добавлена проверка потенциально вредоносных запросов при развертывании дампа базы данных
Изменена работа опции «Использовать Web Application Firewall», теперь WAF включается глобально для всех ресурсов с возможностью указать хосты-исключения
Исправлена проблема с медленным соединением с FTP-ресурсами
Исправлена работа протокола SMBv1

Резервные копии

Добавлена возможность выбрать восстанавливаемые данные

Fail2ban

Исправлена обработка неудачных авторизаций в Xphone

Телефония

В правила «Ждать набора номера» добавлено ограничение на тип загружаемого файла, поддерживаются расширения .mp3 и .waw

Почта

Добавлено поле для указания пользователя, на которого будут переназначены почтовые ящики удаляемых пользователей
В фильтры почты добавлена возможность импорта слов и словосочетаний
Исправлена работа сборщика почты при выключенном антивирусе ClamAV

Веб-интерфейс

Добавлена страница «Аппаратное обеспечение», содержащая данные об устройстве
Обновлены графические элементы системы
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Версия 9.1 от 07.02.2022

Общие изменения

Доступна новая версия утилиты авторизации Xauth 4.9.1.0 для Windows 10 (ссылка для скачивания здесь), внесены следующие изменения:
- обновлен интерфейс приложения
- добавлено отображение израсходованной пользователем квоты в меню «Статистика»
- добавлена возможность изменить количество попыток переподключения при разрыве соединения
- улучшен мониторинг сетевой активности приложений для L7-фильтрации
- ВАЖНО! В связи с обновлением интерфейса приложение задействует библиотеки графического адаптера, что может повлечь за собой проблемы с работой на устаревшем ПО. Подробности и способы решения возможных проблем указаны в документации
Скорректирована работа подсчета занятого места на вкладке «Удаление данных» в модуле «Система»
В службе мониторинга исправлена ошибка отображения WireGuard интерфейсов
В скрипте автоконфигурации прокси добавлена возможность делать исключения (аналогично исключениям прозрачного прокси)
Исправлена ошибка, не позволяющая изменить VLAN ID
Исправлена проблема, позволяющая подключаться к контроллеру домена только со второй попытки
В модуль статических маршрутов добавлена сортировка столбца «Назначение»
Исправлена работа функции поиска по статическим маршрутам
Исправлена ошибка конфигурации WireGuard сетей
Исправлена работа сетей WireGuard с 10 и более пирами
Устранена ошибка, не позволяющая выключать WireGuard сеть
Исправлена ошибка именования сертификатов пользователей без логина
Исправлено автоматическое обновление LetsEncrypt сертификатов
В настройки веб-почты добавлена возможность выбора стиля интерфейса Roundcube
Обновлены некоторые плагины Roundcube
Исправлена работа белых списков антиспама Касперского при обнаружении плохой репутации IP-адреса
Установлена минимальная длина внутренних телефонных номеров — 3 знака
Исправлена работа входящих звонков при наличии нескольких провайдеров, активном диалплане на LUA и драйвере chan_sip
Исправлена обработка статуса «Занято» во время звонка
Исправлено отображение некоторых диалоговых окон
Исправлена работа валидаторов
Исправлены опечатки и отсутствующий перевод

Версия 9.1.1 от 05.04.2022

Общие изменения

Добавлена возможность загрузки баз антивируса ClamAV и детектора атак Suricata с ресурсов, доступных на территории РФ

Телефония

Исправлена работа валидатора правил телефонии, который мешает создать правило, обрабатывающее DTMF-сигналы короче 3-х символов

Версия 9.0 от 08.12.2021

Общие изменения

Ряд служб и сервисов обновлён до актуальной версии
Изменена система обновлений баз Kaspersky Web Filter
Изменена политика лицензирования модуля Garnet: доступ к категориям Garnet предоставляется на коммерческой основе
В службу импорта пользователей добавлена возможность получать и использовать NetBIOS имена устройств в качестве имен и логинов пользователей
В наборы правил добавлен новый предустановленный набор — «Набор правил для создания белых списков»
Исправлена работа службы уведомлений при использовании Jabber
Исправлено отображение статусов разделов жестких дисков
Отключено дублирование логов детектора атак Suricata
В службу авторизации добавлены события авторизации с неверным логином/паролем
В службе L7-фильтрации исправлена ошибка с пропадающим списком приложений

Служба синхронизации

Исправлено поведение функции импорта и синхронизации пользователей и почтовых ящиков, превышающих лицензионный лимит
Обновлён алгоритм импорта, синхронизации и её отмены

Монитор соединений

Для большей стабильности работы, модуль обособлен от службы статистики

Сеть

Исправлено отображение маршрутов у туннелей IPIP и GRE
Добавлена проверка связи удаляемого внешнего интерфейса и туннелей
Модуль статических маршрутов обособлен от межсетевого экрана
Из настроек статических маршрутов исключена возможность выбора диапазонов адресов, а также обобщающих объектов
Все маршруты с некорректными настройками будут удалены
Исправлено автоматическое отключение маршрутов с настроенным мониторингом
Исправлена проблема с недоступностью веб-интерфейса удалённых ИКС при подключении к ним через туннель IPIP + IPSec
Исправлена проблема с распределением исходящего трафика между основным и резервным провайдером
Исправлена работа флага «Использовать NAT» в VLAN-сетях
Скорректирована логика учёта диапазонов и подсчёта количества IP-адресов в DHCP-сервере

Категории трафика

Удалены устаревшие категории трафика ИКС. В правила, использующие такие категории, будут добавлены соответствующие категории Garnet

VPN

Добавлена поддержка WireGuard для site-to-site соединений
Добавлена поддержка нескольких SSTP-сетей
Исправлено отображение статуса OpenVPN-туннелей

Сертификаты

В модуль «Сертификаты» добавлена возможность принудительного обновления используемых сертификатов LetsEncrypt
Исправлена проблема обновления сертификатов LetsEncrypt в случае смены CA цепочки сертификатов

Веб-сервер

Исправлено удаление сертификатов виртуальных хостов
Исправлена работа назначения прав доступа к директории

Резервные копии

Исправлено развёртывание резервной копии на систему с изменившейся конфигурацией дисковых разделов

Телефония

Реализован новый режим работы правил телефонии. Переключиться на новый режим работы можно в настройках констант. В новом режиме решены следующие проблемы:
- Исправлена работа правила «Звонок через внешний канал» с несколькими внешними каналами
- Исправлены неточности отображения вызовов в журнале звонков
- Исправлено ограничение максимального числа каналов
- Исправлена работа перенаправлений и очередей с выключенными номерами
- Исправлена проверка входящих звонков по контактам телефонной книге в ИКС
В настройки правил и перенаправлений добавлено цветовое выделение отключенных телефонных номеров
Исправлено подключение Xphone к номеру, у которого отсутствует соответствующая настройка
Исправлена работа Xphone на нестандартном порту веб-интерфейса

Почта

Исправлена работа сборщиков почты в режиме автоматического определения получателя
Исправлен импорт имени пользователя в профиль Roundcube

Веб-интерфейс

В ряде служб интерфейсы SSTP-сетей исключены из списка доступных к взаимодействию интерфейсов
В раздел «О программе» добавлена информация о действующих лицензиях на продукты Kaspersky, SkyDNS, Garnet
Исправлена работа валидаторов
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Версия 8.4 от 09.09.2021

Общие изменения

Изменена политика лицензирования: в системе учитываются только включенные пользователи
Для ИКС Lite вводится ограничение до 9 включенных почтовых ящиков и телефонных номеров
При обновлении ИКС Lite выключатся почтовые ящики и телефонные номера, превышающие лимит, а также перестанет работать функционал, связанный с выключенными объектами
Удалена служба Кластер
Ряд служб и сервисов обновлён до актуальной версии
Добавлена возможность указать группы безопасности AD, которым доступны права администратора ИКС
Добавлен импорт и синхронизация пользователей FreeIPA
Обновлены шаблоны Ленты поисковиков
Исправлено добавление нового жесткого диска в раздел Mirror

Монитор провайдеров

Добавлена возможность тонкой настройки при нестабильном Интернет соединении

Монитор соединений

Добавлена возможность прерывать выбранные соединения

Прокси

Исправлена публикация ссылки автоматической конфигурации прокси на нестандартном порту

Межсетевой экран

Исправлена работа автоматического разрешающего правила для доступа к веб-серверу
Исправлена ошибка конфигурации l2tp и pptp провайдеров с разрешенным доступом по веб/ssh

OpenVPN

Увеличена скорость передачи данных через OpenVPN-сети
Добавлена возможность выбора версии OpenVPN-клиента при скачивании файлов конфигурации OpenVPN
Исправлена ошибка, при которой зарезервированные Ip-адреса выдавались другим пользователям

VPN

Добавлена опция автоматического определения имени домена при подключении по протоколам PPTP, L2TP, PPPoE, SSTP
Маршруты, передаваемые через SSTP-сети, приводятся к виду, который принимается ОС Windows

Резервные копии

Добавлено выключение ресурсов с несуществующими источниками после развёртывания резервной копии

Веб-сервер

Добавлены библиотеки для обеспечения поддержки CMS Joomla 3.9 и WordPress 5.7
Добавлена опциональная поддержка протокола WebSocket в виртуальные хосты с перенаправлением

Fail2ban

Исправлено обнаружение неудачных авторизаций в модуле веб-почты

Почта

Добавлена возможность принудительного ограничения авторизации через SMTP
Исправлено скачивание писем из почтовой очереди

Управление питанием

Добавлен журнал службы ИБП

Веб-интерфейс

Исправлена работа валидаторов некоторых полей
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Версия 8.3 от 23.06.2021

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 12.2-RELEASE-p6
Исправлена ошибка скачивания правил детектора атак Suricata с сайта snort.org
Исправлена синхронизация из AD/LDAP групп с одинаковым названием
Исправлен редкий сбой в работе мастера настройки сети
Исправлено падение окна восстановления предустановленных наборов правил
В модуле пользователя динамическим ip-адресам добавлено указание службы, выдавшей этот адрес

Сеть

Исправлено дублирование Netbios имён устройств в списке выданных адресов DHCP
Из списка интерфейсов исключены логические интерфейсы «epair», принадлежащие SSTP-сети

Прокси

Исправлена ошибка запуска службы при выключенном кэше прокси

Межсетевой экран

В поле «Назначение» статических маршрутов можно указать только одно значение. Существующие маршруты будут преобразованы к новому виду.
Добавлена приоритизация статических маршрутов по метрике
Добавлен мониторинг маршрутов

VPN

Исправлено подключение к SSTP-сети пользователя, импортированного из домена

Резервные копии

Исправлены ошибки обработки настроек старых правил L7-фильтрации
Исправлена проблема с неправильным отображением жёстких дисков после развертывания резервной копии

Сертификаты

Добавлена поддержка шифрования ECDSA и алгоритма SHA-384
Добавлена возможность скрывать отозванные сертификаты
Добавлена возможность импорта цепочки сертификатов
Исправлен алгоритм создания конечных сертификатов
Исправлена ошибка сохранения сертификата в настройках авторизации LDAPS

Телефония

Добавлена возможность выбрать версию шифрования TLS
Исправлена сортировка записей журнала звонков
Исправлено определение IP-адреса устройства, подключенного по протоколу IAX
Исправлена редкая ошибка, при которой не работали внешние звонки после перехода на драйвер pjsip

Почта

Скорректирована работа функции пропуска групп в адресной книге ИКС
Исправлена работа сборщика почты с письмами с отсутствующим заголовком Return-path
Дополнена логика работы почтового сервера для использования внешнего SMTP-релея в связке со сборщиком почты
В настройках адресной книги ИКС убрана возможность указывать порт для LDAP

Веб-интерфейс

Исправлена работа валидаторов некоторых полей
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Версия 8.3.1 от 01.07.2021

Общие изменения

Исправлены проблемы в работе маршрутов до клиентских сетей через OpenVPN

Версия 8.2 от 31.03.2021

Общие изменения

В утилите авторизации Xauth обновлён SSL-сертификат и усилен ключ шифрования
В службу мониторинга добавлена функция очистки графиков

Сеть

В список выданных адресов DHCP добавлено отображение Netbios имён устройств

Категории трафика

Оптимизировано использование памяти при использовании предустановленных автоматических категорий трафика

Прокси

Исправлено поведение функции публикации скрипта автоконфигурации прокси при включенном Captive portal
Исправлена работа правил с категориями SkyDNS при явном прокси и обращении на https-ресурсы
Исправлена работа маршрутов через дополнительного провайдера у пользователей с доменной авторизацией с явным прокси

VPN

Исправлено подключение к SSTP-сети пользователей, содержащих в логине символ «»
Исправлена ситуация, когда при одновременной работе SSTP и обычной VPN сетей, пользователю могли присвоиться 2 IP-адреса

Межсетевой экран

Добавлена функция копирования правил межсетевого экрана

Резервные копии

Исправлена функция записи резервной копии на съёмный носитель

Сертификаты

Добавлена поддержка импортируемых сертификатов с алгоритмом шифрования ecdsa-with-SHA384

Captive portal

Добавлена возможность выбора локальных и внутренних сетей, с которыми будет работать Captive portal

Веб-сервер

В конфигурацию веб-сервера с перенаправлением добавлена поддержка веб-сокетов

Почта

Добавлена функция импорта адресной книги из LDAP/AD в Roundcube
Исправлена функция выгрузки писем из почтового ящика
Закрыта уязвимость с возможностью отправки писем извне от имени домена ИКС
Исправлена проблема с русскими логинами/паролями в синхронизированной с AD почте

Файловый сервер

Добавлена поддержка протокола WebDAV для доступа к файловым ресурсам

Веб-интерфейс

Добавлена возможность перехода в личный кабинет и внешние сервисы ИКС при нажатии на имя пользователя в верхней панели меню
Исправлена работа валидаторов некоторых полей
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Версия 8.1 от 04.02.2021

Общие изменения

Утилита авторизации Xauth обновлена до версии 3.8.1.0
Улучшен алгоритм обработки квот
Исправлена редкая ошибка импорта пользователей из AD/LDAP
Для работы новых правил детектора атак Suricata подключен алгоритм создания SSL/TLS отпечатков ja3

Сеть

Исправлена ошибка конфигурации шифрования Wi-Fi сетей
Исправлена проблема с отключением DHCP на интерфейсе при изменении конфигурации сети
Исправлена логика переключения сетевых соединений при автоматическом переходе между основным и резервным провайдерами

Категории трафика

Актуализирован список MIME типов
Исправлены ошибки импорта списка url-адресов из файла

Межсетевой экран

Маршруты разделены на 2 категории: статические и условные. После обновления существующие маршруты будут разделены автоматически
В настройки маршрутов добавлена возможность включать NAT для маршрутов через интерфейс или провайдера
В настройки правил добавлена возможность выбрать интерфейс OpenVPN

Веб-сервер

Исправлена функция автоматического обновления сертификатов Let’s Encrypt на виртуальном хосте

Почта

В настройки веб-почты добавлен выбор используемой адресной книги: встроенной в ИКС или импортированной из LDAP/AD
Исправлена логика удаления общего ящика в почтовом домене

Управление питанием

Исправлена работа функции выключения по расписанию
Исправлена конфигурация службы управления ИБП

Веб-интерфейс

Исправлена проблема отображения графика пинга в службе мониторинга
Внесены небольшие доработки и исправлены мелкие ошибки

Версия 8.0 от 02.12.2020

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 12.1-RELEASE-p10
Ряд служб и сервисов обновлён до актуальной версии
Установщик ИКС обновлён для корректной работы с виртуальными машинами HyperV Generation 2
Добавлена возможность задавать пользователям логины с кириллическими символами
Исправлена работа синхронизации доменных пользователей
В службе уведомлений добавлена возможность отправки уведомлений журнала в Telegram-группы
Добавлена служба категоризации сайтов, использующая технологии машинного обучения — Garnet

Сеть

В настройках шифрования IPSec добавлен выбор версии IKE: IKEv1 или IKEv2
В настройки локальных сетей добавлены поля для указания DNS-серверов, которые будут выданы подключенным в эту сеть хостам по DHCP
В настройки DHCP добавлено отображение количества используемых и свободных адресов по каждой сети

Прокси

Добавлен функционал ограничения скорости соединения для поддоменов указанного домена

Контент-фильтр

Списки слов для школ, а также списки с сайтов Минюста и Госнаркоконтроля удалятся при обновлении, затем восстановятся автоматически в течение 1 часа или при принудительном обновлении в настройках модуля
Убрана возможность добавления и удаления слов в предустановленных списках контент-фильтра
Добавлена возможность выключать и включать проверку конкретных слов и словосочетаний в предустановленных списках контент-фильтра
Для снижения нагрузки на систему и уменьшения времени обработки запросов добавлена функция кеширования результатов проверок для повторяющихся URL
Добавлена опция ручного обновления баз
Для автоматического обновления баз добавлено расписание проверки наличия обновлений

Межсетевой экран

Исправлен алгоритм создания автоматических правил для сервисов ИКС

Резервные копии

Добавлена возможность запустить выгрузку резервной копии на FTP-сервер одновременно с запуском другого резервного копирования
Устранена регрессия — при восстановлении резервной копии пропадают данные категорий и баз контент фильтра, а также журнал звонков

Файловый сервер

Добавлена возможность ldap-авторизации на FTP-сервере
Исправлена конфигурация шифрованных соединений FTPS

Веб-сервер

Исправлена работа флага «Создать запись на DNS-сервере» для виртуальных хостов

OpenVPN

Изменён способ идентификации пользователя в сертификатах
После обновления ранее созданные сертификаты перестанут работать, новые сертификаты будут созданы автоматически
Исправлена работа маршрутов и правил фильтрации для пользователей, подключенных через OpenVPN

VPN

Исправлена ошибка, позволяющая сохранить SSTP-сеть без маршрутов
Дополнена схема логирования событий SSTP-сети
Улучшена схема отключения и удаления SSTP-сети
Устранена возможность включить авторизацию через Kerberos в отсутствии настроенного соединения с Kerberos

Fail2ban

Изменена схема автоматического увеличения времени бана

Телефония

Добавлен запрет на создание SIP/IAX-туннелей с одинаковыми логинами, а также логинов туннелей SIP или IAX совпадающих с внутренним номером телефона
В настройки телефонных номеров добавлена опция подключения по протоколу IAX
Реализована передача CallerID через SIP/IAX-туннели
Исправлена работа IAX-провайдера
Исправлено отображение звонков через SIP/IAX-туннели в мониторе и журнале звонков
Исправлен функционал поиска номера в списке номеров

Почта

В настройки спам-фильтра Rspamd добавлена возможность создать чёрные и белые списки слов, ip-адресов, почтовых адресов
Добавлена возможность экспорта почтовой статистики

Веб-интерфейс

Исправлено поведение операции drag and drop при перетаскивании объекта за пределы таблицы
Исправлена работа логирования событий Веб-фильтра Касперского
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Версия 8.0.1 от 24.12.2020

Контент-фильтр

Исправлена ошибка редактирования ключевых слов в предустановленных категориях

Файловый сервер

Исправлена ошибка сохранения сертификата в настройках виртуального хоста
Исправлена неверная работа https перенаправления в настройках виртуального хоста с перенаправлением
Исправлена ошибка конфигурации веб-ресурсов, при которой не происходила загрузка содержимого страницы

Веб-интерфейс

Исправлена регрессия — при настроенной автоконфигурации прокси не доступен веб-интерфейс

Версия 7.2 от 01.10.2020

Общие изменения

Во время перезагрузки ИКС, после установки обновления, рекомендуется установить время в БИОСе согласно вашему локальному времени
При обновлении служба Кластер будет отключена, удаление службы запланировано на версию 8.0
Добавлена группа категорий трафика AdBlock
Ряд служб и сервисов обновлён до актуальной версии
В настройки утилиты авторизации Xauth добавлены опции, позволяющие менять поведение программы по умолчанию
Исправлена некорректная миграция доменных пользователей при обновлении с ранних версий ИКС
Исправлена проверка конфликтов при импорте пользователей
В службе мониторинга добавлена возможность указать провайдера с которого будет осуществляться проверка пинга
Исправлена работа службы перезапуска и выключения ИКС по расписанию
В настройки детектора атак добавлена возможность выбора режима: IDS/IPS(netmap), IDS(pcap)

Категории трафика

В категориях трафика Касперского переименованы категории с одинаковыми названиями

Сеть

В настройки DHCP добавлена возможность указать ДHC-зону для авторегистрации адресов
В настройки DHCP добавлена возможность указать глобальный Поисковый домен, так же добавлена возможность указать свой Поисковый домен для каждой локальной сети
В настройки шифрования IPSec добавлена опция Идентификатор и Идентификатор удаленной стороны
Исправлена логика работы мониторинга туннелей ИКС
Устранена возможность создания двух одинаковых провайдеров

Контент-фильтр

Улучшено обнаружение блокируемого медиа-контента на страницах без текста

Captive portal

Для авторизации по звонку исправлен приём номеров, длиной меньше 11 цифр

Прокси

Реализована возможность балансировки трафика через нескольких провайдеров
В список протоколов для конфигурации прокси добавлен протокол Web Socket (WSS)

Межсетевой экран

Исправлена работа наборов, содержащих более пяти однотипных правил

Резервные копии

Добавлено сжатие данных в резервных копиях для уменьшения их размера
Добавлен вывод сообщения при попытке загрузки повреждённого файла резервной копии
В резервные копии включены файлы лицензий продуктов Касперского

OpenVPN

Исправлено создание файла конфигурации, для корректного чтения приложением OpenVPN для iOS
Исправлено зависание страницы «Текущие сеансы», при частых неудачных попытках подключения пользователя

VPN

Добавлена возможность создавать SSTP-сеть
Исправлена ошибка в выдаче динамических IP-адресов в сети VPN, если к ИКС подключен пользователь с доменной авторизацией
В журнал службы добавлена возможность выбора отображения сообщений конкретной службы: PPP-соединений, OpenVPN и SSTP

Веб-сервер

Изменён способ авторизации доменных пользователей в веб-сервере с NTLM на LDAP/LDAPS
Исправлено создание конфигурации nginx для виртуальных хостов с перенаправлением
Исправлена и дополнена логика работы Let’s Encrypt для веб-ресурсов

Fail2ban

Изменена обработка неудачных попыток подключений в веб-интерфейс ИКС

Телефония

Отключены недостаточно надёжные алгоритмы обмена ключами шифрования для протокола TLS
Исправлена ошибка с невозможностью звонка между двумя ИКС, связанных IAX туннелем
Исправлена ошибка с отсутствием звука при звонке между двумя ИКС, связанных SIP туннелем
Язык оповещения в очереди телефонии при IAX2 подключении приведен к языку системы
Устранена возможность удаления автоматически созданных правил телефонии, для наглядности подобные правила теперь имеют подпись «автоматическое»
Исправлено автоматическое добавление новых локальных сетей в конфигурацию Asterisk

Почта

Добавлена опция очистки базы Roundcube
Исправлен перезапуск почтового сервера при подключении VPN-клиента
Исправлен анализ имени отправителя письма в почтовой статистике и очереди
Исправлено изменение домена по умолчанию для авторизации в Roundcube при переименовании этого домена
Исправлена ошибка конфигурации, при которой сборщик почты собирал уже собранные письма

Веб-интерфейс

Добавлена сортировка списка событий контент-фильтра
Добавлена сортировка списка статистики пользователя
Добавлен отчёт по блокировкам межсетевого экрана
Исправлены ошибки в определении категорий URL службой статистики
Исправлены ошибки при построении отчетов
Дополнена функция ручного удаления данных в системном журнале
Исправлены мелкие ошибки

Версия 7.2.1 от 21.10.2020

Общие изменения

В службе статистики исправлено определение категорий по расширениям, ключевым словам и MIME-типам
В службе синхронизации исправлена работа обработчика синхронизированных почтовых ящиков

Сеть

Исправлена ошибка в создании конфигурационных файлов для IPSec-туннелей

VPN

Для упрощения администрирования и развертывания удалённых рабочих станций добавлен скрипт автоконфигурации VPN и SSTP соединений

Версия 7.1 от 18.06.2020

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 12.1
Из ИКС удалена служба DLP
Из-за изменений в конфигурации туннелей IPSec в пользу возможности работы со сторонним оборудованием, перестанут работать подключения ИКС версии 7.1 к ИКС более старых версий
Модуль OpenSSL обновлён до последней версии
После обновления модуля OpenSSL, будет прекращена поддержка сертификатов с md5 шифрованием, как использующих небезопасные методы хеширования. После установки обновления службы с подобными сертификатами будут отключены. Сертификат для доступа к веб-интерфейсу будет заменен автоматически.
Выключена служба Multicast-прокси. При следующем обновлении служба будет удалена. Если вы используете данный функционал, обратитесь к вашему персональному менеджеру
В консоли восстановления убрано отображение служебных интерфейсов
В ряд служб добавлена опция авторизации через Kerberos
Исправлено автоматическое переключение языка консоли восстановления для Hyper-V
Загрузчик системы оптимизирован для ускорения загрузки на Hyper-V

Active Directory

Синхронизированные наборы правил, назначенные на пользователей, будут отключены. Назначение пользователям синхронизированных наборов правил — запрещено
Добавлена возможность удаления неиспользуемых синхронизированных наборов правил
Добавлена возможность управления синхронизацией для импортированных пользователей

Контент-фильтр

Решена проблема с фильтрацией страниц сервиса Youtube
Проведена оптимизация потребления ресурсов и производительности контент-фильтра

Captive portal

Реализована опция авторизации по звонку

Сеть

Добавлена возможность создавать IPSec-туннели
Исправлена ошибка, при которой сетевая активность пользователя не прекращалась после удаления у него IP или MAC адреса
Решена проблема с отключением DHCP при выключении провайдера

Прокси

В связи с изменениями настроек автоконфигурации прокси, если скрипт автоконфигурации публиковался не на виртуальном хосте, то эти настройки будут сброшены и после обновления их необходимо снова настроить
Добавлена возможность изменить стандартную страницу блокировки
Исправлена проблема авторизации пользователей с пробелом в логине

Межсетевой экран

Работа ipfw оптимизирована для ускорения отправки пакетов и уменьшения временных задержек на их обработку
Проведена оптимизация построения правил перенаправления портов
Проведена оптимизация построения правил ограничения скорости

VPN

В настройки L2TP IPSec добавлена опция «Использовать DPD (dead peer detection)»

OpenVPN

Добавлена возможность отключать опцию tls-auth в сети OpenVPN
Реализована выгрузка всех данных для подключения пользователя через один файл
Для более точного и быстрого информирования изменена логика проверки статуса OpenVPN-туннеля
Убрана возможность назначить конечный сертификат в качестве CA сертификата в настройках OpenVPN-сети
Исправлена проблема со сбором статистики на интерфейсе OpenVPN
Функционал отзыва сертификатов реализован в более явном виде
Исправлена ошибка, при которой, во время перезапуска сервера OpenVPN с несколькими сетями, одна из них могла не запуститься автоматически

Резервные копии

Изменена логика добавления файлов и папок в резервную копию

Файловый сервер

В настройки сетевого окружения добавлена опция, разрешающая использование устаревших протоколов SMB
Исправлена работа шифрованного соединения с FTP-сервером
Исправлена ошибка, возникающая в конфигурации nginx при наличии на ИКС веб-ресурса со своей базой данных

Jabber

Устранена возможность создания одинаковых jabber-аккаунтов

Почта

Добавлена опция для подключения SMTP-клиентов через 587 порт
Установлен запрет на удаление синхронизированных почтовых ящиков
Добавлена возможность скачивания писем из списка почтовой очереди
Изменена логика фильтрации записей адресной книги Roundcube — не будут отображаться пользователи без почтовых ящиков и пустые группы пользователей
Добавлена функция исключения группы пользователей из адресной книги Roundcube
Исправлена проблема с расположением ключей pgp в Roundcube
Устранён конфликт в работе правил почтовой рассылки и общего почтового ящика, при котором письмо, отправленное в рассылку, отправлялось только в общий ящик

Телефония

Администраторам и ведущим конференций добавлена возможность приглашать нового участника по ходу конференции
Явно обозначено ограничение максимального числа входящих соединений для номеров и провайдеров телефонии
Изменена логика работы монитора звонков
Исправлена ошибка с невозможностью прерывания ручного перевода звонка
Исправлена ошибка, создававшая некорректное правило телефонии при восстановлении резервных копий с ранних версий ИКС
Исправлена проблема с добавлением номеров, начинающихся с 0
Исправлена работа уведомлений на почту при не ответе
Исправлена ситуация, когда внешний номер в правиле перенаправления вызова в телефонии можно было указать только, добавив его в телефонную книгу

Сертификаты

Исправлена ошибка в генерации сертификата телефонии
Дополнена логика импорта сертификатов

Веб-интерфейс

В настройки управления отчётами добавлена опция «отображать полный URL-адрес»
В настройки детектора атак Suricata добавлена возможность групповых действий над выделенным набором правил
Логика работы поиска по системному журналу приведена к более ожидаемой
В настройки Application Firewall добавлена возможность назначить группе пользователей запрещающее правило для пользовательского приложения
Исправлена ошибка с обновлением конфигурации Application Firewall при изменении настроек локальной сети
В мастер добавления пользователей добавлена автоматическая передача выбранной группы
Убрано скрытие диалоговых окон по клику мимо окна
Оптимизирован код, создающий конфигурационные файлы служб, в результате уменьшилось время обновления конфигурации при изменении настроек системы
Исправлена работа окна белого списка в службе Fail2ban
Исправлена ошибка с отображением отключенного провайдера в мониторинге
Исправлена сортировка таблицы DNS-записей
Исправлены опечатки и отсутствующий перевод
Исправлены мелкие ошибки

Всего в рамках подготовки версии 7.1.0 были проработаны 271 задачи

Версия 7.1.1 от 15.07.2020

Сеть

Исправлен мониторинг туннелей

Почта

Исправлено редактирование синхронизированной почты
Исправлена миграция web-почты при обновлении ИКС

OpenVPN

Исправлен разрыв соединения для доменных пользователей

Телефония

Исправлено уведомление на почту о пропущенных звонках

Jabber

Исправлена установка прав администратора домена при создании комнат

Веб-интерфейс

Исправлено отображение динамических ip адресов для туннелей и OpenVPN
Исправлены мелкие ошибки

Версия 7.0 от 14.11.2019

Общие изменения

Кодовая база операционной системы обновлена до версии FreeBSD 11.3
Из ИКС удален антивирус Dr. Web
Обновлён сервер авторизации Xauth
Утилита авторизации xauth обновлена до версии 3.7.0. В совокупности с обновлённым сервером авторизации, утилита позволяет вести мониторинг соединений клиента (страница пользователя, вкладка «Приложения»)
Если Вы используете утилиту авторизации xauth, её необходимо обновить до последней версии, старая версия не поддерживается ИКС версии 7
Для блокировки работы нежелательных пользовательских веб-приложений, добавлен новый модуль Layer-7 фильтрации — Application firewall, с функционалом глубокого анализа пакетов (DPI)
Обновлён установщик ИКС
Полностью обновлена служба уведомлений, из службы удалена поддержка протокола ICQ и добавлен telegram-bot
Обновлен фильтр http-трафика
В категории трафика добавлена новая автоматическая категория «Реестр безопасных образовательных сайтов»
Обновлён модуль Сетевое окружение
Обновлён модуль Прокси-сервер
Решена проблема с уменьшением скорости интернета при использовании явного прокси
Исправлено снижение скорости интернета при включении/выключении пользователей
Служба SkyDNS обновлена и дифференцирована в отдельный модуль Веб-фильтр SkyDNS
Обновлена конфигурация nginx
Система шифрования туннелей вынесена в отдельный модуль IPsec
Обновлены алгоритмы обмена ключами шифрования
Добавлена система сбора анонимной статистики для повышения быстродействия, стабильности и уровня безопасности ИКС. Функция может быть отключена в коммерческой версии продукта

OpenVPN

Пользователям добавлена возможность скачивать свой сертификат openVPN через веб-интерфейс ИКС (страница пользователя, вкладка «OpenVPN»)
Исправлена проблема с невозможностью использования openVPN пользователем, чей логин содержит точку
В openVPN-сети добавлена возможность передать клиенту адреса DNS-серверов сети
Добавлена возможность при выгрузке сертификатов указать конкретную сеть для подключения клиента openVPN

Контент фильтр

Полностью обновлен модуль Контент-фильтр
Исправлена работа фильтра со страницами с нестандартными кодировками
Увеличена скорость обработки содержимого страниц
Добавлена возможность вносить в базу контент-фильтра регулярные выражения
Исправлена работа фильтрации содержимого для YouTube и поисковых страниц Яндекса
Телефония
Asterisk обновлен до версии 16
Добавлен новый драйвер калала SIP — chan_pjsip
Внедрён новый модуль организации конференций с новыми возможностями:
- Поддержка видео
- Запись аудио
- Задание пин-кода для входа
- Объявление числа участников
- Ограничение числа участников
- Назначение ведущих и администраторов
- Задание способа распределения видеопотоков
- Ожидание ведущего конференции
- DTMF-меню конференции

Телефония

Реализован Xphone — встроенный в ИКС web-софтфон с поддержкой видеозвонков и аудио/видеоконференций
Добавлена возможность шифрования SIP через TLS и SDES-sRTP для SIP-провайдеров
Добавлена возможность указать порт для SIP over TLS транспорта
Добавлена приоритизация кодеков
Исправлена ошибка указания локальных сетей при работе телефонии за NAT
Исправлены проблемы создания автоматических правил фаервола для различных транспортов IP-телефонии
Телефонная книга перенесена в модуль Телефонные номера
Дополнена логика проверки зависимых правил при удалении телефонного номера

Почта

Исправлена ситуация, когда в веб-почте не применялось изменение названия организации
Исправлена ошибка, при которой смена языка системы не меняла язык веб-почты
Решена проблема синхронизации пользователей и пользовательских групп со списком контактов Roundcube
В модуль Антиспам Rspamd добавлена возможность выбрать сети, для которых не будет осуществляться проверка на спам
Исправлено несоответствие прав на директории при импорте почтовых ящиков
Исправлена проблема перемещения почтовых ящиков между доменами
Устранена проблема долгой отправки писем с вложениями в Roundcube

Fail2ban

Добавлена опция защиты VPN-сервера
Добавлена опция автоматического увеличения времени бана, при достижении указанного числа обычных банов. При достижении указанного числа дополнительных банов, время блокировки будет увеличено.
В список забаненых ip добавлено разделение по сервисам
Изменена логика работы с белыми списками. При обновлении текущие списки будут утеряны, при последующих обновлениях списки будут сохраняться
Добавлен список для перманентного бана
Добавлена возможность внесения в белый список или перманентный бан ip-адресов с подсетями

Веб-интерфейс

Обновлен веб-интерфейс ряда модулей
Добавлена возможность ручного запуска обновления баз SpamAssassin
Добавлена проверка доступного места на диске перед созданием резервной копии и установкой обновления
Решена проблема с обнаружением более трёх сетевых карт на Hyper-V
Исправлена логика работы ИКС с источниками бесперебойного питания
Исправлена логика работы с пользователями в модуле Сетевое окружение
В сетевой утилите «Тест скорости канала» реализована возможность добавления и редактирования собственных адресов
В конструктор отчётов добавлены новые виды графиков: столбики и пузырьки
В межсетевом экране исправлено расхождение единиц измерения скорости соединения в интерфейсе и конфигурации
Исправлена ошибка получения сертификата Let’s Encrypt при создании виртуальных хостов
Решена проблема с непопаданием некоторых звонков в журнал звонков
Решена проблема с непопаданием некоторых писем в почтовую статистику
Дополнена логика импорта пользователей
Решена проблема с зависанием ручного обновления правил для детектора атак Suricata
Исправлена ошибка сканера сети, когда сканирование портов определяло все возможные порты вместо указанного
Сделано явное указание времени обновления для автообновляемых категорий трафика, баз антивируса Clamav, баз Антивируса Касперского

Версия 7.0.1 от 11.12.2019

Общие изменения

Прекращена поддержка сервиса sms.ru в модуле Captive Portal
В импорт пользователей из файла добавлено автоматическое определение кодировки файла
Для решения проблемы с непопаданием сервисов google в контент-фильтр, в наборы правил для школ добавлено правило «Запретить UDP на 443 порт»
Исправлена проблема с несрабатыванием перенаправления на безопасный поиск в правилах для школ
Внесены исправления в работу наборов правил для пользователей
Устранена возможность возникновения конфликтов ip-адресов при использовании MAC-авторизации
Исправлена проблема с подключением ИКС к домену с отключенным NetBIOS
Исправлен алгоритм подсчёта статистики и отрисовки графиков мониторинга системы
Утилита авторизации xauth обновлена до версии 3.7.0.5

Сеть

Исправлена проблема с ручным переподключением провайдера L2TP поверх IP/DHCP
Исправлена работа туннелей с NAT

Прокси

Исправлены мелкие недочёты в работе фильтрации https трафика

Категории трафика

Удалены категории «Запрещённые для школ сайты» и «Content Delivery Network»
«Ботнеты», «Сайты, распространяющие вирусы», «Фишинг» перенесены из группы категорий SkyDNS «Черные сайты» в группу «Безопасность».
Во все правила, использующие группу категорий «Черные сайты» добавлена группа категорий «Безопасность».
В группу категорий SkyDNS «Черные сайты» добавлена категория «Криптомайнинг».
В группу категорий SkyDNS «Прочие сайты» добавлена категория «Интернет-библиотеки».
В группу категорий SkyDNS «Запрещено по законодательству» добавлена категория «Блокировка по предписанию»

Контент фильтр

Решена проблема с возможным несрабатыванием фильтра при поиске слов и выражений в выдаче поисковых систем

Телефония

Устранена регрессия — экспорт журнала звонков не экспортирует все страницы журнала

Почта

В модуле Антиспам Rspamd исправлена ошибка с генерацией файла конфигурации, при выборе сетей, для которых не будет осуществляться проверка на спам

Веб-интерфейс

Исправления мелких ошибок
Добавлены ссылки на документацию (в окне авторизации и на верхней панели интерфейса)

Версия 6.1 от 09.04.2019

Общие изменения

Обновлена служба системных уведомлений ИКС
Для ускорения работы файловой системы установлен кэш zfs. Подробнее см. документацию.
Удалены устаревшие и неиспользуемые модули
Обновлен модуль Web Application Firewall для веб-ресурсов
Оптимизирована работа с базой данных — ускорена работа некоторых внутренних операций ИКС
Исправлена ошибка со срабатыванием контент-фильтра на удалённую из базы запись
Исправлены недочёты в работе DNS-сервера ИКС
Исправлено неправильное декодирование и отображение специфичных URL-адресов
Убрана возможность создать 2 DHCP на одном интерфейсе
Дополнена логика работы пользовательских ролей
Дополнена логика работы правил прокси
В файловом сервере исправлены проблемы с кодировкой русского языка

Резервные копии

Исправлена ошибка с запуском некоторых служб после восстановления резервной копии
Исправлена ошибка в создании резервной копии файлов, когда место указанной папки сохранялось всё содержимое хранилища файлов
Дополнена логика работы функции «Прервать резервное копирование»

Почта

В настройках реализована возможность экспорта/импорта чёрных и белых списков
Исправлена работа синхронизации почтовых ящиков
Вкладка «Антиспам» в настройках почты расформирована на 3 модуля — антиспам SpamAssassin, антиспам Rspamd и антиспам касперского
В настройках вместо вкладки «Антиспам» создана вкладка «Защита от спама», в которую перенесен соответствующий раздел из общих настроек почты

Телефония

Добавлена опция генерации пароля для внутренних номеров телефонии
Исправлена ошибка в работе опции «TCP для SIP»
Исправлен экспорт журнала телефонии
Исправлено удаление правил телефонии, связанных с удаляемым провайдером

Веб-интерфейс

В системном журнале добавлена возможность просмотреть журнал конкретной службы
Обновлены настройки службы fail2ban, так же в настройки добавлены списки забаненных и белых ip
В настройки категорий трафика добавлено дерево mime-типов
На странице правил пользователя исправлена работа функционала по поиску правил, действующих на указанный URL-адрес
Группы категорий траффика разделены на соответствующие вкладки: категории ИКС, категории SkyDNS, категории Касперского
Кнопка «Восстановить меню по умолчанию» перенесена к кнопке настройки меню
Добавлена опция автоматического создания разрешающего правила для доступа к серверу времени
Убрана возможность добавить в правило прокси базу контент-фильтра
Обновлен менеджер лицензий для всех антивирусов
Исправлены недочёты отображения некоторых страниц веб-интерфейса

Версия 6.1.1 от 28.05.2019

Общие изменения

Обновлён ClamAV до последней версии

Сеть

В контент-фильтр добавлена обработка страниц, сжатых brotli
Устранена проблема доступа к интернету при mac авторизации пользователей
Исправлена проблема в работе правил прокси с группами SkyDNS категорий
Исправлено удалённое управление ИКС
Исправлена работа LetsEncrypt

Веб-интерфейс

Добавлена возможность более гибкой настройки виджетов
В сетевые утилиты «Дамп» добавлен интерфейс pflog0
Исправлены проблемы в отображении отчёта «По объёму трафика»
Исправлены проблемы поиска пользователя в списке пользователей
Исправлены проблемы в отображении монитора звонков
Исправлена сортировка в отчётах
Исправлен поиск правил для пользователей с диапазонами адресов
Исправлено воспроизведение аудио записей в веб-интерфейсе

Версия 6.0 от 07.09.2018

Важные необратимые изменения

Будут утеряны настройки следующих модулей
- OpenVPN
- Web и SMS авторизация
- Удалённое управление (будет работать только с ИКС версии 6 и выше)
- Полностью удалены web-приложения

Для настройки указанных модулей обратитесь к документации

Веб-интерфейс будет работать только по https
Прекращена поддержка бэкапов с ИКС 4

Для школ

Общие изменения

В начало набора правил «Набор правил для школ (поисковики) SkyDNS» необходимо добавить разрешающее правило прокси на адрес search.skydns.ru
В правилах прокси удалена поддержка регулярных выражений Windows

Сеть

Служба работы с ipsec racoon заменена на strongswan
Добавлена поддержка протокола SMPP в модуль Captive Portal
Детектор атак теперь работает в режиме IPS
Теперь авторизация в модуле «Удалённое управление» использует сертификаты, а не логин/пароль

Почта

Roundcube обновлён до версии 1.3.7
В roundcube добавлено шифрование PGP
Обновлены почтовые фильтры
Добавлена возможность принудительного шифрования соединений
Greyfix заменен на postgrey
Исправлена работа общего почтового ящика
Исправлена работа серых списков

Веб-интерфейс

Полностью обновлён, оптимизирована работа с БД
Экспорт пользователей включает MAC-адреса
Реализована асинхронная загрузка файлов в модулях: Бэкапы, Телефония
Модули Web и SMS авторизации заменены на общий модуль — Captive Portal
php обновлён до версии 7.2
Исправлена проблема загрузки больших файлов
Исправлена проблема отображения в браузере Chrome

Телефония

Добавлена поддержка видеозвонков
Добавлена поддержка SIP over TLS и SRTP
Исправлена проблема выхода из очереди
Исправлена работа монитора звонков
Исправлена работа перенаправлений при неответе на группу номеров

Jabber

Исправлена работа сервера с русскоязычными доменами

Версия 6.0.1 от 28.11.2018

Почта

Добавлена поддержка SMTPUTF8

Сеть

Устранена регрессия — неправильно работают наборы правил и категории трафика
Устранена регрессия — неверная ссылка на wpad.dat

Веб-интерфейс

Устранена регрессия — не работает смена логина/пароля для импорта через ldap
Устранена регрессия — не работает авторизация по доменному логину/паролю
Небольшие исправления

Телефония

Устранена регрессия — не запускается служба телефонии при наличии определенных правил

Версия 5.2.0 от 20.11.20217

Общие изменения

Обновлён антиспам Касперского до версии 6.0
Обновлён Dovecot до версии 2.2
Добавлен Web Application Firewall
Добавлены автоматические разрешающие правила фаервола для доступа к службам ИКС
Автоматические правила фаервола выключаются при выключении соответствующей службы
Скрывается информация о службах при сканировании ИКС на наличие сетевых сервисов
Исправлено выключение списков по умолчанию в контент-фильтре
Поправлена работа веб-ресурсов
Исправлена проблема падения ядра при добавлении правила «Выделение полосы пропускания»
Исправлена проблема доступа на внешние ftp-ресурсы через прокси с доменной авторизацией
Исправлена проблемы в работе DLP
Исправлена проблема в работе запрещающего правила прокси с перенаправлением при включённом DLP
Исправлена ошибка в фаерволе при создании проброса порта
Исправлена проблема в работе Roundcube при выборе произвольного IMAP интерфейса
Исправлена загрузка пользовательских логотипов в веб-почте
Обновлён список RBL серверов в настройках почты
Исправлена работа fail2ban с телефонией
Исправлены проблемы с генерацией DKIM-подписи при включенном антиспаме rspamd
Мелкие исправления в веб-интерфейсе

Версия 5.2.1 от 22.11.20217

Общие изменения

Исправлено обновление с 4.9.20 до текущей версии
Исправлена работа сборщика почты
Улучшена работа базы данных

Версия 5.2.2 от 04.12.20217

Общие изменения

Удалена служба icqlog
Исправлена работа сборщика почты
В модуле телефонии исправлен выход из очереди в другой набор правил
Поправлены права на доступ к ресурсам через samba и ftp

Версия 5.2.3 от 20.03.2018

Общие изменения

В наборы правил школ SkyDNS и KWF, необходимо добавить 2 запрещающих правила с перенаправлением:

/^(https?://)?(.+.)?yandex.ru/yandsearch?.*/

/^(https?://)?(.+.)?yandex.ru/search/?.*/

на url назначения <url>&family=yes

Удалены web-приложения
Добавлена возможность установки MTU для IPIP и GRE туннелей
Добавлена возможность отключения сохранения в статистику категории трафика
Добавлено перенаправление на https в «Виртуальный хост с перенаправлением»
Исправлена проблема воспроизведения мелодии ожидания в очередях телефонии
Исправлена работа конференций в телефонии
Исправлено воспроизведение записей разговоров при одновременных вызовах в журнале звонков в телефонии
Исправлена работа ограничения количества занятых каналов в транке в модуле телефонии
Исправлена работа fail2ban после установки обновления
Исправлена проблема с отображением состояния ИБП
Исправлен вывод работы сетевых утилит в консоли восстановления
Исправлена работа wifi
Исправлена проблема доступа к общим и ftp ресурсам
Исправлена проблема установления vpn соединения с ИКС для доменных пользователей
Исправлена проблема с автоматической очисткой журнала
Мелкие исправления в веб-интерфейсе

Roundcube

Добавлен плагин цветовых меток писем
Добавлена возможность управления изменением адреса отправителя
Добавлена очистка временных файлов вложений
Исправлено отображение пользовательских картинок
Исправлено отображение контактов после обновления
Исправлено открытие писем двойным щелчком

Версия 5.2.4 от 06.04.2018

Общие изменения

Добавлена возможность уведомлять о пропущенных звонках на сторонние почтовые адреса
Исправлена проблема отображения соединений, если порт прокси 8080
Исправлены проблемы очистки журналов
Исправлены проблемы в редактировании диапазонов адресов
Исправлена проблема в mac-авторизации
Исправлены проблемы с активацией ИКС-Lite
Исправлены проблемы с расписанием выключений и перезагрузок ИКС

Версия 5.2.5 от 11.04.2018

Общие изменения

Исправлены проблемы в работе службы мак-авторизации
Исправлена английская локализация в отчетах

Версия 5.2.6 от 26.06.2018

Общие изменения

Добавлена возможность дублирования syslog сообщений на внешний сервер

Версия 5.1.0 от 04.04.2017

Общие изменения

Добавлена функция SMS-авторизации для пользователей из локальных сетей
Добавлена система обнаружения вторжений на базе Suricata
Добавлена функция фильтрации https-доменов без подмены сертификата
В консоль восстановления добавлена функция ручного удаления данных
В php добавлен модуль XSLT
В отчёт по категориям трафика добавлены графики
Добавлена возможность перенаправления писем другим почтовым серверам (почтовый релей)
Добавлена возможность изменять селектор DKIM-подписи
Добавлена возможность указывать вручную сети, из которых разрешена отправка писем без авторизации
Для почтовых доменов теперь можно создать ящик по умолчанию
В телефонию добавлена функция BLF
Добавлена возможность направленного перехвата звонков
Добавлена возможность оповещения абонента о времени ожидания и позиции в очереди в модуле телефонии
Теперь можно указывать черные/белые списки внутренних номеров в правиле «принять вызов»
В правилах ограничения скорости теперь можно вводить среднюю скорость скачивания (только для HTTP-трафика)
Добавлена опция отключения общего ростера для Jabber-сервера
Уменьшено время загрузки главного окна веб-интерфейса
В ленте сайтов корректно отображаются https-соединения
Обновлены списки блокировок Минюста
Исправлены проблемы в работе веб-авторизации
Исправлены проблемы в работе правил фильтрации
Исправлены проблемы в работе openvpn-сетей
Исправлены проблемы в работе кластера
Исправлены проблемы при загрузке резервных копий от старых версий ИКС
Исправлены проблема при переносе пользователей между группами в веб-интерфейсе
Исправлены проблемы в работе ICQ-логгера
Исправлены различные проблемы со сборщиком писем: задвоение писем, удаление информации о собранных письмах при обновлении ИКС и т.п.
Исправлена проблема задержки в работе почтовых фильтров при наличии больших вложений в письмах
Исправлено ограничение на частую отправку писем с одного ящика
Исправлена отправка факсов, уведомлений о пропущенных звонках, сообщений голосовой почты через внешний почтовый сервер
Исправлена отправка писем через заданный SMTP-сервер
Добавлена автоматическая настройка DNS-зоны для работы службы телефонии при первом включении
Исправлено детектирование ip-адресов спам-ботов в логах телефонии, для дальнейшей обработки fail2ban’ом
Исправлена подписка на голосовую почту
Исправлены проблемы в работе телефонии
Asterisk обновлён до 11 версии
Исправлено отображение имен пользователей в общем ростере Jabber-сервера при включенной привязки пользователей к аккаунтам
Компоненты системы обновлены до последних версий
В логине при импорте из LDAP можно вводить русские буквы
Исправления мелких ошибок
Исправлены проблемы при восстановлении резервных копий от предыдущих версий ИКС
Улучшен алгоритм работы контент-фильтра
Исправлены проблемы в работе IPSec-подключений

Версия 5.1.1 от 17.04.2017

Общие изменения

Исправлена проблема с недоступностью веб-интерфейса после первой перезагрузки системы в некоторых случаях
Исправлены проблемы с правами доступа к веб-сайтам на ИКС
Исправлены проблемы в работе веб-почты
Исправлены проблемы в работе системы обнаружений вторжений
Увеличена скорость работы системы фильтрации трафика
На главной странице исправлено отображение статуса почтовых служб
В окне настроек импорта пользователей из LDAP исправлены проблемы с вводом пароля
Исправлены проблемы с русскими именами файлов в файловом сервере при обновлении с ИКС 4.9
Исправлены проблемы с именами сетевых интерфейсов VMware при обновлении с ИКС 4.9
Исправлены проблемы с работой правил ограничения скорости при указании средней скорости
PHP обновлён до версии 7.1
Компоненты системы обновлены до последних версий
Исправлены мелкие ошибки

Версия 5.1.2 от 20.04.2017

Общие изменения

Исправлены проблемы в работе модуля DLP
Исправлены проблема в работе контент-фильтра
Исправлены проблемы в работе GRE-туннелей
Исправлены проблемы при скачивании и загрузке бекапов большого размера
В консоли восстановления в модуле очистки диска при удалении логов теперь можно указывать дату
Исправлены проблемы при обновлении с ИКС 4.9 для некоторых видов дисков
Исправлены проблем с добавлением дисков в системное зеркало после обновления с 4.9

Версия 5.1.3 от 02.05.2017

Общие изменения

Исправлены проблемы долгой первоначальной загрузки на некоторых системах
Исправлены проблемы с запуском веб-почты
Исправлены проблемы с недоступностью веб-интерфейса на некоторых системах
Исправлены проблемы с длительным обновлением с версии 4.9 на некоторых системах
Исправлена проблема с удалением баз антивируса касперского при обновлении системы
Исправлены проблемы с загрузкой резервных копий большого объема
Исправлены проблемы в работе контент-фильтра
Исправлены проблемы с очисткой дисков через консоль восстановления
Исправлено отображение http-статистики по логину
Исправлены проблемы в работе службы xauth
Исправлена сортировка таблицы в статистике пользователя
Мелкие исправления веб-интерфейса

Версия 5.1.4 от 11.05.2017

Общие изменения

Исправлены проблемы в работе службы xauth
Исправлены проблемы в работе контент-фильтра
Исправлены проблемы при обновлениях лицензий антивируса Касперского
Исправлены проблемы в работе квот с ограничениями скорости
Исправлены проблемы в отображении графиков системы мониторинга
Исправлены проблемы с обновлением с версии 4.9 на некоторых системах
Мелкие исправления в веб-интерфейсе

Версия 5.1.5 от 16.05.2017

Общие изменения

Исправлены проблемы с установкой на Hyper-V
Исправлены проблемы с работой правил ограничения скорости после обновления с 5.1.2
Ядро системы обновлено до последней версии
Исправлены проблемы в работе сборщика почты после обновлений
Исправлены проблемы в работе контент-фильтра
Мелкие исправления в веб-интерфейсе

Версия 5.1.6 от 03.06.2017

Общие изменения

Исправлены проблемы в работе FTP-сервера
Исправлены проблемы в работе детектора атак
Исправлена проблема в работе впн-сетей за NAT
Исправлены проблемы в работе системы фильтрации при недоступности сервера облачного фильтра
Исправлены проблемы в работе веб-фильтра Касперского
Исправлены проблемы в работе веб-сервера с перенаправлением
Увеличена скорость работы веб-интерфейса
Исправлено отображение отчётов статистики
Серийный номер системы теперь всегда отображается в модуле «о программе»
Исправлено отображение правил и ipmac-адресов в списке пользователей
Мелкие исправления в веб-интерфейсе

Версия 5.1.7 от 13.06.2017

Общие изменения

Теперь можно выключать правила и все наборы правил кроме корневого
Исправлены проблемы в работе службы xauth
Исправлены проблемы в работе контент-фильтра
Исправлены проблемы в работе layer-7 фильтра
Изменено сообщение о блокировке по квоте
Добавлены правила для школ, использующие фильтр Касперского
Исправлены проблемы при работе веб-интерфейса в последней версии Google Chrome
Исправлены проблемы с отображением отчётов в Google Chrome
Мелкие исправления в веб-интерфейсе

Версия 5.1.8 от 19.06.2017

Общие изменения

Исправлены проблемой с определением недоступности провайдера в некоторых конфигурациях
Исправлена проблема с обновлением баз контент-фильтра в некоторых конфигурациях
Исправлена обработка квот трафика, если не указан адрес назначения
Исправлено удаление записей в модуле noAuth
Исправлена проблема с потенциальной уязвимостью SambaCry
Исправлены проблемы с https-фильтрацией
Исправлены проблемы с перенаправлениями на прозрачный https-прокси
Исправлены проблемы с отображением активности пользователей
Исправлена работа сводного отчёта по пользователю
Исправлена работа отчётов по трафику
Мелкие исправления в веб-интерфейсе

Версия 5.1.9 от 04.07.2017

Общие изменения

Исправлены проблемы в работе модуля авторизации про mac-адресам
Исправлены проблемы в работе выключенных служб после обновлений
Исправлены проблемы со входом в домен после обновлений
Исправлены проблемы с работой графиков после обновлений
Исправлены проблемы с работой автообновляемых категорий трафика
Исправлены проблемы с работой групп слов контент-фильтра
Исправлены проблемы с отображением статистики активности пользователей
Исправлены проблемы с перехватом HTTPS-трафика
Исправлены проблемы с отображением сообщения о блокировке HTTPS-ресурса
Исправлены проблемы с работой почты на дополнительном жестком диске
Исправлены проблемы с работой детектора атак
Исправлены проблемы в работе модуля антиспама
Ядро системы обновлено до последней версии
Исправлен поиск в списке адресов пользователя
Исправлено отображение дочерних адресов у групп
Исправлены проблемы в интерфейсе модуля DNS
Мелкие исправления в веб-интерфейсе

Версия 5.1.10 от 11.07.2017

Общие изменения

Исправлены проблемы с фильтрацией HTTPS трафика
Исправлены проблемы в модуле детектора атак
Исправлены проблемы с доступом к mysql для пользовательских веб-сайтов
Исправлены проблемы с работой временных интервалов для наборов правил
Исправлены проблемы с отображением отчётов статистики
Исправлены проблемы при авторизации по MAC-адресам при использовании статической привязки к ip
Исправлены проблемы с доступом к LDAP через SSL
Добавлен драйвер для USB-сетевых карт ASIX
Мелкие исправления веб-интерфейса

Версия 5.1.11 от 21.08.2017

Общие изменения

Переписана поддержка виртуальных хостов с перенаправлением, работает поддержка http и https
Добавлена поддержка Let’s Encrypt
Добавлен антиспам Rspamd
Добавлена возможность выбора отображения пользователей: дерево или список
Добавлена возможность подключения к AD с использованием SSL при импорте пользователей
В веб-интерфейсе оптимизировано отображение списка пользователей
Ядро системы обновлено до FreeBSD 11.1
Исправлена работа веб-почты на разных портах
Обновлён Asterisk до версии 13
Обновлён модуль Веб-фильтр Касперского
Мелкие исправления в веб-интерфейсе

Версия 5.0 от 11.01.2017

Общие изменения

Добавлена статистика по категориям трафика
Реализована совместная работа нескольких серверов в режиме кластера
Реализована поддержка централизованного управления несколькими серверами из одного интерфейса
Добавлен веб-фильтр Kaspersky KWF
Обновлён веб-интерфейс пользователя
ИКС переведен на новую технологическую платформу и новую систему обновлений
Увеличена скорость работы веб-интерфейса в системе с большим количеством пользователей
Исправлены проблемы с импортом и синхронизацией пользователей с LDAP
Реализована поддержка загрузки на UEFI-системах
Ядро системы обновлено до FreeBSD 11.0
Компоненты системы обновлены до последних версий
Исправления мелких ошибок

Версия 4.9.0 от 16.11.2015

Общие изменения

Добавлена возможность использования русскоязычных доменов в сетевых утилитах
Улучшен алгоритм обработки квот, теперь квоты обрабатываются в реальном времени
Исправлены проблемы с синхронизацией пользователей и почтовых ящиков
Исправлены проблемы с авторизацией по ip-адресу в веб-интерфейсе
Исправлены проблемы в работе прокси-сервера при срабатывании правил по времени
Исправлены проблемы с отображением русскоязычных доменов в отчетах статистики
Исправлены проблемы с работой сертификатов в jabber-сервере и почтовом сервере
Исправлены проблемы в работе службы arpwatch
Исправлены проблемы в работе монитора провайдеров
Обновлен список сайтов для ленты поисковиков
Исправлены проблемы автоматический подписи в веб-почте
Мелкие исправления веб-интерфейса

Версия 4.9.1 от 23.11.2015

Общие изменения

Обновлены категории SkyDNS
Исправлены проблемы с импортом пользователей из LDAP
Исправлены проблемы с работой межсетевого экрана для L2TPIPSec-клиентов
Исправлены проблемы при обновлении с некоторых старых версий
Мелкие исправления веб-интерфейса

Версия 4.9.2 от 01.12.2015

Общие изменения

Исправлены проблемы в работе пользовательских категорий трафика
Исправлены проблемы в работе квот
Исправлены проблемы в обработке IPSecGRE трафика межсетевым экраном
Исправлена проблема с медленным обновлением конфигурационных файлов при большом количестве пользователей
Мелкие исправления веб-интерфейса

Версия 4.9.3 от 19.01.2026

Общие изменения

Добавлена опция пропуска пустых групп при импорте пользователей из LDAP
Добавлена возможность указания прокси-сервера для передачи файлов в Jabber-сервере
Добавлена поддержка пользовательских подключений через OpenVPN
Добавлен монитор звонков в модуле телефонии
Исправлены проблемы в работы маршрутов для туннелей
Исправлены проблемы в работе Jabber-сервера
Ускорен процесс импорта пользователей из LDAP
Исправлены проблемы в работе с резервными копиями в консоли восстановления
Исправлены проблемы в работе счетчиков статистики
Обновлены базы фильтрации контент-фильтра
Обновлен список сайтов для школ по данным сервиса SkyDNS
Мелкие исправления веб-интерфейса

Версия 4.9.4 от 27.01.2016

Общие изменения

Теперь Jabber-серверу можно запретить соединяться с другими серверами
Исправлена проблема с синхронизацией доменных администраторов при импорте из LDAP
Исправлены проблемы отключением пользовательских соединений OpenVPN
Исправлены проблемы с разрывом установленных подключений при обновлении настроек OpenVPN
OpenVPN-подключения теперь поддерживают NAT
Исправлены проблемы в работе утилиты проверки скорости канала
Исправлены проблемы в работе скрипта автоконфигурации прокси-сервера
Исправлено отображение статистики в xauth
Мелкие исправления веб-интерфейса

Версия 4.9.5 от 08.02.2016

Общие изменения

В телефонии для провайдера можно указать максимальное количество соединений
Обновлены библиотеки OpenSSL и OpenSSH
Исправлены проблемы с отображением статистики в отчётах
Исправлены проблемы с фильтрацией пользовательских ftp-соединений
Мелкие исправления веб-интерфейса

Версия 4.9.6 от 12.04.2016

Общие изменения

В DNS-сервере теперь можно создавать зоны с перенаправлением
Исправлена проблема с подключением по VPN с русскими логинами
Исправлены проблемы в мониторе доступности IPsec-туннелей
Исправлена проблема в работе фильтров системы статистики
Исправлена проблема доступа к DNS AD при входе в домен
При импорте из LDAP теперь можно указывать группы с пробелами в названии
Исправлена проблема с маршрутами, использующими NAT
Исправлены проблемы в работе OpenVPN сервера для пользователей
Перенаправления при неответе теперь работают и при перенаправлении звонка в правилах на внутренний номер ИКС
Обновлены категории трафика
Обновлены списки контентной фильтрации
Обновлены параметры временных зон
Мелкие исправления веб-интерфейса

Версия 4.9.7 от 13.05.2016

Общие изменения

Исправлена проблема с подключениями по VPN с логином, содержащим русские буквы
Исправлена проблема при работе прокси-сервера без DNS
Исправлена проблема с неудачным добавлением пользователей в некоторых конфигурациях
Исправлены проблемы с перенаправлениями телефонных вызовов
Исправлены проблемы с перенаправлениями портов при работе с несколькими локальными сетями
Исправлены проблемы в работе DNS-сервера
Исправлены проблемы в работе IPsec-подключений

Версия 4.9.8 от 27.06.2016

Общие изменения

Теперь трафик из одной локальной сети в другую может быть обработан NAT
Теперь трафик из удаленных сетей туннеля в локальные сети может быть обработан NAT
Squid теперь корректно закрывает соединения с ошибкой
Исправлены проблемы с синхронизацией с LDAP
Исправлены проблемы с работой перенаправлений портов через NAT
GRE и IPIP-туннели теперь можно выключить
OpenSSL обновлен до последней версии
Мелкие исправления веб-интерфейса

Версия 4.9.9 от 17.08.2016

Общие изменения

Squid теперь корректно закрывает соединения с ошибкой
Исправлены уязвимости в сервере сетевого окружения
Исправлены уязвимости в openssh
Исправлена проблема с запуском fail2ban
Исправлены проблемы в работе jabber-бота
Исправлены проблемы с фильтрацией https-трафика
Обновлён список блокировок минюста
Исправлены проблемы со статистикой у пользователей с русскими логинами
Исправлены проблемы в работе модуля веб-авторизации
Мелкие исправления веб-интерфейса

Версия 4.9.10 от 06.09.2016

Общие изменения

Компоненты системы обновлены до последних версий
Исправлена проблема с отображением статистики https-соединений
Исправлены проблемы с синхронизацией с LDAP
Очереди в службе телефонии теперь могут работать с внешними номерами
Служба синхронизации с LDAP корректно обрабатывает названия групп с пробелами
Мелкие исправления веб-интерфейса

Версия 4.9.11 от 10.10.2016

Общие изменения

Добавлены поля для внешнего SMTP в модуле телефонии
Исправлены проблемы с работой перенаправлений портов через интерфейсы с несколькими локальными сетями
Исправлена отправка факсов и уведомлений о пропущенных звонках в телефонии на email через внешний SMTP
Исправлена проблема дублирования писем при работе сборщика почты
Исправлены проблемы с работой jabber-ботов
Обновлён список блокировок минюста
Исправлены проблемы с работой фильтров при LDAP-синхронизации
Исправлены проблемы с обработкой больших файлов почтовыми фильтрами
Исправлена проблема с доступом к консоли восстановления через ssh
Обновлены драйвера для сетевых карт Intel

Версия 4.9.12 от 23.11.2016

Общие изменения

Исправлены проблемы с обработкой логинов, содержащих пробелы
Для l2tpipsec-сервера теперь поддерживается AES-шифрование
Исправлены проблемы в работе с MPPE в VPN-сервере
Исправлены проблемы в работе с почтовыми ящиками, импортированными из LDAP
Обновлены списки блокировок минюста

Версия 4.9.13 от 19.12.2016

Общие изменения

Исправлены проблемы в работе службы LDAP-синхронизации
Исправлена работа перенаправления на семейный поиск Яндекса
Исправлены проблемы в работе OpenVPN-сервера
Исправлены проблемы в работе службы веб-авторизации
Обновлены списки блокировок минюста

Версия 4.9.14 от 27.12.2016

Общие изменения

Уменьшено время хранения записей в кеше skydns
Исправлены проблемы в работе IPSec-туннелей
При работе с внешним ICAP-сервером теперь можно указывать только URL для RESPMODE или REQMODE
Мелкие исправления веб-интерфейса

Версия 4.9.15 от 11.01.2017

Общие изменения

Исправлена временная зона для Магадана (GMT+11)
Исправлены проблемы в работе vpn-сервера

Версия 4.9.16 от 01.03.2017

Общие изменения

Добавлена возможность указывать среднюю скорость в правилах ограничения скорости
Исправлена проблема с учётом статистики на порту 3306
Исправлена проблема с русскоязычными логинами при импорте из LDAP
Исправлены проблемы в работе веб-почты
Исправлены проблемы в работе icq-журнала
Исправлены проблемы безопасности в openssl и bind
В php добавлена поддержка xslt
Исправлены мелкие ошибки

Версия 4.9.17 от 15.03.2017

Общие изменения

Обновлена служба racoon для работы IPSec
Улучшена поддержка протокола NAT-T

Версия 4.9.18 от 18.04.2017

Общие изменения

Добавлена функция обновления до ИКС 5
Исправлена проблема с выводом сообщения pf: state key mismatch
Исправлена проблема с обработкой цепочек сертификатов в веб-сервере
Исправлены проблемы с работой антивируса для прокси-сервера
Обновлены списки блокировок Минюста

Версия 4.9.19 от 02.05.2017

Общие изменения

Исправлены проблемы с обновлением до ИКС 5 на HyperV
Исправлены проблемы с медленной работой интернета при недоступности облачного фильтра

Версия 4.9.20 от 20.06.2017

Общие изменения

Исправлены проблемы с генерацией сертификатов для пользователей
Исправлена работа с 3G-модемами от Билайн
Исправлена проблема с пересчётом статистики
Исправлена проблема с работой веб-интерфейса в новой версии Google Chrome

Версия 4.8.0 от 21.01.2015

Общие изменения ИКС 4 «Eric the Epic Elephant»

Добавлены исключения для авторизации прокси-сервера
Добавлена опция отключения кеша прокси-сервера
Исправлены проблемы в отображении журнала icq-сообщений
Исправлены проблемы с выключением службы статистики
Исправлены проблемы с низкой скоростью аплоада на некоторых сетевых картах
Исправлены проблемы с работой журнала звонков
Исправлено отображение версии баз антивируса Касперского
Исправлены проблемы с работой монитора провайдеров при нестабильном системном таймере
Исправлены проблемы с обновлениями правил snort
Исправлен вывод информации о состоянии жестких дисков при восстановлении
Уменьшено время загрузки веб-интерфейса
Исправлены проблемы в работе модуля fail2ban
Мелкие исправления веб-интерфейса

Версия 4.8.1 от 27.01.2015

Общие изменения

Исправлена работа прокси-сервера при нулевом размере кеша
Исправлена проблема с запуском службы мониторинга файлов
Исправлены проблемы с отображением логов ICQ
Исправлены проблемы в работе DHCP-сервера
Исправлена работа режима техподдержки в инсталляторе
Мелкие исправления веб-интерфейса

Версия 4.8.2 от 12.02.2015

Общие изменения

Исправлены проблемы в работе сервера времени
Исправлены проблемы в работе правил прокси с временными ограничениями
Исправлена проблема в работе wifi-сети с шифрованием
Исправлены проблемы в работе виртуальных драйверов в гипервизоре KVM
Исправлены проблемы в модуле поиска сработавших правил
Исправлены проблемы в работе правил контент-фильтра и DLP-правил
Мелкие исправления веб-интерфейса

Версия 4.8.3 от 01.07.2015

Общие изменения

Исправлены проблемы в работе исключений для авторизации прокси-сервера
Исправлены проблемы с обновлениями автоматических категорий трафика
Исправлена проблема с получением адреса TFTP-сервера через DHCP
Исправлены проблемы с обновлением базы антивируса Касперского
Исправлены проблемы с синхронизацией с доменом
Обновлены базы фильтрации контент-фильтра
Обновлены компоненты системы, отвечающие за криптографию
Исправлен шейпер трафика для доменных пользователей
Исправлено отображение отчёта по трафику пользователей
Исправлен экспорт данных из модуля телефонии
Исправлена установка на системы в режиме UEFI CSM
Для систем с некорректной поддержкой VESA для консоли используется английский язык

Версия 4.8.4 от 06.07.2015

Общие изменения

Исправлены проблемы в работе запрещающих правил межсетевого экрана

Версия 4.8.5 от 07.08.2015

Общие изменения

Добавлена возможность использования службы fail2ban для телефонии
Добавлена возможность указания времени действия в правилах телефонии
Добавлена опция фильтрации для LDAP-синхронизации пользователей
Исправлена проблема в работе wifi-сети с шифрованием
Исправлены проблемы с работой FTP-сервера
Исправлена работа сетевых утилит
Исправлены проблемы с отображением графика почты в мониторинге
Исправлены проблемы в работе модуля mac-авторизации
Исправлены проблемы с обновлениями баз антивируса и антиспама Касперского
Обновлен модуль почтовой статистики
Исправлены проблемы с экспортом статистики
Обновлены базы фильтрации контент-фильтра
Обновлен список сайтов для школ по данным сервиса SkyDNS
Исправлены проблемы в создании автоматических резервных копий
Обновлен движок веб-почты
Обновлен список сайтов для ленты поисковиков
Существенные исправления в различных модулях веб-интерфейса

Версия 4.8.6 от 14.08.2015

Общие изменения

Исправлены проблемы с экспортом журналов служб
Исправлены проблемы с работой ленты поисковиков
Исправлена работа запрещающих правил для некоторых сайтов
Исправлены проблемы с отображением статистики для пользователей
Исправлены проблемы в работе модуля fail2ban для почты
Мелкие исправления веб-интерфейса

Версия 4.7.0.18213 от 27.03.2014

Общие изменения бета-версии ИКС 4 «Eric the Epic Elephant»

Ядро системы обновлено до FreeBSD 9.2
Реализованы автоматические наборы правил для групп безопасности при импорте из LDAP
Динамические адреса теперь могут быть удалены из интерфейса
Добавлена служба fail2ban
Исправлена проблема с устареванием ARP-записей в модуле MAC-авторизации
Исправлена проблема с устареванием сессии в модуле веб-авторизации
Переписано ядро веб-интерфейса
Переписан Layer-7 фильтр
Переписан модуль DLP
Переписан модуль веб-авторизации
Переписан модуль сохранения резервных копий на внешних дисках
Исправлены проблемы подключения IPSec/GRE-туннелей
Переписана статистика почтового сервера, icq-перехватчика и телефонии
Исправлены проблемы с клавиатурой на некоторых intel-системах
Исправлена медленная работа интерфейса при отключении некоторых служб
Переписана служба синхронизации с LDAP

Версия 4.7.0.18312 от 10.04.2014

Общие изменения бета-версии ИКС 4 «Eric the Epic Elephant»

Добавлены паравиртуальные драйвера сетевых карт для VmWare
Исправлены проблемы установки и обновления серверов на Hyper-V
Исправлены проблемы в модуле импорта пользователей
Исправлены проблемы в модуле детектора атак
Исправлены проблемы с присоединением к домену
Исправлены проблемы в работе модуля DLP
Мелкие исправления веб-интерфейса

Версия 4.7.0.18781 от 03.07.2014

Общие изменения бета-версии ИКС 4 «Eric the Epic Elephant»

Добавлена система управления снимками файловой системы
Исправлены проблемы в работе антивируса Касперского
Исправлены проблемы с входом в домен
Исправлены проблемы с авторизацией по MAC-адресам
Исправлены проблемы с правами у роли Администратор группы
Исправлена загрузка с Raid-массивов HP
Увеличена скорость работы инсталлятора
Существенные исправления в различных модулях веб-интерфейса

Версия 4.7.0.19418 от 22.09.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Ядро системы обновлено до FreeBSD 9.3
Старые разрешающие правила переименованы в исключения
Добавлены новые разрешающие правила, изменена логика работы межсетевого экрана
MySQL заменён на MariaDB 10
Исправлены проблемы при работе с логинами, содержащими пробелы
Улучшена работа на жёстких дисках Advanced Format
Ускорен запуск некоторых служб
Мелкие исправления веб-интерфейса
Обновлён список экстремистских материалов с сайта минюста

Добавлен список сайтов для школ по данным сервиса SkyDNS
Добавлена поддержка NAT для OpenVPN-туннелей
Обновлён Asterisk
Обновлены файлы временных зон
Исправлены проблемы в работе почтовых уведомлений о пропущенных звонках
Исправлены проблемы с работой правил маршрутизации
Исправлены проблемы с работой правил ограничения скорости
Исправлены проблемы в работе ICQ-бота
Исправлены проблемы при работе с некоторыми UPS
Ускорена обработка квот при большом количестве пользователей
Мелкие исправления веб-интерфейса

Версия 4.7.1 от 02.10.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы со входом в консоль восстановления
Исправлена проблема в работе белых списков почтового сервера
Добавлены настройки для службы fail2ban
Исправлены проблемы в фильтрах телефонной статистики
Мелкие исправления веб-интерфейса

Версия 4.7.2 от 14.10.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с работой DHCP-сервера на vlan-интерфейсах
Исправлены проблемы с установкой с flash-накопителей на некоторых конфигурациях
Исправлено отображение температуры жёстких дисков
Исправлено сохранение параметров почтового сервера
Исправлены проблемы с переключением на провайдера, у которого не пингуется шлюз
Исправлены проблемы со скачиванием обновлений
Мелкие исправления веб-интерфейса

Версия 4.7.3 от 20.10.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

В инсталлятор добавлен аварийный режим
Исправлены проблемы при обновлении ИКС при неправильно настроенном аппаратном RAID
Исправлены проблемы в работе модуля синхронизации пользователей с AD
Исправлены проблемы в работе модуля MAC-авторизации
Исправлена английская локализация модуля снапшотов
Исправлены проблемы при импорте ключевых слов со спецсимволами
Исправлено некорректное отображение страниц в почтовой статистике
Исправлены проблемы с сохранением настроек в некоторых страницах веб-интерфейса
Мелкие исправления веб-интерфейса

Версия 4.7.4 от 27.10.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с работой сборщика почты и Jabber-сервера на SSL-соединениях
Исправлены проблемы с подключением через L2TP с IPSec-шифрованием
Исправлены проблемы с работой FTP через прокси
Исправлены проблемы с мониторингом резервных провайдеров
Исправлены проблемы с маршрутизацией при недоступности нескольких провайдеров в некоторых конфигурациях
Исправлены проблемы с работой служб статистики и мониторинга провайдеров
Исправлены проблемы с перемещением дисков между массивами
Обновлён движок веб-интерфейса
Исправлена проблема с зависанием некоторых модулей веб-интерфейса
Исправлен экспорт журнала звонков
Исправлены проблемы с импортом сертификатов
Исправлено отображение обновлённых временных зон
Исправлены проблемы в работе службы синхронизации пользователей
Исправлены проблемы с зависанием службы обновления правил антивируса Касперского
Исправлены проблемы установки на Intel RAID
исправлены проблемы с перемещением аккаунтов в ростере Jabber-сервера
Мелкие исправления веб-интерфейса

Версия 4.7.5 от 12.11.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с обновлением систем, использующих Intel RAID
Исправлены проблемы в работе сборщика почты
Исправлены проблемы с выбором темы веб-интерфейса
Исправлены проблемы с доступом к общим папкам в некоторых ситуациях
Исправлены проблемы с работой веб-интерфейса на 80 порту
Улучшена фильтрация HTTPS-запросов
Исправлены проблемы в работе службы мониторинга провайдеров
Улучшена работа контент-фильтра
Мелкие исправления веб-интерфейса

Версия 4.7.6 от 02.12.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с импортом пользователей из LDAP в указанную папку
Исправлены проблемы с обработкой исключений для HTTPS
Исправлены проблемы с отображением USB-дисков в веб-интерфейсе
Улучшена работа fail2ban для почтового сервера
Исправлено отображение адресов, выданных по DHCP
Обновлён драйвер для сетевых карт Intel
Исправлены проблемы с загрузкой лицензии для антивируса Касперского
Исправлены проблемы с обновлением до бета-версии
Исправлены проблемы с установкой на серверах HP Proliant
Исправлены проблемы с утечкой файловых дескрипторов в модуле статистики
Исправлены проблемы с созданием папок в почтовом сервере
Исправлены проблемы с работой FTP-сервера
Улучшена стабильность работы модуля MAC-авторизации
Мелкие исправления веб-интерфейса

Версия 4.6.0 от 05.11.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Ядро системы обновлено до FreeBSD 8.4
Основной системный раздел переведён на файловую систему ZFS
Изменена структура разделов жёсткого диска
Добавлена функция автоматической конвертации факсов в PDF
Добавлена функция почтового уведомления для неотвеченных звонков
Реализован экспорт для журнала звонков
Добавлена опция мелодии ожидания для модуля телефонии
Исправлены проблемы в работе модуля авторизации по MAC-адресам
Исправлены проблемы в работе модуля веб-авторизации
Различные компоненты системы обновлены до последних версий
Оптимизированы отчёты статистики по ip-адресам и доменам
Исключения для прозрачного прокси работают как с источниками, так и с назначениями
Добавлены временные зоны западнее GMT
Многочисленные мелкие усовершенствования веб-интерфейса

Версия 4.6.1 от 21.11.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с веб-авторизацией через домен в прозрачном режиме
Увеличена производительность межсетевого экрана при работе с большим количеством сетевых интерфейсов
Исправлены проблемы с отображением поисковых запросов при авторизации по логину-паролю
Исправлены проблемы в отображении и работе фильтров в модуле статистики
Исправлена проблема с отображением адресной книги в веб-почте
Исправлена проблема с одновременным подключением через программу авторизации c нескольких ip
Исправлена проблема с подключением через xauth через домен
Исправлена проблема с работой icq-бота
Исправлены мелкие ошибки в веб-интерфейсе

Версия 4.6.2 от 09.12.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Служба технической поддержки стабильнее работает на плохих соединениях
Модуль телефонии больше не завершает текущие звонки при обновлении настроек
Исправлены проблемы при присоединении к домену
Исправлена проблема с изменением пароля в консоли восстановления
Исправлены проблемы с работой правил прокси при выключенном SkyDNS
Исправлены проблемы с переключением на L2TPIP провайдера
Исправлена проблема работы модуля MAC-авторизации на Hyper-V
Исправлены проблемы при одновременном входе большего числа пользователей через веб-авторизацию и xauth
Утилита проверки пропускной способности сети снова заработала
Исправлены проблемы с доменной авторизацией в xauth
Исправлены проблемы с отключением NAT на провайдере

Версия 4.6.3 от 30.12.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с работой GRE-туннелей в некоторых конфигурациях
Исправлены проблемы с сетевой загрузкой некоторых видов оборудования через DHCP
Исправлены проблемы с импортом большого количества пользователей из домена
Исправлена проблема с определением адреса контроллера домена при импорте пользователей
Исправлена проблема с входом в домен в некоторых конфигурациях
Исправлена проблема с загрузкой баз модуля DLP
Исправлены проблемы с редактированием пользователей, импортированных из домена
Исправлены проблемы с большой загрузкой системы при использовании mac-авторизации
Исправлены проблемы с отставанием системных часов на Hyper-V

Версия 4.6.4 от 19.02.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлена уязвимость в NTP-сервере, приводящая к DDoS-атаке
Исправлена проблема с импортом пользователей из LDAP с длинным именем домена
Исправлены проблемы в работе модуля телефонии
Исправлены проблемы в работе антивируса Касперского
Исправлен вывод статистики при обработке большого количества данных
Исправлен некорректный вывод статистики при некоторых группировках
Исправлено отображение размеров больших жёстких дисков
Исправлено отображение размеров больших резервных копий
Исправлены проблемы с обновлением правил детектора атак
Исправлена работа сетевых утилит
Исправлены ошибки при отправке системных уведомлений на внешний почтовый ящик
Исправлена проблема с кодировками в модуле DLP
Исправлены мелкие ошибки в веб-интерфейсе

Версия 4.6.5 от 28.04.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы, приводящие к невозможности обновления на версию 4.7
Обновлён список категорий для SkyDNS
Исправлены проблемы в работе модуля OpenVPN
Исправлена работа с SIP на провайдере Эр-Телеком
Исправлены проблемы с переполнением логов прокси-сервера на некоторых конфигурациях
Исправлена проблема с неправильной маршрутизацией ответов на внешние диапазоны адресов
Исправлена проблема с некоторыми ревизиями сетевых карт на базе RL8111
В логине PPPoE-провайдера можно ставить /
Исправлены проблемы в модуле mac-авторизации
Исправлены проблемы с нестабильной работой IPTV-прокси
В перенаправлении портов добавлен протокол ESP
Исправлено неправильное отображение размеров почтовых ящиков
Добавлена поддержка MPPC для туннельных провайдеров
Исправлен график потребления оперативной памяти
Исправлены мелкие ошибки в веб-интерфейсе

Версия 4.6.6 от 01.07.2014

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлена работа с SIP на провайдере Билайн
Исправлена проблема с маршрутизацией при переподключении PPTP PPPoE-провайдера
Исправлена проблема в работе автоматически обновляемых категорий трафика
Исправлена проблема в работе модуля антиспама
Исправлена проблема в работе модуля MAC-авторизации
Ускорена обработка больших объёмов статистики при генерации некоторых отчётов
Исправлена проблема с маршрутизацией ответов на внешние сети
Исправлена проблема с одновременной авторизацией по нескольким MAC-адресам
Исправлена проблема с редактированием правил группы администратором этой группы
Исправлена проблема со скачиванием битых файлов через прокси
Исправлена проблема с рассылкой UDP-пакетов через неправильно подключенные сетевые интерфейсы
Улучшена стабильность работы некоторых компонентов системы
Исправлены мелкие ошибки в веб-интерфейсе

Версия 4.5.0 от 07.05.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Добавлена функция перехвата HTTPS-трафика прокси-сервером
Добавлена функция авторизации по MAC-адресам
Добавлена функций перехвата и логирования запросов к популярным поисковым системам
Реализована работа с антивирусом и антиспамом Касперского
Добавлена проверка DKIM-подписей для входящей почты
Добавлена функция подписывания исходящей почты DKIM-подписью
Исправлены проблемы со стабильностью работы службы Jabber-сервера
Исправлены проблемы с настройками подключения SIP-провайдеров
Исправлены проблемы с работой фильтров почтового сервера
Исправлены проблемы в работе модуля DLP
Исправлены проблемы в работе веб-приложений
Исправлены проблемы в работе временных зон MySQL для пользовательских сайтов
Исправлены проблемы с установкой на системы с большим количеством оперативной памяти
Исправлены проблемы с работой с большими дисками под Hyper-V
Исправлены проблемы с установкой видеорежима не некоторых моделях материнских плат
Исправлена проблема с переносом почтовых ящиков из домена в домен

Версия 4.5.1 от 27.06.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с автоматическим невключением службы OpenDKIM при обновлении
Исправлены проблемы с SMTP-авторизацией
Исправлены проблемы с отображением почтовых рассылок в списке почтовых ящиков и доменов
Исправлены проблемы с маршрутизацией
Исправлены проблемы с видеорежимом в установщике
Исправлены проблемы с ошибками службы поддержки VMware
Исправлены проблемы с работой внешних жёстких дисков
Исправлены проблемы с почтовыми рассылками на большое количество адресатов
Исправлены проблемы в работе веб-интерфейса

Версия 4.5.2 от 07.08.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

В веб-почте теперь можно скачать все вложения одним архивом
Добавлена опция выбора режима работы межсетевого экрана
Исправлены проблемы с подключением к Jabber-серверу некоторых клиентов
Исправлены проблемы с импортом пользователей из LDAP
Исправлены проблемы с созданием резервных копий по расписанию
Исправлены проблемы с отображением срока действия лицензии DrWeb
Исправлены проблемы с сетевыми интерфейсами на Hyper-V
Исправлены проблемы с работой почтового антивируса
Исправлены проблемы с правилами прокси для HTTPS-трафика
Исправлены проблемы с доступом к веб-серверу при включенном антивирусе

Версия 4.5.3 от 15.08.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Добавлен модуль антиспама Касперского
В шаблонах резервных копий теперь можно указывать папки для архивирования
Исправлена работа с кодировками с FTP-сервере
Исправлена проблема с именами аттачей в веб-почте
Исправлена проблема с именами пользователей в журнале ICQ-сообщений
Улучшена работа модуля статистики

Версия 4.5.4 от 12.09.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Добавлены исключения для HTTPS-фильтрации на прокси-сервере
Исправлены проблемы с установкой на Hyper-V, VirtualBox, KVM и XEN
Исправлены проблемы с установкой на 32-битные виртуальные машины
Исправлены проблемы в работе системы статистики
Исправлены дублирующиеся объекты в модуле LDAP-импорта
Исправлено некорректное определение статуса внешнего диска
Исправлены проблемы с активацией резервных копий при использовании внешних дисков
Исправлена проблема с установкой видеорежима инсталлятора на некоторых видеокартах

Версия 4.5.5 от 24.09.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Добавлена доменная авторизация для импортированных почтовых ящиков
Обновлёна программа установки с Flash-накопителей
Улучшена стабильность работы https-фильтра.
Исправлены проблемы с обновлениями старых версий системы на Hyper-V
Исправлены проблемы с правилами телефонии для групп и внешних телефонных номеров
Исправлены проблемы с записями в общем ростере Jabber-сервера
В мониторе соединений исправлены проблемы с отображением HTTP-подключений
Исправлены проблемы с работой скрипта автоконфигурации прокси-сервера
Исправлена проблема с работой паравиртуализированного драйвера сетевой карты в Hyper-V
Исправлены проблемы с регистрозависимым поиском в веб-почте
Мелкие усовершенствования веб-интерфейса

Версия 4.4.0 от 19.11.2012

Общие изменения ИКС 4 «Eric the Epic Elephant»

Изменена нумерация версий продукта
Ядро системы обновлено до FreeBSD 8.3
Расширен ассортимент поддерживаемого оборудования
Добавлена возможность работы в режиме WiFi-точки доступа
В список приложений добавлен Owncloud
Добавлены функции фильтрации http-трафика по содержимому страниц
В модуль телефонии добавлены очереди звонков
В модуле телефонии у провайдеров теперь отображается статус
В модуле телефонии добавлена функция отправки факсов на e-mail
В модуль почты добавлены почтовые рассылки
Веб-почта интегрирована с системной адресной книгой
Добавлена функция NAT для перенаправления портов и VPN-сети
Добавлены туннели для IP-телефонии
В веб-почте можно указывать свой логотип
Добавлена функция шаблонов резервных копий
Добавлена возможность бекапа на флешку с файловой системой ntfs
В настройках DNS-сервера теперь можно указать дополнительные сервера
Добавлена функция сохранения резервных копий на внешнем диске
Оптимизирован и исправлен Layer-7 фильтр
Оптимизирована и исправлена работа службы xauth
Функции DHCP- и VLAN-провайдеров теперь реализованы статическим провайдером
Исправлены проблемы в работе WiFi-провайдера
Исправлены проблемы при обновлении правил службы детектора атак
Теперь в бекапах можно задать время создания резервной копии
Исправлены проблемы в работе модуля резервных копий
Исправлены проблемы в работе модуля телефонии
В инсталляторе теперь отображаются статусы сетевых адаптеров
Перенаправления в модуле телефонии теперь можно выключать
В настройках почты теперь можно указать hostname для helo
Различные компоненты системы обновлены до последних версий
Многочисленные мелкие усовершенствования веб-интерфейса

Версия 4.4.1 от 04.12.2012

Общие изменения ИКС 4 «Eric the Epic Elephant»

Почтовые рассылки теперь отображаются в списке ящиков и доменов
Исправлены проблемы с активацией резервных копий
Исправлены проблемы в работе модуля телефонии
Улучшена работа модуля веб-приложений
Исправлена проблемы с работой веб-интерфейса в IE10
Исправлены проблемы при одновременной работе IPIP и GRE-туннелей с шифрованием
Исправлены проблемы в работе IPTV-прокси
Исправлены проблемы в работе почтовых рассылок
SIP-туннели теперь могут использовать кодек gsm
В веб-интерфейсе корректно отображаются аппаратные RAID-массивы
Исправлены проблемы в работе антивируса ClamAV
Исправлена проблема с установкой режима работы некоторых сетевых адаптеров
Исправлена проблема с отображением сообщения при блокировке сайта

Версия 4.4.2 от 11.12.2012

Общие изменения ИКС 4 «Eric the Epic Elephant»

В адресную книгу добавлены дополнительные поля
В телефонию добавлен модуль телеконференций
Исправлены проблемы в работе алиасов на сетевых интерфейсах
Исправлена проблема с сохранением Jabber-аккаунтов
Исправлены проблемы в работе модуля DLP
Исправлена проблема со сборкой почты на адреса почтовых рассылок
Исправлены проблемы с работой категорий трафика для разрешающих правил
Исправлены проблемы со сбором статистики с внешних netflow-сенсоров
Лента сайтов теперь работает быстрее
Исправлены проблемы в работе файлового сервера и контроллера домена
Исправлены проблемы в работе почтовых фильтров

Версия 4.4.3 от 27.12.2012

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы при работе сборщика почты с почтовыми рассылками
Исправлены проблемы в работе файлового сервера
Исправлены проблемы с редактированием списков контент-фильтра
Исправлены проблемы с работой WiFi-сети с WPA-шифрованием
Исправлены проблемы с именами экспортируемых файлов статистики
Исправлены проблемы с работой прокси-сервера при запуске антивируса
Исправлены проблемы с обработкой больших файлов почтовыми фильтрами

Версия 4.4.4 от 14.03.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

В журналы служб добавлена кнопка очистки журнала
В перенаправлениях телефонии в качестве условия теперь можно указывать провайдера
Добавлена поддержка работы c RAID-массивами LSI
Увеличен список поддерживаемого оборудования
Исправлены проблемы в работе VMWare Tools с VMWare ESXi 5.1
Исправлена проблема в работе VMWare Tools в системе под Hyper-V
Исправлена проблема поиска в персональной адресной книге веб-почты
В веб-почте при создании сообщений автоматически создаются гиперссылки
Дополнены категории контент-фильтра
Исправлена работа NAT при перенаправлении трафика на внешний адрес
В настройках ИБП теперь можно не указывать минимальный уровень заряда батареи
Исправлены проблемы в работе DLP
Исправлены проблемы в работе почтовых фильтров
Восстановлена работоспособность сетевой утилиты «тест канала»
Протокол T.38 сделан отключаемым в модуле телефонии
Исправлена проблема с VPN-авторизацией доменных пользователей
Исправлена проблема с работой веб-авторизации через NTLM
Исправлены проблемы в работе веб-интерфейса

Версия 4.4.5 от 26.03.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с отображением документации по программе
Исправлены проблемы в работе IPTV-прокси
Исправлены проблемы в работе провайдеров на VLAN-интерфейсах
Исправлена проблема с работой веб-авторизации через NTLM
Исправлены проблемы в работе веб-интерфейса

Версия 4.4.6 от 11.06.2013

Общие изменения ИКС 4 «Eric the Epic Elephant»

Исправлены проблемы с журналом VPN-соединений
Устранено дублирование ip при подключении пользователя через pppoe и l2tp
Увеличена скорость работы веб-интерфейса при большом количестве пользователей
Исправлены проблемы с авторизацией в socks-сервере
Исправлены проблемы с импортом из LDAP а новых версиях Windows
Исправлена проблема с удалением резервных копий с дополнительных дисков
Исправлены проблемы с обновлением до версии 4.5 на 64-битных системах
Исправлены проблемы в работе веб-интерфейса