Версия Ideco UTM 14.X

Примечания к релизу Ideco UTM 14.0 сборка 478 (29.12.2022)
Дата выхода версии: .
Техническая поддержка и обратная связь (поможет нам улучшить продукт):
Обсудить версию в телеграмм-канале с разработчиками: https://t.me/idecoutm​
Портал технической поддержки: https://help.ideco.ru/​
Электронная почта: [email protected]
Telegram: ideco.bot​
​Скачать Ideco UTM 14.
Автоматическая регистрация тестовой лицензии: my.ideco.ru (полный функционал на 40 дней и 10 000 пользователей).
Новые возможности версии 14
Добавлена возможность создания Агрегированных интерфейсов (LACP);
Добавлена возможность создания правил по GeoIP в Файрволе;
Добавлена отчетность по срабатываниям Web Application Firewall;
Добавлена отправка логов IPS по syslog;
Добавлен объект Список IP-адресов с возможностью добавления списка IP и сетей из файла;
Добавлена возможность скрытия панели меню;
Добавлено действие Перенаправить на при создании правила в Контент-фильтре;
Добавлена возможность исключения пользователя или группы пользователей из обработки Предотвращения вторжений, Контролем приложений и Ограничения скорости в разделе Правила трафика -> Исключения;
Добавлена колонка ID правил в таблице Файрвола;
Реализована возможность логирования срабатываний правил Файрвола;
Добавлен WHOIS по IP-адресам в таблице Предотвращения вторжений.
Исправления и изменения
Обновленная платформа на базе ядра Linux 5.18;
Изменен центральный дашборд;
Появились уведомления о переключении на резервный канал и с резервного на основной;
Улучшена фильтрация в таблицах правил и отчетности.
Обновление с релизов Ideco UTM 8.12 и старше
Обновление с релиза Ideco UTM 13 возможно через автоматические обновления (тестовый канал, будет доступна в ближайшее время).
Обновление с релизов 8.х, 9.х, 10.х, 11.х, 12.х возможно через автоматические обновления с промежуточным обновлением до версий 9.11, 10.7, 11.10, 12.8.
Обновление с версии Ideco UTM 7.9.9
Прямое обновление до версии 14 напрямую невозможно.
Возможна миграция настроек (загрузка бэкапа настроек) на предварительно установленную версию 9.11 и дальнейшее обновление до версии 13.0 с помощью автоматического обновления.
IDECO UTM 14.3 СБОРКА 15 (17.03.2023)
Новые возможности:
Журналирование работы прокси-сервера и срабатывания правил контент-фильтра (опционально включается в разделе Сервисы - Прокси);
Возможность задать адреса проверки связи для внешних интерфейсов;
Возможность задать собственные NTP-сервера для синхронизации времени.
Исправления и изменения:
Увеличена нагрузочная способность работы системы обработки веб-трафика;
Улучшено журналирование событий службами (исправлены уровни логирования событий, оптимизирована конфигурация системы сбора логов);
Улучшено блокирование DoH-серверов при включении перехвата DNS-запросов;
Улучшена статическая балансировка трафика;
Исправлена работа IPSec при соединении Главный офис - Филиал для второго и последующих филиалов;
Исправлены некоторые ошибки;
Небольшие улучшения веб-интерфейса.
IDECO UTM 14.2 СБОРКА 155 (03.03.2023)
Новые возможности:
Просмотр журналов системы в веб-интерфейсе (Мониторинг - Журналы);
DHCP relay;
Настройка времени аренды адреса для DHCP-сервера;
DDNS (интеграция с сервисом nic.ru);
Новая версия модуля контроля приложений (улучшено определение протоколов, новые протоколы сервисов VK и Яндекс);
Двухфакторная аутентификация VPN-пользователей по SMS и TOTP;
В доверенные добавлен сертификат Минцифры.
Безопасность:
Обновлен антивирус ClamAV до версии 0.103.8 (включающей исправление CVE-2023-20032).
Исправления и изменения:
Исправлены ошибки в Мониторе трафика;
Увеличено максимальное количество установившихся соединений на серверах с большим количеством оперативной памяти;
Исправлен приоритет правила перенаправления в контент-фильтре;
Исправлены ошибки связанные с кэшем браузера при обновлении с прошлых версий;
Исправлено удаление кэша авторизаций по логам безопасности контроллеров домена при отключении данной функции;
Исправлена валидация URL в пользовательских категориях контент-фильтра;
Оптимизирована работа с группами безопасности Active Directory при их большом количестве;
Исправлено сохранение настроек антиспама Касперского после обновления Ideco UTM;
Оптимизирована нагрузка на процессор при большом количестве установленных соединений;
Исправлены некоторые ошибки;
Небольшие доработки веб-интерфейса.
IDECO UTM 14.1 СБОРКА 56 (27.01.2023)
Новые возможности:
Раздача NTP-сервера по DHCP (NTP-сервер на Ideco UTM должен быть включен);
Опции TFTP (PXE Boot), DNS-суффикс в DHCP-сервере;
Возможность просмотра оставшейся квоты трафика в личном кабинете пользователя;
Добавлена возможность управлять метрикой маршрута в OSPF;
Добавлена передача VPN-сетей Ideco UTM в OSPF;
Добавлена колонка Пользователь в монитор трафика;
Добавлена настройка сохранения пароля в Ideco агент.
Исправления и изменения:
Исправлен DNAT с не основного внешнего интерфейса;
Исправлена ошибка авторизации по VPN для пользователей Active Directory;
Исправлена валидация масок для URL/доменов в собственных категориях Контент-фильтра;
Обновлен список MIME-типов файлов в Контент-фильтре;
Добавлена колонка «пользователь» в Мониторе трафика;
Исправлено подключение по VPN с помощью Ideco агента при большом количестве маршрутов в системе;
В отчетность по трафику (Список адресов) добавлены столбцы Дата и время, URL, Общий трафик, Входящий трафик, Исходящий трафик;
Исправлен запуск Контроля приложений на некоторых сетевых картах;
Многочисленные небольшие улучшения веб-интерфейса;
Исправлено создание PTR-зон в DNS для локальных сетей;
Изменена логика создания IPsec-подключения: IPSec-подключения создаются через внешние адреса всех настроенных провайдеров одновременно;
Исправления небольших ошибок.
Last modified 4d ago