Версия Ideco UTM 14.X
Дата выхода версии: 29.12.2022.
Техническая поддержка и обратная связь (поможет нам улучшить продукт):
- Электронная почта: [email protected]
Скачать Ideco UTM 14.
Автоматическая регистрация тестовой лицензии: my.ideco.ru (полный функционал на 40 дней и 10 000 пользователей).
Новые возможности версии 14
- Добавлена отправка логов IPS по syslog;
- Добавлена возможность скрытия панели меню;
- Добавлена возможность исключения пользователя или группы пользователей из обработки Предотвращения вторжений, Контролем приложений и Ограничения скорости в разделе Правила трафика -> Исключения;
Исправления и изменения
- Обновленная платформа на базе ядра Linux 5.18;
- Изменен центральный дашборд;
- Появились уведомления о переключении на резервный канал и с резервного на основной;
- Улучшена фильтрация в таблицах правил и отчетности.
Обновление с релизов Ideco UTM 8.12 и старше
Обновление с релиза Ideco UTM 13 возможно через автоматические обновления (тестовый канал, будет доступна в ближайшее время).
Обновление с релизов 8.х, 9.х, 10.х, 11.х, 12.х возможно через автоматические обновления с промежуточным обновлением до версий 9.11, 10.7, 11.10, 12.8.
Обновление с версии Ideco UTM 7.9.9
Прямое обновление до версии 14 напрямую невозможно.
Возможна миграция настроек (загрузка бэкапа настроек) на предварительно установленную версию 9.11 и дальн ейшее обновление до версии 13.0 с помощью автоматического обновления.
- Исправлена работа с сертификатом Минцифры на некоторых сайтах, при расшифровке HTTPS-трафика;
- Исправлено разрешение домена gmail.com при включенном безопасном поиске в DNS;
- Ускорена работа файрвола с большим количеством установленных соединений;
- Улучшена работа системы под большой нагрузкой;
- Исправлена публикация OWA при большой нагрузке на сервер;
- Исправлено журналирование событий WAF.
- Исправлена выгрузка бэкапов по протоколу CIFS на некоторые устройства;
- Исправлен мониторинг трафика (теперь в него попадает и веб-трафик);
- Небольшие исправления веб-интерфейса.
- Исправлена работа ViPNet CSP при переключении на резервного провай дера;
- Исправлена ошибка в работе антиспама Касперского при обновлении до Ideco UTM 14.7;
- Исправлена отправка писем на gmail.com при включенном Безопасном поиске в DNS-сервере;
- Добавлена выгрузка отчетов по трафику в формате csv;
- Исправлены некоторые ошибки и оптимизирована скорость веб-интерфейса.
- Исправлено отключение почтового антивируса после обновлений;
- Исправлена выгрузка бэкапов по SMB на некоторые ОС;
- Добавлено уведомление при достижении порога 1 Гб свободного места на диске;
- Улучшена стабильность работы модуля ограничения скорости;
- Исправлена загрузка больших файлов на опубликованный веб-сервер при включенном WAF;
- Исправлены некоторые ошибки.
- Добавлен выбор казахского языка для веб-интерфейса администрирования;
- Исправлено подключение по IPSec с устройствами для некоторых провайдеров;
- Сделано ограничение БД системных журналов по размерам (не более 5 Гб);
- Отключенный в Active Directory пользователь не может теперь авторизоваться по IP-адресу;
- Убрана зависимость от регистра из мультиселектора и фильтров;
- Добавлена двухфакторная аутентификация при удаленном подключении через Ideco Agent;
- Исправлены некоторые ошибки.
- Возможность добавить несколько серверов в DHCP-relay;
- В объекты добавлен виртуальный интерфейс для управления трафиком самого Ideco UTM-сервера в правилах файрвола.
- Исправлено подключение пользователей по IKEv2/IPSec для некоторых провайдеров;
- Исправлено ограничение на максимальный размер ящика в почте для входящих писем;
- Исправлены некоторые косметические ошибки.
- Новая категория в контент-фильтре, контролирующая загрузку данных в социальные сети;
- Новая категория в контент-фильтре, контролирующая загрузку данных в файлообменники;
- Новый объект Список стран, для группировки стран по GeoIP.
- Улучшена работа с группами безопасности при создании правил (при десятках тысяч групп безопасности);
- Исправлено обновление с старых версий при наличии на сервере правил из Центральной Кон соли управления;
- Добавлена очистка кэша обновлений баз ClamAV;
- Исправлены некоторые ошибки.
- Журналирование работы прокси-сервера и срабатывания правил контент-фильтра (опционально включается в разделе Сервисы - Прокси);
- Возможность задать адреса проверки связи для внешних интерфейсов;
- Возможность задать собственные NTP-сервера для синхронизации времени.
- Увеличена нагрузочная способность работы системы обработки веб-трафика;
- Улучшено журналирование событий службами (исправлены уровни логирования событий, оптимизирована конфигурация системы сбора логов);
- Улучшено блокирование DoH-серверов при включении перехвата DNS-запросов;
- Улучшена статическая балансировка трафика;
- Исправлена работа IPsec при соединении Главный офис - Филиал для второго и последующих филиалов;
- Исправлены некоторые ошибки;
- Небольшие улучшения веб-интерфейса.
- Просмотр журналов системы в веб-интерфейсе (Мониторинг - Журналы);
- DHCP relay;
- Настройка времени аренды адреса для DHCP-сервера;
- DDNS (интеграция с сервисом nic.ru);
- Новая версия модуля контроля приложений (улучшено определение протоколов, новые протоколы сервисов VK и Яндекс);
- Двухфакторная аутентификация VPN-пользователей по SMS и TOTP;
- В доверенные добавлен сертификат Минцифры.
- Обновлен антивирус ClamAV до версии 0.103.8 (включающей исправление CVE-2023-20032).
- Исправлены ошибки в Мониторе трафика;
- Увеличено максимальное количество установившихся соединений на серверах с большим количеством оперативной памяти;
- Исправлен приоритет правила перенаправления в контент-фильтре;
- Исправлены ошибки связанные с кэшем браузера при обновлении с прошлых версий;
- Исправлено удаление кэша авторизаций по логам безопасности контроллеров домена при отключении данной функции;
- Исправлена валидация URL в пользовательских категориях контент-фильтра;
- Оптимизирована работа с группами безопасности Active Directory при их большом количестве;
- Исправлено сохранение настроек антиспама Касперского после обновления Ideco UTM;
- Оптимизирована нагрузка на процессор при большом количестве установленных соединений;
- Исправлены некоторые ошибки;
- Небольшие доработки веб-интерфейса.
- Раздача NTP-сервера по DHCP (NTP-сервер на Ideco UTM должен быть включен);
- Опции TFTP (PXE Boot), DNS-суффикс в DHCP-сервере;
- Возможность просмотра оставшейся квоты трафика в личном кабинете пользователя;
- Добавлена возможность управлять метрикой маршрута в OSPF;
- Добавлена передача VPN-сетей Ideco UTM в OSPF;
- Добавлена колонка Пользователь в монитор трафика;
- Добавлена настройка сохранения пароля в Ideco агент.
- Исправлен DNAT с не основного внешнего интерфейса;
- Исправлена ошибка авторизации по VPN для пользователей Active Directory;
- Исправлена валидация масок для URL/доменов в собственных категориях Контент-фильтра;
- Обновлен список MIME-типов файлов в Контент-фильтре;
- Добавлена колонка «пользователь» в Мониторе трафика;
- Исправлено подключение по VPN с помощью Ideco агента при большом количестве маршрутов в системе;
- В отчетность по трафику (Список адресов) добавлены столбцы Дата и время, URL, Общий трафик, Входящий трафик, Исходящий трафик;
- Исправлен запуск Контроля приложений на некоторых сетевых картах;
- Многочисленные небольшие улучшения веб-интерфейса;
- Исправлено создание PTR-зон в DNS для локальных сетей;
- Изменена логика создания IPsec-подключения: IPSec-подключения создаются через внешние адреса всех настроенных провайдеров одновременно;
- Исправления небольших ошибок.
Last modified 1mo ago