В декабре «Интернет Контроль Сервер» обновился до мажорной 12 версии

26.12.2024
В декабре «А-Реал Консалтинг» провёл крупное обновление своего межсетевого экрана «Интернет Контроль Сервер». Теперь ИКС перешёл на новую номерную версию.

К ключевым изменениям функционала версии 12 относятся:
1. Общее

  • Добавлена возможность указать дополнительные IP-адреса для статического провайдера.
  • Оптимизирована работа службы Монитор соединений.
  • Введён запрет на использование шифрованных сертификатов в службах, связанных с работой веб-сервера.
  • Добавлено явное логирование действий специалиста службы технической поддержки при подключении к веб-интерфейсу.
  • В службе синхронизации исправлено подключение к LDAP-серверу под паролем, начинающимся со спецсимволов.
  • Исправлено поведение службы синхронизации при изменении типа LDAP-сервера.
  • Исправлена работа шифрованного соединения с Jabber-сервером.
  • В системном журнале исправлено отображение событий о потере связи с провайдером.
  • Исправлена медленная работа журнала детектора атак при большом количестве записей.
  • Исправлено время действия запрещающих правил Application Firewall.
2. Cертификаты
  • Исправлено добавление (и удаление) в доверенные большого количества сертификатов.
3. Xauth
  • Изменён механизм обновления клиентов Xauth через ИКС, для версий 4.9.1.0 и ниже обновление запрещено.
  • Оптимизирована работа сервера авторизации Xauth.
  • Добавлена возможность загрузки клиентов Xauth через веб-интерфейс (exe, msi, appimage).
  • Для Linux клиента Xauth исправлена работа доменной авторизации.
  • Исправлена авторизация пользователей импортированных из AD.
  • Исправлена ошибка авторизации при передаче доменного имени в нижнем регистре.
4. VPN
  • Добавлен новый тип OpenVPN-сети — OpenVPN Data Channel Offload (DCO) — функционал которой позволяет снизить нагрузку на сервер и увеличить пропускную способность.
  • Исправлена привязка статического IP-адреса пользователю OpenVPN-сети.
5. Кластер
  • Изменения на основном узле теперь отображаются на резервном.
  • Исправлена ошибка прав репликации (синхронизации) данных с основного узла на резервный.
6. Почта
  • Добавлена возможность предоставить доступ к почтовому ящику другим пользователям.
  • Исправлено отображение очень большого количества писем в почтовом ящике.
  • Исправлена авторизация синхронизированных с FreeIPA пользователей в почтовых ящиках.
7. Telegram-бот
  • Добавлена возможность отправлять уведомления из ИКС в группы и каналы телеграмм.
  • Улучшена стабильность работы службы.
8. Веб-интерфейс
  • Добавлена возможность перейти в чат с технической поддержкой из веб-интерфейса.
  • Исправлены опечатки и отсутствующий перевод.
  • Исправлен ряд ошибок.

Похожие статьи