KeeneticOS 3.5
KeeneticOS 3.5.1
15/10/2020
Новое
KeeneticOS 3.5 Beta 7
4/10/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Beta 6
29/09/2020
Новое
Исправления
KeeneticOS 3.5 Beta 4
13/09/2020
Улучшения
Исправления
KeeneticOS 3.5 Beta 3
6/09/2020
Исправления
KeeneticOS 3.5 Beta 2
6/09/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Beta 1
27/08/2020
Исправления
KeeneticOS 3.5 Beta 0
15/08/2020
Новое
Для удобства работы с большим числом правил межсетевого экрана добавлено поле 'Описание'. [NDMS-939, NDW-1302] [Обсуждение на форуме]
Улучшения
Исправления
KeeneticOS 3.5 Alpha 18
10/8/2020
Исправления
KeeneticOS 3.5 Alpha 17
8/8/2020
Новое
Улучшения
Расширена настройка: В настройках Правило переадресации портов добавлено значение TCP/UDP в поле "Протокол". [NDW-1241, NDMS-909]
Исправления
KeeneticOS 3.5 Alpha 16
1/8/2020
Новое
Улучшения
Значительно повышен уровень безопасности доступа из Интернета к веб-приложениям, запущенным в домашней сети через зарегистрированное доменное имя KeenDNS. Если ваше приложение работает по протоколу HTTPS, теперь вы сможете выбрать этот протокол в настройках конфигурации и Разрешить доступ из Интернета к нему независимо от разрешения на удаленный доступ к Web-интерфейсу самого Keenetic, который настраивается на странице Управление > Пользователи и доступ > Удаленный доступ. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]
ip http proxy {name} security-level (public | private)ip http proxy {name} upstream (http | https) (‹mac› | ‹ip› | ‹fqdn›) [‹port›]
В разделе Сетевые правила > Маршрутизация теперь можно добавлять описания на экране Параметры статического маршрута. Поле Описание добавлено в форму параметров статического маршрута и в таблицу Пользовательские маршруты. Кроме того, для большего удобства, вы можете отсортировать таблицу, щелкнув по любому заголовку столбца, включая Описание. [NDMS-911, NDW-1231]
Улучшение эффективности алгоритмов безопасности: Алгоритмы шифрования IPsec AES-CTR, AES-CCM и AES-GCM теперь частично аппаратно ускоряются на устройствах, оснащенных криптографическим движком AES Crypto Engine.
Исправления
Улучшение в вебе: Контекстные значки справки
теперь выровнены в веб-интерфейсе. Нажатие по контекстному значку помощи показывает соответствующие статьи и инструкции из онлайн-руководства пользователя Keenetic. [NDW-1223] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 15
25/7/2020
Новое
Существенно обновлен и усилен компонент системы IPsec VPN. IPsec-соединения теперь поддерживают:
алгоритм шифрования AES-CTR;
алгоритмы комбинированного и AEAD-режима шифрования AES-CCM, AES-GCM и CHACHA20-POLY1305;
новые группы elliptic-curve Diffie–Hellman, включающие
ECP 192/256/384/521иx25519/x448.
[WEB-4059]
Как отдельное новое приложение добавлен VPN-сервер IKEv2. IKEv2 расшифровывается как Internet Key Exchange, version 2 (этот VPN-протокол называют также IKEv2/IPsec, но поскольку IKEv2 никогда не используется без шифрования IPsec, то сокращают обычно до IKEv2). IKEv2 — один из самых современных и безопасных протоколов, с высокой скоростью и VPN-клиентами, которые есть на всех настольных и мобильных платформах. [NDW-1208]
Улучшения
Исправления
KeeneticOS 3.5 Alpha 14
18/7/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Alpha 13
11/7/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Alpha 12
4/7/2020
Новое
Исправления
KeeneticOS 3.5 Alpha 11
27/6/2020
Улучшения
KeeneticOS 3.5 Alpha 10
20/6/2020
Новое
Исправления
KeeneticOS 3.5 Alpha 9
15/6/2020
Новое
Исправления
KeeneticOS 3.5 Alpha 8
11/6/2020
Исправления
KeeneticOS 3.5 Alpha 7
10/6/2020
Новое
Улучшения
Исправления
Cоединение Wireless ISP (WISP) теперь работает правильно, если используется Беспроводная транспортная сеть Wi‑Fi-системы. [NDMS-615] [Обсуждение на форуме]
Исправлен список VPN-подключений клиентов в режиме Множественный вход для VPN-сервера на странице Статистика подключений. Теперь все активные VPN-соединения видны. [NDW-1060]
Всплывающие подсказки над зарегистрированными устройствами В сети, Не в сети, Заблокировано возвращены на прежнее место на странице Список устройств. [NDW-1056] [Обсуждение на форуме]
Исправлена некорректная всплывающая подсказка Подключение WireGuard. Теперь отображается правильный статус подключения. [NDW-1055] [Обсуждение на форуме]
Исправлено форматирование страницы Доменное имя и позиция значка справки
. [NDW-1057] [Обсуждение на форуме]Стиль текста немного изменен, чтобы уместить его в доступное значение ширины поля в ниспадающем списке в Веб-интерфейсе. [NDW-1053] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 6
5/6/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Alpha 5
2/6/2020
Исправления
KeeneticOS 3.5 Alpha 4
30/5/2020
Новое
Настройки раздела Удаленное управление в веб-интерфейсе контроллера Wi‑Fi-системы будут применяться ко всем ретрансляторам системы. [NDW-1006]
Реализован новый раздел Разрешенные для подключения диапазоны Wi‑Fi. Эта настройка позволяет ограничить подключение двухдиапазонного клиента Wi‑Fi только к определенным беспроводным диапазонам: 2,4 или 5 ГГц. Настройка работает как для автономного устройства, так и для Wi‑Fi-системы с несколькими узлами. [NDW-987]
Улучшения
Исправления
KeeneticOS 3.5 Alpha 3
27/5/2020
Исправления
KeeneticOS 3.5 Alpha 2
22/5/2020
Улучшения
Исправления
KeeneticOS 3.5 Alpha 1
19/5/2020
Новое
Новый VPN-клиент IPsec IKEv2 теперь доступен как системный компонент в категории Сетевые функции KeeneticOS. Этот тип VPN очень популярен среди поставщиков услуг VPN, таких как NordVPN и SecureVPN. [NDMS-625, NDW-949] [Обсуждение на форуме]
Добавлен VPN-сервер IPsec IKEv2 Virtual-IP, использующий сертификат Let's Encrypt®. [NDMS-703]
Примечание
VPN-сервер IPsec IKEv2 Virtual-IP позволяет авторизованным пользователям подключаться к ресурсам вашей домашней сети через Интернет, используя безопасный и надежный протокол туннелирования.
Клиент IKEv2 доступен прямо "из коробки" в современных выпусках операционных систем Windows, MacOS, iOS и большинстве дистрибутивов Linux.
crypto virtual-ip-server-ikev2
Добавлен новый системный компонент Шлюз прикладного уровня (ALG) для ESP. Этот компонент предоставляет настраиваемые фильтры обхода NAT при трансляции адресов для протокола ESP. Это функция проброса IPsec-протокола, которая помогает передавать ESP-пакеты IPsec-соединения через роутер Keenetic. [NDMS-683]
ip esp alg enable
Реализован новый режим быстрого перехода WPA3-PSK Fast Transition (FT-SAE). [NDMS-670, NDW-929]
Примечание
WPA3-PSK — это новый и наиболее надежный стандарт безопасности Wi‑Fi. SAE (Simultaneous Authentication of Equals) — механизм одновременной аутентификации на основе пароля и протокола установления ключа, впервые представленный в стандарте IEEE 802.11s для Mesh-сетей. Fast Transition — это стандарт для Wi‑Fi-роуминга между узлами Wi‑Fi-системы.
Реализовано отдельное хранилище-кеш ключей Pairwise Master Key (PMK) для Fast Transition и WPA3.
Реализована новая команда интерфейса командной строки (CLI) для привязки двухдиапазонных клиентов Wi‑Fi к диапазону 2,4 или 5 ГГц. [NDMS-506]
interface {Bridge} mac band {mac} (0|1)— разрешить{mac}ассоциации к 2.4 ГГц (0) или 5 ГГц (1) и игнорировать подключения к другим диапазонам
Поддержка службы контентной фильтрации Cloudflare DNS реализована в интерфейсе командной строки (CLI). Используется три уровня защиты:
standard,malware,family. [NDMS-617] [Обсуждение на форуме]
cloudflare-dns check-availabilitycloudflare-dns assign {mac} (standard | malware | family)cloudflare-dns enableshow cloudflare-dns availabilityshow cloudflare-dns profiles
Реализовано рандомизированное имя для HTTP session cookie. Это расширяет возможности одновременного доступа к веб-интерфейсу клиентских сетевых устройств через Переадресацию портов. [NDMS-596]