KeeneticOS 3.5
KeeneticOS 3.5.6
12/12/2020
Улучшения
KeeneticOS 3.5.5
9/12/2020
Исправления
KeeneticOS 3.5.4
26/11/2020
Исправления
KeeneticOS 3.5.3
20/11/2020
Новое
В веб-интерфейс добавлена страница USSD. Страница доступна только при использовании поддерживаемого QMI-модема. На этой странице можно выполнять USSD-коды после установления мобильного соединения для запроса определенной информации или подписки на услуги оператора мобильной связи. Например, вы можете получить информацию о балансе счета, изменить тариф и так далее. [NDW-1522]
Примечание
USSD-коды, также известные как "быстрые коды", уникальны для каждого мобильного оператора. Получите информацию о списке доступных кодов в поддержке или на сайте вашего мобильного оператора.
Улучшения
Исправления
KeeneticOS 3.5.2
21/10/2020
Исправления
KeeneticOS 3.5.1
15/10/2020
Новое
Добавлена поддержка модема Huawei E392u-12. [NDMS-1078]
Добавлена поддержка VLAN 802.1Q поверх ADSL PVC (permanent virtual circuit) для ADSL подключений. [NDW-1414]
Улучшения
KeeneticOS 3.5 Beta 7
4/10/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Beta 6
29/09/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Beta 4
13/09/2020
Улучшения
Исправления
KeeneticOS 3.5 Beta 3
6/09/2020
Исправления
KeeneticOS 3.5 Beta 2
6/09/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Beta 1
27/08/2020
Новое
Для удобства работы с большим числом правил межсетевого экрана добавлено поле 'Описание'. [NDMS-939, NDW-1302]
Ускорена работа USB-дисков с NTFS благодаря поддержке разреженных файлов (sparse file) в компоненте Файловая система NTFS. Преимущество заключается в том, что накопитель использует преаллокацию только тогда, когда это действительно необходимо, при этом сокращается период, требуемый для первоначальной преаллокации и первой записи данных. [TFS-20200729]
LTE-модули / IoT: Добавлена поддержка модулей Quectel EG12 и EM12 LTE Advanced category 12. [NDMS-928]
Пожалуйста, установите системный компонент 3G/4G QMI USB-модемы в разделе Управление > Общие настройки перед подключением модема.
Системный компонент Сенсор NetFlow теперь позволяет устанавливать версии flow-записей, посылаемых к flow-коллекторам. В частности, поддерживаются NetFlow версии 5, 9 и 10 (IPFIX). Настройка доступна только из интерфейса командной строки. [NDMS-631]
ip flow-export version {version}
Существенно обновлен и усилен компонент системы IPsec VPN. IPsec-соединения теперь поддерживают:
алгоритм шифрования AES-CTR;
алгоритмы комбинированного и AEAD-режима шифрования AES-CCM, AES-GCM и CHACHA20-POLY1305;
новые группы elliptic-curve Diffie–Hellman, включающие
ECP 192/256/384/521иx25519/x448.
[WEB-4059]
Алгоритмы шифрования IPsec
AES-CTR,AES-CCMиAES-GCMтеперь аппаратно ускоряются на устройствах, оснащенных Multi-Protocol Engine EIP-93.Добавлена поддержка нового USB-модема Huawei E8372h-320. Вы можете использовать USB-модем в качестве основного подключения, для резервирования основного интернет-канала или для распределения трафика между несколькими соединениями. [NDMS-910]
Как отдельное новое приложение добавлен VPN-сервер IKEv2. IKEv2 расшифровывается как Internet Key Exchange, version 2 (этот VPN-протокол называют также IKEv2/IPsec, но поскольку IKEv2 никогда не используется без шифрования IPsec, то сокращают обычно до IKEv2). IKEv2 — один из самых современных и безопасных протоколов, с высокой скоростью и VPN-клиентами, которые есть на всех настольных и мобильных платформах. [NDW-1208]
Настройки раздела Удаленное управление в веб-интерфейсе контроллера Wi‑Fi-системы будут применяться ко всем ретрансляторам системы. [NDW-1006]
Реализован новый раздел Разрешенные для подключения диапазоны Wi‑Fi. Эта настройка позволяет ограничить подключение двухдиапазонного клиента Wi‑Fi только к определенным беспроводным диапазонам: 2,4 или 5 ГГц. Настройка работает как для автономного устройства, так и для Wi‑Fi-системы с несколькими узлами. [NDW-987]
Новый VPN-клиент IPsec IKEv2 теперь доступен как системный компонент в категории Сетевые функции KeeneticOS. Этот тип VPN очень популярен среди поставщиков услуг VPN, таких как NordVPN и SecureVPN. [NDMS-625, NDW-949]
Добавлен VPN-сервер IPsec IKEv2 Virtual-IP, использующий сертификат Let's Encrypt®. [NDMS-703]
Примечание
VPN-сервер IPsec IKEv2 Virtual-IP позволяет авторизованным пользователям подключаться к ресурсам вашей домашней сети через Интернет, используя безопасный и надежный протокол туннелирования.
Клиент IKEv2 доступен прямо "из коробки" в современных выпусках операционных систем Windows, MacOS, iOS и большинстве дистрибутивов Linux.
crypto virtual-ip-server-ikev2
Добавлен новый системный компонент Шлюз прикладного уровня (ALG) для ESP. Этот компонент предоставляет настраиваемые фильтры обхода NAT при трансляции адресов для протокола ESP. Это функция проброса IPsec-протокола, которая помогает передавать ESP-пакеты IPsec-соединения через роутер Keenetic. [NDMS-683]
ip esp alg enable
Реализован новый режим быстрого перехода WPA3-PSK Fast Transition (FT-SAE). [NDMS-670, NDW-929]
Примечание
WPA3-PSK — это новый и наиболее надежный стандарт безопасности Wi‑Fi. SAE (Simultaneous Authentication of Equals) — механизм одновременной аутентификации на основе пароля и протокола установления ключа, впервые представленный в стандарте IEEE 802.11s для Mesh-сетей. Fast Transition — это стандарт для Wi‑Fi-роуминга между узлами Wi‑Fi-системы.
Реализовано отдельное хранилище-кеш ключей Pairwise Master Key (PMK) для Fast Transition и WPA3.
Реализована новая команда интерфейса командной строки (CLI) для привязки двухдиапазонных клиентов Wi‑Fi к диапазону 2,4 или 5 ГГц. [NDMS-506]
interface {Bridge} mac band {mac} (0|1)— разрешить{mac}ассоциации к 2.4 ГГц (0) или 5 ГГц (1) и игнорировать подключения к другим диапазонам
Поддержка службы контентной фильтрации Cloudflare DNS реализована в интерфейсе командной строки (CLI). Используется три уровня защиты:
standard,malware,family. [NDMS-617]
cloudflare-dns check-availabilitycloudflare-dns assign {mac} (standard | malware | family)cloudflare-dns enableshow cloudflare-dns availabilityshow cloudflare-dns profiles
Реализовано рандомизированное имя для HTTP session cookie. Это расширяет возможности одновременного доступа к веб-интерфейсу клиентских сетевых устройств через Переадресацию портов. [NDMS-596]
Добавлена поддержка модемного модуля QMI-типа LTE Cat6 Quectel EP06. [NDMS-718]
Улучшения
Для Wi‑Fi-сетей добавлен новый режим безопасности WPA2 + WPA3 Enterprise. Режимы WPA Enterprise используются в распределенных сетях и требуют наличия сервера аутентификации RADIUS. [NDW-1299]
Поддержка файловой системы Ext выделена в отдельный компонент Файловая система Ext. Если вы не используете файловую систему Ext на подключаемых USB-дисках, удаление компонента поможет сохранить память для других полезных опций и приложений, доступных в KeeneticOS. [NDMS-965]
Расширена настройка: В настройках Правило переадресации портов добавлено значение TCP/UDP в поле "Протокол". [NDW-1241, NDMS-909]
Улучшена настройка: Для 4G USB-модемов с интерфейсом типа
UsbLteдобавлено поле Тип сети. Данная опция полезна для фиксации нужного типа сети или автоматического выбора. [NDW-1284]
Интерфейс приложения Torrent-клиент Transmission был обновлен до версии 1.6.0. [NDMS-949]
Значительно повышен уровень безопасности доступа из Интернета к веб-приложениям, запущенным в домашней сети через зарегистрированное доменное имя KeenDNS. Если ваше приложение работает по протоколу HTTPS, теперь вы сможете выбрать этот протокол в настройках конфигурации и Разрешить доступ из Интернета к нему независимо от разрешения на удаленный доступ к Web-интерфейсу самого Keenetic, который настраивается на странице Управление > Пользователи и доступ > Удаленный доступ. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]
ip http proxy {name} security-level (public | private)ip http proxy {name} upstream (http | https) (‹mac› | ‹ip› | ‹fqdn›) [‹port›]
В таблице Диски и принтеры в разделе Приложения добавлена информация о файловых системах подключенных USB-накопителей. KeeneticOS поддерживает файловые системы NTFS, FAT32, Ext, HFS+ и ExFAT путем установки соответствующего системного компонента в разделе Управление > Общие настройки. [NDW-1233]
Улучшена безопасность USB: Некоторые приложения, запущенные на Keenetic, например, Сервер WebDAV, используют временные папки на USB-дисках для хранения частично загруженных файлов и т. п. Теперь эти системные папки и файлы скрыты от пользователей, которые обращаются к дискам файлового сервера SMB/CIFS в локальной сети. [NDMS-689]
В разделе Сетевые правила > Маршрутизация теперь можно добавлять описания на экране Параметры статического маршрута. Поле Описание добавлено в форму параметров статического маршрута и в таблицу Пользовательские маршруты. Кроме того, для большего удобства, вы можете отсортировать таблицу, щелкнув по любому заголовку столбца, включая Описание. [NDMS-911, NDW-1231]
Исправления
Улучшение в вебе: Контекстные значки справки
теперь выровнены в веб-интерфейсе. Нажатие по контекстному значку помощи показывает соответствующие статьи и инструкции из онлайн-руководства пользователя Keenetic. [NDW-1223]
Cоединение Wireless ISP (WISP) теперь работает правильно, если используется Беспроводная транспортная сеть Wi‑Fi-системы. [NDMS-615]
Исправлен список VPN-подключений клиентов в режиме Множественный вход для VPN-сервера на странице Статистика подключений. Теперь все активные VPN-соединения видны. [NDW-1060]
В WebDAV-сервере исправлено описание статуса для ситуации, когда включена опция Игнорировать права доступа. [NDW-1004]
Всплывающие подсказки над зарегистрированными устройствами В сети, Не в сети, Заблокировано возвращены на прежнее место на странице Список устройств. [NDW-1056]
Исправлена некорректная всплывающая подсказка Подключение WireGuard. Теперь отображается правильный статус подключения. [NDW-1055]
Исправлено форматирование страницы Доменное имя и позиция значка справки
. [NDW-1057] Стиль текста немного изменен, чтобы уместить его в доступное значение ширины поля в ниспадающем списке в Веб-интерфейсе. [NDW-1053]
Исправлено форматирование опции Диапазон портов RTP под меню Телефонные линии. [NDW-1052]