KeeneticOS 3.5
KeeneticOS 3.5.6
12/12/2020
Улучшения
KeeneticOS 3.5.5
9/12/2020
Исправления
KeeneticOS 3.5.4
26/11/2020
Исправления
KeeneticOS 3.5.3
20/11/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5.2
21/10/2020
Исправления
KeeneticOS 3.5.1
15/10/2020
Новое
KeeneticOS 3.5 Beta 7
4/10/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Beta 6
29/09/2020
Новое
Исправления
KeeneticOS 3.5 Beta 4
13/09/2020
Улучшения
Исправления
KeeneticOS 3.5 Beta 3
6/09/2020
Исправления
KeeneticOS 3.5 Beta 2
6/09/2020
Новое
Улучшения
Исправления
KeeneticOS 3.5 Beta 1
27/08/2020
Новое
Для удобства работы с большим числом правил межсетевого экрана добавлено поле 'Описание'. [NDMS-939, NDW-1302]
Существенно обновлен и усилен компонент системы IPsec VPN. IPsec-соединения теперь поддерживают:
алгоритм шифрования AES-CTR;
алгоритмы комбинированного и AEAD-режима шифрования AES-CCM, AES-GCM и CHACHA20-POLY1305;
новые группы elliptic-curve Diffie–Hellman, включающие
ECP 192/256/384/521иx25519/x448.
[WEB-4059]
Как отдельное новое приложение добавлен VPN-сервер IKEv2. IKEv2 расшифровывается как Internet Key Exchange, version 2 (этот VPN-протокол называют также IKEv2/IPsec, но поскольку IKEv2 никогда не используется без шифрования IPsec, то сокращают обычно до IKEv2). IKEv2 — один из самых современных и безопасных протоколов, с высокой скоростью и VPN-клиентами, которые есть на всех настольных и мобильных платформах. [NDW-1208]
Настройки раздела Удаленное управление в веб-интерфейсе контроллера Wi‑Fi-системы будут применяться ко всем ретрансляторам системы. [NDW-1006]
Новый VPN-клиент IPsec IKEv2 теперь доступен как системный компонент в категории Сетевые функции KeeneticOS. Этот тип VPN очень популярен среди поставщиков услуг VPN, таких как NordVPN и SecureVPN. [NDMS-625, NDW-949]
Добавлен VPN-сервер IPsec IKEv2 Virtual-IP, использующий сертификат Let's Encrypt®. [NDMS-703]
Примечание
VPN-сервер IPsec IKEv2 Virtual-IP позволяет авторизованным пользователям подключаться к ресурсам вашей домашней сети через Интернет, используя безопасный и надежный протокол туннелирования.
Клиент IKEv2 доступен прямо "из коробки" в современных выпусках операционных систем Windows, MacOS, iOS и большинстве дистрибутивов Linux.
crypto virtual-ip-server-ikev2
Добавлен новый системный компонент Шлюз прикладного уровня (ALG) для ESP. Этот компонент предоставляет настраиваемые фильтры обхода NAT при трансляции адресов для протокола ESP. Это функция проброса IPsec-протокола, которая помогает передавать ESP-пакеты IPsec-соединения через роутер Keenetic. [NDMS-683]
ip esp alg enable
Реализован новый режим быстрого перехода WPA3-PSK Fast Transition (FT-SAE). [NDMS-670, NDW-929]
Примечание
WPA3-PSK — это новый и наиболее надежный стандарт безопасности Wi‑Fi. SAE (Simultaneous Authentication of Equals) — механизм одновременной аутентификации на основе пароля и протокола установления ключа, впервые представленный в стандарте IEEE 802.11s для Mesh-сетей. Fast Transition — это стандарт для Wi‑Fi-роуминга между узлами Wi‑Fi-системы.
Реализовано отдельное хранилище-кеш ключей Pairwise Master Key (PMK) для Fast Transition и WPA3.
Поддержка службы контентной фильтрации Cloudflare DNS реализована в интерфейсе командной строки (CLI). Используется три уровня защиты:
standard,malware,family. [NDMS-617]
cloudflare-dns check-availabilitycloudflare-dns assign {mac} (standard | malware | family)cloudflare-dns enableshow cloudflare-dns availabilityshow cloudflare-dns profiles
Реализовано рандомизированное имя для HTTP session cookie. Это расширяет возможности одновременного доступа к веб-интерфейсу клиентских сетевых устройств через Переадресацию портов. [NDMS-596]
Улучшения
Расширена настройка: В настройках Правило переадресации портов добавлено значение TCP/UDP в поле "Протокол". [NDW-1241, NDMS-909]
Значительно повышен уровень безопасности доступа из Интернета к веб-приложениям, запущенным в домашней сети через зарегистрированное доменное имя KeenDNS. Если ваше приложение работает по протоколу HTTPS, теперь вы сможете выбрать этот протокол в настройках конфигурации и Разрешить доступ из Интернета к нему независимо от разрешения на удаленный доступ к Web-интерфейсу самого Keenetic, который настраивается на странице Управление > Пользователи и доступ > Удаленный доступ. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]
ip http proxy {name} security-level (public | private)ip http proxy {name} upstream (http | https) (‹mac› | ‹ip› | ‹fqdn›) [‹port›]
В разделе Сетевые правила > Маршрутизация теперь можно добавлять описания на экране Параметры статического маршрута. Поле Описание добавлено в форму параметров статического маршрута и в таблицу Пользовательские маршруты. Кроме того, для большего удобства, вы можете отсортировать таблицу, щелкнув по любому заголовку столбца, включая Описание. [NDMS-911, NDW-1231]
Улучшение эффективности алгоритмов безопасности: Алгоритмы шифрования IPsec AES-CTR, AES-CCM и AES-GCM теперь частично аппаратно ускоряются на устройствах, оснащенных криптографическим движком AES Crypto Engine.
Исправления
Улучшение в вебе: Контекстные значки справки
теперь выровнены в веб-интерфейсе. Нажатие по контекстному значку помощи показывает соответствующие статьи и инструкции из онлайн-руководства пользователя Keenetic. [NDW-1223]
Cоединение Wireless ISP (WISP) теперь работает правильно, если используется Беспроводная транспортная сеть Wi‑Fi-системы. [NDMS-615]
Исправлен список VPN-подключений клиентов в режиме Множественный вход для VPN-сервера на странице Статистика подключений. Теперь все активные VPN-соединения видны. [NDW-1060]
Всплывающие подсказки над зарегистрированными устройствами В сети, Не в сети, Заблокировано возвращены на прежнее место на странице Список устройств. [NDW-1056]
Исправлена некорректная всплывающая подсказка Подключение WireGuard. Теперь отображается правильный статус подключения. [NDW-1055]
Исправлено форматирование страницы Доменное имя и позиция значка справки
. [NDW-1057] Стиль текста немного изменен, чтобы уместить его в доступное значение ширины поля в ниспадающем списке в Веб-интерфейсе. [NDW-1053]