KeeneticOS 4.2

Note sulla versione di KeeneticOS per Keenetic Carrier (KN-1711) nel Canale Anteprima

Le versioni di KeeneticOS in questo canale offrono la possibilità di essere tra i primi a provare gli ultimi aggiornamenti, miglioramenti delle prestazioni e nuove funzionalità, il tutto con il minimo rischio. Viene aggiornato all'incirca ogni due settimane, con aggiornamenti importanti circa ogni due mesi. I rilasci qui sono in genere più di un mese prima del rilascio al pubblico generale nel Canale principale.

Keenetic Carrier (KN-1711) è attualmente nel periodo di supporto Aggiornamenti Limitati e riceve solo aggiornamenti di sicurezza per affrontare problemi critici. Tuttavia, per supportare la nostra community, manterremo disponibili gli ultimi aggiornamenti del canale di sviluppo per Keenetic Carrier (KN-1711) finchè potremo.

KeeneticOS 4.2 Beta 1

24/07/2024

Nuovo

Ora è possibile assegnare le Porte di rete sui dispositivi Extender a qualsiasi segmento di rete configurato utilizzando l'interfaccia della riga di comando (CLI). In alternativa, potresti voler disabilitare le Porte di rete per motivi di sicurezza. [NDM-3162]
- mws member {member} port {port} [no] access {interface} — assegna {port} al nodo {member} per accedere a un segmento {interface};
- mws member {member} port {port} [no] disable — disattiva {port} al nodo {member}.
Migliorato motore di elaborazione dei pacchetti software per consentire l'accelerazione del traffico con un valore TTL impostato manualmente. [SYS-1157]

Nel nuovo IntelliQoS l'opzione 802.1p consente la mappatura del punto di codice di priorità (PCP) per i pacchetti in uscita nell'interfaccia della riga di comando (CLI). [NDM-3318]
interface {name} vlan qos egress map {priority} {pcp}
- {priority} — Numero in coda con priorità NTCE. Utilizza 0 per assegnare lo stesso valore PCP a qualsiasi pacchetto in uscita sull'interfaccia;
- {pcp} — imposta il nuovo valore del punto del codice di priorità 802.1p.
L'implementazione di Connessione ZeroTier ora include l'accettazione percorsi gestiti E Server DNS pubblicato sul controller di rete ZeroTier. [NDM-3319]

E' disponibile una nuova estensione grep CLI per filtrare l'output del comando show. [NDM-3075]
- grep [-A <n>] [-B <n>] [-C <n>] regex — ritaglia l'output del comando show utilizzando l'espressione regolare regex.
  -A — numero di nodi XML da mostrare dopo la corrispondenza.
  -B — numero di nodi XML da mostrare prima della corrispondenza.
  -C — profondità del cluster XML visualizzata.
Per esempio:
```
(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5
```

E' stata implementata una nuova politica predefinita del segmento che ora è abilitata per impostazione predefinita. I dispositivi registrati a cui è assegnato questo criterio di connessione seguiranno il criterio di connessione predefinito del segmento di rete a cui si connettono. [NDM-2237]
- ip hotspot host {MAC} conform — imposta l'host con il {MAC} specificato, per seguire la politica di connessione del segmento corrente.
La nuova opzione di filtraggio delle applicazioni è ora disponibile nel servizio Analizzatore del traffico dell'applicazione tramite interfaccia a riga di comando (CLI). Questa opzione consente di creare un profilo di filtraggio, aggiungere le applicazioni richieste, assegnare un host o un segmento al profilo di filtraggio e abilitare la pianificazione delle operazioni. [NDM-3069]
- ntce filter profile {name} application {application} — aggiunge un'applicazione al profilo.
- ntce filter profile {name} group {group} — aggiunge un gruppo di applicazioni al profilo.
- ntce filter profile {name} type {type} — imposta il tipo di profilo, che può essere permit o deny.
- ntce filter profile {name} description {description} — imposta la descrizione del profilo.
- ntce filter profile {name} schedule {schedule} — imposta la pianificazione del profilo.
- ntce filter assign host {host} {profile} — assegna un profilo a un host registrato (indirizzo MAC).
- ntce filter assign interface {interface} {profile} — assegna un profilo a un'interfaccia.
E' ora disponibile la nuova opzione per registrare automaticamente gli host nel file Segmento locale (abilitata per impostazione predefinita). È possibile disattivare questo comportamento utilizzando l'interfaccia della riga di comando (CLI). [NDM-3101]
- ip hotspot auto-register disable — disabilita la registrazione automatica degli host per Segmento domestico.
Il nuovo componente di sistema OpenConnect VPN server è ora disponibile, fornendo una connessione remota VPN SSL al tuo Keenetic. [NDM-3141]
- oc-server interface {interface} — associa il server OpenConnect a un'interfaccia.
- oc-server pool-range {begin} {size} — imposta il pool di indirizzi OpenConnect.
- oc-server static-ip {name} {address} — imposta l'indirizzo IP statico per un utente.
- oc-server mtu {mtu} — imposta la MTU del server OpenConnect.
- oc-server multi-login — abilita più connessioni con lo stesso account utente.
- ip nat oc — abilita NAT per i client OpenConnect.
- service oc-server — abilita il servizio OpenConnect.
Il componente di sistema Statione telefonica Keenetic ora supporta il filtraggio delle chiamate in entrata. [VOX-271]
- nvox sip {id} whitelist {digitmap} — crea whitelist per SIP {id} con {digitmap} specificati;
  Per esempio: nvox sip 1 whitelist +1111x.|+2222x.|2389x.|32756 — consente di ricevere telefonate da numeri che iniziano con +1111, +2222, 2389 e dal numero 32756.
- nvox sip {id} blacklist {digitmap} — crea una blacklist per SIP {id} con {digitmap} specificati;
  Per esempio: nvox sip 1 blacklist +3333x. — blocca telefonate in ingresso da numeri che iniziano con +3333.
- nvox sip {id} enable-whitelist — abilita la whitelist per SIP {id}.
- nvox sip {id} enable-blacklist — abilita la lista nera per SIP {id}.
- show nvox sip {id} whitelist — visualizza le impostazioni della lista consentita.
- show nvox sip {id} blacklist — visualizza le impostazioni della lista bloccata.
Il componente di sistema Stazione telefonica Keenetic ora supporta l'importazione della rubrica da un file. [VOX-326]
- nvox phonebook import {filename} {mode} — importa i contatti nel formato vCard.
  - filename — *.vcf nome del file;
  - mode — modalità di importazione: replace, overwrite, extend, o duplicate.
- nvox phonebook delete — elimina tutti i contatti dalla rubrica.
- nvox sip {id} enable-whitelist-phonebook — abilita la rubrica come filtro della lista consentita per le chiamate in entrata.
- show nvox phonebook — visualizza tutti i record della rubrica.

Migliorato

Rilevamento host migliorato utilizzando EchoReq nel protocollo ICMPv6 per garantire il corretto funzionamento delle regole di port forwarding per il protocollo IPv6. [NDM-3265]
Ottimizzato il consumo di memoria del componente di sistema Condivisione di file e stampanti SMB quando si utilizza l'applicazione mobile Cx File Explorer. [NDM-2927]
Aggiunto il supporto del sottosistema sms per i moduli modem Fibocom FM350 e Quectel RM500U. [NDM-3267]
La Phase 2 del tunnel IPsec site-to-site ora supporta l'algoritmo SHA512 HMAC. [NDM-3269]
- crypto ipsec transform-set {name} hmac esp-sha512-hmac — abilita l'algoritmo esp-sha512-hmac per l'insieme di trasformazioni {name}
Aggiunte informazioni sull'Indirizzo MAC e sul tempo di registrazione al nome dei dispositivi registrati automaticamente. Ciò ti aiuterà a identificare e tenere traccia facilmente dei dispositivi sulla tua rete. [NDM-3253]

Una nuova opzione di timeout di lettura/invio consente di impostare la durata della sessione per le Applicazioni web del servizio proxy KeenDNS tramite l'interfaccia della riga di comando (CLI). [NDM-3157]
- ip http proxy {name} timeout {timeout} — imposta {timeout} per il proxy KeenDNS {name}.
I parametri di configurazione di sicurezza avanzata (ASC) di WireGuard sono ora disponibili nell'interfaccia della riga di comando (CLI). [NDM-3202]
- interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} — imposta parametri ASC aggiuntivi per il tunnel WireGuard {name}.

La disabilitazione delle regole di Port forwarding (ip statico) ora forzano l'eliminazione delle sessioni attive corrispondenti. [NDM-3067]
Implementate nuove opzioni per preservare le intestazioni Referer e Origin per le Applicazioni web del servizio proxy KeenDNS nell'interfaccia della riga di comando (CLI). [NDM-3089]
- ip http proxy {name} preserve-referer — preserva l'intestazione del Referer per {name} della regola del proxy web.
- ip http proxy {name} preserve-origin — preserva l'intestazione Origin per {name} della regola del proxy web.
Il componente di sistema Monitoraggio NetFlow ora può ora raccogliere informazioni sul traffico IPv6 e monitorare i flussi di rete. [NDM-3109]
L'estensione MOBIKE (RFC4555) è stata abilitata sia per il Server VPN IKEv2/IPsec sia per il client IKEv2. [NDM-3164]

Risolto

In questa sezione:

Aggiornamenti di KeeneticOS — Canale di anteprima