KeeneticOS 3.5
KeeneticOS 3.5.6
12/12/2020
Migliorato
KeeneticOS 3.5.5
9/12/2020
Risolto
KeeneticOS 3.5.4
26/11/2020
Risolto
KeeneticOS 3.5.3
20/11/2020
Nuovo
La pagina USSD viene aggiunta all'interfaccia web. La pagina è disponibile QMI-type quando il modem supportato è connesso alla porta USB. Devono essere emessi codici USSD dopo aver stabilito la connessione mobile per richiedere informazioni specifiche o abbonarti ai servizi dell'operatore mobile. Ad esempio, puoi ottenere informazioni sul saldo del conto, modificare la tariffa e così via. [NDW-1522]
Avviso
I codici USSD noti anche come "codici rapidi", sono univoci per ciascun operatore di telefonia mobile. Consulta il sito web o la linea di assistenza del tuo operatore di telefonia mobile per ottenere l'elenco dei codici disponibili.
Migliorato
Risolto
KeeneticOS 3.5.2
21/10/2020
Risolto
KeeneticOS 3.5.1
15/10/2020
Nuovo
Migliorato
KeeneticOS 3.5 Beta 7
4/10/2020
Nuovo
Migliorato
Risolto
KeeneticOS 3.5 Beta 6
29/09/2020
Nuovo
Migliorato
Risolto
KeeneticOS 3.5 Beta 4
13/09/2020
Migliorato
Risolto
KeeneticOS 3.5 Beta 3
6/09/2020
Risolto
KeeneticOS 3.5 Beta 2
6/09/2020
Nuovo
Migliorato
Risolto
KeeneticOS 3.5 Beta 1
27/08/2020
Nuovo
Arricchimento delle regole: è stato aggiunto un campo di descrizione al controllo delle regole del firewall. [NDMS-939, NDW-1302]
Guadagno di efficienza: Il componente Sistema di file NTFS ora ha il supporto file sparsi. Il vantaggio dei file sparsi è che lo spazio di archiviazione viene allocato solo quando effettivamente necessario e il periodo richiesto per l'allocazione iniziale e la prima scrittura dei dati è ridotto. [TFS-20200729]
Moduli LTE e IoT: i modem Quectel EG12 e EM12 con moduli di categoria 12 LTE Advanced ora sono supportati. [NDMS-928]
Si prega di installare i 3G/4G QMI USB modems come componenti di sistema in nella sezione Gestione > Impostazioni del sistema prima di collegare il modem.
Novità in NetFlow: Il componente di sistema Monitor NetFlow è ora abilitato a impostare la versione dei record di flusso inviati ai raccoglitori di flusso. Nello specifico, NetFlow versions 5, 9 e 10 (IPFIX) sono supportati. La configurazione è disponibile solo dall'interfaccia della riga di comando. [NDMS-631]
ip flow-export version {version}
Migliore sicurezza IPSec: il componente di sistema IPsec VPN ora dispone delle più recenti e migliori opzioni di sicurezza per rendere il tunnel VPN IPsec il più sicuro possibile. Le connessioni IPsec ora supportano:
L'algoritmo di crittografia AES-CTR;
Gli algoritmi di cifratura AES-CCM, AES-GCM e CHACHA20-POLY1305 in modalità combinata/AEAD;
Il nuovo gruppo elliptic curve Diffie–Hellman, tra cui
ECP 192/256/384/521ex25519/x448.
[WEB-4059]
Un altro modem supportato: Il modem USB Huawei E8372h-320 è ora supportato. Puoi utilizzare un modem USB come connessione principale, per eseguire il backup di un collegamento esistente o per bilanciare il traffico tra più collegamenti. [NDMS-910]
Nuova sicurezza all'avanguardia: L'applicazione Server VPN IKEv2 è ora attiva. IKEv2 sta per Internet Key Exchange, versione 2 (questo protocollo VPN è indicato anche come IKEv2/IPsec, ma poiché IKEv2 non viene mai implementato senza il livello di crittografia IPsec, è generalmente abbreviato in IKEv2). IKEv2 è uno dei protocolli di sicurezza più recenti, ad alta velocità e con client VPN disponibili per tutte le piattaforme desktop e mobili. [NDW-1208]
L'impostazione del controllo dell'Accesso alla gestione in entrata nell'interfaccia Web del controller del sistema Wi‑Fi si applicherà a tutti gli extender del sistema Wi‑Fi. [NDW-1006]
Implementata la nuova opzione Bande Wi‑Fi aperte per la connessione. Questa opzione di configurazione consente di limitare la connessione di un client wi-fi dual band solo a una determinata banda wireless: 2,4 o 5 GHz. L'impostazione funziona sia per un dispositivo autonomo che per un sistema Wi‑Fi con più nodi. [NDW-987]
Il nuovo client VPN IPsec IKEv2 è ora disponibile come componente di sistema nella categoria Funzioni di rete di KeeneticOS. Questo tipo di VPN è molto popolare tra i fornitori di servizi VPN come NordVPN, SecureVPN e altri. [NDMS-625, NDW-949]
Il nuovo server VPN IPsec IKEv2 Virtual-IP, che utilizza un certificato Let's Encrypt®, è ora disponibile. [NDMS-703]
Nota
Il server VPN IPsec IKEv2 Virtual-IP consente agli utenti autorizzati di connettersi alle risorse della rete domestica su Internet, utilizzando un protocollo di tunneling sicuro e robusto.
Il client IKEv2 è integrato nelle versioni moderne dei sistemi operativi Windows, Mac OS e iOS e la maggior parte delle distribuzioni Linux.
crypto virtual-ip-server-ikev2
Aggiunto il nuovo componente di sistema Gateway a livello di applicazione (ALG) per ESP. Questo componente fornisce filtri di attraversamento NAT personalizzati per supportare la traduzione degli indirizzi per il protocollo ESP. È una sorta di funzione pass-through IPsec, che aiuta a far passare i pacchetti ESP della connessione IPsec attraverso il router Keenetic. [NDMS-683]
ip esp alg enable
Viene implementata la nuova modalità WPA3-PSK Fast Transition (FT-SAE). [NDMS-670, NDW-929]
Nota
WPA3-PSK è un nuovo standard con elevata sicurezza per le connessioni Wi‑Fi. SAE è Simultaneous Authentication of Equals, un protocollo di autenticazione basato su password e di creazione di chiavi inizialmente introdotto in IEEE 802.11s per reti Mesh. Fast Transition è uno standard per il roaming Wi‑Fi tra i nodi del Sistema Wi‑Fi.
È implementato lo storage cache Pairwise Master Key (PMK) indipendente per Fast Transition e WPA3.
Implementato un nuovo comando Command Line Interface (CLI) per bloccare i client Wi‑Fi dual band a una banda da 2,4 o 5 GHz. [NDMS-506]
interface {Bridge} mac band {mac} (0|1)- permette di associare{mac}a 2,4 GHz (0) o 5GHz (1) e ignora qualsiasi richiesta sull'altra banda
Il supporto per il servizio di contenuti DNS Cloudflare è implementato nella interfaccia a riga di comando (CLI). Esistono tre livelli di protezione:
standard,malware,family. [NDMS-617]
cloudflare-dns check-availabilitycloudflare-dns assign {mac} (standard | malware | family)cloudflare-dns enableshow cloudflare-dns availabilityshow cloudflare-dns profiles
Implementato il nome dei Cookie di sessione HTTP randomizzato. Migliora l'accesso simultaneo all'interfaccia Web dei dispositivi di rete del cliente tramite port Forwarding. [NDMS-596]
Aggiunto supporto per il modulo modem LTE Cat6 QMI-Type Quectel EP06 series. [NDMS-718]
Migliorato
Miglioramento della sicurezza: una nuova modalità di protezione della rete WPA2 + WPA3 Enterprise è ora disponibile, offrendo una maggiore sicurezza. Le modalità WPA Enterprise sono progettate per l'uso in reti distribuite e richiedono un server di autenticazione RADIUS. [NDW-1299]
Controllo più preciso: il supporto del Filesystem Ext è stato disaggregato come componente separato. Se non si utilizza il filesystem Ext sui dischi USB collegati, la rimozione del componente aiuta a risparmiare memoria per altre utili opzioni e applicazioni disponibili in KeeneticOS. [NDMS-965]
Configurazione arricchita: Il modulo delle Regole di Port forwarding ora dispone di due opzioni di protocollo TCP/UDP per una maggiore comodità nella configurazione dell'accesso ai servizi sulla rete locale da Internet. [NDW-1241, NDMS-909]
Configurazione arricchita: i modem USB 4G con interfaccia di tipo
UsbLteora hanno un selettore Tipo di rete mobile tra le opzioni di configurazione. Tali opzioni manuali sono utili per impedire al software del modem di rivalutare e modificare autonomamente il tipo di rete per un periodo prolungato online. [NDW-1284]
Aggiornamento dell'interfaccia: L'applicazione Stazione di download dispone ora della versione 1.6.0 dell'interfaccia di Transmission WEB Control. [NDMS-949]
Importante aggiornamento della sicurezza: l'accesso da Internet alle applicazioni Web in esecuzione su una rete domestica tramite il nome di dominio KeenDNS registrato ha ricevuto un sostanziale aggiornamento della sicurezza. Se l'applicazione viene eseguita con il protocollo HTTPS , è ora possibile selezionare questo tipo di protocollo nelle impostazioni di configurazione. Molto importante, the Accesso remoto da Internet l'opzione di configurazione è ora indipendente da qualsiasi decisione che potresti prendere per consentire l'accesso remoto all'interfaccia Web del tuo Keenetic stesso, come configurato nella pagina Gestione > Utenti e accesso > Accesso gestione in entrata. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]
ip http proxy {name} security-level (public | private)ip http proxy {name} upstream (http | https) (‹mac› | ‹ip› | ‹fqdn›) [‹port›]
Migliore visibilità USB: La tabella Dispositivi USB nella sezione Applicazioni ora mostra i file system delle unità USB collegate. KeeneticOS supporta i file system NTFS, FAT32, Ext, HFS+ ed ExFAT tramite l'installazione del componente di sistema corrispondente nella sezione Gestione > Impostazioni del sistema. [NDW-1233]
Migliore sicurezza USB: Alcune applicazioni in esecuzione sul tuo dispositivo Keenetic, ad esempio Server WebDAV, utilizzano cartelle temporanee su dischi USB collegati per archiviare file parzialmente scaricati, ecc. Ora queste cartelle e file di sistema sono nascosti agli utenti che accedono agli stessi dischi tramite condivisioni di file server SMB/CIFS sulla rete locale. [NDMS-689]
Funzione nota sulle regole di rete: nella sezione Regole della rete > Routing ora c'è un modo per descrivere lo scopo di una particolare voce di percorso statico. In Descrizione il campo viene aggiunto nel form Parametri route statico e nella tabella Route definiti dall'utente. Inoltre, per tua maggiore comodità, puoi ordinare la tabella facendo clic su qualsiasi riga di intestazione di colonna, incluso Descrizione. [NDMS-911, NDW-1231]
Efficienza della sicurezza: gli algoritmi di crittografia IPsec AES-CTR, AES-CCM e AES-GCM sono ora parzialmente accelerati dall'hardware sui dispositivi dotati di AES Crypto Engine.
Risolto
Aiuto migliorato: segni di aiuto contestuale
ora sono perfettamente allineati nell'interfaccia web. Facendo clic sul segno della guida contestuale vengono elencati gli argomenti rilevanti dal manuale utente online di Keenetic. [NDW-1223]
Risolta la connessione Wi‑Fi iniziale con il campo
KeyRSCnullo nei pacchetti EAPoL. [NDMS-795]La connessione Wireless ISP (WISP) ora funziona correttamente quando è in uso la Connessione backhaul del sistema Wi-FI. [NDMS-615]
L'elenco delle connessioni VPN dei client dalla pagina delle statistiche di connessione del server VPN in modalità di accesso simultaneo è stato corretto. Ora tutte le connessioni VPN attive sono visibili. [NDW-1060]
Corretta la descrizione dello stato del Server WebDAV mentre l'opzione Ignora controllo accessi è abilitata. [NDW-1004]
Il suggerimento perso sui dispositivi registrati in linea, disconnesso, Bloccato viene riportato nella posizione precedente nella pagina Liste dei dispositivi. [NDW-1056]
Il tooltip in stile codice errato della Connessione WireGuard è stato corretto. Ora mostra lo stato corretto della connessione. [NDW-1055]
La formattazione della pagina Nome del dominio e la posizione del segno di aiuto
sono stati corretti. [NDW-1057] Lo stile del testo viene leggermente modificato per riempire il valore di larghezza disponibile della casella di selezione dell'Interfaccia web. [NDW-1053]