KeeneticOS 3.5
KeeneticOS 3.5.6
12/12/2020
Geliştirmeler
Düzeltmeler
KeeneticOS 3.5.4
26/11/2020
Yenilikler
USSD sayfası web arayüzüne eklendi. Sayfa, desteklenen QMI tipi modem USB portuna takıldığında kullanılabilir. Belirli bilgileri istemek veya mobil operatör hizmetlerine abone olmak için mobil bağlantı kurulduktan sonra USSD kodlarını kullanın. Örneğin, hesap bakiyesi bilgilerini alabilir veya tarifeyi değiştirebilirsiniz. [NDW-1522]
Not
USSD kodları, her mobil operatör için benzersiz olan 'hızlı kodlar' olarak da bilinir. Mevcut kodların listesini almak için mobil operatörünüzün web sitesine veya yardım hattına başvurun.
Geliştirmeler
Düzeltmeler
KeeneticOS 3.5.2
21/10/2020
Düzeltmeler
KeeneticOS 3.5.1
15/10/2020
Yenilikler
Kural iyileştirme: Güvenlik duvarı (firewall) kural kontrollerine açıklama alanı eklendi. [NDMS-939, NDW-1302]
Verimlilik kazancı: NTFS dosya sistemi bileşeni artık seyrek dosya (sparse file) desteğine sahiptir. Seyrek dosyaların (sparse file) avantajı, depolamanın yalnızca gerçekten ihtiyaç duyulduğunda tahsis edilmesi ve ilk tahsis ve verilerin ilk yazımı için gereken sürenin azaltılmasıdır. [TFS-20200729]
LTE modülleri / IoT: Quectel EG12 ve EM12 LTE Advanced kategori 12 modülleri artık desteklenmektedir. [NDMS-928]
Modemi bağlamadan önce lütfen Yönetim > Sistem Ayarları bölümündeki 3G/4G QMI USB modemler sistem bileşenini kurun.
NetFlow'da yenilikler: NetFlow Monitor sistem bileşeni artık akış toplayıcılara gönderilen akış kayıtlarının sürümünü ayarlamak için etkinleştirilmiştir. Özellikle NetFlow 5, 9 ve 10 (IPFIX) sürümleri desteklenir. Yapılandırma yalnızca komut satırı arayüzünden kullanılabilir. [NDMS-631]
ip flow-export version {version}
Daha yüksek IPSec güvenliği: IPsec VPN sistem bileşeni artık IPsec VPN tünelinizi olabildiğince güvenli hale getirmek için en son ve en büyük güvenlik seçeneklerine sahiptir. IPsec bağlantıları artık şunları destekliyor:
AES-CTR şifreleme algoritması;
AES-CCM, AES-GCM ve CHACHA20-POLY1305 birleşik mod/AEAD şifreleme algoritmaları;
ECP 192/256/384/521vex25519/x448dahil yeni eliptik-curve Diffie–Hellman grupları.
[WEB-4059]
Modem desteği: Huawei E8372h-320 USB modem artık desteklenmektedir. Bir USB modemi birincil bağlantınız olarak, mevcut bir bağlantıyı yedeklemek veya birden çok bağlantı arasındaki trafiği dengelemek için kullanabilirsiniz. [NDMS-910]
Yeni, güncel güvenlik: IKEv2 VPN sunucu uygulaması artık kullanılabilir. IKEv2, İnternet Anahtar Değişimi (Internet Key Exchange), sürüm 2'nin kısaltmasıdır (bu VPN protokolü, IKEv2/IPsec olarak da adlandırılır, ancak IKEv2 hiçbir zaman IPsec şifreleme katmanı olmadan uygulanmadığından, genellikle yalnızca IKEv2 olarak kısaltılır). IKEv2, yüksek hızlı ve tüm masaüstü ve mobil platformlar için mevcut VPN istemcileri ile en yeni güvenlik protokollerinden biridir. [NDW-1208]
Wi‑Fi sistem kontrolörünün Web Arayüzündeki Gelen yönetim erişim kontrolü ayarı, tüm Wi‑Fi sistem genişleticilerine uygulanacaktır. [NDW-1006]
Yeni 'Wi‑Fi bantları bağlantı için açık' seçeneği uygulandı. Bu seçenek, çift bantlı Wi‑Fi istemcisinin yalnızca belirli bir kablosuz banda bağlanmasının sınırlandırılmasına izin verir: 2.4 veya 5 GHz. Ayar, hem bağımsız bir cihaz hem de birden çok düğüme sahip bir Wi‑Fi mesh sistemi için çalışır. [NDW-987]
Yeni IPsec IKEv2 VPN istemcisi artık KeeneticOS'un Ağ işlevleri kategorisinde bir sistem bileşeni olarak mevcuttur. Bu tür VPN, NordVPN, SecureVPN ve diğerleri gibi VPN servis sağlayıcıları arasında çok popülerdir. [NDMS-625, NDW-949]
Let's Encrypt® sertifikası kullanan yeni IPsec IKEv2 Virtual-IP VPN sunucusu artık kullanılabilir. [NDMS-703]
crypto virtual-ip-server-ikev2
ESP bileşeni için yeni Uygulama katmanı ağ geçidi (ALG) eklendi. Bu bileşen, ESP protokolü için adres çevirisini desteklemek üzere özelleştirilmiş NAT geçiş filtreleri sağlar. Bu, IPsec bağlantısının ESP paketlerini Keenetic routerdan geçirmeye yardımcı olan bir tür IPsec geçiş özelliğidir.
ip esp alg enable
Yeni WPA3-PSK Fast Transition (FT-SAE) modu uygulandı. [NDMS-670, NDW-929]
Fast transition ve WPA3 için Pairwise Master Key (PMK) önbellek depolama uygulandı.
Dualband Wi‑Fi istemcileri 2,4 veya 5 GHz bandına sabitlemek için yeni Komut Satırı Arayüzü (CLI) komutu uygulandı. [NDMS-506]
interface {Bridge} mac band {mac} (0|1)— bu komut, yalnızca 2,4 GHz (0) veya 5 GHz (1) ile ilgili{mac}ilişkilendirmelerine izin verir ve diğer banttaki tüm istekleri yok sayar
Cloudflare DNS içerik filtreleme hizmeti desteği, Komut Satırı Arayüzünde (CLI) uygulandı. Üç koruma seviyesi vardır:
standart,kötü amaçlı yazılım,aile. [NDMS-617]
cloudflare-dns check-availabilitycloudflare-dns assign {mac} (standard | malware | family)cloudflare-dns enableshow cloudflare-dns availabilityshow cloudflare-dns profiles
Rastgele HTTP oturumu tanımlama bilgisi (HTTP session cookie) adı uygulandı. Bu iyileştirme, Port Yönlendirme aracılığıyla istemci ağ cihazlarının Web Arayüzüne eşzamanlı erişimi geliştirir. [NDMS-596]
Quectel EP06 series LTE Cat6 QMI-tip modem modülü artık destekleniyor. [NDMS-718]
Geliştirmeler
Güvenlik geliştirmesi: Daha gelişmiş güvenlik sunan WPA2 + WPA3 Enterprise yeni ağ güvenlik modu artık kullanılabilir. WPA Enterprise modu dağınık ağlarda kullanılması için tasarlanmıştır ve RADIUS kimlik doğrulama sunucusuna ihtiyaç duyar. [NDW-1299]
Daha iyi kontrol: Ext dosya sistemi desteği farklı bir bileşen olarak ayrıldı. Takılı USB disklerinizde Ext dosya sistemi kullanmıyorsanız, bileşenin kaldırılması KeeneticOS'ta bulunan diğer kullanışlı seçenekler ve uygulamalar için bellekten tasarruf etmenize yardımcı olur. [NDMS-965]
Yapılandırma iyileştirme: Port yönlendirme kuralı formu, yerel ağınızdaki hizmetlere internet üzerinden erişimi yapılandırmada daha fazla kolaylık sağlaması için artık çift TCP/UDP protokol seçeneğine sahiptir. [NDW-1241, NDMS-909]
Yapılandırma iyileştirme:
UsbLtetipi arabirime sahip 4G USB modemler, yapılandırma seçenekleri arasında artık bir Mobil ağ türü seçiciye sahip. Bu tür manuel seçenekler, modem yazılımının ağ türünü uzun süre çevrimiçi olarak yeniden değerlendirmesini ve değiştirmesini önlemek için yararlıdır. [NDW-1284]
Arayüz güncellemesi: İndirme Merkezi uygulaması artık Transmission WEB Control arayüzünün 1.6.0 sürümüne sahip. [NDMS-949]
Önemli güvenlik güncellemesi: Kayıtlı KeenDNS alan adınız aracılığıyla bir ev ağında çalışan web uygulamalarına internetten erişim, önemli bir güvenlik yükseltmesi aldı. Uygulamanız HTTPS protokolünü çalıştırıyorsa, artık bu protokol türünü yapılandırma ayarlarında seçebilirsiniz. En önemlisi, İnternetten erişime izin ver yapılandırma seçeneği artık Yönetim > Kullanıcılar ve Erişim > Uzaktan Erişim sayfasında yapılandırıldığı gibi Keenetic'inizin Web Arayüzüne uzaktan erişime izin vermek için verebileceğiniz herhangi bir karardan bağımsızdır. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]
ip http proxy {name} security-level (public | private)ip http proxy {name} upstream (http | https) (‹mac› | ‹ip› | ‹fqdn›) [‹port›]
Daha iyi USB görünürlüğü: Uygulamalar bölümündeki USB Cihazları tablosu artık bağlı USB sürücülerin dosya sistemlerini göstermektedir. KeeneticOS, Yönetim > Sistem Ayarları bölümünde ilgili sistem bileşeninin yüklenmesi yoluyla NTFS, FAT32, Ext, HFS + ve ExFAT dosya sistemlerini destekler. [NDW-1233]
Daha yüksek USB güvenliği: Keenetic cihazınızda çalışan bazı uygulamalar, örneğin WebDAV sunucusu, kısmen indirilmiş dosyaları saklamak için ekli USB disklerdeki geçici klasörleri kullanır, vb. Artık bu sistem klasörleri ve dosyaları, SMB / CIFS dosya sunucusu aracılığıyla aynı disklere yerel ağdaki paylaşımla erişen kullanıcılardan gizlenir. [NDMS-689]
Ağ kuralları not özelliği: Ağ Kuralları > Routing bölümünde artık belirli bir statik yol girişinin amacını açıklamanın bir yolu var. Statik yol parametreleri formuna ve Kullanıcı tanımlı yollar tablosuna bir Açıklama alanı eklendi. Ayrıca, daha fazla kolaylık sağlamak için, Açıklama dahil herhangi bir sütun başlığı satırına tıklayarak tabloyu sıralayabilirsiniz. [NDMS-911, NDW-1231]
Güvenlik verimliliği: IPsec şifreleme algoritmaları AES-CTR, AES-CCM ve AES-GCM AES Crypto Engine ile donatılmış cihazlarda artık kısmen donanım hızlandırmalı.
Düzeltmeler
Daha iyi Destek: Yardım işaretleri
artık web arayüzünde mükemmel şekilde hizalandı. Yardım işaretine tıklamak Keenetic çevrimiçi kullanıcı kılavuzundaki ilgili konuları listeler. [NDW-1223]
EAPoL paketlerinde boş
KeyRSCalanıyla ilk Wi‑Fi bağlantısı düzeltildi. [NDMS-795]Kablosuz Servis Sağlayıcı (WISP) bağlantısı, Wi-FI Mesh Sisteminde Backhaul (omurga) bağlantısı kullanımdayken artık düzgün çalışıyor. [NDMS-615]
Çoklu oturum açma modundaki VPN sunucusu bağlantı istatistikleri sayfasının istemci VPN bağlantıları listesi düzeltildi. Artık tüm aktif VPN bağlantıları görülebilir. [NDW-1060]
WebDAV sunucusu durum açıklaması, Erişim denetimini yoksay seçeneği etkinleştirildiğinde artık doğru çalışıyor. [NDW-1004]
Kayıtlı cihazların Çevrimiçi, Çevrimdışı, Engellenmiş durumlarını gösteren kayıp ipucu aracı, Cihaz listesi sayfasındaki önceki yerine geri getirildi. [NDW-1056 ]
WireGuard bağlantısının kod tarzındaki hatalı araç ipucu düzeltildi. Şimdi bağlantının doğru durumunu gösterir. [NDW-1055]
Domain adı sayfası biçimlendirmesi ve yardım işareti
konumu düzeltildi. [NDW-1057] Web Arayüzdeki seçim kutusunun mevcut genişlik değerini doldurmak için metnin stili biraz değiştirildi. [NDW-1053]