KeeneticOS 4.2

Опис змін KeeneticOS для Keenetic Carrier (KN-1711) у каналі Бета-версія

Випуски KeeneticOS у цьому каналі надають вам можливість одними з перших спробувати останні оновлення, покращення продуктивності та нові функції з мінімальним ризиком. Цей канал оновлюється приблизно кожні два тижні, а головні оновлення — кожні два місяці. Випуски тут зазвичай відбуваються більш ніж за місяць до виходу для широкої аудиторії в Головному каналі.

Keenetic Carrier (KN-1711) зараз знаходиться в періоді підтримки Обмежені оновлення та отримує лише оновлення безпеки для вирішення критичних проблем. Проте, щоб підтримати нашу спільноту, ми будемо підтримувати останні оновлення каналу розробки для Keenetic Carrier (KN-1711) стільки, скільки зможемо.

KeeneticOS 4.2 Beta 1

24/07/2024

Нове

Тепер ви можете прив'язати Мережеві порти на Розширювачах до будь-якого налаштованого сегмента мережі за допомогою інтерфейсу командного рядка (CLI). Крім того, ви можете вимкнути Мережеві порти з міркувань безпеки. [NDM-3162]
- mws member {member} port {port} [no] access {interface} — прив'язати {port} на вузлі {member} для доступу до сегменту {interface};
- mws member {member} port {port} [no] disable — відключити {port} на вузлі {member}.
Удосконалено програмний пакет механізму обробки пакетів програмного для прискорення трафіку з ручним налаштуванням значення TTL. [SYS-1157]

Новий опція IntelliQoS дозволяє 802.1p співставлення priority code point (PCP) для вихідних пакетів в інтерфейсі командного рядка (CLI). [NDM-3318]
interface {name} vlan qos egress map {priority} {pcp}
- {priority} — Номер пріоритету черги NTCE. Використання 0 призначити однакове значення PCP будь-якому вихідному пакету на інтерфейсі;
- {pcp} — встановити нове значення пріоритету 802.1p.
Реалізація підключення ZeroTier тепер включає прийняття managed routes і DNS серверів опублікованих на мережевому контролері ZeroTier. [NDM-3319]

Тепер доступне нове розширення CLI grep для фільтрації виводу команди show. [NDM-3075]
- grep [-A <n>] [-B <n>] [-C <n>] regex — налаштувати вивід команди show за допомогою регулярного розширення regex .
  -A — кількість вузлів XML для показу після збігу.
  -B — кількість вузлів XML для показу перед збігом.
  -C — глибина кластера XML, яку потрібно відображати.
Наприклад:
```
(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5
```

Реалізована та тепер увімкнена нова політика сегмента для хостів за замовчуванням. Зареєстровані пристрої, яким призначено цю політику підключення, дотримуватимуться політики підключення за замовчуванням сегмента мережі, до якого вони підключаються. [NDM-2237]
- ip hotspot host {MAC} conform — встановити хост із зазначеним {MAC} щоб дотримуватися політики підключення поточного сегмента.
Нова опція Впорядкування застосунків тепер доступна на сторінці Аналізатор трафіку застосунків через інтерфейс командного рядка (CLI). Цей параметр дозволяє створити профіль фільтрації, додати необхідні програми, призначити хост або сегмент профілю фільтрації та активувати розклад роботи. [NDM-3069]
- ntce filter profile {name} application {application} — додати застосунок до профілю.
- ntce filter profile {name} group {group} — додати групу застосунків до профілю.
- ntce filter profile {name} type {type} — встановити тип профілю, який може бути permit або deny.
- ntce filter profile {name} description {description} — встановити опис профілю.
- ntce filter profile {name} schedule {schedule} — встановити розклад профілю.
- ntce filter assign host {host} {profile} — призначити профіль зареєстрованому хосту (MAC-адреса).
- ntce filter assign interface {interface} {profile} — призначити профіль інтерфейсу.
Нова опція автоматичної реєстрації хостів у Домашній сегмент тепер доступна (увімкнена за замовчуванням). Ви можете вимкнути цю функцію за допомогою інтерфейсу командного рядка (CLI). [NDM-3101]
- ip hotspot auto-register disable — вимкнути автоматичну реєстрацію хоста для Домашній сегмент.
Тепер доступний новий системний компонент VPN-сервер OpenConnect, який забезпечує віддалене SSL VPN підключення до Keenetic. [NDM-3141]
- oc-server interface {interface} — прив’язати сервер OpenConnect до інтерфейсу.
- oc-server pool-range {begin} {size} — встановити пул адрес OpenConnect.
- oc-server static-ip {name} {address} — встановити статичну IP-адресу для користувача.
- oc-server mtu {mtu} — встановити MTU сервера OpenConnect.
- oc-server multi-login — увімкнути кілька підключень з одним обліковим записом користувача.
- ip nat oc — увімкнути NAT для клієнтів OpenConnect.
- service oc-server — увімкнути службу OpenConnect.
Системний компонент Телефонна станція Keenetic тепер підтримує фільтрацію вхідних дзвінків. [VOX-271]
- nvox sip {id} whitelist {digitmap} — створити білий список для SIP {id} із зазначеним {digitmap};
  наприклад: nvox sip 1 whitelist|+380х.|2389x.|32756 — дозволяє телефонувати з номерів, які починаються з +380, 2389 та 32756 .
- nvox sip {id} blacklist {digitmap} — створити чорний список для SIP {id} із зазначеним {digitmap};
  наприклад: nvox sip 1 blacklist +380x. — заблокувати номер телефону, починаючи з +380.
- nvox sip {id} enable-whitelist — увімкнути білий список для SIP {id}.
- nvox sip {id} enable-blacklist — увімкнути чорний список для SIP {id}.
- show nvox sip {id} whitelist — відобразити налаштування білого списку.
- show nvox sip {id} blacklist — відобразити налаштування списку блокувань.
Тепер система Телефонна станція Keenetic підтримує імпорт телефонної книги з файлу. [VOX-326]
- nvox phonebook import {filename} {mode} — імпортувати контакти в форматі vCard .
  - filename — ім'я файлу *.vcf ;
  - mode — режим імпорту: replace,overwrite,extend, або duplicate.
- nvox phonebook delete — видалити всі контакти з телефонної книги.
- nvox sip {id} enable-whitelist-phonebook — увімкнути телефонну книгу як фільтр білого списку для вхідних викликів.
- show nvox phonebook — відобразити всі записи телефонної книги.

Покращено

Покращене виявлення хоста за допомогою EchoReq в ICMPv6 протоколі для забезпечення правильної роботи правил переадресації портів для протоколу IPv6. [NDM-3265]
Оптимізовано споживання пам'яті компонентом системи Спільний доступ до файлів і принтерів через SMB при використанні мобільного додатку ПCx File Explore. [NDM-2927]
Додано підсистему підтримки SMS для модемних модулів Fibocom FM350 і Quectel RM500U. [NDM-3267]
Phase 2 site-to-site IPsec тунелю тепер підтримує алгоритм SHA512 HMAC. [NDM-3269]
- crypto ipsec transform-set {name} hmac esp-sha512-hmac — увімкнути esp-sha512-hmac алгоритм для набору перетворень {name}
Додано інформацію про MAC-адресу і час реєстрації до назви пристроїв, зареєстрованих автоматично. Це допоможе вам легко ідентифікувати та відстежувати пристрої у вашій мережі. [NDM-3253]

Новий параметр read/send timeout дозволяє встановити через інтерфейс командного рядка (CLI) тривалість сеансу для Веб-додатків проксі-сервісу KeenDNS. [NDM-3157]
- ip http proxy {name} timeout {timeout} — комплект {timeout} для KeenDNS {name} проксі.
Параметри розширеної конфігурації безпеки (ASC) WireGuard тепер доступні в інтерфейсі командного рядка (CLI). [NDM-3202]
- interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} — встановити додаткові параметри ASC для тунелю WireGuard {name}.

Відключення правил Переадресація портів (ip static) призведе до примусового видалення відповідних активних сеансів. [NDM-3067]
Реалізовано нові варіанти збереження заголовків Referer та Origin для Веб-застосунки проксі-служби KeenDNS в інтерфейсі командного рядка (CLI). [NDM-3089]
- ip http proxy {name} preserve-referer — зберегти заголовок Referer для {name} правила веб-проксі.
- ip http proxy {name} preserve-origin — зберегти заголовок Origin для {name} правила веб-проксі.
Системний компонент Монітор NetFlow тепер може збирати інформацію про трафік IPv6 та контролювати мережеві потоки. [NDM-3109]
MOBIKE розширення (RFC 4555) було ввімкнено для cервер VPN IKEv2/IPsec та клієнт IKEv2. [NDM-3164]

Виправлено

Виправлено неповне застосування статичних маршрутів IPv6 під час повторного встановлення асоційованого з’єднання VPN після перезавантаження. [NDM-3248]
Сервіс UPnP тепер правильно застосовує правила до клієнтів, які отримують доступ до Інтернету через Політику підключення з активованим багатошляховим режимом. [NDM-3251]

Виправлено пріоритетність визначеного користувачем правила ip static над автоматичними правилами переадресації портів UPnP для хоста. [NDM-3078]
Виправлений доступ до домашньої мережі для клієнтів VPN-серверу L2TP/IPsec коли правила ip static налаштовані на WAN P aliases. [NDM-3110]
Виправлено прив’язку до WAN-адреси та доступу до сервісного порту для ZeroTier client підключення. [NDM-3216]

У цьому розділі:

Оновлення KeeneticOS — Бета-версія