KeeneticOS 3.8
I punti salienti a colpo d'occhio
Benvenuto in KeeneticOS versione 3.8! Questa versione introduce disposizioni sulla sicurezza Internet completamente rielaborate, classificazione e priorità del traffico migliorate e numerosi altri miglioramenti e correzioni delle prestazioni:
Blocca pubblicità e tracker fastidiosi, proteggi la tua privacy, difenditi dalle minacce alla sicurezza e imposta un accesso pulito a Internet per i bambini con il nuovo componente Filtraggio dei contenuti e blocco degli annunci basati su cloud: il nuovo filtro combina sette popolari resolver DNS pubblici in un'unica configurazione, consentendoti di combinare profili di filtraggio da diversi fornitori di servizi ai tuoi dispositivi in un'unica configurazione. I resolver DNS pubblici supportati includono AdGuard DNS, CleanBrowsing, Cloudflare DNS, Neustar UltraDNS Public, OpenDNS, Quad9 e Yandex.DNS.
Aggiungi profili DNS personalizzati per una flessibilità ancora maggiore quando le preimpostazioni DNS pubbliche non sono sufficienti.
Assegna profili di filtraggio predefiniti ai segmenti di rete.
Ottieni la massima tranquillità con la nuova integrazione NextDNS. NextDNS ti protegge da tutti i tipi di minacce alla sicurezza, blocca gli annunci e i tracker sui siti Web e all'interno delle app e fornisce un Internet sicuro e sorvegliato per i bambini.
Il motore di classificazione del traffico ora rileva e assegna la priorità a vari tipi di traffico all'interno di una singola app in modo indipendente: ad esempio, una videochiamata e un trasferimento di file tramite la stessa app di messaggistica avranno priorità di traffico diverse in base alle tue regole IntelliQoS.
Sono ora disponibili le opzioni per il Nuovo controllo della larghezza di banda in entrata e in uscita per i criteri di connessione a internet, per migliorare ulteriormente la definizione delle priorità del traffico e ridurre al minimo il "buffer bloat".
L'inizializzazione del Sistema Wi-Fi Mesh all'avvio ora avviene molto più velocemente.
La nuova opzione di Trasmissione Wi-Fi condizionale del sistema Wi-Fi Mesh impedisce la connessione dei client wireless all'extender non utilizzabile, che perde la connessione con il controller.
Dietro le quinte, non visibili nella versione generica, abbiamo anche sviluppato un set di funzionalità per gli ISP regionali, che copre il provisioning iniziale dei dispositivi e il monitoraggio e la gestione centralizzati. Se siete interessate inviateci una mail a support@keenetic.desupporto@keenetic.it.
Come sempre, se hai commenti (o vuoi dire ciao 
), scrivici una riga nel Forum. Per saperne di più su Keenetic, visita la Pagina di assistenza.
KeeneticOS 3.8.5.4
27/10/2022
Risolto
KeeneticOS 3.8.5
07/09/2022
Migliorato
Risolto
KeeneticOS 3.8.4
15/08/2022
Migliorato
Risolto
KeeneticOS 3.8.3
18/07/2022
Risolto
KeeneticOS 3.8.2
27/06/2022
Nuovo
La nuova opzione Numero di canale per connessioni Wireless ISP consente l'impostazione di un numero di canale specifico invece della selezione automatica del canale basata su un SSID. Questa impostazione riduce significativamente il tempo di scansione dell'area, lasciando più slot per la distribuzione Wi-Fi e il funzionamento del backhaul Wi-Fi Mesh. Utilizzare questa impostazione per scenari in cui l'ISP o l'hotspot uplink ha un numero di canale Wi-Fi fisso. [NWI-938]
La nuova opzione MAP-T è disponibile per il tunneling dei pacchetti del protocollo IPv4 sulla rete interna solo IPv6 di un ISP in base al RFC7599. Verifica se il tuo ISP supporta questa funzionalità. [NDM-1824, NWI-906]
E' disponibile la nuova opzione Trasmissione Wi-Fi condizionale per il sistema Wi-Fi Mesh. Se abilitati, gli estensori del sistema Wi-Fi interrompono la trasmissione di rete wireless quando il controller del sistema Wi-Fi non è accessibile. [NWI-895]
La politica di connessione a Internet ora ha l'opzione Limite di velocità in uscita adattivo, attualmente disponibile solo tramite la CLI, come segue: [NDM-2109]
ip policy rate-limit output ({rate} | auto)
Aggiunta un'impostazione a discesa selezione della banda di frequenza 3G/4G — per modem tipo
UsbLteche supportano questa funzione. [NWI-919]
Nuova opzione di filtro dei contenuti: il servizio NextDNS è ora disponibile come componente di sistema KeeneticOS. Installa il componente NextDNS e registrare un account con il servizio prima dell'uso. [NDM-1870]
I seguenti comandi CLI sono disponibili per configurare il componente NextDNS:
nextdns check-availability;nextdns authenticate {login} {password} [{pin}]— registrati a NextDNS prima dell'autenticazione;show nextdns profiles— cercare il token associato al profilo di filtraggio e applicarlo con il seguente comando;nextdns assign ( ({host} {token}) | (interface {iface} {token}) | {token} );dns-proxy filter engine nextdns— per abilitare NextDNS.
Nuova opzione di configurazione per il Motore di classificazione del traffico: Utilizzare il comando CLI
no ntce memory-watcherper disabilitare il meccanismo di "controllo pressione" della memoria, abilitato per impostazione predefinita. [NDM-1995]Più opzioni di filtraggio dei contenuti e blocco degli annunci con una flessibilità eccezionale: AdGuard DNS, CleanBrowsing, Cloudflare DNS, Neustar UltraDNS Public, OpenDNS, Quad9, Yandex.DNS sono ora disponibili contemporaneamente con il riprogettato resolver DNS pubblici e profili DNS personalizzati opzione. Combina e abbina i servizi di filtraggio dei contenuti con i dispositivi registrati per un controllo completo. Installa il nuovissimo componente di sistema Filtraggio dei contenuti e blocco degli annunci basati su cloud di KeeneticOS e provalo. [NDM-1820, SYS-361, NWI-784]
Avvertimento
Ti consigliamo di eseguire un backup della configurazione prima di provare la nuovo versione di KeeneticOS 3.8. Le impostazioni dei nuovi componenti Filtraggio dei contenuti e blocco degli annunci basati su cloud non sono compatibili con le versioni precedenti di KeeneticOS.
Quando si installa la versione 3.8, le impostazioni esistenti dei componenti AdGuard DNS, e DNS Cloudflare vengono migrate automaticamente al nuovo componente Filtraggio dei contenuti e blocco degli annunci basati su cloud.
Supporto nativo per ulteriori modem 4G:
Aggiunto supporto per Modem USB 4G LTE Cat4 MM200-1 con marchio dell'operatore di telefonia mobile Tele2. [NDM-1990]
Nuova opzione di controllo per il Sistema Wi‑Fi mesh: riavviare gli extender del sistema Wi-Fi dal controller utilizzando il nuovo comando CLI
mws member {member} reboot. [NDM-1946]
Migliorato
L'utilizzo dell'Interfaccia web per assegnare una porta Ethernet al Segmento ospite ne abilita il funzionamento se le reti wireless sono disabilitate. [NWI-1029]
Il nuovo selettore della modalità Controllo della larghezza di banda (Auto / Manuale / Disabilitato) per il traffico in entrata e in uscita è ora disponibile per la configurazione delle connessioni in Politiche delle connessioni Internet. [NWI-1070]
La libreria OpenSSL è stata aggiornata all'ultima versione
1.1.1o, risolvendo le vulnerabilità CVE-2022-1292 e CVE-2022-1473. [SYS-551]
Aggiunto il controllo
MTUalla configurazione del client VPN IKEv2 nella sezione delle impostazioni avanzate, fornendo una migliore interoperabilità con alcuni provider VPN, ad esempio Surfshark VPN. [NWI-974]
Aggiunto un messaggio di avviso durante la configurazione di una regola di Port forwarding per il protocollo HTTPS o 443/TCP. [NWI-977]
E' stata aumentata la dimensione massima della chiave PSK fino a
196caratteri per le connessioni VPN IPsec e IPsec/L2TP, fornendo una connessione adeguata alle reti aziendali con solide politiche di sicurezza. [NDM-2128]Aggiunta la visualizzazione del
regional codeaccanto al campo Modello nel riquadro Informazioni sul sistema. [NWI-1027]Criteri di disponibilità IPv4 migliorati per le connessioni abilitate per
MAP-T-per la corretta visualizzazione sulla Pannello di controllo del sistema. [NWI-1025]Aggiunti collegamenti alla configurazione dell'account NextDNS nella pagina di sicurezza di Internet, fornendo un facile accesso al portale di gestione NextDNS. [NWI-1020]
Aggiunto supporto per l'autenticazione a due fattori (2FA) per il servizio NextDNS nella pagina Sicurezza in Internet. [NWI-1021]
Il menu delle proprietà dell'utente è ora accessibile direttamente dalle impostazioni delle Applicazioni con le credenziali utente. [NWI-893]
Aggiornato il file di metadati dell'Interfaccia web per conformarsi alla specifica Progressive Web App (PWA). [NWI-904]
Classificazione del traffico migliorata grazie all'analisi aggiuntiva degli attributi. [NDM-2021]
Modificata la categoria di classificazione RTP (Real-Time Transport Protocol) in Voice over IP per il componente di sistema Filtraggio dei contenuti e blocco degli annunci basati su cloud. [NDM-2110]
Abilitato l'offloading del Top — Priorità del traffico tramite l'hardware
PPE(Packet Processing Engine). [SYS-506]Abbiamo sostituito la Classe di servizio con l'impostazione Priorità del traffico per i dispositivi registrati e IntelliQoS. [NWI-939]
Aggiunti due nuovi stati sull'Analizzatore di spettro Wi-Fi per i canali Wi‑Fi DFS: [NWI-845]
Verifica disponibilità — Il canale ha tale stato quando la radio di scansione dedicata effettua il monitoraggio dei radar.
Utilizzato dal radar — Lo stato indica che la radio di scansione dedicata ha rilevato un utente ad alta priorità (ad es. radar) sul canale. È vietato utilizzare questo canale Wi-Fi durante questo periodo.
Migliorato il riquadro Porte di rete del Pannello di controllo del sistema ora collegato a Impostazioni di sistema > Porte di rete per tutte le modalità di operative di Keenetic. [NWI-822]
Miglioramento del Pannello di controllo del sistema: utilizzare il collegamento Modifica per modificare la pianificazione della disponibilità della rete Wi-Fi quando il Wi-Fi è disabilitato. [NWI-840]
