KeeneticOS 4.2

Note sulla versione di KeeneticOS per Keenetic Skipper (KN-1910) nel canale principale

Le versioni di KeeneticOS in questo canale hanno superato i nostri rigorosi test e sono consigliate a tutti gli utenti, per evitare problemi e massimizzare le capacità. Questo canale viene aggiornato all'incirca ogni due-tre settimane con rilasci minori e ogni due mesi con rilasci maggiori.

Keenetic Skipper (KN-1910) è attualmente nel periodo di supporto Aggiornamenti Standard e riceve aggiornamenti software regolari, inclusi miglioramenti della sicurezza, nuove funzionalità, aggiornamenti del sistema operativo e correzioni di bug.

Cosa c'è di nuovo?

Benvenuti a KeeneticOS versione 4.2! Come al solito, abbiamo apportato diversi miglioramenti alle prestazioni e correzioni di bug, ma il nostro obiettivo principale per questo aggiornamento è introdurre la nuova interfaccia Web e migliorare ulteriormente il supporto per il protocollo IPv6 nei vari servizi KeeneticOS.

La nuova interfaccia Web ha un aspetto rinnovato, con temi chiari e scuri tra cui scegliere e miglioramenti di usabilità attentamente selezionati. Siamo passati a un framework aggiornato che supporta i moderni miglioramenti di sicurezza.
Ora è possibile aggiornare KeeneticOS su tutti i dispositivi del sistema Wi-Fi con un solo clic. Inoltre, La funzione di aggiornamento automatico gestisce automaticamente gli aggiornamenti degli extender collegati secondo la programmazione del router principale.
i client che si collegano al Segmento domestico della rete sono ora verranno registrati automaticamente per impostazione predefinita, migliorando la sicurezza e la facilità di gestione.
La nuova opzione Criterio predefinito del segmento migliora la gestione dell'accesso a Internet per i client di rete. Per impostazione predefinita, un client registrato seguirà la politica di connessione associata al segmento di rete a cui si sta connettendo. Ad esempio, puoi impostare una rete Wi-Fi separata a casa con lo stesso nome della rete dell'ufficio e instradare il suo traffico verso una connessione VPN al tuo ufficio. Quindi, quando lavori da casa, passa semplicemente alla rete Wi-Fi dell'ufficio per teletrasportarti immediatamente.
Sono ora disponibili i nuovi server e client VPN di OpenConnect. Collega le reti o accedi alla tua rete in remoto utilizzando applicazioni gratuite disponibili per Android o iOS.

KeeneticOS 4.2.1

11/10/2024

Nuovo

Le nuove preimpostazioni del resolver DNS pubblico di ControlD sono ora accessibili nella pagina Sicurezza Internet. [NDM-3452]
L'interfaccia a riga di comando (CLI) di opkg disk è stata arricchita con una nuova opzione URL, che consente di scaricare l'archivio di installazione OPKG remoto. [NDM-3453]
- opkg disk ({disk} | {disk}) [{url}] — imposta {url} dell'archivio OPKG remoto.
  Per esempio: opkg disk storage:/ https://bin.entware.net/aarch64-k3.10/installer/aarch64-installer.tar.gz
È stata implementata una modalità di Tabella delle policy che disabilita l'aggiunta automatica di rotte statiche alla policy di connessione selezionata. [NDM-3445]
- ip policy {name} standalone — abilita la modalità standalone per la politica di connessione {name}.
Le connessioni client WireGuard ora selezionano una porta di ascolto casuale ogni volta che il tunnel si riconnette. [NDM-3469]

Aggiunto un comando CLI per disconnettere le richieste del servizio DDNS dall'interfaccia specificata. [NDM-3420]
- interface {name} dyndns nobind — disabilita il binding DynDNS sull'interfaccia {name}.
Implementato un comando CLI per abilitare l'invio del client ID per il peer di connessione Wireguard. [NDM-3427]
- interface {name} wireguard peer {peer} client-id send {value} — imposta client-id come un decimale {value} dell'ID esadecimale richiesto per il {peer} Wireguard .
Aggiunto un comando CLI per configurare il valore authgroup per la connessione Openconnect per garantire la compatibilità con terze parti. [NDM-3430]
- interface {name} openconnect authgroup {authgroup} — imposta il valore {authgroup} da utilizzare con la connessione dell'interfaccia OpenConnect {name}.
Quando si accede a Internet tramite tunnel, i client delle applicazioni del server VPN IKEv1/IPsec e IKEv2/IPsec ora seguono la politica di connessione selezionata per il segmento di rete associato. [NDM-3431]

Ora è possibile assegnare le Porte di rete sui dispositivi Extender a qualsiasi segmento di rete configurato utilizzando l'interfaccia della riga di comando (CLI). In alternativa, potresti voler disabilitare le Porte di rete per motivi di sicurezza. [NDM-3162]
- mws member {member} port {port} [no] access {interface} — assegna {port} al nodo {member} per accedere a un segmento {interface};
- mws member {member} port {port} [no] disable — disattiva {port} al nodo {member}.
Migliorato motore di elaborazione dei pacchetti software per consentire l'accelerazione del traffico con un valore TTL impostato manualmente. [SYS-1157]

Nel nuovo IntelliQoS l'opzione 802.1p consente la mappatura del punto di codice di priorità (PCP) per i pacchetti in uscita nell'interfaccia della riga di comando (CLI). [NDM-3318]
interface {name} vlan qos egress map {priority} {pcp}
- {priority} — Numero in coda con priorità NTCE. Utilizza 0 per assegnare lo stesso valore PCP a qualsiasi pacchetto in uscita sull'interfaccia;
- {pcp} — imposta il nuovo valore del punto del codice di priorità 802.1p.
L'implementazione di Connessione ZeroTier ora include l'accettazione percorsi gestiti E Server DNS pubblicato sul controller di rete ZeroTier. [NDM-3319]

E' disponibile una nuova estensione grep CLI per filtrare l'output del comando show. [NDM-3075]
- grep [-A <n>] [-B <n>] [-C <n>] regex — ritaglia l'output del comando show utilizzando l'espressione regolare regex.
  -A — numero di nodi XML da mostrare dopo la corrispondenza.
  -B — numero di nodi XML da mostrare prima della corrispondenza.
  -C — profondità del cluster XML visualizzata.
Per esempio:
```
(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5
```

E' stata implementata una nuova politica predefinita del segmento che ora è abilitata per impostazione predefinita. I dispositivi registrati a cui è assegnato questo criterio di connessione seguiranno il criterio di connessione predefinito del segmento di rete a cui si connettono. [NDM-2237]
- ip hotspot host {MAC} conform — imposta l'host con il {MAC} specificato, per seguire la politica di connessione del segmento corrente.
La nuova opzione di filtraggio delle applicazioni è ora disponibile nel servizio Analizzatore del traffico dell'applicazione tramite interfaccia a riga di comando (CLI). Questa opzione consente di creare un profilo di filtraggio, aggiungere le applicazioni richieste, assegnare un host o un segmento al profilo di filtraggio e abilitare la pianificazione delle operazioni. [NDM-3069]
- ntce filter profile {name} application {application} — aggiunge un'applicazione al profilo.
- ntce filter profile {name} group {group} — aggiunge un gruppo di applicazioni al profilo.
- ntce filter profile {name} type {type} — imposta il tipo di profilo, che può essere permit o deny.
- ntce filter profile {name} description {description} — imposta la descrizione del profilo.
- ntce filter profile {name} schedule {schedule} — imposta la pianificazione del profilo.
- ntce filter assign host {host} {profile} — assegna un profilo a un host registrato (indirizzo MAC).
- ntce filter assign interface {interface} {profile} — assegna un profilo a un'interfaccia.
E' ora disponibile la nuova opzione per registrare automaticamente gli host nel file Segmento locale (abilitata per impostazione predefinita). È possibile disattivare questo comportamento utilizzando l'interfaccia della riga di comando (CLI). [NDM-3101]
- ip hotspot auto-register disable — disabilita la registrazione automatica degli host per Segmento domestico.
Il nuovo componente di sistema OpenConnect VPN server è ora disponibile, fornendo una connessione remota VPN SSL al tuo Keenetic. [NDM-3141]
- oc-server interface {interface} — associa il server OpenConnect a un'interfaccia.
- oc-server pool-range {begin} {size} — imposta il pool di indirizzi OpenConnect.
- oc-server static-ip {name} {address} — imposta l'indirizzo IP statico per un utente.
- oc-server mtu {mtu} — imposta la MTU del server OpenConnect.
- oc-server multi-login — abilita più connessioni con lo stesso account utente.
- ip nat oc — abilita NAT per i client OpenConnect.
- service oc-server — abilita il servizio OpenConnect.
Il componente di sistema Statione telefonica Keenetic ora supporta il filtraggio delle chiamate in entrata. [VOX-271]
- nvox sip {id} whitelist {digitmap} — crea whitelist per SIP {id} con {digitmap} specificati;
  Per esempio: nvox sip 1 whitelist +1111x.|+2222x.|2389x.|32756 — consente di ricevere telefonate da numeri che iniziano con +1111, +2222, 2389 e dal numero 32756.
- nvox sip {id} blacklist {digitmap} — crea una blacklist per SIP {id} con {digitmap} specificati;
  Per esempio: nvox sip 1 blacklist +3333x. — blocca telefonate in ingresso da numeri che iniziano con +3333.
- nvox sip {id} enable-whitelist — abilita la whitelist per SIP {id}.
- nvox sip {id} enable-blacklist — abilita la lista nera per SIP {id}.
- show nvox sip {id} whitelist — visualizza le impostazioni della lista consentita.
- show nvox sip {id} blacklist — visualizza le impostazioni della lista bloccata.
Il componente di sistema Stazione telefonica Keenetic ora supporta l'importazione della rubrica da un file. [VOX-326]
- nvox phonebook import {filename} {mode} — importa i contatti nel formato vCard.
  - filename — *.vcf nome del file;
  - mode — modalità di importazione: replace, overwrite, extend, o duplicate.
- nvox phonebook delete — elimina tutti i contatti dalla rubrica.
- nvox sip {id} enable-whitelist-phonebook — abilita la rubrica come filtro della lista consentita per le chiamate in entrata.
- show nvox phonebook — visualizza tutti i record della rubrica.

Migliorato

Rilevamento host migliorato utilizzando EchoReq nel protocollo ICMPv6 per garantire il corretto funzionamento delle regole di port forwarding per il protocollo IPv6. [NDM-3265]
Ottimizzato il consumo di memoria del componente di sistema Condivisione di file e stampanti SMB quando si utilizza l'applicazione mobile Cx File Explorer. [NDM-2927]
Aggiunto il supporto del sottosistema sms per i moduli modem Fibocom FM350 e Quectel RM500U. [NDM-3267]
La Phase 2 del tunnel IPsec site-to-site ora supporta l'algoritmo SHA512 HMAC. [NDM-3269]
- crypto ipsec transform-set {name} hmac esp-sha512-hmac — abilita l'algoritmo esp-sha512-hmac per l'insieme di trasformazioni {name}
Aggiunte informazioni sull'Indirizzo MAC e sul tempo di registrazione al nome dei dispositivi registrati automaticamente. Ciò ti aiuterà a identificare e tenere traccia facilmente dei dispositivi sulla tua rete. [NDM-3253]

Una nuova opzione di timeout di lettura/invio consente di impostare la durata della sessione per le Applicazioni web del servizio proxy KeenDNS tramite l'interfaccia della riga di comando (CLI). [NDM-3157]
- ip http proxy {name} timeout {timeout} — imposta {timeout} per il proxy KeenDNS {name}.
I parametri di configurazione di sicurezza avanzata (ASC) di WireGuard sono ora disponibili nell'interfaccia della riga di comando (CLI). [NDM-3202]
- interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} — imposta parametri ASC aggiuntivi per il tunnel WireGuard {name}.

La disabilitazione delle regole di Port forwarding (ip statico) ora forzano l'eliminazione delle sessioni attive corrispondenti. [NDM-3067]
Implementate nuove opzioni per preservare le intestazioni Referer e Origin per le Applicazioni web del servizio proxy KeenDNS nell'interfaccia della riga di comando (CLI). [NDM-3089]
- ip http proxy {name} preserve-referer — preserva l'intestazione del Referer per {name} della regola del proxy web.
- ip http proxy {name} preserve-origin — preserva l'intestazione Origin per {name} della regola del proxy web.
Il componente di sistema Monitoraggio NetFlow ora può ora raccogliere informazioni sul traffico IPv6 e monitorare i flussi di rete. [NDM-3109]
L'estensione MOBIKE (RFC4555) è stata abilitata sia per il Server VPN IKEv2/IPsec sia per il client IKEv2. [NDM-3164]

Risolto

In questa sezione:

Aggiornamenti di KeeneticOS — Canale principale