Aggiornamenti di KeeneticOS — Canale di anteprima

La nuova opzione WireGuard VPN via consente di specificare in modo implicito la connessione sottostante per i peer. [NDM-272]

La nuova opzione di controllo della durata della cache (PMK SA) Pairwise Master Key Security Association è ora disponibile nell'interfaccia della riga di comando (CLI). Il valore predefinito è stato modificato da 720 secondi a 1440 secondi. [NDM-3052]

Sono ora disponibili le nuove opzioni dell'Identificatore dell'interfaccia IPv6, che forniscono un'impostazione personalizzata nell'interfaccia della riga di comando (CLI). [NDM-2672]

La nuova implementazione dell'Interfaccia XFRM consente il traffico del tunnel site-to-site VPN IPsec di seguire le regole del firewall e di operare in base alla tabella di routing, incluso l'uso come connessione Internet. [NDM-3009]

La nuova opzione ntp source consente di specificare l'indirizzo IP di origine per l'uscita NTP traffico clienti. [NDM-3006]

L'implementazione SNMP avanzata consente più configurazioni e profili della community con accesso limitato alla struttura ad albero OID. [NDM-3008]

L'opzione di imporre Frame di gestione protetti (PMF) è ora disponibile per le interfacce wireless con protezione WPA2. [NDM-2930]

Introdotta la sincronizzazione dei permessi read-only per gli account utente degli extender del Sistema Wi-Fi mesh. [NDM-2985]

Gli account utente aggiuntivi vengono ora trasferiti agli extender nel file Sistema Wi-Fi. [NDM-2871]

Aggiunto spegnimento sequenziale delle interfacce bridged durante una tempesta di trasmissione per proteggere l'accesso remoto al dispositivo Keenetic. [SYS-1003]

Nella nuova Connessione proxy le opzioni, che introducono la connettività tramite il protocollo UDP, sono ora disponibili dall'interfaccia della riga di comando (CLI). [NDM-2971]

Il nuovo Client ZeroTier supporta la connessione sicura con reti private e dispositivi ovunque si trovino collegati. [NDM-2883]:

L'implementazione del NAT di origine automatica ora include la traduzione degli indirizzi per le reti dichiarate come alias, garantendo il corretto funzionamento dei comandi tools ping e tools traceroute. [NDM-3061]

Il servizio OpenVPN è stato aggiornato alla versione 2.6.7. Questo aggiornamento include correzioni per le seguenti vulnerabilità della sicurezza: CVE-2023-46850 E CVE-2023-46849. [NDM-3049]

Il sistema Wi-Fi Keenetic ora consente la selezione manuale del valore di priorità del bridge STP per funzionare senza problemi su una rete esistente con switch gestiti. [NDM-2406]

I prefissi locali IPv6 dell'ULA fc00::/7 gli spazi degli indirizzi sono ora disponibili per la configurazione sull' interfaccia di rete. [NDM-3039]

La nuova opzione source-address consente di specificare l'indirizzo IP di origine per i comandi ping e ping6 dell'interfaccia della riga di comando. [NDM-3016]

Aumentato il numero di SSID Nome della rete a 7 su ciascuna banda. [SYS-995]

Implementato il blocco del traffico DNS IPv6 in transito quando Filtri Internet sono abilitati. [NDM-2960]

La libreria OpenSSL è stata aggiornata all'ultima versione 3.1.2, che corregge il seguente elenco di vulnerabilità: CVE-2023-3817, CVE-2023-3446, CVE-2023-2975. [SYS-949]

Implementato controllo della larghezza di banda in entrata e in uscita per IntelliQoS nell'interfaccia a riga di comando (CLI). [NDM-2757]

La libreria OpenSSL è stata aggiornata all'ultima versione 3.1.1, che corregge le seguenti vulnerabilità: CVE-2023-2650, CVE-2023-0465. [SYS-883]

È stato risolto il problema del proxy DNS che causava il messaggio di errore DNS_PROBE_FINISHED_NXDOMAIN nel browser Web quando l'accesso a Internet veniva bloccato da una pianificazione per un altro client. [SYS-1050]

Correzione dell'applicazione errata del comando CLI della crypto map {name} virtual-ip dhcp route [{address}/{mask}]. [NDM-3053]

Risolto un problema con Monitoraggio del traffico ciò poteva causare conteggi imprecisi del traffico client o identificazione errata di client non registrati, durante l'utilizzo dell' Acceleratore di rete hardware. [SYS-965]

Risolto un problema che riduceva la velocità del traffico tra le interfacce quando l' Acceleratore di rete hardware era abilitato. [SYS-1037]

La gestione degli eventi di pianificazione è stata migliorata per gestire il passaggio tra l'ora solare e l'ora legale. [NDM-3036]

Risolto il messaggio di errore system failed [0xcffd0c26] del sistema, durante la creazione/modifica di una Politica di connessione Internet multipath con una connessione TunnelSixInFour. [NDM-3051]

Risolto il problema con il messaggio di errore ndnproxy: [....] unable to send request: invalid argument nel Registro di sistema. [NDM-3054]

È stato risolto il problema di compatibilità del client Proxy che ne impediva il corretto funzionamento con i server HTTPS. [NDM-3020]

Il messaggio di errore system failed [0xcffd0287] messaggio di errore durante l'importazione delle configurazioni WireGuardVPN le configurazioni sono state corrette. [NDM-3045]

Correzione di IPv6 dei tunnel IPv4 nella configurazione dell' interfaccia web. [NWI-3076]

Risolto il problema del funzionamento delle route statiche con l'opzione route esclusive abilitata. [NDM-3029]

I Server DNS statici legati alla connessione di backup non vengono più utilizzati per la connessione attiva. [NDM-2990]

Risolto il problema con CLAT che operava in modalità di connessione di backup. [NDM-2885]

Monitoraggio del traffico ora visualizza correttamente il traffico client nelle connessioni VPN stabilite su reti pubbliche. [SYS-1004]

Risolti gli errori di configurazione Band Steering negli extenders. [NDM-2962]

Risolto il Controllo Ping con messaggio di errore system failed [0xcffd0304], network unreachable che appariva in determinate condizioni. [NDM-2906]

Risolta connettività cloud KeenDNS su protocollo IPv6. [NDM-2894]

Il problema con messaggio di errore Ndns::Tunnel: out of memory [0xcffe00ba] nel Registro di sistema è stato risolto. [NDM-2895]

Corretta la visualizzazione dello stato della connessione Internet disabilitata nel file interfaccia web. [NDM-2890]

Corretto il funzionamento delle connessioni OpenVPN utilizzando una Politica di connessione personalizzata. [NDM-2888]