KeeneticOS 3.5
KeeneticOS 3.5.6
12/12/2020
Migliorato
Risolto
KeeneticOS 3.5.4
26/11/2020
Nuovo
Migliorato
Risolto
KeeneticOS 3.5.2
21/10/2020
Risolto
KeeneticOS 3.5.1
15/10/2020
Nuovo
Arricchimento delle regole: è stato aggiunto un campo di descrizione al controllo delle regole del firewall. [NDMS-939, NDW-1302]
Migliore sicurezza IPSec: il componente di sistema IPsec VPN ora dispone delle più recenti e migliori opzioni di sicurezza per rendere il tunnel VPN IPsec il più sicuro possibile. Le connessioni IPsec ora supportano:
L'algoritmo di crittografia AES-CTR;
Gli algoritmi di cifratura AES-CCM, AES-GCM e CHACHA20-POLY1305 in modalità combinata/AEAD;
Il nuovo gruppo elliptic curve Diffie–Hellman, tra cui
ECP 192/256/384/521ex25519/x448.
[WEB-4059]
Sicurezza IPSec più veloce: gli algoritmi di crittografia IPsec
AES-CTR,AES-CCMeAES-GCMutilizzano ora l'accelerazione hardware sui dispositivi dotati di Multi-Protocol Engine EIP-93.Nuova sicurezza all'avanguardia: L'applicazione Server VPN IKEv2 è ora attiva. IKEv2 sta per Internet Key Exchange, versione 2 (questo protocollo VPN è indicato anche come IKEv2/IPsec, ma poiché IKEv2 non viene mai implementato senza il livello di crittografia IPsec, è generalmente abbreviato in IKEv2). IKEv2 è uno dei protocolli di sicurezza più recenti, ad alta velocità e con client VPN disponibili per tutte le piattaforme desktop e mobili. [NDW-1208]
L'impostazione del controllo dell'Accesso alla gestione in entrata nell'interfaccia Web del controller del sistema Wi‑Fi si applicherà a tutti gli extender del sistema Wi‑Fi. [NDW-1006]
Implementata la nuova opzione Bande Wi‑Fi aperte per la connessione. Questa opzione di configurazione consente di limitare la connessione di un client wi-fi dual band solo a una determinata banda wireless: 2,4 o 5 GHz. L'impostazione funziona sia per un dispositivo autonomo che per un sistema Wi‑Fi con più nodi. [NDW-987]
Il nuovo client VPN IPsec IKEv2 è ora disponibile come componente di sistema nella categoria Funzioni di rete di KeeneticOS. Questo tipo di VPN è molto popolare tra i fornitori di servizi VPN come NordVPN, SecureVPN e altri. [NDMS-625, NDW-949]
Il nuovo server VPN IPsec IKEv2 Virtual-IP, che utilizza un certificato Let's Encrypt®, è ora disponibile. [NDMS-703]
crypto virtual-ip-server-ikev2
Aggiunto il nuovo componente di sistema Gateway a livello di applicazione (ALG) per ESP. Questo componente fornisce filtri di attraversamento NAT personalizzati per supportare la traduzione degli indirizzi per il protocollo ESP. È una sorta di funzione pass-through IPsec, che aiuta a far passare i pacchetti ESP della connessione IPsec attraverso il router Keenetic. [NDMS-683]
ip esp alg enable
Viene implementata la nuova modalità WPA3-PSK Fast Transition (FT-SAE). [NDMS-670, NDW-929]
È implementato lo storage cache Pairwise Master Key (PMK) indipendente per Fast Transition e WPA3.
Implementato un nuovo comando Command Line Interface (CLI) per bloccare i client Wi‑Fi dual band a una banda da 2,4 o 5 GHz. [NDMS-506]
interface {Bridge} mac band {mac} (0|1)- permette di associare{mac}a 2,4 GHz (0) o 5GHz (1) e ignora qualsiasi richiesta sull'altra banda
Il supporto per il servizio di contenuti DNS Cloudflare è implementato nella interfaccia a riga di comando (CLI). Esistono tre livelli di protezione:
standard,malware,family. [NDMS-617]
cloudflare-dns check-availabilitycloudflare-dns assign {mac} (standard | malware | family)cloudflare-dns enableshow cloudflare-dns availabilityshow cloudflare-dns profiles
Implementato il nome dei Cookie di sessione HTTP randomizzato. Migliora l'accesso simultaneo all'interfaccia Web dei dispositivi di rete del cliente tramite port Forwarding. [NDMS-596]
Migliorato
Configurazione arricchita: Il modulo delle Regole di Port forwarding ora dispone di due opzioni di protocollo TCP/UDP per una maggiore comodità nella configurazione dell'accesso ai servizi sulla rete locale da Internet. [NDW-1241, NDMS-909]
Importante aggiornamento della sicurezza: l'accesso da Internet alle applicazioni Web in esecuzione su una rete domestica tramite il nome di dominio KeenDNS registrato ha ricevuto un sostanziale aggiornamento della sicurezza. Se l'applicazione viene eseguita con il protocollo HTTPS , è ora possibile selezionare questo tipo di protocollo nelle impostazioni di configurazione. Molto importante, the Accesso remoto da Internet l'opzione di configurazione è ora indipendente da qualsiasi decisione che potresti prendere per consentire l'accesso remoto all'interfaccia Web del tuo Keenetic stesso, come configurato nella pagina Gestione > Utenti e accesso > Accesso gestione in entrata. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]
ip http proxy {name} security-level (public | private)ip http proxy {name} upstream (http | https) (‹mac› | ‹ip› | ‹fqdn›) [‹port›]
Funzione nota sulle regole di rete: nella sezione Regole della rete > Routing ora c'è un modo per descrivere lo scopo di una particolare voce di percorso statico. In Descrizione il campo viene aggiunto nel form Parametri route statico e nella tabella Route definiti dall'utente. Inoltre, per tua maggiore comodità, puoi ordinare la tabella facendo clic su qualsiasi riga di intestazione di colonna, incluso Descrizione. [NDMS-911, NDW-1231]
Risolto
Aiuto migliorato: segni di aiuto contestuale
ora sono perfettamente allineati nell'interfaccia web. Facendo clic sul segno della guida contestuale vengono elencati gli argomenti rilevanti dal manuale utente online di Keenetic. [NDW-1223]
Risolta la connessione Wi‑Fi iniziale con il campo
KeyRSCnullo nei pacchetti EAPoL. [NDMS-795]La connessione Wireless ISP (WISP) ora funziona correttamente quando è in uso la Connessione backhaul del sistema Wi-FI. [NDMS-615]
L'elenco delle connessioni VPN dei client dalla pagina delle statistiche di connessione del server VPN in modalità di accesso simultaneo è stato corretto. Ora tutte le connessioni VPN attive sono visibili. [NDW-1060]
Il suggerimento perso sui dispositivi registrati in linea, disconnesso, Bloccato viene riportato nella posizione precedente nella pagina Liste dei dispositivi. [NDW-1056]
Il tooltip in stile codice errato della Connessione WireGuard è stato corretto. Ora mostra lo stato corretto della connessione. [NDW-1055]
La formattazione della pagina Nome del dominio e la posizione del segno di aiuto
sono stati corretti. [NDW-1057] Lo stile del testo viene leggermente modificato per riempire il valore di larghezza disponibile della casella di selezione dell'Interfaccia web. [NDW-1053]