KeeneticOS 4.2

Примітки до випуску KeeneticOS для Keenetic City (KN-1511) на Головному каналі

Випуски KeeneticOS у цьому каналі пройшли наше повне ретельне тестування та рекомендовані всім користувачам, щоб уникнути проблем і максимально використати можливості. Цей канал оновлюється приблизно кожні два-три тижні незначними випусками та кожні два місяці основними випусками.

Keenetic City (KN-1511) зараз знаходиться в періоді підтримки Обмежені оновлення та отримує лише оновлення безпеки для вирішення критичних проблем. Проте, щоб підтримати нашу спільноту, ми будемо підтримувати останні оновлення каналу розробки для Keenetic City (KN-1511) стільки, скільки зможемо.

Що нового?

Ласкаво просимо до KeeneticOS версії 4.2! Як завжди, у нас є виправлення помилок і покращення продуктивності, але наша основна увага в цьому оновленні полягає в представленні нового веб-інтерфейсу та подальшому вдосконаленні підтримки протоколу IPv6 у різних службах KeeneticOS.

Новий вебінтерфейс має оновлений вигляд зі світлою та темною темами на вибір, в ньому приділено велику увагу підвищенню зручності використання. Ми перейшли на оновлену структуру, яка відповідає сучасним вимогам безпеки.
Тепер можна оновити KeeneticOS на всіх пристроях у Wi-Fi системі одним кліком миші. Крім того, Функція Автооновленняe керує оновленнями підключених ретрансляторів за розкладом основного маршрутизатора.
Клієнти, що підключаються до Домашньої мережі мережі тепер за замовчуванням автоматично реєструються, що покращує безпеку та полегшує керування.
Нова опція Політика сегмента за замовчуванням покращує керування доступом до Інтернету для мережевих клієнтів. За замовчуванням зареєстрований клієнт дотримуватиметься політики підключення, яка призначена сегменту мережі, до якого він підключається. Наприклад, ви можете налаштувати окрему мережу Wi-Fi вдома з такою ж назвою, що й офісна мережа, і направити її трафік на VPN-з’єднання до вашого офісу. Потім, працюючи з дому, просто перейдіть до офісної мережі Wi-Fi, щоб негайно телепортуватися.
Тепер доступні нові OpenConnect VPN сервер і клієнт. Підключайтеся до мереж або віддалено отримуйте доступ до мережі за допомогою безкоштовних програм, доступних для Android або iOS.

KeeneticOS 4.2.3

20/11/2024

Нове

Покращено

Покращення, застосовані до Вебінтерфейсу.
- Покращено таблицю Активних з'єднань. [NWI-3703]
- Змінені кольори діаграми в розділі Монітор трафіку для кращої видимості та контрасту. [NWI-3699]
Максимальну довжину Ім'я користувача для Проксі-з'єднання збільшено до 128 символів. [NDM-3512]
Служба DDNS тепер повторно намагається оновити Доменне ім'я через 30 секунд після невдалої спроби. [NDM-3513]
Увімкнено багатоадресну передачу LLDP на додаток до широкомовних повідомлень для покращення сумісності з керованими комутаторами Ethernet. [SYS-1214]

Виправлено

Виправлено проблему KeenDNS з доступом з Інтернету до вебдодатків коли ввімкнене налаштування Немає доступу (security-level private). [NDM-3479]
Виправлено проблему з повторним підключенням VPN-клієнта OpenConnect після перезапуску віддаленого OpenConnect VPN сервера. [NDM-3532]
Наступні виправлення застосовано до Вебінтерфейсу.
- Виправлена проблема, коли не можна було редагувати картки в Системному моніторі на екранах мобільних пристроїв. [NWI-3865]
- Оптимізовано внутрішню логіку спливаючого вікна Системний журнал. [NWI-3813]
- Виправлено відображення спливаючої підказки для поля Статична IP. [NWI-3818]
- Виправлено поведінку селектора режиму перегляду на сторінці Додатки. [NWI-3827]
- Виправлено помилки JS на сторінці Параметри системи. [NWI-3840]

Наступні виправлення застосовано до Вебінтерфейсу.
- Виправлено розташування посилання Інші варіанти керування на мобільних пристроях. [NWI-3722]
- Виправлено підказки для перемикачів Wi-Fi Ретрансляторів в Меш Wi-Fi системі. [NWI-3763]
- Виправлено колір смуги прокрутки для Темної теми. [NWI-3764]
- Виправлено прокручування на мобільних пристроях. [NWI-3768]
- Виправлено умови доступності Додатків. [NWI-3770]
- Виправлено помилки JS, на відкритій сторінці конфігурації сегмента. [NWI-3779]
- Виправлено перенесення рядків під час розгортання меню. [NWI-3780]
- Виправлено розміщення заголовку Контроль пропускної здатності заголовок на сторінці Пріоритети підключень. [NWI-3781]
- Виправлено колір перемикачів режимів роботи. [NWI-3714]
- Виправили налаштування та сповіщення Номеру каналу Wi-Fi під час використання Провайдера бездротового Інтернету (WISP). [NWI-3698]
- Виправлено розрахунок Розміру пулу адрес DHCP. [NWI-3720]
- Виправлено підсвічування в Параметри портів і VLAN під час редагування налаштувань. [NWI-3789]
- Виправлено видалення DNS-сервера для WireGuard VPN з'єднання. [NWI-3800]
- Виправлено некоректне відображення налаштування Автентифікації 802.1x без встановленого компонента. [NWI-3822]
Виправлено зв’язок із віддаленим сервером часу NTP через псевдонім IP. [NDM-3417]
Проблема, яка спричинила появу повідомлення про помилку sent too big header while reading response header from upstream в Системному журналі під час доступу до вебдодатків через KeenDNS. [NDM-3480]
Вирішено несумісність механізму програмного прискорювача пакетів (ppe software) із вхідним трафіком, що має TTL 1. [NDM-3490]
Виправлено видалення запису DNS (ip name-server) із портом за замовчуванням. [NDM-3493]
Виправлений список Ethernet з'єднань. [NDM-3504]
Виправлено проблему, яка викликала появу повідомлення про помилку Bridge: wrong port index в Системному журналі під час відображення сторінки Списки клієнтів. [NDM-3514]
Виправлено збереження поля Адреса сервера із суфіксом «camouflage» у налаштуваннях клієнта SSTP VPN. [NDM-3521]
Виправлено проблему, яка спричиняла появу повідомлення про помилку https-dns-proxy: curl needed more event than max connections в Системному журналі. [NDM-3523]

KeeneticOS 4.2.1

11/10/2024

Нове

Новий попередньо налаштований публічний DNS від ControlD тепер доступний на сторінці Інтернет-безпека. [NDM-3452]
Реалізовано автономний режим Policy Table, який вимикає автоматичне додавання статичних маршрутів до вибраної політики підключення. [NDM-3445]
- ip policy {name} standalone — увімкнути standalone режим для політики підключення {name}.
WireGuard клієнтське підключення тепер вибирає випадкове значення слухати порт кожного разу, коли тунель з’єднується. [NDM-3469]

Додано команду CLI для відв'язки службових запитів DDNS від обраного інтерфейсу. [NDM-3420]
- interface {name} dyndns nobind — відключити прив’язку DynDNS до інтерфейсу {name}.
Реалізовано команду CLI, щоб дозволити надсилання client ID для піру WireGuard з'єднання. [NDM-3427]
- interface {name} wireguard peer {peer} client-id send {value} — встановити client-id як десяткове значення {value} необхідного шістнадцяткового ID для Wireguard {peer}.
Додано команду CLI для налаштування значення authgroup для OpenConnect підключення для забезпечення сумісності зі сторонніми розробками. [NDM-3430]
- interface {name} openconnect authgroup {authgroup} — встановити значення {authgroup} для використання з підключенням OpenConnect {name}.
При доступі до Інтернету через тунель додатки клієнт IKEv1/IPsec і Сервер VPN IKEv2/IPsec тепер дотримуються політики підключення, вибраної для зв’язаного сегмента мережі. [NDM-3431]

Тепер ви можете прив'язати Мережеві порти на Розширювачах до будь-якого налаштованого сегмента мережі за допомогою інтерфейсу командного рядка (CLI). Крім того, ви можете вимкнути Мережеві порти з міркувань безпеки. [NDM-3162]
- mws member {member} port {port} [no] access {interface} — прив'язати {port} на вузлі {member} для доступу до сегменту {interface};
- mws member {member} port {port} [no] disable — відключити {port} на вузлі {member}.
Удосконалено програмний пакет механізму обробки пакетів програмного для прискорення трафіку з ручним налаштуванням значення TTL. [SYS-1157]

Новий опція IntelliQoS дозволяє 802.1p співставлення priority code point (PCP) для вихідних пакетів в інтерфейсі командного рядка (CLI). [NDM-3318]
interface {name} vlan qos egress map {priority} {pcp}
- {priority} — Номер пріоритету черги NTCE. Використання 0 призначити однакове значення PCP будь-якому вихідному пакету на інтерфейсі;
- {pcp} — встановити нове значення пріоритету 802.1p.
Реалізація підключення ZeroTier тепер включає прийняття managed routes і DNS серверів опублікованих на мережевому контролері ZeroTier. [NDM-3319]

Тепер доступне нове розширення CLI grep для фільтрації виводу команди show. [NDM-3075]
- grep [-A <n>] [-B <n>] [-C <n>] regex — налаштувати вивід команди show за допомогою регулярного розширення regex .
  -A — кількість вузлів XML для показу після збігу.
  -B — кількість вузлів XML для показу перед збігом.
  -C — глибина кластера XML, яку потрібно відображати.
Наприклад:
```
(config)> show interface | grep address

Interface, name = "Home"
          address: 192.168.2.1
             ipv6:

Interface, name = "Guest"
          address: 10.1.30.1
             ipv6:

(config)> show system | grep cpuload

          cpuload: 5
```

Реалізована та тепер увімкнена нова політика сегмента для хостів за замовчуванням. Зареєстровані пристрої, яким призначено цю політику підключення, дотримуватимуться політики підключення за замовчуванням сегмента мережі, до якого вони підключаються. [NDM-2237]
- ip hotspot host {MAC} conform — встановити хост із зазначеним {MAC} щоб дотримуватися політики підключення поточного сегмента.
Нова опція Впорядкування застосунків тепер доступна на сторінці Аналізатор трафіку застосунків через інтерфейс командного рядка (CLI). Цей параметр дозволяє створити профіль фільтрації, додати необхідні програми, призначити хост або сегмент профілю фільтрації та активувати розклад роботи. [NDM-3069]
- ntce filter profile {name} application {application} — додати застосунок до профілю.
- ntce filter profile {name} group {group} — додати групу застосунків до профілю.
- ntce filter profile {name} type {type} — встановити тип профілю, який може бути permit або deny.
- ntce filter profile {name} description {description} — встановити опис профілю.
- ntce filter profile {name} schedule {schedule} — встановити розклад профілю.
- ntce filter assign host {host} {profile} — призначити профіль зареєстрованому хосту (MAC-адреса).
- ntce filter assign interface {interface} {profile} — призначити профіль інтерфейсу.
Нова опція автоматичної реєстрації хостів у Домашній сегмент тепер доступна (увімкнена за замовчуванням). Ви можете вимкнути цю функцію за допомогою інтерфейсу командного рядка (CLI). [NDM-3101]
- ip hotspot auto-register disable — вимкнути автоматичну реєстрацію хоста для Домашній сегмент.
Тепер доступний новий системний компонент VPN-сервер OpenConnect, який забезпечує віддалене SSL VPN підключення до Keenetic. [NDM-3141]
- oc-server interface {interface} — прив’язати сервер OpenConnect до інтерфейсу.
- oc-server pool-range {begin} {size} — встановити пул адрес OpenConnect.
- oc-server static-ip {name} {address} — встановити статичну IP-адресу для користувача.
- oc-server mtu {mtu} — встановити MTU сервера OpenConnect.
- oc-server multi-login — увімкнути кілька підключень з одним обліковим записом користувача.
- ip nat oc — увімкнути NAT для клієнтів OpenConnect.
- service oc-server — увімкнути службу OpenConnect.

Покращено

Контролер меш Wi-Fi системи тепер пропагує до ретрансляторів сегменти без точок доступу Wi-Fi. [NDM-3210]
Вимкнено підтримку DTLS (Datagram Transpot Layer Security) підтримка для VPN-серверу OpenConnect в Хмарний режимі KeenDNS для покращення сумісності з програмою VPN Client Pro. [NDM-3394]
Увімкнено кешування збереженої конфігурації для покращення часу відгуку Вебінтерфейсу та зменьшення навантаження на ЦП. [NWI-3643]

Покращене виявлення хоста за допомогою EchoReq в ICMPv6 протоколі для забезпечення правильної роботи правил переадресації портів для протоколу IPv6. [NDM-3265]
Phase 2 site-to-site IPsec тунелю тепер підтримує алгоритм SHA512 HMAC. [NDM-3269]
- crypto ipsec transform-set {name} hmac esp-sha512-hmac — увімкнути esp-sha512-hmac алгоритм для набору перетворень {name}
Додано інформацію про MAC-адресу і час реєстрації до назви пристроїв, зареєстрованих автоматично. Це допоможе вам легко ідентифікувати та відстежувати пристрої у вашій мережі. [NDM-3253]

Новий параметр read/send timeout дозволяє встановити через інтерфейс командного рядка (CLI) тривалість сеансу для Веб-додатків проксі-сервісу KeenDNS. [NDM-3157]
- ip http proxy {name} timeout {timeout} — комплект {timeout} для KeenDNS {name} проксі.
Параметри розширеної конфігурації безпеки (ASC) WireGuard тепер доступні в інтерфейсі командного рядка (CLI). [NDM-3202]
- interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} — встановити додаткові параметри ASC для тунелю WireGuard {name}.

Відключення правил Переадресація портів (ip static) призведе до примусового видалення відповідних активних сеансів. [NDM-3067]
Реалізовано нові варіанти збереження заголовків Referer та Origin для Веб-застосунки проксі-служби KeenDNS в інтерфейсі командного рядка (CLI). [NDM-3089]
- ip http proxy {name} preserve-referer — зберегти заголовок Referer для {name} правила веб-проксі.
- ip http proxy {name} preserve-origin — зберегти заголовок Origin для {name} правила веб-проксі.
Системний компонент Монітор NetFlow тепер може збирати інформацію про трафік IPv6 та контролювати мережеві потоки. [NDM-3109]
MOBIKE розширення (RFC 4555) було ввімкнено для cервер VPN IKEv2/IPsec та клієнт IKEv2. [NDM-3164]

Виправлено

Відновлено коректну роботу обмеження доступу до my.keenetic.net для сегментів локальної мережі, налаштованих на заборону служб, розміщених на пристрої Keenetic. [NDM-3346]
Виправлено відображення переходів клієнтів Меш Wi-Fi системи між діапазонами в Журналі переходів. [NDM-3412]
Виправлено витік сокету в nf_queue. [NDM-3428]

Виправлено проблему, через яку записи статичної конфігурації DNS IPv6 видалялися після запуску пристрою. [NDM-3390]
Вирішено проблему, яка спричиняла нестабільне з’єднання між локальною та віддаленою мережами в конфігурації з кількома підмережами IPsec VPN-тунелю типу «сайт-сайт»., захищеному в Фазі 1 за допомогою IKEv1. [NDM-3381]
Виправлено відображення Журналу переходів для Меш Wi-Fi системи клієнтів на мобільних пристроях. [NWI-3579]

Виправлено неповне застосування статичних маршрутів IPv6 під час повторного встановлення асоційованого з’єднання VPN після перезавантаження. [NDM-3248]
Сервіс UPnP тепер правильно застосовує правила до клієнтів, які отримують доступ до Інтернету через Політику підключення з активованим багатошляховим режимом. [NDM-3251]

Виправлено пріоритетність визначеного користувачем правила ip static над автоматичними правилами переадресації портів UPnP для хоста. [NDM-3078]
Виправлений доступ до домашньої мережі для клієнтів VPN-серверу L2TP/IPsec коли правила ip static налаштовані на WAN P aliases. [NDM-3110]
Виправлено прив’язку до WAN-адреси та доступу до сервісного порту для ZeroTier client підключення. [NDM-3216]

У цьому розділі:

Оновлення KeeneticOS — Головний канал

KeeneticOS 4.2

Примітки до випуску KeeneticOS для Keenetic City (KN-1511) на Головному каналі

Що нового?

KeeneticOS 4.2.3

Нове

Покращено

Виправлено

KeeneticOS 4.2.1

Нове

Покращено

Виправлено

Результати пошуку