KeeneticOS 3.5
KeeneticOS 3.5.1
15/10/2020
Новое
Добавлена поддержка модема Huawei E392u-12. [NDMS-1078]
Улучшения
Улучшена совместимость модема Huawei E3372h-320 с кастомизированной прошивкой для мобильного оператора A1 (Беларусь). [NDMS-1079]
KeeneticOS 3.5 Beta 7
4/10/2020
Новое
Добавлена поддержка USB-модема Telit LN940. [NDMS-985]
Подсказка
Чтобы подключить к интернет-центру Keenetic модуль Mini PCI-E LTE или M.2 LTE, вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты.
Улучшения
Обновлена библиотека OpenSSL до версии 1.1.1h
Исправления
Исправлено добавление нового правила Межсетевого экрана в начало списка в веб-интерфейсе. [NDW-1413] [Обсуждение на форуме]
Исправлено отображение имен Профилей на странице Интернет-фильтр в веб-интерфейсе в соответствии с языковыми настройками. [NDW-1397] [Обсуждение на форуме]
KeeneticOS 3.5 Beta 6
29/09/2020
Новое
Добавлена поддержка высокоскоростных LTE Сat12 модемных модулей HP lt4220 и Foxconn T77W676. [NDMS-985]
Подсказка
Чтобы подключить к интернет-центру Keenetic модуль Mini PCI-E LTE или M.2 LTE, вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты.
Улучшения
Для модема добавлена поддержка прошивки, кастомизированной под оператора сотовой связи АЛТЕЛ. [NDMS-859]
Исправления
Исправлена ситуация, когда удаленный VPN-клиент подключался к серверу IKEv2, работающему в интернет-центре, но не мог получить доступ в Интернет. [NDMS-1019]
KeeneticOS 3.5 Beta 4
13/09/2020
Улучшения
Улучшена поддержка модема с версией микропрограммы 01008. [NDMS-946]
Исправления
Исправлена процедура сканирования мобильной сети Сканирование эфира для USB-модема . [NDMS-920]
Неприменимая опция Без IP-адреса удалена из дополнительных настроек VPN соединений в разделе Другие подключения в Веб интерфейсе. [NDW-1351] [Обсуждение на форуме]
В веб-конфигураторе исправлен список доступных Подключений для настроек Интернет-фильтр - Серверы DNS: теперь можно выбрать только интерфейсы
public
. [NDW-1352] [Обсуждение на форуме]
KeeneticOS 3.5 Beta 3
6/09/2020
Исправления
KeeneticOS 3.5 Beta 2
6/09/2020
Новое
Добавлена поддержка USB-модема . Вы можете использовать USB-модем в качестве основного подключения, а также для резервирования существующего интернет-канала или балансировки трафика между несколькими подключениями. [NDMS-979]
Улучшения
Улучшена внутренняя логика компонента Прокси-служба IGMP для сценария, когда несколько мультикастовых клиентов подключаются к LAN-порту устройства через один дополнительный Ethernet-коммутатор или несколько последовательных коммутаторов Ethernet. [NDMS-981]
Исправления
Исправлена обработка нескольких подписок на мультикаст-группу на разных Ethernet-портах для устройств, работающих в режиме Ретранслятор. Мультикастовые группы используются для доставки сервисов IPTV на оборудование клиента, на телевизионные приставки или компьютеры с установленным соответствующим программным обеспечением. [NDMS-1002]
KeeneticOS 3.5 Beta 1
27/08/2020
Исправления
Исправлено самопроизвольное выключение компонента Общий доступ к файлам и принтерам (TSMB CIFS), обеспечивающего сетевой доступ к подключенным USB-устройствам. [NDMS-788, NDMS-974] [Обсуждение на форуме]
KeeneticOS 3.5 Beta 0
15/08/2020
Новое
Для удобства работы с большим числом правил межсетевого экрана добавлено поле 'Описание'. [NDMS-939, NDW-1302] [Обсуждение на форуме]
Улучшения
Для Wi‑Fi-сетей добавлен новый режим безопасности WPA2 + WPA3 Enterprise. Режимы WPA Enterprise используются в распределенных сетях и требуют наличия сервера аутентификации RADIUS. [NDW-1299]
Поддержка файловой системы Ext выделена в отдельный компонент Файловая система Ext. Если вы не используете файловую систему Ext на подключаемых USB-дисках, удаление компонента поможет сохранить память для других полезных опций и приложений, доступных в KeeneticOS. [NDMS-965]
Исправления
Режимы безопасности WPA + WPA2 Enterprise/WPA2 Enterprise/WPA2 + WPA3 Enterprise теперь работают правильно для скрытых сетей (SSIDs). [NDMS-929]
Исправлено отображение настроек OPKG. [NDW-1294] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 18
10/8/2020
Исправления
Исправлена утечка памяти в подсистеме ввода-вывода. [NDMS-952] [Обсуждение на форуме]
Исправлено отображение USB-модемов со встроенной SD-картой на экране Системный монитор. [NDW-1292] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 17
8/8/2020
Новое
Клиент Transmission приложения Torrent-клиент теперь использует поддержку разреженных файлов (sparse file) для файловой системы NTFS. Добавление новых задач с преаллокацией стало быстрее и отнимает меньше ресурсов системы. [NDMS-935]
Улучшения
Расширена настройка: В настройках Правило переадресации портов добавлено значение TCP/UDP в поле "Протокол". [NDW-1241, NDMS-909]
Улучшена настройка: Для 4G USB-модемов с интерфейсом типа
UsbLte
добавлено поле Тип сети. Данная опция полезна для фиксации нужного типа сети или автоматического выбора. [NDW-1284]Интерфейс приложения Torrent-клиент Transmission был обновлен до версии 1.6.0. [NDMS-949]
Исправления
Улучшена стабильность Системного монитора: Исправлена ошибка, которая иногда приводила к аварийному завершению работы экрана Системный монитор при не установленных системных компонентах Агент облачной службы Keenetic Cloud и KeenDNS. [NDW-1247] [Обсуждение на форуме]
Оптимизация сообщений системного журнала: После неудачной попытки установить SSL-сессию(и) во время инициализации SSTP VPN-соединения в системном лог-файле появлялась ошибка
do_page_fault() SIGSEGV
. Проблема, вызывавшая эту ошибку, исправлена. [NDMS-933] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 16
1/8/2020
Новое
Ускорена работа USB-дисков с NTFS благодаря поддержке разреженных файлов (sparse file) в компоненте Файловая система NTFS. Преимущество заключается в том, что накопитель использует преаллокацию только тогда, когда это действительно необходимо, при этом сокращается период, требуемый для первоначальной преаллокации и первой записи данных. [TFS-20200729]
LTE-модули / IoT: Добавлена поддержка модулей Quectel EG12 и EM12 LTE Advanced category 12. [NDMS-928]
Подсказка
Чтобы подключить к интернет-центру Keenetic модуль Mini PCI-E LTE или M.2 LTE, вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты.
Пожалуйста, установите системный компонент 3G/4G QMI USB-модемы в разделе Управление > Общие настройки перед подключением модема.
Системный компонент Сенсор NetFlow теперь позволяет устанавливать версии flow-записей, посылаемых к flow-коллекторам. В частности, поддерживаются NetFlow версии 5, 9 и 10 (IPFIX). Настройка доступна только из интерфейса командной строки. [NDMS-631]
ip flow-export version {version}
Улучшения
Значительно повышен уровень безопасности доступа из Интернета к веб-приложениям, запущенным в домашней сети через зарегистрированное доменное имя KeenDNS. Если ваше приложение работает по протоколу HTTPS, теперь вы сможете выбрать этот протокол в настройках конфигурации и Разрешить доступ из Интернета к нему независимо от разрешения на удаленный доступ к Web-интерфейсу самого Keenetic, который настраивается на странице Управление > Пользователи и доступ > Удаленный доступ. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]
ip http proxy {name} security-level (public | private)
ip http proxy {name} upstream (http | https) (‹mac› | ‹ip› | ‹fqdn›) [‹port›]
В таблице Диски и принтеры в разделе Приложения добавлена информация о файловых системах подключенных USB-накопителей. KeeneticOS поддерживает файловые системы NTFS, FAT32, Ext, HFS+ и ExFAT путем установки соответствующего системного компонента в разделе Управление > Общие настройки. [NDW-1233]
Улучшена безопасность USB: Некоторые приложения, запущенные на Keenetic, например, Сервер WebDAV, используют временные папки на USB-дисках для хранения частично загруженных файлов и т. п. Теперь эти системные папки и файлы скрыты от пользователей, которые обращаются к дискам файлового сервера SMB/CIFS в локальной сети. [NDMS-689]
В разделе Сетевые правила > Маршрутизация теперь можно добавлять описания на экране Параметры статического маршрута. Поле Описание добавлено в форму параметров статического маршрута и в таблицу Пользовательские маршруты. Кроме того, для большего удобства, вы можете отсортировать таблицу, щелкнув по любому заголовку столбца, включая Описание. [NDMS-911, NDW-1231]
Улучшение эффективности алгоритмов безопасности: Алгоритмы шифрования IPsec AES-CTR, AES-CCM и AES-GCM теперь частично аппаратно ускоряются на устройствах, оснащенных криптографическим движком AES Crypto Engine.
Исправления
Улучшение в вебе: Контекстные значки справки
теперь выровнены в веб-интерфейсе. Нажатие по контекстному значку помощи показывает соответствующие статьи и инструкции из онлайн-руководства пользователя Keenetic. [NDW-1223] [Обсуждение на форуме]
Исправлена работа опции Включить последовательную загрузку приложения Torrent-клиент. Проблема возникла после обновления Transmission Torrent-клиента до версии 3. [NDMS-875] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 15
25/7/2020
Новое
Существенно обновлен и усилен компонент системы IPsec VPN. IPsec-соединения теперь поддерживают:
алгоритм шифрования AES-CTR;
алгоритмы комбинированного и AEAD-режима шифрования AES-CCM, AES-GCM и CHACHA20-POLY1305;
новые группы elliptic-curve Diffie–Hellman, включающие
ECP 192/256/384/521
иx25519/x448
.
[WEB-4059]
Как отдельное новое приложение добавлен VPN-сервер IKEv2. IKEv2 расшифровывается как Internet Key Exchange, version 2 (этот VPN-протокол называют также IKEv2/IPsec, но поскольку IKEv2 никогда не используется без шифрования IPsec, то сокращают обычно до IKEv2). IKEv2 — один из самых современных и безопасных протоколов, с высокой скоростью и VPN-клиентами, которые есть на всех настольных и мобильных платформах. [NDW-1208]
Улучшения
Улучшена работа функции ограничения скорости: Когда правило ограничения трафика применяется к хосту вашей сети или сегменту сети, оно начинает работать практически мгновенно. Максимальная скорость доступа в Интернет может быть задана независимо для входящего и исходящего направления. [NDMS-898]
В KeenDNS появилась возможность включить доступ из Интернета к веб-приложениям, запущенным в вашей сети и работающим по протоколу HTTPS. В настройку добавлена опция
https
. [NDMS-215]ip http proxy {name} upstream (http | https) ({mac} | {ip} | {fqdn}) [{port}]
Встроенный Torrent-клиент Transmission обновлен до версии 3.00. [NDM-875]
Исправления
Исправлена проблема снижения производительности IPsec, связанная с добавлением ESP ALG. [NDMS-897]
KeeneticOS 3.5 Alpha 14
18/7/2020
Новое
Более гибкая работа через KeenDNS: Для веб-приложений KeenDNS теперь может быть представлен не IP-адрес роутера Keenetic, а реальный IP-адрес удаленного клиента.
ip http proxy {name} x-real-ip
Улучшения
Улучшена поддержка модемов: Для совместимости с новыми USB-модемами добавлена поддержка режима передачи данных
NTB-32
. [NDMS-704]
Исправления
Устранена ошибка запуска Мастера начальной настройки после восстановления заводских установок. [NDW-1198]
Оптимизация списка устройств: Исправлено задвоение хостов в списке Зарегистрированные устройства. [NDMS-884]
Улучшен подсчёт трафика: Часть сетевого трафика в Монитор трафика хостов иногда считалась неправильно, как поступающая с незарегистрированных устройств. Монитор трафика хостов — полезный инструмент, используемый как домашними пользователями, так и пользователями малого бизнеса, который отслеживает потребление интернет-трафика устройствами в вашем доме или офисе. [NDMS-738, NDMS-737]
Устранены проблемы подключения Wi‑Fi-клиентов в смешанном режиме WPA2-PSK + WPA3-PSK. [NDMS-858]
Улучшена работа функции Wake-on-LAN для удаленного включения (из Интернета) устройств в локальной сети интернет-центра. [NDMS-844]
Отображение логов: В системном журнале больше не отображаются ошибки «not found: show/media» при отсутствии системного компонента Поддержка USB-накопителей. [NDW-1194]
KeeneticOS 3.5 Alpha 13
11/7/2020
Новое
Для борьбы с буферизацией и уменьшения сетевых задержек в модуле управления трафиком включено активное управление очередью. [NDMS-707]
Добавлена поддержка новых USB-модемов Huawei E3372h-320 и AnyData W150.
Расширение возможностей интерфейса: Теперь можно интегрировать Web-интерфейс Keenetic в интерфейс другой системы (например, системы "умного дома"), используя опцию
iFrame
. По соображениям безопасности эта опция по умолчанию отключена. Её включение выполняется через команду в CLI.iFrame
— это встроенный фрейм, используемый на веб-странице для загрузки в неё другого HTML-документа.ip http x-frame-options {x-frame-options}
Улучшения
Добавлена поддержка файловой системы exFAT из Linux Kernel 5.8.
Системный компонент WireGuard® VPN обновлен до версии 1.0.20200623. WireGuard® — это простой, но в то же время быстрый и современный VPN, использующий самые современные алгоритмы криптографии.
В рамках наших постоянных усилий по повышению безопасности продуктов и услуг Keenetic обновлен цифровой сертификат подписи микропрограммного обеспечения на облачной инфраструктуре и устройствах Keenetic. Прежние сертификаты цифровой подписи будут отозваны. Предыдущие версии микропрограмм можно будет установить только через режим восстановления ПО по протоколу TFTP. [NDMS-828]
Исправления
Улучшено подключение нового Keenetic в режиме ретранслятора к существующей Wi‑Fi-системе. [NDMS-857]
KeeneticOS 3.5 Alpha 12
4/7/2020
Новое
Для однодиапазонных моделей, выступающих в качестве контроллера Wi‑Fi-системы, включена возможность захватывать двухдиапазонные ретрансляторы на транспортной сети 2,4 ГГц. [NDMS-819]
Исправления
Исправлена работа светодиодных индикаторов при передаче пакетов через аппаратный ускоритель. Теперь индикаторы мигают правильно.
Исправлена ошибка обращения к сетевому диску в компоненте Общий доступ к файлам и принтерам (TSMB CIFS). [NDMS-720] [Обсуждение на форуме]
Улучшен анонимный доступ к общим ресурсам Windows для дистрибутивов LinuxOS в компоненте Общий доступ к файлам и принтерам (TSMB CIFS). Теперь ввод имени пользователя с анонимным доступом в строке сетевого пути не требуется. [NDMS-825]
Исправлен выбор языковых пакетов. Одновременно можно установить не более трех языков. [NDW-1147] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 11
27/6/2020
Улучшения
Оптимизирована операция чтения таблицы Ethernet MAC. Страница Список устройств загружается теперь намного быстрее, если к вашей сети подключено много устройств. [NDMS-488]
Доработана процедура услуги отзыва и продления SSL-сертификата службы KeenDNS. [NDMS-49]
В ситуации, когда в Контроле доступа Wi‑Fi используется режим блокировки Черный список, новые зарегистрированные устройства больше не будут автоматически добавляться в черный список. [NDW-1108]
Для оптимизации размера образа прошивки интернет-центра максимальное количество установленных языков в системе ограничено тремя. [NDW-1127]
KeeneticOS 3.5 Alpha 10
20/6/2020
Новое
Реализован новый алгоритм управления активной очередью на основе CAKE (Common Applications Kept Enhanced). CAKE по умолчанию включен для соединений DSL и LTE. В остальных случаях используется планировщик пакетов FQ-CoDel (Flow Queue-Controlled Delay). [NDMS-799]
Примечание
CAKE — это комплексная система управления очередью. Она реализована как дисциплина очереди для ядра Linux, которая использует COBALT (AQM алгоритм, сочетающий Codel и BLUE) и вариант DRR ++ для изоляции потока.
Реализован новый механизм QoS (Quality of Service), основанный на классе обслуживания потока пакетов. QoS позволяет устанавливать разные приоритеты для разных приложений, устройств или потоков данных, чтобы гарантировать определенный уровень производительности. [NDMS-722]
Команда CLI для назначения классов обслуживания зарегистрированным устройствам реализована в соответствии с новым механизмом QoS. Трафик от устройств с классом обслуживания 1 обрабатывается с наивысшим приоритетом. Если класс обслуживания не установлен (по умолчанию), трафик обрабатывается с приоритетом между классом 5 и классом 6. [NDMS-771]:
ip hotspot host {mac} service-class {1-6}
Исправления
Медиаплеер M9702 (аналог Oppo UDP-203) теперь сможет получить доступ к USB-накопителям, подключенным к интернет-центру по протоколу CIFS/SMB. Исправлен ответ
lsa_QueryInfoPolicy
. [NDMS-767]
KeeneticOS 3.5 Alpha 9
15/6/2020
Новое
Добавлена поддержка файловой системы exFAT. Эта файловая система была разработана Microsoft и оптимизирована для USB-накопителей большого объема. [NDMS-701]
Добавлена поддержка модема LTE 4G Cat6 Sierra EM7455. [NDMS-805]
Подсказка
Чтобы подключить к интернет-центру Keenetic модуль Mini PCI-E LTE или M.2 LTE, вы можете приобрести сторонний USB-адаптер со слотом для SIM-карты.
Исправления
В веб-интерфейсе исправлены некоторые недочеты в форматировании. [NDW-1101, NDW-1094, NDW-1058]
KeeneticOS 3.5 Alpha 8
11/6/2020
Исправления
Исправлена ситуация, когда Ретранслятор Wi‑Fi-системы не может установить backhaul-подключение к Контроллеру. [NDMS-804] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 7
10/6/2020
Новое
Доступен новый VPN-клиент IKEv1 IPsec. Перейдите к разделу VPN-подключения в меню Другие подключения для его настройки. [NDW-1025]
Улучшения
STP (Spanning Tree Protocol) теперь отключен на контроллере Wi‑Fi-системы, если не было захвачено ни одного ретранслятора. [NDMS-693]
Исправления
Cоединение Wireless ISP (WISP) теперь работает правильно, если используется Беспроводная транспортная сеть Wi‑Fi-системы. [NDMS-615] [Обсуждение на форуме]
Исправлен список VPN-подключений клиентов в режиме Множественный вход для VPN-сервера на странице Статистика подключений. Теперь все активные VPN-соединения видны. [NDW-1060]
В WebDAV-сервере исправлено описание статуса для ситуации, когда включена опция Игнорировать права доступа. [NDW-1004] [Обсуждение на форуме]
Всплывающие подсказки над зарегистрированными устройствами В сети, Не в сети, Заблокировано возвращены на прежнее место на странице Список устройств. [NDW-1056] [Обсуждение на форуме]
Исправлена некорректная всплывающая подсказка Подключение WireGuard. Теперь отображается правильный статус подключения. [NDW-1055] [Обсуждение на форуме]
Исправлено форматирование страницы Доменное имя и позиция значка справки
. [NDW-1057] [Обсуждение на форуме]
Стиль текста немного изменен, чтобы уместить его в доступное значение ширины поля в ниспадающем списке в Веб-интерфейсе. [NDW-1053] [Обсуждение на форуме]
Исправлено форматирование опции Диапазон портов RTP под меню Телефонные линии. [NDW-1052] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 6
5/6/2020
Новое
Добавлена поддержка 3G-модема Huawei E3131. [NDMS-775]
Список языков Веб-интерфейса добавлен к системным компонентам. Теперь можно установить только необходимые языки и удалить все ненужные, чтобы сэкономить флэш-память для других приложений. [NDW-1046]
Улучшения
Добавлена поддержка символа двоеточия
:
в заголовках HTTP cookie. Это позволит поддерживать веб-интерфейсы сетевых устройств, не следующих спецификации RFC, которые доступны через настройку Переадресации портов. [NDMS-779]Добавлена новая логика компонента Шлюз прикладного уровня (ALG) для SIP для параметров
Media Description > Media Type: Application
. [NDMS-680]
Исправления
Описание статуса для пароля WebDAV-сервера было переписано для ситуации, когда включена опция Игнорировать права доступа. [NDW-1004]
Исправлен неправильный пустой список Ретрансляторов в Wi‑Fi-системе. Это происходило, когда один из Ретрансляторов находился в оффлайн режиме. [NDW-1044 ] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 5
2/6/2020
Исправления
Исправлена оценка вложенности мостовых интерфейсов. В настоящее время порядок конфигурации
interface bridge[x]
интерфейсов обрабатываются правильно. [NDMS-765 ] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 4
30/5/2020
Новое
Настройки раздела Удаленное управление в веб-интерфейсе контроллера Wi‑Fi-системы будут применяться ко всем ретрансляторам системы. [NDW-1006]
Улучшения
Улучшена инициализация подключенного USB-накопителя для предотвращения ошибок на определенных томах. [NDMS-750]
Исправления
Компонент системы Интерфейс QMI для 4G/3G USB-модемов теперь правильно работает с модемами Huawei E392 определенных операторов. [NDMS-758]
Исправлена ошибка в процессе сопряжения через Wi‑Fi Protected Setup (WPS) при использовании безопасности WPA2-PSK + WPA3-PSK. [NDMS-747]
Расписание доступа в Интернет для хоста теперь можно редактировать, даже если он заблокирован вручную в Веб-интерфейсе. [NDMS-753]
Исправлено форматирование всплывающей подсказки для списка VPN-подключения в меню Другие подключения. [NDW-1019 ] [Обсуждение на форуме]
Исправлен статус
undefined
Ретранслятора в Wi‑Fi-системе. [NDW-1015] [Обсуждение на форуме]Параметр Ограничение скорости и опция Асимметрично для незарегистрированных устройств теперь сохраняются корректно. [NDW-1020]
Исправлен неправильный расчет пула DHCP и назначение DHCP-сервера для вновь создаваемых сегментов. [NDW-1017]
Параметр Использовать NAT для страницы Сегмента теперь сохраняется правильно. [NDW-1018]
KeeneticOS 3.5 Alpha 3
27/5/2020
Исправления
Исправлен некорректный подсчет свободного места на накопителе в приложении Медиатека DLNA. [NDMS-684]
Исправлено некорректное отображение информации о качестве сигнала 4G/3G для модема LTE Cat4 Huawei H3372 в режиме HiLink. [NDMS-739]
Исправлено появление трафика IPsec в Мониторе трафика хостов как трафика с незарегистрированных устройств. [NDMS-737]
В Телефонной станции исправлена ошибка неправильного считывания серийного номера Keenetic Plus DECT. [NDMS-745] [Обсуждение на форуме]
Перетаскивание соединений в Профиле доступа в Интернет теперь работает корректно. [NDW-758] [Обсуждение на форуме]
Настройки Разъемы сегмента и VLAN теперь правильно блокируются на ретрансляторах, подключенных к Wi‑Fi-системе. [NDW-989] [Обсуждение на форуме]
Исправлено выделение выбранного часового пояса. [# 3644] [Обсуждение на форуме]
KeeneticOS 3.5 Alpha 2
22/5/2020
Улучшения
Настройка Доступ к веб-конфигуратору из меню Пользователи и доступ в разделе удаленного управления теперь передается с контроллера Wi‑Fi-системы на все ретрансляторы для улучшения контроля удаленного управления. [NDMS-727]
Служба контентной фильтрации Cloudflare DNS добавлена в Веб-интерфейс. Пользователь может выбрать на странице Интернет-фильтр в поле Фильтр > Cloudflare DNS и установить политику защиты для каждого зарегистрированного хоста, а также Профиль по умолчанию для незарегистрированных хостов. [NDW-971]
Исправления
Исправлена проблема с подключением к мобильному приложению Keenetic (iOS и Android). [NDMS-735] [Обсуждение на форуме]
Исправлено некорректное поведение кнопки Отмена на странице Список устройств. [NDW-964] [Обсуждение на форуме ]
Исправлено отображение пустой страницы Системный монитор на захваченных ретрансляторах в Wi‑Fi-системе. [NDW-977]
Исправлено монтирование разделов диска с кодировкой UTF-8 в метке. [NDMS-729]
KeeneticOS 3.5 Alpha 1
19/5/2020
Новое
Новый VPN-клиент IPsec IKEv2 теперь доступен как системный компонент в категории Сетевые функции KeeneticOS. Этот тип VPN очень популярен среди поставщиков услуг VPN, таких как NordVPN и SecureVPN. [NDMS-625, NDW-949] [Обсуждение на форуме]
Добавлен VPN-сервер IPsec IKEv2 Virtual-IP, использующий сертификат Let's Encrypt®. [NDMS-703]
Примечание
VPN-сервер IPsec IKEv2 Virtual-IP позволяет авторизованным пользователям подключаться к ресурсам вашей домашней сети через Интернет, используя безопасный и надежный протокол туннелирования.
Клиент IKEv2 доступен прямо "из коробки" в современных выпусках операционных систем Windows, MacOS, iOS и большинстве дистрибутивов Linux.
crypto virtual-ip-server-ikev2
Добавлен новый системный компонент Шлюз прикладного уровня (ALG) для ESP. Этот компонент предоставляет настраиваемые фильтры обхода NAT при трансляции адресов для протокола ESP. Это функция проброса IPsec-протокола, которая помогает передавать ESP-пакеты IPsec-соединения через роутер Keenetic. [NDMS-683]
ip esp alg enable
Реализован новый режим быстрого перехода WPA3-PSK Fast Transition (FT-SAE). [NDMS-670, NDW-929]
Примечание
WPA3-PSK — это новый и наиболее надежный стандарт безопасности Wi‑Fi. SAE (Simultaneous Authentication of Equals) — механизм одновременной аутентификации на основе пароля и протокола установления ключа, впервые представленный в стандарте IEEE 802.11s для Mesh-сетей. Fast Transition — это стандарт для Wi‑Fi-роуминга между узлами Wi‑Fi-системы.
Реализовано отдельное хранилище-кеш ключей Pairwise Master Key (PMK) для Fast Transition и WPA3.
Поддержка службы контентной фильтрации Cloudflare DNS реализована в интерфейсе командной строки (CLI). Используется три уровня защиты:
standard
,malware
,family
. [NDMS-617] [Обсуждение на форуме]cloudflare-dns check-availability
cloudflare-dns assign {mac} (standard | malware | family)
cloudflare-dns enable
show cloudflare-dns availability
show cloudflare-dns profiles
Реализовано рандомизированное имя для HTTP session cookie. Это расширяет возможности одновременного доступа к веб-интерфейсу клиентских сетевых устройств через Переадресацию портов. [NDMS-596]
Добавлена поддержка модемного модуля QMI-типа LTE Cat6 Quectel EP06. [NDMS-718]
Улучшения
Реализована статистика подключений для IPsec Virtual-IP VPN-сервера, учитывающая трафик и время для каждого входящего VPN-подключения. [NDMS-685]
Улучшена совместимость VPN-сервера SSTP с приложением AnyVPN SSTP Connector. [NDMS-697]
В плитке Личное облако в Веб интерфейсе теперь объединен статус трех независимых сервисов: WebDAV-сервера, SFTP-сервера и FTP-сервера. [NDW-827]
Исправления
Исправлено переполнение Pairwise Master Key (PMK-R1) мастер-ключа.
Изменено размещение кнопки Удалить расписание для лучшего форматирования. [NDW-963] [Обсуждение на форуме]
В Веб-интерфейсе исправлена неправильная проверка IP-подсети в разделе Параметры IP в настройках сегмента сети. [NDW-943]