Список изменений
2026 Novum
Безопасность
Подробнее
- Исправлена уязвимость ядра Linux (CVE-идентификатор не присвоен), позволявшая непривилегированному локальному пользователю получить права root (не эксплуатируется удаленно, высокая степень критичности).
- Исправлена уязвимость CVE-2026-49975 в модуле Обратный прокси (HTTP/2 Bomb), связанная с отказом в обслуживании при обработке HTTP/2-запросов (эксплуатируется удаленно, высокая степень критичности).
- Добавлена поддержка сжатия данных в журнале Межсетевого экрана, что уменьшает занимаемое место на диске.
- Время истечения сертификатов в разделе Сертификаты теперь отображается по серверному времени.
- Ускорена загрузка страниц с журналами.
- Добавлена поддержка любого количества маршрутов в VPN на вкладке Передача маршрутов.
- Исправлена работа кластерной сети через Ethernet-интерфейс в среде VMware
- Исправлен запуск ноды кластера при отсутствии сетевой связности с другой нодой на момент старта
- Исправлена интеграция с Active Directory по протоколу LDAPS
- Исправлена длительная загрузка журнала Веб-трафика после обновления на устройствах с большим объемом данных
- Исправлено падение журнала Межсетевого экрана в Высокопроизводительном контексте при срабатывании правил с профилями безопасности
- Исправлено назначение IP-адреса на управляющий интерфейс при переводе в режим Dataplane в Высокопроизводительном контексте
- Исправлена ошибка при применении фильтра в журнале Система
- Восстановлена таблица загруженности сетевых интерфейсов в разделе Графики загруженности
- Исправлена ошибка 404 при наведении на идентификатор сигнатуры в журнале IPS
- Исправлено аварийное завершение службы Маршрутизации в Высокопроизводительном контексте при включенной динамической маршрутизации
- Исправлено отображение содержания объектов в правилах, созданных через Ideco Center
- Исправлена ошибка при быстрой прокрутке списка из 10 000 правил Межсетевого экрана в Высокопроизводительном контексте
- Исправлена публикация ресурсов по вложенным путям в разделе ЛК/Портал SSL VPN
- Исправлена антивирусная проверка файлов при скачивании из облачных хранилищ
- Исправлена обработка IMAP-трафика в модуле Предотвращения вторжений
- Исправлено отображение виджета ГОСТ VPN в разделе Графики загруженности для дочерних VCE
- Исправлены отображение времени последней синхронизации кластера и переключение нод
- Исправлена синхронизация учётных записей на резервной ноде кластера при наличии переносов строки в полях записей
- Исправлена ошибка при наведении на идентификатор сигнатуры в журнале IPS
- Исправлен статус сессии Ideco Client после принудительного завершения: сессия больше не переходит в статус восстановления
- Исправлено отображение значений SD-WAN в snmpwalk: вместо алиасов теперь возвращаются реальные значения
- Исправлены массовые обрывы TLS-соединений в Ideco Client
- Исправлено смещение нижней границы правила при раскрытии блока с комментарием в профилях Контроля приложений
- Косметические исправления интерфейса
Подробнее
Безопасность
- Исправлена уязвимость ядра Linux CVE-2026-46300 (Fragnesia) в подсистеме XFRM ESP-in-TCP, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально).
- Исправлена уязвимость ядра Linux CVE-2026-43333 в подсистеме pidfd, связанная с локальным раскрытием конфиденциальных данных привилегированных процессов (не эксплуатируется удаленно, средняя степень критичности).
- Обновлен модуль Веб-почта.
- Повышена безопасность формы авторизации: при неудачном входе отображается стандартное сообщение об ошибке.
- Исправлена уязвимость ядра Linux CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, низкая степень критичности).
- Обновлен модуль DNS (с исправлениями уязвимостей CVE-2026-33278, CVE-2026-42944, CVE-2026-42959, CVE-2026-32792, CVE-2026-40622, CVE-2026-41292, CVE-2026-42534, CVE-2026-42923, CVE-2026-42960, CVE-2026-44390, CVE-2026-44608).
Улучшения и оптимизация
- Добавлена фильтрация по ответу DNS-сервера в журнале DNS-запросы.
- Оптимизирован профиль антивируса по умолчанию: максимальный размер проверяемых файлов ограничен 50 МБ, отключена эвристическая проверка.
- Удалена регистрация сервера из дочерних VCE-контекстов: управление лицензией доступно только в Системном контексте.
- Улучшены сообщения об ошибках в Ideco Client.
- Повышена скорость WireGuard-подключений в Ideco Client на Windows.
- Уменьшено время жизни для соединений, заблокированных системой Предотвращения вторжений в Высокопроизводительном контексте.
- Оптимизировано логирование модуля Прокси.
Исправленные ошибки
- Исправлена работа WebSocket соединений при включении расшифровки трафика
- Исправлено отображение действия в журнале Межсетевой экран при срабатывании запрещающего правила с включенным перехватом DNS-запросов
- Исправлена ошибка при настройке фильтра в журнале Аутентификация пользователей
- Исправлено отображение таблицы в планшетном виде раздела Сессии пользователей
- Исправлено дублирование MAC-адресов LACP-интерфейсов: обе ноды кластера генерировали одинаковый адрес, что вызывало конфликт в MAC-таблице коммутатора между агрегированными портами разных нод. Теперь каждая нода получает уникальный MAC-адрес
- Исправлен запуск Ideco Client на ОС РОСА
- Исправлена локализация всплывающих уведомлений при двухфакторной аутентификации
- Исправлен перевод статусов DeviceVPN на macOS
- Исправлен запуск Ideco Client с параметрами пользовательской конфигурации
Подробнее
- Исправлена уязвимость ядра Linux CVE-2026-46300 (Fragnesia) в подсистеме XFRM ESP-in-TCP, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально).
- Исправлена уязвимость ядра Linux CVE-2026-43333 в подсистеме pidfd, связанная с локальным раскрытием конфиденциальных данных привилегированных процессов (не эксплуатируется удаленно, средняя степень критичности).
- Обновлен модуль Веб-почта.
- Повышена безопасность формы авторизации: при неудачном входе отображается стандартное сообщение об ошибке.
- Исправлена уязвимость ядра Linux CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, низкая степень критичности).
- Обновлен модуль DNS (с исправлениями уязвимостей CVE-2026-33278, CVE-2026-42944, CVE-2026-42959, CVE-2026-32792, CVE-2026-40622, CVE-2026-41292, CVE-2026-42534, CVE-2026-42923, CVE-2026-42960, CVE-2026-44390, CVE-2026-44608).
Улучшения и оптимизация
- Добавлена фильтрация по ответу DNS-сервера в журнале DNS-запросы.
- Оптимизирован профиль антивируса по умолчанию: максимальный размер проверяемых файлов ограничен 50 МБ, отключена эвристическая проверка.
- Удалена регистрация сервера из дочерних VCE-контекстов: управление лицензией доступно только в Системном контексте.
- Улучшены сообщения об ошибках в Ideco Client.
- Повышена скорость WireGuard-подключений в Ideco Client на Windows.
- Уменьшено время жизни для соединений, заблокированных системой Предотвращения вторжений в Высокопроизводительном контексте.
- Оптимизировано логирование модуля Прокси.
Исправленные ошибки
- Исправлена работа WebSocket соединений при включении расшифровки трафика
- Исправлено отображение действия в журнале Межсетевой экран при срабатывании запрещающего правила с включенным перехватом DNS-запросов
- Исправлена ошибка при настройке фильтра в журнале Аутентификация пользователей
- Исправлено отображение таблицы в планшетном виде раздела Сессии пользователей
- Исправлено дублирование MAC-адресов LACP-интерфейсов: обе ноды кластера генерировали одинаковый адрес, что вызывало конфликт в MAC-таблице коммутатора между агрегированными портами разных нод. Теперь каждая нода получает уникальный MAC-адрес
- Исправлен запуск Ideco Client на ОС РОСА
- Исправлена локализация всплывающих уведомлений при двухфакторной аутентификации
- Исправлен перевод статусов DeviceVPN на macOS
- Исправлен запуск Ideco Client с параметрами пользовательской конфигурации
Подробнее
Безопасность
- Обновлён модуль Предотвращения вторжений (с исправлениями CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761).
- Обновлены правила WAF.
- Исправлена уязвимость CVE-2026-1642 в модуле Обратный прокси, связанная с внедрением данных в ответы проксируемых TLS-серверов при MITM-атаке (не эксплуатируется удалённо без позиции MITM, средний уровень критичности).
Улучшения и оптимизация
- Журнал Блокировки по IP переименован в Блокировки WAF.
- В Управление сервером → Дополнительно кнопка Сбросить блокировки по IP переименована в Сбросить блокировки (fail2ban).
- В Управление сервером → Ideco Center появился блок Доверенные сертификаты - сертификаты добавляются кнопкой Загрузить.
- В форме добавления/редактирования Внешнего DNS-сервера доступны все сетевые интерфейсы.
- Повышена производительность обработки веб-трафика под большой нагрузкой.
Исправленные ошибки
- Восстановлен учет аренды DHCP-адресов при наличии нескольких VLAN на одном интерфейсе с одним MAC-адресом: сохранялась только последняя выданная аренда.
- Восстановлена работа журнала Межсетевой экран при срабатывании правил c профилями безопасности (в высокопроизводительном контексте).
- Исправлена потеря доступа извне после обновления на 22.x: шлюз с профилем проверки без заданных адресов больше не помечается ошибочно недоступным.
- Исправлено падение службы Ideco Client после быстрых многократных циклов авторизации и деавторизации.
- Восстановлено логирование срабатываний правил Межсетевого экрана с действием Запретить и правил SNAT.
- Обновлён модуль Предотвращения вторжений (с исправлениями CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761).
- Обновлены правила WAF.
- Исправлена уязвимость CVE-2026-1642 в модуле Обратный прокси, связанная с внедрением данных в ответы проксируемых TLS-серверов при MITM-атаке (не эксплуатируется удалённо без позиции MITM, средний уровень критичности).
Улучшения и оптимизация
- Журнал Блокировки по IP переименован в Блокировки WAF.
- В Управление сервером → Дополнительно кнопка Сбросить блокировки по IP переименована в Сбросить блокировки (fail2ban).
- В Управление сервером → Ideco Center появился блок Доверенные сертификаты - сертификаты добавляются кнопкой Загрузить.
- В форме добавления/редактирования Внешнего DNS-сервера доступны все сетевые интерфейсы.
- Повышена производительность обработки веб-трафика под большой нагрузкой.
Исправленные ошибки
- Восстановлен учет аренды DHCP-адресов при наличии нескольких VLAN на одном интерфейсе с одним MAC-адресом: сохранялась только последняя выданная аренда.
- Восстановлена работа журнала Межсетевой экран при срабатывании правил c профилями безопасности (в высокопроизводительном контексте).
- Исправлена потеря доступа извне после обновления на 22.x: шлюз с профилем проверки без заданных адресов больше не помечается ошибочно недоступным.
- Исправлено падение службы Ideco Client после быстрых многократных циклов авторизации и деавторизации.
- Восстановлено логирование срабатываний правил Межсетевого экрана с действием Запретить и правил SNAT.
Безопасность
— исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Улучшения и оптимизация
— журнал Блокировки по IP доступен в высокопроизводительном контексте;
— в логах журнала DNS-запросы отображается статус DNS Security;
— рекомендуемый профиль предотвращения вторжений переименован в Расширенный;
— при подключении к Ideco Client можно указывать резервный порт 14 765 в формате домен:14 765 или IP:14 765 (поле server);
— повышена стабильность работы EIGRP;
— косметические изменения веб-интерфейса.
Исправленные ошибки
— исправлена установка IPsec-подключений через неверный исходящий интерфейс;
— исправлена ошибка, при которой в журнале Межсетевой экран трафик по правилу deny any any отображается как разрешенный.
— исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Улучшения и оптимизация
— журнал Блокировки по IP доступен в высокопроизводительном контексте;
— в логах журнала DNS-запросы отображается статус DNS Security;
— рекомендуемый профиль предотвращения вторжений переименован в Расширенный;
— при подключении к Ideco Client можно указывать резервный порт 14 765 в формате домен:14 765 или IP:14 765 (поле server);
— повышена стабильность работы EIGRP;
— косметические изменения веб-интерфейса.
Исправленные ошибки
— исправлена установка IPsec-подключений через неверный исходящий интерфейс;
— исправлена ошибка, при которой в журнале Межсетевой экран трафик по правилу deny any any отображается как разрешенный.
Критические изменения и особенности обновления
— поддержка PPTP-сервера для доступа по VPN прекращена, так как протокол устарел. Рекомендуем использовать Ideco Client, IKEv2/IPsec или SSTP;
— группа сигнатур GeoIP будет исключена из обработки модулем IPS, однако по-прежнему останется в Межсетевом экране. Рекомендуем заранее создать необходимые правила в Межсетевом экране;
— отключена возможность отправки почты через почтовые клиенты на 25 порту. Для аутентифицированной отправки используйте порт 587 (TLS);
— для подключения Ideco Client порт 14 765 больше не используется как резервный для порта 443;
— раздел Балансировка и резервирование перенесен в SD-WAN. Внедрение раздела SD-WAN затронет настройки маршрутизации: Next hop создаются только для маршрутов с указанным интерфейсом и шлюзом;
— при настройке IPsec в полях Интерфейс подключения и Адрес удаленного устройства допускается только одно значение;
— в правилах Статической маршрутизации больше не поддерживается указание пользователя в поле Шлюз. Если в правиле был указан пользователь, перед обновлением замените его на IP-адрес вручную.
Новые возможности
— добавлен раздел SD-WAN для управления распределенными сетями на основе политик. Технология обеспечивает интеллектуальную маршрутизацию трафика между филиалами, ЦОД и облачными сервисами с поддержкой резервирования и балансировки каналов. В разделе доступны настройки next hop, профилей next hop и профилей IP SLA для мониторинга качества каналов по задержке, джиттеру и потере пакетов;
— добавлена возможность привязывать пользователя к конкретному устройству и использовать сертификат как дополнительный фактор авторизации в VPN. NGFW может автоматически выпускать сертификаты для устройств и управлять привязками — без необходимости разворачивать отдельную PKI-инфраструктуру;
— в журнале отображается информация об обмене DNS-сообщениями, обработанными Ideco NGFW Novum при включенных опциях Логировать DNS-запросы и DNS Security в Сервисы → DNS → Внешние DNS-серверы;
— добавлена поддержка 2FA при входе в веб-интерфейс для администраторов всех типов (локальные, AD, ALD, RADIUS). Поддерживаются методы: TOTP-токен и RADIUS 2FA. Настройка в разделе Управление сервером → Администраторы на вкладке Двухфакторная аутентификация;
— EIGRP — динамическая маршрутизация на основе гибридного протокола. Он сочетает особенности дистанционно-векторного подхода и протоколов состояния каналов, что обеспечивает быструю сходимость и актуальность таблиц маршрутизации;
— логирование в Ideco Client. В программу добавлены инструменты диагностики: режим отладки и сбор логов с системными данными в один архив. Это упрощает выявление и устранение проблем с подключением без привлечения технической поддержки;
— в профилях IPS появилась возможность исключать отдельные сигнатуры из анализа. Это позволяет снизить количество ложных срабатываний и убрать нежелательные правила без изменения всего профиля.
Безопасность
— добавлена интеграция с базой данных ФинЦЕРТ — центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере. Новый источник доступен в настройках: групп сигнатур Предотвращения вторжений, а также правил Межсетевого экрана и Контент-фильтра через объект Черный список ФинЦЕРТ.
Улучшения и оптимизации
— реализована возможность интеграции со сторонними ZTNA агентами;
— в профилях системы Предотвращения вторжений отображается уровень угрозы пользовательских сигнатур;
— повышена производительность обработки трафика;
— в высокопроизводительный контекст добавлены: расширенные журналы межсетевого экрана, профили устройств, двухфакторная аутентификация, обратный прокси, личный кабинет пользователя, сессии ЛК, аутентификация пользователей ЛК, возможность подключения SPAN-интерфейса, интеграция с RADIUS-сервером;
— в IPsec добавлена опция Разделять туннель на отдельные Child SA для каждой пары сетей для создания отдельного Child SA на каждую пару локальной и удаленной подсети, обеспечивающая доступность всех сетей сразу после установления VPN;
— улучшение сбора статистики и работы Монитора трафика под большой нагрузкой;
— оптимизирована загрузка данных журналов для снижения нагрузки на диск и ускорения отображения;
— добавлена поддержка Graceful Restart для протоколов OSPF и BGP;
— добавлена возможность выбора интерфейсов GRE-over-IPSec, IPSec VTI и ГОСТ VPN в качестве интерфейсов BGP;
— добавлены столбцы Профиль IPS и ID правила межсетевого экрана в разделе Отчеты и журналы → События безопасности. При нажатии на ID правила выполняется переход в раздел Межсетевой экран с подсветкой соответствующего правила;
— в раздел Отчеты и журналы → Межсетевой экран добавлена группа колонок Подключение. В высокопроизводительном контексте появились группы колонок Антивирус и Контент-фильтр;
— добавлена возможность загрузки баз фильтрации из файла при любом типе лицензии — как онлайн, так и офлайн;
— добавлена возможность выбора портов для связи между нодами при настройке кластера;
— добавлена возможность сохранения состояния таблицы при создании и редактировании объектов: автоматическая прокрутка к изменённой строке, её подсветка и раскрытие группы.
— поддержка PPTP-сервера для доступа по VPN прекращена, так как протокол устарел. Рекомендуем использовать Ideco Client, IKEv2/IPsec или SSTP;
— группа сигнатур GeoIP будет исключена из обработки модулем IPS, однако по-прежнему останется в Межсетевом экране. Рекомендуем заранее создать необходимые правила в Межсетевом экране;
— отключена возможность отправки почты через почтовые клиенты на 25 порту. Для аутентифицированной отправки используйте порт 587 (TLS);
— для подключения Ideco Client порт 14 765 больше не используется как резервный для порта 443;
— раздел Балансировка и резервирование перенесен в SD-WAN. Внедрение раздела SD-WAN затронет настройки маршрутизации: Next hop создаются только для маршрутов с указанным интерфейсом и шлюзом;
— при настройке IPsec в полях Интерфейс подключения и Адрес удаленного устройства допускается только одно значение;
— в правилах Статической маршрутизации больше не поддерживается указание пользователя в поле Шлюз. Если в правиле был указан пользователь, перед обновлением замените его на IP-адрес вручную.
Новые возможности
— добавлен раздел SD-WAN для управления распределенными сетями на основе политик. Технология обеспечивает интеллектуальную маршрутизацию трафика между филиалами, ЦОД и облачными сервисами с поддержкой резервирования и балансировки каналов. В разделе доступны настройки next hop, профилей next hop и профилей IP SLA для мониторинга качества каналов по задержке, джиттеру и потере пакетов;
— добавлена возможность привязывать пользователя к конкретному устройству и использовать сертификат как дополнительный фактор авторизации в VPN. NGFW может автоматически выпускать сертификаты для устройств и управлять привязками — без необходимости разворачивать отдельную PKI-инфраструктуру;
— в журнале отображается информация об обмене DNS-сообщениями, обработанными Ideco NGFW Novum при включенных опциях Логировать DNS-запросы и DNS Security в Сервисы → DNS → Внешние DNS-серверы;
— добавлена поддержка 2FA при входе в веб-интерфейс для администраторов всех типов (локальные, AD, ALD, RADIUS). Поддерживаются методы: TOTP-токен и RADIUS 2FA. Настройка в разделе Управление сервером → Администраторы на вкладке Двухфакторная аутентификация;
— EIGRP — динамическая маршрутизация на основе гибридного протокола. Он сочетает особенности дистанционно-векторного подхода и протоколов состояния каналов, что обеспечивает быструю сходимость и актуальность таблиц маршрутизации;
— логирование в Ideco Client. В программу добавлены инструменты диагностики: режим отладки и сбор логов с системными данными в один архив. Это упрощает выявление и устранение проблем с подключением без привлечения технической поддержки;
— в профилях IPS появилась возможность исключать отдельные сигнатуры из анализа. Это позволяет снизить количество ложных срабатываний и убрать нежелательные правила без изменения всего профиля.
Безопасность
— добавлена интеграция с базой данных ФинЦЕРТ — центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере. Новый источник доступен в настройках: групп сигнатур Предотвращения вторжений, а также правил Межсетевого экрана и Контент-фильтра через объект Черный список ФинЦЕРТ.
Улучшения и оптимизации
— реализована возможность интеграции со сторонними ZTNA агентами;
— в профилях системы Предотвращения вторжений отображается уровень угрозы пользовательских сигнатур;
— повышена производительность обработки трафика;
— в высокопроизводительный контекст добавлены: расширенные журналы межсетевого экрана, профили устройств, двухфакторная аутентификация, обратный прокси, личный кабинет пользователя, сессии ЛК, аутентификация пользователей ЛК, возможность подключения SPAN-интерфейса, интеграция с RADIUS-сервером;
— в IPsec добавлена опция Разделять туннель на отдельные Child SA для каждой пары сетей для создания отдельного Child SA на каждую пару локальной и удаленной подсети, обеспечивающая доступность всех сетей сразу после установления VPN;
— улучшение сбора статистики и работы Монитора трафика под большой нагрузкой;
— оптимизирована загрузка данных журналов для снижения нагрузки на диск и ускорения отображения;
— добавлена поддержка Graceful Restart для протоколов OSPF и BGP;
— добавлена возможность выбора интерфейсов GRE-over-IPSec, IPSec VTI и ГОСТ VPN в качестве интерфейсов BGP;
— добавлены столбцы Профиль IPS и ID правила межсетевого экрана в разделе Отчеты и журналы → События безопасности. При нажатии на ID правила выполняется переход в раздел Межсетевой экран с подсветкой соответствующего правила;
— в раздел Отчеты и журналы → Межсетевой экран добавлена группа колонок Подключение. В высокопроизводительном контексте появились группы колонок Антивирус и Контент-фильтр;
— добавлена возможность загрузки баз фильтрации из файла при любом типе лицензии — как онлайн, так и офлайн;
— добавлена возможность выбора портов для связи между нодами при настройке кластера;
— добавлена возможность сохранения состояния таблицы при создании и редактировании объектов: автоматическая прокрутка к изменённой строке, её подсветка и раскрытие группы.
Безопасность
- Исправлена уязвимость ядра Linux CVE-2026-46300 (Fragnesia) в подсистеме XFRM ESP-in-TCP — локальное повышение привилегий до root (не эксплуатируется удалённо, требует локального выполнения).
- Исправлена уязвимость ядра Linux CVE-2026-43333 в подсистеме pidfd — локальное раскрытие конфиденциальных данных привилегированных процессов (не эксплуатируется удалённо, средняя критичность).
- Исправлена уязвимость nginx CVE-2026-1642 — внедрение произвольных данных в ответы через Обратный прокси по HTTPS (эксплуатируется удалённо, средняя критичность).
- Обновлён модуль Веб-почта.
- Обновлён модуль Предотвращения вторжений (исправления CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761).
- Обновлён модуль DNS.
- Повышена безопасность формы авторизации: при неудачном входе отображается стандартное сообщение об ошибке.
- Исправлена некорректная работа Ограничения скорости между локальными сетями.
- Исправлена асимметричная маршрутизация трафика в туннелях IPsec.
- Восстановлена работа OSPF после добавления IP-адресов на интерфейс.
- Восстановлена работа Высокопроизводительного контекста при получении полной таблицы маршрутов BGP.
- Восстановлено отображение действия в журнале Межсетевой экран для трафика, заблокированного по правилу с действием Запретить.
- Восстановлено отображение записей в журнале Межсетевой экран для правил FORWARD с действием Запретить при наличии SNAT.
- Исправлено отображение действия в журнале Межсетевой экран при срабатывании запрещающего правила с включённым перехватом DNS-запросов.
- Восстановлено завершение соединений при срабатывании профилей предотвращения вторжений с действием Отправлять RST: HTTP-сессии не закрывались корректно.
- Восстановлено применение изменений правил Межсетевого экрана для активных соединений при удалении профиля Предотвращения вторжений.
- Исправлена проблема чрезмерного потребления CPU и RAM при работе WAF.
- Исправлена работа WebSocket соединений при включении расшифровки трафика.
- Исправлена работа DNS Security: категории угроз не определялись, все запросы отмечались как разрешённые.
- Исправлено появление частых предупреждений в журнале Система при неактивном Антиспаме Касперского.
- Исправлена работа мобильных приложений Outlook через Обратный прокси с Exchange: после обновления возникали ошибки авторизации и доставки почты.
- Восстановлен учёт аренды DHCP-адресов при наличии нескольких VLAN на одном интерфейсе с одним MAC-адресом: сохранялась только последняя выданная аренда.
- Исправлено чрезмерное заполнение дискового пространства логами в разделе Графики загруженности в Высокопроизводительном контексте.
- Исправлено экранирование спецсимволов в DNS-сообщениях при отправке по Syslog в формате CEF.
- Исправлено формирование имени файла при отправке отчёта по методу SMTP-сервер.
- Исправлена ошибка при открытии детализации по пользователю в разделе Отчёты и журналы → Трафик для пользователей SambaDC.
- Исправлена ложная блокировка почтовых соединений SMTP/POP3 системой Предотвращения вторжений.
- Исправлено падение службы Ideco Client после быстрых многократных циклов авторизации и деавторизации.
- Исправлена локализация всплывающих уведомлений при двухфакторной аутентификации.
- Исправлено сообщение об ошибке в Ideco Client при авторизации без сгенерированного TOTP-токена в личном кабинете.
- Улучшены сообщения об ошибках в Ideco Client.
Безопасность
— Исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, не критична для системы).
Исправления и изменения
— Исправлена настройка подключения по IKEv2 с авторизацией по сертификатам на устройствах IOS;
— Исправлена ошибка ядра, возникавшая в некоторых ситуациях при использовании Ограничения скорости в классическом контексте;
— Исправлена запись порта назначения и отображение URL в журнале Веб-трафика в высокопроизводительном контексте;
— Исправлена ошибка отображения страницы правил доступа SSL VPN после удаления неиспользуемых ресурсов;
— Исправлено создание папок для несуществующих почтовых пользователей;
— Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
— Исправлено отображение нулевых скоростей трафика в разделе Монитор трафика и графике Топ-5 хостов после обновления;
— Исправлено падение высокопроизводительного контекста при использовании четырех L2-мостов;
— Исправлена самопроизвольная перезагрузка сервера установленного на VMware ESXi после обновления;
— Исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, не критична для системы).
Исправления и изменения
— Исправлена настройка подключения по IKEv2 с авторизацией по сертификатам на устройствах IOS;
— Исправлена ошибка ядра, возникавшая в некоторых ситуациях при использовании Ограничения скорости в классическом контексте;
— Исправлена запись порта назначения и отображение URL в журнале Веб-трафика в высокопроизводительном контексте;
— Исправлена ошибка отображения страницы правил доступа SSL VPN после удаления неиспользуемых ресурсов;
— Исправлено создание папок для несуществующих почтовых пользователей;
— Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
— Исправлено отображение нулевых скоростей трафика в разделе Монитор трафика и графике Топ-5 хостов после обновления;
— Исправлено падение высокопроизводительного контекста при использовании четырех L2-мостов;
— Исправлена самопроизвольная перезагрузка сервера установленного на VMware ESXi после обновления;
Безопасность
- исправлено потенциальное раскрытие паролей в логах почтового сервера при проблемах со связью с Active Directory.
Исправления и изменения
- добавлена опция Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения;
- исправлена работа входящих подключений IPsec при асимметричной маршрутизации в режиме балансировки;
- исправлена ошибка работы терминала в веб-интерфейсе при авторизации администраторов через FreeIPA;
- обновлен модуль Прокси;
- исправлена самопроизвольная перезагрузка сервера установленного на VMware ESXi после обновления;
- исправлена работа подключения IKEv2 по сертификатам при наличии запрещающего правила в таблице INPUT и разрешающих правил для UDP 500, 4500 и ESP;
- исправлена работоспособность Межсетевого экрана при создании правила с большим количеством стран;
- исправлено периодическое падение службы Предотвращения вторжений при некоторых условиях.
Ideco Client
- исправлено изменение маршрутизации на macOS после подключения Ideco Client;
- повышена стабильность сессий пользователей, авторизованных через Ideco Client.
- исправлено потенциальное раскрытие паролей в логах почтового сервера при проблемах со связью с Active Directory.
Исправления и изменения
- добавлена опция Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения;
- исправлена работа входящих подключений IPsec при асимметричной маршрутизации в режиме балансировки;
- исправлена ошибка работы терминала в веб-интерфейсе при авторизации администраторов через FreeIPA;
- обновлен модуль Прокси;
- исправлена самопроизвольная перезагрузка сервера установленного на VMware ESXi после обновления;
- исправлена работа подключения IKEv2 по сертификатам при наличии запрещающего правила в таблице INPUT и разрешающих правил для UDP 500, 4500 и ESP;
- исправлена работоспособность Межсетевого экрана при создании правила с большим количеством стран;
- исправлено периодическое падение службы Предотвращения вторжений при некоторых условиях.
Ideco Client
- исправлено изменение маршрутизации на macOS после подключения Ideco Client;
- повышена стабильность сессий пользователей, авторизованных через Ideco Client.
Исправления и изменения
- исправлено определение физических интерфейсов на платформе виртуализации Xen (XCP-ng 8.3);
- исправлена проблема недоступности авторизации при включении резервной ноды из-за высокой нагрузки на CPU;
- исправлено отображение данных в разделе Панель мониторинга в графике Загрузка процессора общая;
- исправлено отображение страницы блокировки при блокировке контента, не относящегося к вредоносному ПО;
- исправлено отображение Загруженности на внешнем интерфейсе в разделе Панель мониторинга после обновления;
- исправлена пересылка писем с большими вложениями через OWA.
- повышена стабильность работы прокси-сервера.
Ideco Client
- исправлена проверка ключей реестра для HIP-профиля при повторных подключениях Ideco Client;
- скорректированы таймауты сетевого соединения для корректной работы при кратковременных разрывах связи.
- исправлено определение физических интерфейсов на платформе виртуализации Xen (XCP-ng 8.3);
- исправлена проблема недоступности авторизации при включении резервной ноды из-за высокой нагрузки на CPU;
- исправлено отображение данных в разделе Панель мониторинга в графике Загрузка процессора общая;
- исправлено отображение страницы блокировки при блокировке контента, не относящегося к вредоносному ПО;
- исправлено отображение Загруженности на внешнем интерфейсе в разделе Панель мониторинга после обновления;
- исправлена пересылка писем с большими вложениями через OWA.
- повышена стабильность работы прокси-сервера.
Ideco Client
- исправлена проверка ключей реестра для HIP-профиля при повторных подключениях Ideco Client;
- скорректированы таймауты сетевого соединения для корректной работы при кратковременных разрывах связи.
Безопасность
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
- исправлено отображение приватного ключа в тексте ошибки при загрузке сертификата для MITM;
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте.
Новая функциональность
- SSH-авторизация для локальных админов по ключам;
- управление VLAN- и LACP (BOND)-интерфейсами через локальное меню (просмотр, добавление, удаление);
- возможность включения/выключения сетевого интерфейса из локального меню.
Исправления и изменения
- исправлено отображение информации о пользователе в журнале Межсетевой экран;
- реализовано ограничение размера журнала Межсетевой экран - не более 15 ГБ;
- изменены диапазоны лимитов в настройках Обратного прокси: лимит запросов с одного IP в секунду - от 0 до 4 294 967 295, лимит подключений с одного IP - от 0 до 65 535;
- исправлена скорость загрузки сайтов при работе системы предотвращения вторжений;
- исправлено некорректное отображение результатов проверки в HIP-профиле устройства;
- исправлена проблема периодического отключения VPN из-за некорректной работы обратного прокси;
- существенно оптимизированы (уменьшены) объемы записи информации на SSD;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлено появление ошибок в логах при перезапуске модуля Ограничение скорости;
- исправлен поиск неавторизованных пользователей по IP-адресу в разделе Учетные записи;
- исправлена блокировка доставки почты при использовании L2-мостов и работе системы предотвращения вторжений;
- убрана валидация на обязательный ввод дня недели при создании объекта с типом Время;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлена некорректная автоматическая авторизация через Ideco Client/SSO;
- исправлено зависание Ideco Client на macOS при проверке ZTNA;
- исправлена работа Ideco Client при наличии не используемых в правилах Межсетевого экрана HIP-профилей.
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
- исправлено отображение приватного ключа в тексте ошибки при загрузке сертификата для MITM;
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте.
Новая функциональность
- SSH-авторизация для локальных админов по ключам;
- управление VLAN- и LACP (BOND)-интерфейсами через локальное меню (просмотр, добавление, удаление);
- возможность включения/выключения сетевого интерфейса из локального меню.
Исправления и изменения
- исправлено отображение информации о пользователе в журнале Межсетевой экран;
- реализовано ограничение размера журнала Межсетевой экран - не более 15 ГБ;
- изменены диапазоны лимитов в настройках Обратного прокси: лимит запросов с одного IP в секунду - от 0 до 4 294 967 295, лимит подключений с одного IP - от 0 до 65 535;
- исправлена скорость загрузки сайтов при работе системы предотвращения вторжений;
- исправлено некорректное отображение результатов проверки в HIP-профиле устройства;
- исправлена проблема периодического отключения VPN из-за некорректной работы обратного прокси;
- существенно оптимизированы (уменьшены) объемы записи информации на SSD;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлено появление ошибок в логах при перезапуске модуля Ограничение скорости;
- исправлен поиск неавторизованных пользователей по IP-адресу в разделе Учетные записи;
- исправлена блокировка доставки почты при использовании L2-мостов и работе системы предотвращения вторжений;
- убрана валидация на обязательный ввод дня недели при создании объекта с типом Время;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлена некорректная автоматическая авторизация через Ideco Client/SSO;
- исправлено зависание Ideco Client на macOS при проверке ZTNA;
- исправлена работа Ideco Client при наличии не используемых в правилах Межсетевого экрана HIP-профилей.
Безопасность
- актуализированы сигнатуры IPS для обнаружения ICMP-тунеллинга;
- безопасность удалённого доступа за счёт ограничения подключения Удаленного помощника только с доверенных IP;
- при обнаружении брутфорс-атак с помощью fail2ban пакеты будут отбрасываться без отправки RST-сообщений.
Новая функциональность
- поддержка двух режимов 2FA при работе с RADIUS: Логин и Логин и OTP-код;
- обеспечение совместимости с протоколом HTTP/2 в разделе Обратный прокси для iOS и macOS;
- в высокопроизводительном контексте появилась возможность логирования веб-трафика;
- в высокопроизводительном контексте появилось кэширование TLS-сертификатов для профилей TLS/SSL-инспекции;
- в высокопроизводительном контексте добавлена блокировка HTTP запросов при обнаружении Pipelining;
- возможность создавать через терминал пользовательские конфигурационные файлы для WAF, которые будут сохраняться при обновлениях NGFW;
- подсветка объектов при использовании поиска;
возможность перехода в используемый профиль безопасности из журнала Межсетевого экрана;
- поддержка утилиты ipmitool в дистрибутиве;
- расширены возможности перемещения правил в таблицах разделов Предотвращение вторжений, Web Application Firewall, VPN-подключения, Ограничение скорости, Контент-фильтр, Прокси и ЛК/Портал SSL VPN.
Исправления и изменения
- изменено название раздела Прокси на ICAP в высокопроизводительном контексте;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- исправлено отображение данных в виджетах Топ пользователей, Топ групп и Топ протоколов.
- исправлено отображение названия зон в журнале Межсетевой экран;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- исправлена работа логирования трафика Межсетевым экраном;
- исправлено логирование данных в журнал Межсетевого экрана в классическом VCE;
- исправлена ошибка отправки Отчетов по расписанию в формате CSV;
- исправлена работа статического маршрута через L2TP-клиента после переподключения;
- исправлена синхронизация между VCE в кластере;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлена ошибка при добавлении правила маршрутизации внешних сетей;
- исправлено поведение резервной ноды после перезагрузки - больше не предлагает создать администратора;
- исправлена утечка файловых дескрипторов в прокси-сервере, приводившая к заполнению диска при использовании веб-антивируса;
- исправлено отображение данных при нажатии на количество сессий в Мониторе трафика;
- исправлено отображение данных от сетевых интерфейсов в разделе Графики загруженности;
- исправлено удаление портов на интерфейсах после перезагрузки сервера;
- исправлена работа портов при включении и выключении опции Для связи между нодами;
- исправлена доступность из локальной сети до интернет-ресурсов через кластер;
- исправлена работа модулей Контроль приложении, Ограничение скорости и Предотвращение вторжений после обновления;
исправлена работа LACP-интерфейсов после обновления.
Ideco Client
- исправлено удаление DNS от NGFW после отключения Ideco Client на macOS;
- исправлено дублирование VPN-сессий для TLS;
- исправлено обновление маршрутов у VPN-клиентов С установлением туннеля при изменении статуса интерфейсов;
- исправлена работа при включенной балансировке на двух внешних каналах;
- добавлен автоматический выбор последнего или единственного использованного профиля.
- актуализированы сигнатуры IPS для обнаружения ICMP-тунеллинга;
- безопасность удалённого доступа за счёт ограничения подключения Удаленного помощника только с доверенных IP;
- при обнаружении брутфорс-атак с помощью fail2ban пакеты будут отбрасываться без отправки RST-сообщений.
Новая функциональность
- поддержка двух режимов 2FA при работе с RADIUS: Логин и Логин и OTP-код;
- обеспечение совместимости с протоколом HTTP/2 в разделе Обратный прокси для iOS и macOS;
- в высокопроизводительном контексте появилась возможность логирования веб-трафика;
- в высокопроизводительном контексте появилось кэширование TLS-сертификатов для профилей TLS/SSL-инспекции;
- в высокопроизводительном контексте добавлена блокировка HTTP запросов при обнаружении Pipelining;
- возможность создавать через терминал пользовательские конфигурационные файлы для WAF, которые будут сохраняться при обновлениях NGFW;
- подсветка объектов при использовании поиска;
возможность перехода в используемый профиль безопасности из журнала Межсетевого экрана;
- поддержка утилиты ipmitool в дистрибутиве;
- расширены возможности перемещения правил в таблицах разделов Предотвращение вторжений, Web Application Firewall, VPN-подключения, Ограничение скорости, Контент-фильтр, Прокси и ЛК/Портал SSL VPN.
Исправления и изменения
- изменено название раздела Прокси на ICAP в высокопроизводительном контексте;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- исправлено отображение данных в виджетах Топ пользователей, Топ групп и Топ протоколов.
- исправлено отображение названия зон в журнале Межсетевой экран;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- исправлена работа логирования трафика Межсетевым экраном;
- исправлено логирование данных в журнал Межсетевого экрана в классическом VCE;
- исправлена ошибка отправки Отчетов по расписанию в формате CSV;
- исправлена работа статического маршрута через L2TP-клиента после переподключения;
- исправлена синхронизация между VCE в кластере;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлена ошибка при добавлении правила маршрутизации внешних сетей;
- исправлено поведение резервной ноды после перезагрузки - больше не предлагает создать администратора;
- исправлена утечка файловых дескрипторов в прокси-сервере, приводившая к заполнению диска при использовании веб-антивируса;
- исправлено отображение данных при нажатии на количество сессий в Мониторе трафика;
- исправлено отображение данных от сетевых интерфейсов в разделе Графики загруженности;
- исправлено удаление портов на интерфейсах после перезагрузки сервера;
- исправлена работа портов при включении и выключении опции Для связи между нодами;
- исправлена доступность из локальной сети до интернет-ресурсов через кластер;
- исправлена работа модулей Контроль приложении, Ограничение скорости и Предотвращение вторжений после обновления;
исправлена работа LACP-интерфейсов после обновления.
Ideco Client
- исправлено удаление DNS от NGFW после отключения Ideco Client на macOS;
- исправлено дублирование VPN-сессий для TLS;
- исправлено обновление маршрутов у VPN-клиентов С установлением туннеля при изменении статуса интерфейсов;
- исправлена работа при включенной балансировке на двух внешних каналах;
- добавлен автоматический выбор последнего или единственного использованного профиля.
Примечание к релизу
В высокопроизводительном контексте изменена логика работы Межсетевого экрана и Авторизации:
Безопасность
В высокопроизводительном контексте изменена логика работы Межсетевого экрана и Авторизации:
- при наличии соответствующего FORWARD-правила в Межсетевом экране трафик теперь может быть пропущен через NGFW без авторизации;
- пользователь может быть авторизован только при наличии разрешающего правила для соответствующего вида авторизации (источник - сам пользователь или группа, в которую он входит).
Безопасность
- исправлена уязвимость CVE-2025-68460 в веб-интерфейсе почтового сервера;
- исправлена уязвимость CVE-2025-66570 в модуле системы предотвращения вторжений;
- обновлен модуль системы предотвращения вторжений.
- интеграция с RADIUS-сервером для двухфакторной аутентификации пользователей и администраторов;
- аутентификация по сертификату через IKEv2/IPsec;
- настройка длины сессии пользователя при авторизации по журналам безопасности AD;
- интеграция с NGate, возможность использовать Ideco NGFW как Syslog-сервер;
- в разделах Межсетевой экран и Контент-фильтр доступна выгрузка правил в формате CSV;
- возможность передавать информацию о действиях администраторов в SIEM-систему;
- расширены возможности перемещения правил в таблицах раздела Маршрутизация.
- исправлена ошибка обновления, при которой пропадают исключения сигнатур из профиля WAF;
- исправлена проблема при обновлении на 21.10, когда при использовании LACP NGFW зависает во время перезагрузки;
- исправлено автоматическое обновление (по умолчанию в поле “Отложить обновление” значение “Навсегда”);
- исправлена ошибка при попытке добавить фильтр по столбцу HIP-профиль в разделе Сессии пользователя;
- в высокопроизводительном контексте IP/MAC авторизация стала только постоянной;
- в высокопроизводительном контексте недоступна MAC-авторизация отдельно от IP-авторизации;
- исправлена загрузка баз фильтрации при офлайн-обновлении;
- исправлена ошибка миграции настроек HIP-объекта с проверками антивирусов при обновлении с версии 20;
- исключена поддержка сетевых карт e1000 и e1000e в высокопроизводительном контексте;
- косметические изменения веб-интерфейса.
- исправлена ошибка, при которой на macOS после выбора профиля не отображается строка имени профиля;
- Ideco Client при запуске отображается в панели Dock на macOS;
- исправлена работа Ideco Client на Fedora 43;
- добавлен многострочный вывод сообщения при ошибки соединения.
2026
Безопасность
- Исправлена уязвимость ядра Linux CVE-2026-46300 (Fragnesia) в подсистеме XFRM ESP-in-TCP, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально).
- Исправлена уязвимость nginx CVE-2026-1642, связанная с возможностью внедрения произвольных данных в ответы, передаваемые через Обратный прокси по HTTPS (эксплуатируется удаленно, средняя степень критичности).
- Исправлена уязвимость ядра Linux CVE-2026-43333 в подсистеме pidfd, связанная с локальным раскрытием конфиденциальных данных привилегированных процессов (не эксплуатируется удаленно, средняя степень критичности).
- Обновлен модуль Предотвращения вторжений (с исправлениями CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761).
- Обновлен модуль Веб-почта.
- Повышена безопасность формы авторизации: при неудачном входе отображается стандартное сообщение об ошибке.
- Исправлены уязвимости ядра Linux CVE-2026-43284, CVE-2026-43500 (Dirty Frag), связанные с локальным повышением привилегий до root (не эксплуатируются удаленно).
- Исправлена уязвимость ядра Linux в механизме GRO (Generic Receive Offload), позволяющая непривилегированному локальному пользователю получить права root (не эксплуатируется удаленно).
- Обновлен модуль DNS.
Исправления и изменения
- Исправлена проблема чрезмерного потребления CPU и RAM при работе WAF.
Ideco Client
- Исправлено падение или зависание Ideco Client при авторизации с определенными конфигурациями HIP-профилей.
- Исправлена уязвимость ядра Linux CVE-2026-46300 (Fragnesia) в подсистеме XFRM ESP-in-TCP, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует выполнения локально).
- Исправлена уязвимость nginx CVE-2026-1642, связанная с возможностью внедрения произвольных данных в ответы, передаваемые через Обратный прокси по HTTPS (эксплуатируется удаленно, средняя степень критичности).
- Исправлена уязвимость ядра Linux CVE-2026-43333 в подсистеме pidfd, связанная с локальным раскрытием конфиденциальных данных привилегированных процессов (не эксплуатируется удаленно, средняя степень критичности).
- Обновлен модуль Предотвращения вторжений (с исправлениями CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761).
- Обновлен модуль Веб-почта.
- Повышена безопасность формы авторизации: при неудачном входе отображается стандартное сообщение об ошибке.
- Исправлены уязвимости ядра Linux CVE-2026-43284, CVE-2026-43500 (Dirty Frag), связанные с локальным повышением привилегий до root (не эксплуатируются удаленно).
- Исправлена уязвимость ядра Linux в механизме GRO (Generic Receive Offload), позволяющая непривилегированному локальному пользователю получить права root (не эксплуатируется удаленно).
- Обновлен модуль DNS.
Исправления и изменения
- Исправлена проблема чрезмерного потребления CPU и RAM при работе WAF.
Ideco Client
- Исправлено падение или зависание Ideco Client при авторизации с определенными конфигурациями HIP-профилей.
Исправления и изменения
- исправлено появление частых предупреждений в системном журнале при неактивном модуле Антиспама Касперского;
- исправлена потеря интеграции с ALD Pro после обновления NGFW;
- исправлена ошибка при открытии детализации по пользователю в разделе Отчёты и журналы → Трафик для пользователей SambaDC;
- исправлено логирование данных аутентификации при подключении по VPN.
- исправлено появление частых предупреждений в системном журнале при неактивном модуле Антиспама Касперского;
- исправлена потеря интеграции с ALD Pro после обновления NGFW;
- исправлена ошибка при открытии детализации по пользователю в разделе Отчёты и журналы → Трафик для пользователей SambaDC;
- исправлено логирование данных аутентификации при подключении по VPN.
Безопасность
- исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, не критична для системы);
- исправлено потенциальное раскрытие паролей в логах почтового сервера при проблемах со связью с Active Directory;
- обновлен модуль Прокси.
Новая функциональность
- интеграция с FreeIPA в разделах Пользователи и Администраторы.
Исправления и изменения
- добавлена опция Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- настроена пересылка писем с большими вложениями через OWA;
- восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
Ideco Client
- повышена стабильность сессий пользователей, авторизованных через Ideco Client.
- исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удалённо, не критична для системы);
- исправлено потенциальное раскрытие паролей в логах почтового сервера при проблемах со связью с Active Directory;
- обновлен модуль Прокси.
Новая функциональность
- интеграция с FreeIPA в разделах Пользователи и Администраторы.
Исправления и изменения
- добавлена опция Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- настроена пересылка писем с большими вложениями через OWA;
- восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
Ideco Client
- повышена стабильность сессий пользователей, авторизованных через Ideco Client.
Безопасность
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
Исправления и изменения
- оптимизирована нагрузка на SSD при работе NGFW;
- обновлен набор сигнатур WAF.
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
Исправления и изменения
- оптимизирована нагрузка на SSD при работе NGFW;
- обновлен набор сигнатур WAF.
Безопасность
Новая функциональность
Исправления и изменения
Ideco Client
- обновлен модуль системы предотвращения вторжений;
- исправлена уязвимость CVE-2025-68460 в веб-интерфейсе почтового сервера;
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте;
- исправлена уязвимость CVE-2025-66570 в модуле системы предотвращения вторжений.
Новая функциональность
- возможность скачать записи системных событий после отката на предыдущую версию;
- выгрузка правил в формате CSV в разделах Межсетевой экран и Контент-фильтр;
Исправления и изменения
- повышена стабильность IPsec-подключений;
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- доступен раздел “Техническая поддержка” для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена проблема периодического отключения VPN из-за некорректной работы nginx;
- исправлена ошибка в браузере Safari 26.2 при переходе в раздел Доступ по VPN;
- улучшена работоспособность TLS-сессий;
- исправлена ошибка, при которой системный контекст не использует доступные ресурсы, отображается “Статус неизвестен”;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлена скорость загрузки сайтов при работе системы предотвращения вторжений;
- исправлена ошибка авторизации при включенной опции "Поддержка KDC требований, комплексной проверки подлинности и защиты Kerberos" в домене;
- исправлена блокировка доставки почты при использовании L2-мостов и работе системы предотвращения вторжений;
- исправлена ошибка избыточного логирования в журналах;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- косметические изменения веб-интерфейса.
Ideco Client
- исправлено удаление DNS от NGFW после отключения Ideco Client на macOS;
- исправлено дублирование VPN-сессий для TLS;
- исправлено обновление маршрутов у VPN-клиентов “С установлением туннеля” при изменении статуса интерфейсов.
Исправления и изменения
- Исправлены ошибки при удалении интеграции с ALD Pro и FreeIPA.
- Исправлены ошибки при удалении интеграции с ALD Pro и FreeIPA.
Безопасность
— Исправлено потенциальное раскрытие паролей в журналах почтового сервера при проблемах со связью с Active Directory.
— Обновлен модуль Прокси.
— Исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Новая функциональность
— Интеграция с FreeIPA в разделах Пользователи и Администраторы.
Исправления и изменения
— Добавлено управление опцией Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения.
— Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
— Восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
— Восстановлена видимость всех соседей при использовании OSPF.
— Исправлено потенциальное раскрытие паролей в журналах почтового сервера при проблемах со связью с Active Directory.
— Обновлен модуль Прокси.
— Исправлена уязвимость ядра CVE-2026−31 431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, не критична для системы).
Новая функциональность
— Интеграция с FreeIPA в разделах Пользователи и Администраторы.
Исправления и изменения
— Добавлено управление опцией Строгая проверка состояний в таблице FORWARD для отбрасывания пакетов, у которых нельзя проверить состояние соединения.
— Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
— Восстановлена работоспособность Файрвола при создании правила с большим количеством стран.
— Восстановлена видимость всех соседей при использовании OSPF.
Безопасность
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте.
Новая функциональность
- выгрузка правил в формате CSV в разделах Межсетевой экран и Контент-фильтр.
Исправления и изменения
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- исправлена ошибка в браузере Safari 26.2 при переходе в раздел Доступ по VPN;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- обновлен набор сигнатур WAF;
- оптимизирована нагрузка на SSD при работе NGFW;
- косметические изменения веб-интерфейса.
- обновлен модуль системы предотвращения вторжений (с исправлениями CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937);
- исправлена фильтрация невалидных TCP‑сессий между локальными сетями в классическом контексте.
Новая функциональность
- выгрузка правил в формате CSV в разделах Межсетевой экран и Контент-фильтр.
Исправления и изменения
- актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации;
- исправлена ошибка в браузере Safari 26.2 при переходе в раздел Доступ по VPN;
- исправлена бесконечная загрузка web.max.ru при включенной расшифровке в разделе Контент-фильтр;
- исправлено некорректное отображение ресурсов, опубликованных в ЛК/SSL VPN;
- исправлена проверка работы правил Межсетевого экрана при наличии правил в разделе Ограничение скорости;
- обновлен набор сигнатур WAF;
- оптимизирована нагрузка на SSD при работе NGFW;
- косметические изменения веб-интерфейса.
Безопасность
- обновлен модуль системы предотвращения вторжений.
- повышена стабильность IPsec-подключений;
- исправлена ошибка при загрузке баз офлайн-обновлений;
- появилась возможность добавлять правила SNAT для IPsec через веб-интерфейс;
- доступен раздел Техническая поддержка для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена проблема доступа в интернет при переопределении действия Flowbit-сигнатуры;
- косметические изменения веб-интерфейса.
2025 Novum
Новая функциональность
- поддержка профилей антивирусов в высокопроизводительном контексте;
- возможность добавления ICAP-сервиса в высокопроизводительном контексте;
- запуск сбора диагностической информации в Ideco Client;
- расширены возможности перемещения правил в таблицах Межсетевого экрана;
- в журнал Межсетевого экрана добавлено поле “Внешний IP-адрес источника”;
- возможность скачать записи системных событий после отката на предыдущую версию.
- повышена стабильность IPsec-подключений;
- исправлены ошибки при обновлении с версии 20 на 21: отсутствие доступа в интернет, не работает балансировка, недоступны публикации через Обратный прокси, не работает авторизация по логам при наличии логинов с несколькими символами @;
- доработано логирование правил Межсетевого экрана в журнале;
- возможность добавлять правила SNAT для IPsec через веб-интерфейс;
- устранено дублирование DNS-записей до VPN-туннеля при использовании Ideco Client на MacOS;
- доступен раздел Техническая поддержка для пользователей с ролью “Администратор Межсетевого экрана”;
- исправлена ошибка, при которой системный контекст не использует доступные ресурсы, отображается “Статус неизвестен”;
- исправлена ошибка авторизации при включенной опции "Поддержка KDC требований, комплексной проверки подлинности и защиты Kerberos" в домене;
- исправлена ошибка определения токена при настройке ГОСТ VPN;
- Ideco Client открывается сразу при запуске приложения;
- добавлена валидация на уникальность названий доменов в ALD и FreeIPA;
- косметические изменения веб-интерфейса.
Безопасность
- усилена безопасность пользовательских данных в системных журналах.
- авторизация с помощью SAM и UPN через Active Directory;
- индивидуальная настройка параметров защиты от DoS при публикации в разделе “Обратный прокси”;
- журнал заблокированных IP с помощью WAF и ручное снятие блокировки (“Блокировки по IP”) в разделе “Мониторинг”;
- интеграция с FreeIPA в разделах “Внешние каталоги” и “Администраторы”;
- в высокопроизводительном контексте расширены данные в журнале межсетевого экрана (по аналогии с классическим контекстом).
- исправлено отсутствие доступа в интернет при обновлении с 20 на 21 версию, при некоторых настройках балансировки трафика;
- исправлена ошибка, при которой у пользователя, авторизованного в локальной сети по VPN, отсутствует доступ в интернет;
- исправлена проблема при обновлении с 20 на 21 версию, при которой интерфейс с внешним IP отображается как неактивный;
- исправлена ошибка при удалении правила в разделе “Балансировка и резервирование”, при которой интернет у пользователя продолжает работать;
- исправлена ошибка при веб-авторизации клиента за шлюзом;
- исправлена некорректная расшифровка TLS 1.3 при обращении по IP-адресу в разделе “Контент-фильтр”;
- исправлена неработоспособность VLAN-интерфейсов при переключении нод, если порт переименован;
- параметр KDC-сервер переименован в DC-сервер;
- исправлена ошибка отображения сигнатур при использовании специальных символов в названии профиля IPS;
- исправлена ошибка при подключении нового устройства в разделе “Обнаружение устройств”;
- исправлена ошибка при попытке скачать CSV-отчет “Топ пользователей” в разделе “Трафик”;
- косметические изменения веб-интерфейса.
- исправлена проблема зависания Ideco Client в состоянии "Процесс авторизации запущен" и "Проверка второго фактора" после обновления с 20-ой версии;
- исправлена ошибка передачи маршрутов в Ideco Client, если в правиле указана группа, а не конкретный пользователь;
- из HIP-профилей удалены неподдерживаемые версии Windows LTSC.
Примечания к релизу
Перед обновлением с версий 20.х обязательно ознакомьтесь с примечаниями к релизу 21.0.
Безопасность
Перед обновлением с версий 20.х обязательно ознакомьтесь с примечаниями к релизу 21.0.
Безопасность
- обновлен модуль прокси-сервера (в том числе исправлена уязвимость CVE-2025-62168/BDU:2025-13226);
- исправлено некорректное логирование правил Межсетевого экрана с действием “Запретить” при отключённом SSH на внешних интерфейсах;
- восстановлена корректная блокировка подключений по GeoIP в WAF при выборе большого количества объектов;
- оптимизировали алгоритмы шифрования в обратном прокси: перестали поддерживать устаревшие шифры, например SHA1.
- дополнительный метод доставки отчетов по расписанию - SMTP-сервер;
- возможность поиска объектов не только по названиям, но и по значению;
- возможность добавлять пользователей AD, LDAP-фильтры и группы безопасности в объект "Список IP-объектов".
- исправлена некорректный перенос портов при обновлении;
- исправлено падение интерфейсов в высокопроизводительном контексте при недостаточном количестве памяти;
- исправлены ошибки при обновлении с версии 20: повышенная нагрузка на CPU, отсутствие обновления баз Контент-фильтра, некорректная работа маршрутизации внешних сетей без явного указания IP-адреса шлюза, некорректная миграция пользователей и групп AD в объекте "Список IP-объектов";
- исправлена ошибка при офлайн-загрузке базы Контент-фильтра;
- исправлена некорректная работа журнала Веб-трафик: наличие записей о блокировках при отключенном Контент-фильтре, расшифрованный трафик отображается как нерасшифрованный;
- исправлено неправильное определение локальной сети при аутентификации пользователей;
- восстановлено переключение нод при отключении внешнего/локального линка на активной ноде;
- исправлена некорректная работа L2-моста при пробросе VLAN-интерфейса;
- исправлена ошибка в разделе Балансировка и резервирование после обновления при наличии правила в маршрутизации внешних сетей со шлюзом Любой;
- исправлена ошибка избыточного расхода лицензии, при которой пользователи могли авторизоваться в другой локальной сети;
- восстановлена работа OSPF при добавлении статических маршрутов;
- MAC-адрес для LACP больше не меняется при изменении настроек LACP. Ранее это могло приводить к временным проблемам с прохождением трафика на роутерах;
- исправлено падение некоторых виджетов в разделе Трафик при применении фильтров;
- исправлена некорректная обработка ошибок в разделе Физические порты;
- исправленное некорректное отображение фильтра с логическим ИЛИ при добавлении сигнатур;
- восстановлена работа высокопроизводительного контекста при отключении IGMP Proxy в системном контексте;
- исправлены избыточные уведомления в Telegram-бот при использовании IPsec;
- исправлено логирование срабатываний IPS в Журнале Межсетевого экрана и в Журнале IPS;
- исправлено отображение счетчика срабатываний Межсетевого экрана в правилах, переданных из Ideco Center;
- косметические изменения веб-интерфейса.
- исправлен одновременный разрыв VPN-подключений через Ideco Client по протоколу TLS;
- исправлены ошибки при использовании HIP-профилей: определение Kaspersky Anti-Virus и Kaspersky Endpoint Security (KES) при запущенном Windows Defender, отображение баз антивируса Kaspersky Standard, проверка наличия антивируса Kaspersky Endpoint Security на macOS;
- исправлена асимметричная маршрутизация при подключении по Wireguard;
- обновлены иконки приложения.
Примечания к релизу
Перед обновлением с версий 20.х обязательно ознакомьтесь с примечаниями к релизу 21.0.
Безопасность
Перед обновлением с версий 20.х обязательно ознакомьтесь с примечаниями к релизу 21.0.
Безопасность
- обновлен модуль системы предотвращения вторжений (в том числе исправлены уязвимости CVE-2025-64344, CVE-2025-64333, CVE-2025-64332, CVE-2025-64331, CVE-2025-64330).
- возможность управления настройками DHCP-сервера в высокопроизводительном контексте;
- возможность логирования NAT-правил в высокопроизводительном контексте.
- добавлена сортировка учетных записей в разделе Пользователи по имени в алфавитном порядке;
- исправлена ошибка при сортировке входящих сессий в разделе Монитор трафика;
- косметические изменения веб-интерфейса.
Исправления и изменения
- восстановлена работа 2FA с использованием Мультифактора;
- настройка источника баз GeoIP теперь доступна только в системном контексте;
- расширены настройки OSPF (добавлена настройка типа области, стоимости, hello- и dead-интервалов);
- ограничена роль “Администратор Межсетевого экрана” в некоторых разделах (Почтовый релей, Ограничение скорости, Управление сервером, Обратный прокси и др.);
- исправлено зависание NGFW после обновления с версии 20 на версию 21 при использовании BGP;
- устранено автоматическое обновление при выбранном способе обновления “Ручная загрузка”;
- косметические изменения веб-интерфейса.
- исправлен разрыв VPN-подключений по TLS;
- исправлена ошибка создания новых сетевых интерфейсов при подключении к туннелю через Ideco Client;
- исправлено не удаление полученных DNS на MacOS после деавторизации в Ideco Client.
Примечания к релизу
В версии 21.5 не работает 2FA с использованием Мультифактора.
Исправления и изменения
В версии 21.5 не работает 2FA с использованием Мультифактора.
Исправления и изменения
- исправлено обновление баз Антивируса Касперского;
- исправлено исчезновение пользовательских папок в почтовом сервере при обновлении (ошибка версии 21.4);
- исправлены проблемы подключения к AD через IPsec при включенном перехвате DNS-запросов;
- исправлен некорректный перенос настроек шлюза для PPTP/L2TP-подключений к провайдеру при обновлении с версии 20;
- исправлено отображение нулевых сессий в мониторе трафика (Панель мониторинга);
- исправлена некорректная работа двухфакторной аутентификации при VPN-подключении по SSTP;
- исправлена работоспособность интернет-соединения при настроенном LACP;
- изменены значения потребления памяти в Мониторинге здоровья (Панель мониторинга) для отправки уведомлений о критической загрузке памяти;
- исправлено некорректное определение Windows 10 Enterprise LTSC в HIP-профиле;
- исправлено некорректное отображение значений в журнале Веб-трафик;
- исправлено некорректное отображение деталей события в журнале Межсетевой экран;
- исправлена блокировка прохождения трафика от пользователей без 2FA;
- косметические изменения веб-интерфейса.
Безопасность
- обновлен модуль системы предотвращения вторжений (в том числе исправлена уязвимость CVE-2025-59147/BDU:2025-12460).
- добавлены фильтры и дополнительные столбцы с группировкой сессий в раздел Монитор трафика;
- реализована поддержка сетевых адаптеров USB;
- доступен одновременный выбор протоколов TCP и UDP при создании правила Межсетевого экрана;
- добавлен счетчик срабатываний в таблицы DNAT/SNAT Межсетевого экрана в высокопроизводительном контексте;
- исправлена работа Межсетевого экрана при большом количестве правил предварительной фильтрации;
- исправлено отсутствие сработок морфологического анализа в Syslog;
- исправлена ошибка отображения при импорте Wildcard SSL-сертификата для IKEv2;
- исправлены ошибки миграции сетевых интерфейсов при обновлении с 20 на 21 версию;
- в логах больше не отображаются входящие соединения на Ehternet-интерфейсе без адресации;
- исправлено некорректное отображение скорости в мониторе трафика;
- исправлено некорректное отображение графиков загруженности интерфейсов при переименовании портов;
- улучшена настройка полей Антивирус в HIP-объекте;
- исправлена валидация в предварительной и аппаратной фильтрации;
- L2-мост работает с двумя VLAN-интерфейсами;
- исправлена загрузка офлайн-баз в высокопроизводительном контексте;
- косметические изменения веб-интерфейса.
- исправлены проблемы при деавторизации терминальных пользователей Ideco Client через NGFW (завершение RDP-сессии и потеря несохраненных данных);
- исправлена автоматическая установка некорректной маски подсети при подключении через Ideco Client;
- исправлены ошибки, связанные с определением антивирусных программ: Windows Defender;
- исправлено некорректное определение включенного брандмауэра Windows в HIP-профиле;
- исправлена ошибка обновления, если открыт только 443 порт;
- исправлена некорректная работа службы после смены IP при типе подключения TLS.
Исправления и изменения
- для высокопроизводительных VCE-контекстов добавлено логирование срабатываний правил межсетевого экрана (для forward и input);
- улучшена фильтрация в разделе Маршрутизация;
- исправлен вывод списка интерфейсов и портов в локальном меню;
- добавлено подтверждение при включении кнопки Разрешить интернет всем;
- исправлены ошибки после удаления DHCP-интерфейса, проброшенного в высокопроизводительный VCE-контекст;
- повышена стабильность прохождения трафика при включенном LACP-интерфейсе;
- исправлена ошибка обновления настройки Сертификат для MITM после загрузки собственного корневого сертификата с отличным от Ideco NGFW CN;
- исправлено отображение логотипа в выгрузках отчетов;
- косметические изменения веб-интерфейса.
Исправления и изменения
- исправлена работа LACP-интерфейса при его возврате в системный контекст из VCE VPP;
- исправлена работа маршрутизации для ГОСТ VPN;
- исправлена в VCE VPP работоспособность правил межсетевого экрана после восстановления из бэкапа, содержащего профиль TLS/SSL-инспекции;
- исправлена работоспособность некоторых виджетов в отчётах по трафику в VPP VCE;
- возвращена возможность выбора IPSec-интерфейсов в маршрутизации;
- исправлена логика работы INPUT-правил межсетевого экрана в VCE VPP;
- исправлена ошибка при просмотре RSA-сертификата на Рутокене;
- исправлено прохождение трафика через GRE over IPsec туннель;
- исправлена обработка удаления пользователей ALD из NGFW;
- исправлена работа масок (*) в пользовательских категориях Контент-фильтра в VCE VPP;
- косметические исправления веб-интерфейса.
Примечания к релизу
Не рекомендуется переходить на версию 21, если используете:
возможность создания высокопроизводительного виртуального контекста VCE и реализация в нем возможностей NGFW с поддержкой:
Не рекомендуется переходить на версию 21, если используете:
- кластер с синхронизацией сессий и настроенным VCE NGFW — при обновлении произойдет сбой всех сетевых интерфейсов, пассивная нода не обновится.
- после обновления с версии 20 журналы VCE контекстов не будут отображаться в веб-интерфейсе (системный контекст останется доступным). Для получения архива данных — обращайтесь в техническую поддержку;
- включение отправки логов на Ideco Center из VCE контекста возможна только в системном контексте. Корневой NGFW отправляет как свои данные, так и данные всех созданных VCE контекстов;
- исключена авторизация пользователей терминальных серверов через прямое подключение к прокси. Нужно использовать Ideco Client в терминальном режиме.
- укажите “Каталог по умолчанию” в разделе Аутентификация;
- пользователи без каталога будут автоматически перенесены в каталог Локальные пользователи;
- если в правилах доступа использовались группы безопасности, убедитесь, что права выданы нужным пользователям;
- правила VPN в 21 версии действуют для внешних и локальных сетей, включая Device VPN.
возможность создания высокопроизводительного виртуального контекста VCE и реализация в нем возможностей NGFW с поддержкой:
- монитор трафика, Предварительная фильтрация, Тестирование правил межсетевого экрана;
- счетчики срабатываний правил межсетевого экрана;
- Журнал веб-трафика, IGMP Proxy;
- LACP-интерфейсы, GRE-туннели;
- Веб-авторизация и SSO;
- Netflow;
- Кластеризация, Master/Forward-зоны DNS, Ideco Client, VPN-подключения.
- Быстрая работа с крупными каталогами (десятки/сотни тысяч пользователей и групп);
- Просмотр групп безопасности в веб-интерфейсе;
- Оптимизация скорости работы NGFW за счет разделения локальных пользователей и пользователей, импортированных из AD;
- Реализован поиск пользователей в правилах.
- L2-менеджер: настройка физических портов и сохранение при переустановке NGFW:
- прозрачный L2-мост в высокопроизводительных VCE;
- настройка интерфейсов при используемом кластере;
- добавлена поддержка DNS Cloud Security;
- возможность блокировки по обновляемому черному списку IP-адресов в межсетевом экране (в разделе Специальные в объектах);
- добавлено действие Отбросить в межсетевом экране (Запретить без отправки RST-сообщения источнику);
- профили безопасности антивируса с тонкой настройкой антивирусной проверки и использования профилей в правилах контентной фильтрации;
- динамически обновляемая DNS-зона для подключающихся VPN-пользователей;
- возможность использовать высокопроизводительные контексты VCE как DNS-сервер;
- расширенные настройки маршрутизации: PBR и статическая маршрутизация в системном контексте и VCE;
- добавлена возможность работы VCE-контекстов с обычным типом кластеров;
- перенос внутренних настроек VCE при переключении нод в любом кластере.
- поддержка до 100 000 правил в высокопроизводительных VCE.
- кластеры: синхронизация сессий VPP VCE при переключении узлов;
- раздел Файрвол переименован в Межсетевой экран;
- в Панель мониторинга добавлен виджет “Мониторинг здоровья”.
- возможность настройки целевого HIP-профиля и отказ в авторизации в случае непопадания пользователя в него;
- сообщение пользователю о несоответствии целевому HIP-профилю;
- Ideco Client для авторизации пользователей терминального сервера в высокопроизводительных контекстах VCE;
- антивирусы больше не блокируют Ideco Client вне режима терминального сервера;
- прекращена поддержка macOS 12.7. Минимальная версия — macOS 13.4;
- исправлены проблемы с настройкой DNS для Linux и macOS. Инструкция по установке и настройке Ideco Client на Linux;
- улучшен механизм назначения маршрутов, что исправило проблемы, связанные с опцией Отправлять весь трафик на Ideco NGFW.
2025
Безопасность
- обновлен модуль системы предотвращения вторжений (в том числе исправлены уязвимости CVE-2025-64344, CVE-2025-64333, CVE-2025-64332, CVE-2025-64331, CVE-2025-64330);
- исправлена уязвимость CVE-2025-62168/BDU:2025-13226 в модуле прокси-сервера;
- исправлено отображение паролей пользователей в режиме отладки службы ideco-agent-websocket;
- исправлено некорректное логирование правил Межсетевого экрана с действием “Запретить” при отключенном SSH на внешних интерфейсах;
- восстановлена корректная блокировка подключений по GeoIP в WAF при выборе большого количества объектов;
- закрыты уязвимости TCP Timestamps Information Disclosure и ICMP Timestamp Reply Information Disclosure.
- в настройки антивируса добавлена опция “Блокировать скачиваемые файлы при неудачной попытке анализа” (по умолчанию выключена);
- исправлена ошибка, при которой у пользователя, авторизованного в локальной сети по VPN, отсутствует доступ в интернет;
- исправлена повышенная нагрузка на CPU при обновлении с версии 20;
- восстановлено переключение нод при отключении внешнего/локального линка на активной ноде;
- исправлена ошибка избыточного расхода лицензии, при которой пользователи могли авторизоваться в другой локальной сети;
- возможность добавлять правила SNAT для IPsec через веб-интерфейс;
- возможность переходить в дочерние контексты (VCE) доступна только администраторам с ролью “Администратор”;
- исправлено отображение нулевых сессий в мониторе трафика (Панель мониторинга);
- ограничена роль “Администратор Межсетевого экрана” в некоторых разделах (Почтовый релей, Ограничение скорости, Управление сервером, Обратный прокси и др.);
- параметр KDC-сервер переименован в DC-сервер;
- исправлена ошибка при подключении нового устройства в разделе “Обнаружение устройств”;
- исправлено логирование срабатываний IPS в Журнале Межсетевого экрана и в Журнале IPS;
- устранено автоматическое обновление при выбранном способе обновления “Ручная загрузка”;
- ограничен доступ пользователей к внутренней сети до ввода двухфакторной аутентификации;
- исправлена ошибка при попытке скачать CSV-отчет “Топ пользователей” в разделе “Трафик”.
- исправлен одновременный разрыв VPN-подключений через Ideco Client по протоколу TLS;
- при использовании HIP-профилей улучшены: определение Kaspersky Anti-Virus (KAV) и Kaspersky Endpoint Security (KES) при запущенном Windows Defender, отображение баз антивируса Kaspersky Standard, проверка наличия антивируса Kaspersky Endpoint Security на macOS;
- улучшено построение маршрутов Ideco Client, если на NGFW настроена передача маршрутов “Отправлять маршруты до всех локальных сетей”;
- модифицировано поведение Ideco Client при низких MTU;
- исправлено некорректное определение Windows 10 Enterprise LTSC в HIP-профиле;
- из HIP-профилей удалены неподдерживаемые версии Windows LTSC;
- доработаны механизмы создания и удаления сетевых интерфейсов: при создании Ideco Client теперь не накапливаются сетевые интерфейсы;
- изменен таймаут уведомлений Ideco Client: повторяющиеся уведомления будут появляться с увеличенным интервалом (20 секунд).
Безопасность
- обновлен модуль системы предотвращения вторжений (в том числе исправлена уязвимость CVE-2025-59147/BDU:2025-12460).
- исправлено некорректное отображение скорости в мониторе трафика;
- исправлена валидация в предварительной и аппаратной фильтрации;
- исправлена ошибка обновления метки опции Сертификат для MITM после загрузки нового корневого сертификата.
- исправлено некорректное определение включенного брандмауэра Windows в HIP-профиле;
- исправлена ошибка обновления, если открыт только 443 порт.
Исправления и изменения
- исправлена работа Межсетевого экрана при большом количестве правил предварительной фильтрации;
- исправлена работа фильтров при поиске по тексту;
- исправлена работа опции "Пересылать всю почту на адрес" в режиме почтового релея;
- исправлен перенос настроек балансировки после обновления;
- исправлена работа обратного прокси при добавлении ресурса в ЛК/Портал SSL VPN;
- восстановлена возможность удаления некорректной опции dnsmasq;
- исправлены ошибки работы Контент-фильтра и отображения информации в журнале Веб-трафик;
- исправлена ошибка отображения при импорте Wildcard SSL-сертификата для IKEv2;
- исправлено отсутствие сработок морфологического анализа в Syslog;
- исправлена валидация ввода IP-адресов и масок;
- косметические исправления веб-интерфейса.
- антивирусы больше не блокируют Ideco Client вне режима терминального сервера;
- исправлены проблемы при разавторизации терминальных пользователей Ideco Client через NGFW (завершение RDP-сессии и потеря несохраненных данных);
- исправлены ошибки авторизации на macOS по TLS, если на NGFW в настройках Ideco Client указан домен;
- исправлена автоматическая установка некорректной маски подсети при подключении через Ideco Client;
- исправлены ошибки, связанные с определением антивирусных программ: Windows Defender, COMODO, Kaspersky (Standard, Plus, Endpoint Security).
Исправления и изменения
- удалены неактуальные DNSBL;
- ускорено подключение Ideco Client при недоступном 443 порту:
- исправлены ошибки при авторизации большого количества пользователей из Active Directory;
- исправлено блокирование кириллических доменов при использовании масок в контент-фильтре;
- исправлена видимость всех соседей при использовании OSPF;
- исправлено создание маршрута для IPSec (было нельзя указать адрес источника);
- косметические исправления веб-интерфейса.
Исправления и изменения
- исправлено ограничение длинны сессии авторизации для Ideco Client;
- исправлено подключение Ideco Client по TLS из ОС Linux к Ideco NGFW расположенным за NAT-ом;
- исправлена работа "проверки URL по маске" в контент-фильтре при использовании кириллицы в доменах;
- улучшено определение приложений модулем "Контроль приложений";
- исправлены проблемы с разрешением имен DNS-сервером в некоторых случаях;
- исправлены большие задержки трафика в ГОСТ VPN;
- исправлено логирование SNAT-правил;
- исправлено излишнее логирование при использовании грейлистинга в почтовом сервере;
- обновлен модуль веб-антивируса Касперского.
Исправления и изменения
- улучшена стабильность работы Ideco Client, исправлена необходимость открытия 443 TCP порта для авторизации пользователя клиента;
- повышена производительность работы системы предотвращения вторжений;
- косметические исправления веб-интерфейса.
- улучшена стабильность работы Ideco Client, исправлена необходимость открытия 443 TCP порта для авторизации пользователя клиента;
- повышена производительность работы системы предотвращения вторжений;
- косметические исправления веб-интерфейса.
Примечания к релизу
Обновление обязательно для использующих модуль антивируса Касперского для веб-трафика в версии Ideco NGFW 20.0, из-за обновления общего ключа модуля. Рекомендуем обновиться в ближайшее время.
Безопасность
- обновлен модуль системы предотвращения вторжений (включая исправления CVE-2025-53537, CVE-2025-53538).
Исправления и изменения
- обновлен ключ антивируса Касперского для проверки веб-трафика (в "старых" версиях будет работать до 29.07.2025);
- обновлена информация с контактами технической поддержки;
- исправлена работа с зонами в правилах файрвола при изменении в интерфейсах;
- оптимизировано использование ресурсов сервера при использовании WAF при публикации веб-ресурсов;
- исправлено выделение лимитов ресурсов для корневого VCE;
- исправлена проверка SSL-сертификатов при подключении через Ideco Client;
- косметические исправления веб-интерфейса;
- исправлены небольшие ошибки.
Обновление обязательно для использующих модуль антивируса Касперского для веб-трафика в версии Ideco NGFW 20.0, из-за обновления общего ключа модуля. Рекомендуем обновиться в ближайшее время.
Безопасность
- обновлен модуль системы предотвращения вторжений (включая исправления CVE-2025-53537, CVE-2025-53538).
Исправления и изменения
- обновлен ключ антивируса Касперского для проверки веб-трафика (в "старых" версиях будет работать до 29.07.2025);
- обновлена информация с контактами технической поддержки;
- исправлена работа с зонами в правилах файрвола при изменении в интерфейсах;
- оптимизировано использование ресурсов сервера при использовании WAF при публикации веб-ресурсов;
- исправлено выделение лимитов ресурсов для корневого VCE;
- исправлена проверка SSL-сертификатов при подключении через Ideco Client;
- косметические исправления веб-интерфейса;
- исправлены небольшие ошибки.
Примечание к релизу
При обновлении версии правила контентной фильтрации будут мигрированы на новые категории автоматически.
Для корректной авторизации в почте проверьте, что почтовые домены совпадают с доменами Каталога авторизации в разделе "Пользователи - Аутентификация". В случае несовпадения аутентификация будет выполняться через каталог по умолчанию. Подробнее в документации.
Новая функциональность
При обновлении версии правила контентной фильтрации будут мигрированы на новые категории автоматически.
Для корректной авторизации в почте проверьте, что почтовые домены совпадают с доменами Каталога авторизации в разделе "Пользователи - Аутентификация". В случае несовпадения аутентификация будет выполняться через каталог по умолчанию. Подробнее в документации.
Новая функциональность
- гибкая настройка передачи маршрутов VPN-пользователям (Split tunneling);
- логирование DNS-запросов в Системный журнал;
- улучшенная настройка фильтрации в Контент-фильтре: по регулярным выражениям, по направлению трафика, по размеру сообщения;
- новые возможности при настройке правил Контент-фильтра: инвертирование источника и категорий, использование логического оператора “И” для источника;
- оптимизация категорий Контент-фильтра: уменьшение количества категорий и устранение дублирования (69 категорий вместо 173);
- поддержка DNS-over-TLS для защиты резолвинга DNS-сервером в NGFW через внешние DNS-серверы (настроенные DNS-серверы должны поддерживать эту технологию);
- новые возможности при настройке правил Файрвола: использование логического оператора “И” для источника и назначения, логирование срабатывания конкретных правил Файрвола;
- управление разделением ресурсов виртуальными контекстами VCE;
- возможность выбора баз GeoIP (стандартная, Минцифры) в настройках Управление сервером - Обновления - Базы фильтрации;
- ограничение длины сессии пользовательских VPN-подключений.
- Ideco Client для авторизации пользователей терминального сервера;
- SSL VPN (HTTPS, 443) в Ideco Client;
- поддержка работы в Windows 11 24H2 без установки компонента Virtual Machine Platform.
- возможность настройки ALG для SIP и H.323;
- возможность аутентификации соседей в OSPF по MD5.
- ускорена работа с большим количеством объектов Active Directory;
- оптимизирована работа БД отчетности и журналов.
- обновление ядра Linux (до версии 6.12) и ключевых используемых пакетов.
- управление трафиком при высокой нагрузке на модуль Предотвращение вторжений;
- при создании отчетов по расписанию в Конструкторе отчетов можно выбрать формат отчета (CSV, PDF, PDF + CSV);
- опция Защита от DoS включается по каждому правилу Обратного прокси;
- графики загруженности VCE в Мониторинге;
- возможность использования логического оператора “ИЛИ” в фильтрах журналов;
- возможность выбора каталога для аутентификации по умолчанию.
Безопасность
- обновлен модуль системы предотвращения вторжений (в том числе исправлены уязвимости CVE-2025-64344, CVE-2025-64333, CVE-2025-64332, CVE-2025-64331, CVE-2025-64330);
- исправлена уязвимость CVE-2025-62168/BDU:2025-13226 в модуле прокси-сервера;
- исправлено отображение паролей пользователей в режиме отладки службы ideco-agent-websocket;
- исправлено некорректное логирование правил Межсетевого экрана с действием “Запретить” при отключенном SSH на внешних интерфейсах.
- в настройки антивируса добавлена опция “Блокировать скачиваемые файлы при неудачной попытке анализа” (по умолчанию выключена);
- восстановлено переключение нод при отключении внешнего/локального линка на активной ноде при использовании VLAN;
- в Ideco NGFW и Ideco Center добавлена блокировка обновления на ту же версию;
- возможность переходить в дочерние контексты (VCE) доступна только администраторам с ролью “Администратор”;
- исправлена некорректная расшифровка TLS 1.3 при обращении по IP-адресу в Контент-фильтре;
- ограничена роль “Администратор Межсетевого экрана” в некоторых разделах (Почтовый релей, Ограничение скорости, Управление сервером, Обратный прокси и др.);
- параметр KDC-сервер переименован в DC-сервер;
- восстановлена работа SIP-телефонии при перезагрузке или обновлении Ideco.
Безопасность
- Обновлен модуль системы предотвращения вторжений (в том числе исправлена уязвимость CVE-2025-59147/BDU:2025-12460).
- исправлена работа обратного прокси при добавлении ресурса в ЛК/Портал SSL VPN;
- исправлена валидация ввода IP-адресов и масок;
- исправлена работа фильтров при поиске по тексту;
- исправлено некорректное отображение скорости в мониторе трафика.
Исправления и изменения
- исправлена работа монитора трафика при большой нагрузке;
- исправлено излишнее логирование при использовании фильтрации по серым спискам в почтовом релее;
- улучшено определение приложений модулем "Контроль приложений";
- исправлены проблемы с разрешением имен DNS-сервером в некоторых случаях;
- исправлены большие задержки трафика в ГОСТ VPN;
- исправлено создание маршрута для IPSec (было нельзя указать адрес источника);
- обновлен модуль веб-антивируса Касперского;
- исправлены проблемы при авторизации большого количества пользователей из Active Directory;
- косметические исправления веб-интерфейса.
Примечания к релизу
Обновление обязательно для использующих модуль антивируса Касперского для веб-трафика, из-за обновления общего ключа модуля. Рекомендуем обновиться до 29.07.2025 года).
Безопасность
Обновление обязательно для использующих модуль антивируса Касперского для веб-трафика, из-за обновления общего ключа модуля. Рекомендуем обновиться до 29.07.2025 года).
Безопасность
- обновлен модуль системы предотвращения вторжений (включая исправления CVE-2025-53537, CVE-2025-53538);
- исправлены потенциальные уязвимости найденные с помощью статанализа в различных модулях (67 патчей).
- обновлен ключ антивируса Касперского для проверки веб-трафика (в "старых" версиях будет работать до 29.07.2025);
- обновлена информация с контактами технической поддержки;
- исправлена работа с зонами в правилах файрвола при изменении в интерфейсах;
- оптимизировано использование ресурсов сервера при использовании WAF при публикации веб-ресурсов;
- косметические исправления веб-интерфейса.
Безопасность
- исправлены потенциальные уязвимости найденные с помощью фаззинга и статанализа в различных модулях (74 патча).
Исправления и изменения
- исправлен доступ на сайт rosreestr.gov.ru при включенной расшифровке трафика;
- повышена стабильность работы Ideco Client;
- исправлено создание GRE-интерфейса на PPPoE-интерфейсе;
- исправлена работа чата с технической поддержкой при включенной расшифровке HTTPS-трафика;
- ускорена работа поиска пользователей при создании правил при большом количестве пользователей;
- ускорена работа журнала веб-трафика при скроллинге и фильтрации;
- повышена стабильность модуля авторизации пользователей;
- исправлена загрузка на серверах Aquarius T40 S33;
- улучшено логирование правил файрвола;
- косметические исправления веб-интерфейса.
- исправлены потенциальные уязвимости найденные с помощью фаззинга и статанализа в различных модулях (74 патча).
Исправления и изменения
- исправлен доступ на сайт rosreestr.gov.ru при включенной расшифровке трафика;
- повышена стабильность работы Ideco Client;
- исправлено создание GRE-интерфейса на PPPoE-интерфейсе;
- исправлена работа чата с технической поддержкой при включенной расшифровке HTTPS-трафика;
- ускорена работа поиска пользователей при создании правил при большом количестве пользователей;
- ускорена работа журнала веб-трафика при скроллинге и фильтрации;
- повышена стабильность модуля авторизации пользователей;
- исправлена загрузка на серверах Aquarius T40 S33;
- улучшено логирование правил файрвола;
- косметические исправления веб-интерфейса.
Безопасность
- обновлен модуль веб-почты (исправлена уязвимость CVE-2025-49113);
- исправлены потенциальные уязвимости найденные с помощью фаззинга в модуле zabbix.
Исправления и изменения
- новый виджет онлайн-чата технической поддержки;
- исправлен доступ к публикации личного кабинета с использованием групп безопасности Active Directory при изменении пользователей в группах;
- улучшен механизм синхронизации изменений пользователей в группах безопасности Active Directory при использовании групп безопасности в правилах доступа по VPN;
- исправлено мгновенное восстановление из бэкапов в некоторых ситуациях;
- исправлена ошибка веб-интерфейса при выключении удаленного помощника;
- косметические исправления в веб-интерфейсе.
- обновлен модуль веб-почты (исправлена уязвимость CVE-2025-49113);
- исправлены потенциальные уязвимости найденные с помощью фаззинга в модуле zabbix.
Исправления и изменения
- новый виджет онлайн-чата технической поддержки;
- исправлен доступ к публикации личного кабинета с использованием групп безопасности Active Directory при изменении пользователей в группах;
- улучшен механизм синхронизации изменений пользователей в группах безопасности Active Directory при использовании групп безопасности в правилах доступа по VPN;
- исправлено мгновенное восстановление из бэкапов в некоторых ситуациях;
- исправлена ошибка веб-интерфейса при выключении удаленного помощника;
- косметические исправления в веб-интерфейсе.
Безопасность
- исправлена возможность скачивания бэкапа администратором с ролью "только просмотр";
- добавлен разрыв установленных SSH-сессий при отключении доступа по SSH или "удаленного помощника".
- повышена производительность модулей обработки трафика;
- исправлена работа модуля контроля приложений под нагрузкой;
- исправлена выгрузка отчетов журнала трафика в CSV при включенных фильтрах;
- исправлена работа OSPF при переключении провайдеров;
- добавлена возможность использования "белых" IP-адресов в сети для VPN-подключений;
- исправлена работа кластера при наличии loopback-интерфейса;
- исправлена передача цепочки SSL-сертификатов при подключении по SSTP;
- исправлено действие профиля применяемое к новым протоколам "контроля приложений" при обновлении с 18-ой версии (будет выбрано тоже действие, что было назначено протоколу "Unknown");
- исправлено формирование отчета "Список посещенных адресов" в конструкторе отчетов;
- исправлена авторизация пользователей доверенных доменов Active Directory;
- улучшена работа с большим количеством (десятки тысяч) групп безопасности Active Directory;
- исправлены периодические проверки HIP-профиля Ideco Client-ом;
- исправлены ошибки в логах после авторизации администратора через radius;
- исправлено обновление антивируса Касперского при очень медленном интернет-канале;
- исправлено формирование больших отчетов по трафику в CSV;
- из системного журнала убраны логи контроля приложений (в 19-ой версии они есть в "журнале трафика");
- ускорено обновление кластера;
- косметические исправления веб-интерфейса.
Безопасность
- исправлена уязвимость CVE-2024-11236 (актуальна при использовании веб-почты в NGFW);
- исправлены потенциальные уязвимости найденные с помощью фаззинга в модулях BGP и DNS-сервере;
- исправлено отображение учетных данных администратора в тексте ошибки при окончании сессии администратора VCE;
Исправления и изменения
- исправлено обновление с прошлых версий при наличии активных VCE;
- исправлено обновление с прошлых версий при особенностях UEFI на сервере;
- исправлено отображение диапазонов портов в правилах файрвола;
- исправлено скачивания баз контент-фильтра при выключенном модуле контентной фильтрации;
- добавлена возможность позволяющая интегрировать Ideco NGFW в домен Microsoft Windows 2025 (при возникновении ошибки входа в домен необходимо выполнить в терминале NGFW команду "touch /run/ideco-ad-backend/ldap-passwd");
- повышена надежность БД отчетности;
- исправлена обработка событий изменения наличия пользователя в группах безопасности AD/ALD для сессий личного кабинета (теперь при удалении пользователя из группы для которой предоставлен доступ сессия будет автоматически разрываться);
- исправлено создание кластера при наличии loopback-интерфейсов;
- небольшие исправления веб-интерфейса и логирования служб.
- исправлена уязвимость CVE-2024-11236 (актуальна при использовании веб-почты в NGFW);
- исправлены потенциальные уязвимости найденные с помощью фаззинга в модулях BGP и DNS-сервере;
- исправлено отображение учетных данных администратора в тексте ошибки при окончании сессии администратора VCE;
Исправления и изменения
- исправлено обновление с прошлых версий при наличии активных VCE;
- исправлено обновление с прошлых версий при особенностях UEFI на сервере;
- исправлено отображение диапазонов портов в правилах файрвола;
- исправлено скачивания баз контент-фильтра при выключенном модуле контентной фильтрации;
- добавлена возможность позволяющая интегрировать Ideco NGFW в домен Microsoft Windows 2025 (при возникновении ошибки входа в домен необходимо выполнить в терминале NGFW команду "touch /run/ideco-ad-backend/ldap-passwd");
- повышена надежность БД отчетности;
- исправлена обработка событий изменения наличия пользователя в группах безопасности AD/ALD для сессий личного кабинета (теперь при удалении пользователя из группы для которой предоставлен доступ сессия будет автоматически разрываться);
- исправлено создание кластера при наличии loopback-интерфейсов;
- небольшие исправления веб-интерфейса и логирования служб.
Безопасность
- исправлено потенциальное раскрытие информации в логах при использовании VCE;
- обновлен модуль системы предотвращения вторжений (исправлены уязвимости CVE-2025-29915, CVE-2025-29917, CVE-2025-29918, CVE-2025-29916);
- обновлен модуль OpenSSH (исправлена уязвимость CVE-2025-26466).
- исправлено сообщение при блокировке по словарю морфологического анализа;
- исправлены проблемы аутентификации пользователей ALD/Samba по VPN;
- исправлена ошибочная блокировка доп. запросов сайта при правиле блокирующем "все запросы" в контент-фильтре;
- косметические исправления веб-интерфейса;
- добавлен порт 8090 для прямых подключений к прокси-серверу;
- повышена производительность файрвола;
- исправлено накопление временных файлов обновлений контент-фильтра (при появлении нового обновления во время скачивания "старого");
- исправлена 2FA для пользователей из RADIUS;
- исправлена работа правила DNAT с использованием зоны источника;
- исправлены падения службы контроля приложений при некоторых условиях.
Примечания к 19-му релизу
С версии 18.8 и релиза 19-ой версии профили контроля приложений и предотвращения вторжений проверяют и локальный сетевой трафик между сегментами (могут его блокировать в зависимости от настроек правил файрвола). Проверьте настройки фильтрации трафика после обновления.
Новая функциональность
С версии 18.8 и релиза 19-ой версии профили контроля приложений и предотвращения вторжений проверяют и локальный сетевой трафик между сегментами (могут его блокировать в зависимости от настроек правил файрвола). Проверьте настройки фильтрации трафика после обновления.
Новая функциональность
- структурированный журнал трафика (файрвол (включая DNAT и SNAT), IPS, контроль приложений);
- netflow-сенсор для передачи информации netflow коллектору;
- портал SSL VPN (публикация HTTPS, HTTP, SSH, RDP-ресурсов);
- отправка журналов на Ideco Center;
- ГОСТ VPN для site-to-site между Ideco NGFW;
- аппаратная фильтрация трафика по MAC-адресам (для поддерживаемых сетевых карт);
- Обработка трафика файрволом на основе ACL (настраивается по API): до 100 000 записей суммарно во всех ACL, максимальное количество записей в одном ACL 10 000.
- 2FA в интерфейсе Ideco Client;
- балансировка подключений к серверам;
- подключение к доступным серверам перебором SRV-записей в DNS;
- кастомная настройка конфигурации (запрет “сохранения пароля”, предустановленные профили, настройка профиля по-умолчанию);
- улучшенное журналирование подключения в системный журнал.
- возможность использования пула IP-адресов для SNAT;
- loopback-интерфейс для GRE, GRE/IPsec-туннелей;
- возможность фильтрации трафика между локальными интерфейсами с помощью профилей контроля приложений и IPS.
- ускорена работа с большим количеством объектов Active Directory;
- ускорена работа веб-интерфейса с большим количеством пользователей и правил;
- уменьшено потребление ОЗУ модулями;
- добавлена поддержка ESN в IPSec (лучше производительность при больших объемах трафика);
- ускорена установка.
- обновление ядра Linux (до версии 6.11) и ключевых используемых пакетов;
- обновлен модуль контроля приложений;
- обновлен модуль предотвращения вторжений.
- убран модуль "Квоты" для работы с квотами трафика;
- добавлено поле "Комментарий" в разделе Мониторинг аренды DHCP-сервера;
- возможность добавления системных доверенных сертификатов;
- в логах авторизации пользователей теперь указывается и логин;
- добавлена кнопка "Сбросить блокировки по IP" в меню Управление сервером - Дополнительно;
- добавлена колонка "Расположение" в мониторинг сессий администраторов (по GeoIP);
- возможность публикации веб-интерфейса как внутреннего сервиса через обратный прокси-сервер;
- возможность указания конкретного контроллера домена Active Directory для подключения NGFW;
- добавлена возможность восстановления на предыдущую версию из раздела "Обновления";
- возможность аутентификации пользователей из Active Directory по RADIUS;
- в антиспаме Касперского включена проверка SPF и DMARC для лучшей фильтрации спама и фишинговых писем;
- при включении заблокированного пользователя в Active Directory он разблокируется в Ideco NGFW (ранее нужно было разблокировать вручную). Отключена возможность ручной "блокировки" авторизации пользователей Active Directory в Ideco NGFW;
- добавлена возможность выключения "теста скорости" для личного кабинета пользователей;
- многочисленные исправления и улучшения веб-интерфейса.
Примечания к 18-му релизу
Минимальные системные требования повышены до 4-х процессорных ядер. Не запускайте обновление если ядер (потоков) меньше.
Настройки контроля приложений и проверки трафика системой предотвращения вторжений с этой версии перенесены в профили безопасности, которые применяются в правилах файрвола. С версии 18.8 в том числе профили проверяют и локальный сетевой трафик между сегментами. Проверьте настройки фильтрации трафика после обновления.
Обновление обязательно для использующих модуль антивируса Касперского для веб-трафика в старых версия Ideco NGFW, из-за обновления общего ключа модуля.
Безопасность
Минимальные системные требования повышены до 4-х процессорных ядер. Не запускайте обновление если ядер (потоков) меньше.
Настройки контроля приложений и проверки трафика системой предотвращения вторжений с этой версии перенесены в профили безопасности, которые применяются в правилах файрвола. С версии 18.8 в том числе профили проверяют и локальный сетевой трафик между сегментами. Проверьте настройки фильтрации трафика после обновления.
Обновление обязательно для использующих модуль антивируса Касперского для веб-трафика в старых версия Ideco NGFW, из-за обновления общего ключа модуля.
Безопасность
- обновлен модуль системы предотвращения вторжений (включая исправления CVE-2025-53537, CVE-2025-53538).
- обновлен ключ антивируса Касперского для проверки веб-трафика (в "старых" версиях будет работать до 29.07.2025);
- исправлена работа чата с технической поддержкой при включенной расшифровке HTTPS-трафика.
Безопасность
- обновлен модуль веб-почты (исправлена уязвимость CVE-2025-49113).
- новый виджет онлайн-чата технической поддержки;
- исправлена работа модуля контроля приложений под нагрузкой.
Безопасность
Исправления и изменения
- обновлен модуль системы предотвращения вторжений (исправлены уязвимости CVE-2025-29915, CVE-2025-29917, CVE-2025-29918, CVE-2025-29916);
- исправлены потенциальные уязвимости найденные с помощью фаззинга в разных модулях.
Исправления и изменения
- исправлено накопление временных файлов обновлений контент-фильтра (при появлении нового обновления во время скачивания "старого");
- исправлено падение службы контроля приложений при некоторых условиях.
Безопасность
- исправлены уязвимости безопасности в модулях продукта (OpenSSH: CVE-2025-26466; CVE-2024-33655);
Исправления и изменения
- исправлены уязвимости безопасности в модулях продукта (OpenSSH: CVE-2025-26466; CVE-2024-33655);
Исправления и изменения
- добавлена возможность фильтрации трафика между локальными интерфейсами с помощью профилей контроля приложений и IPS;
- исправлено логирование пароля при неудачном входе в Active Directory/Samba домен;
- исправлено создание некоторых отчетов в конструкторе отчетов для администратора с ролью "Создание отчетов";
- исправлена ошибка в профиле WAF после переключения нод кластера;
- из списка DNSBL-серверов исключен прекративший работу ix.dnsbl.manitu.net;
- исправлен вывод "нулевых" значений в отчетах по трафику;
- улучшена фильтрация приложений в модуле "Контроль приложений";
- исправлен скрытый запуск терминала для администратора с правами только для чтения;
- исправлено логирование событий WAF в некоторых условиях;
- исправлена работа сети в облачной среде с оборудованием Huawei;
- исправлены неверные права доступа к каталогам для chronyd.
Исправления и изменения
- исправлен запуск процедуры TRIM для SSD-дисков;
- добавлены названия WCCP GRE интерфейсов в графиках загруженности.
Безопасность
- исправлены уязвимости безопасности в модулях продукта (aiohttp: CVE-2024-52304, CVE-2024-42367; rsync: CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087, CVE-2024-12088, CVE-2024-12747);
- обновлен модуль системы предотвращения вторжений. Исправлены уязвимости CVE-2024-55627, CVE-2024-55605, CVE-2024-55629, CVE-2024-55628, CVE-2024-55626.
Исправления и изменения
- добавлена возможность просмотра графиков загруженности за 90 дней;
- исправлено инвертирование сессий в мониторе трафика;
- исправлены ошибки сетевых интерфейсов после обновления;
- исправлено сохранение настроек Ideco Client при его обновлении;
- исправлена загрузка оффлайн баз предотвращения вторжений и GeoIP;
- исправлена синхронизации лицензии в кластере при отсутствии интернета на NGFW;
- улучшена производительность прокси-сервера при расшифровке трафика;
- улучшена устойчивость обратного прокси-сервера от DoS-атак;
- исправлена проблема получения некоторых SRV-записей в DNS;
- снижена нагрузка на CPU при обработке большого количества трафика.
- исправлены уязвимости безопасности в модулях продукта (aiohttp: CVE-2024-52304, CVE-2024-42367; rsync: CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087, CVE-2024-12088, CVE-2024-12747);
- обновлен модуль системы предотвращения вторжений. Исправлены уязвимости CVE-2024-55627, CVE-2024-55605, CVE-2024-55629, CVE-2024-55628, CVE-2024-55626.
Исправления и изменения
- добавлена возможность просмотра графиков загруженности за 90 дней;
- исправлено инвертирование сессий в мониторе трафика;
- исправлены ошибки сетевых интерфейсов после обновления;
- исправлено сохранение настроек Ideco Client при его обновлении;
- исправлена загрузка оффлайн баз предотвращения вторжений и GeoIP;
- исправлена синхронизации лицензии в кластере при отсутствии интернета на NGFW;
- улучшена производительность прокси-сервера при расшифровке трафика;
- улучшена устойчивость обратного прокси-сервера от DoS-атак;
- исправлена проблема получения некоторых SRV-записей в DNS;
- снижена нагрузка на CPU при обработке большого количества трафика.
Безопасность
- обновлен модуль системы предотвращения вторжений (исправлены уязвимости CVE-2025-29915, CVE-2025-29917, CVE-2025-29918, CVE-2025-29916);
- исправлены потенциальные уязвимости найденные с помощью фаззинга в разных модулях.
Исправления и изменения
- исправлено накопление временных файлов обновлений контент-фильтра (при появлении нового обновления во время скачивания "старого").
- обновлен модуль системы предотвращения вторжений (исправлены уязвимости CVE-2025-29915, CVE-2025-29917, CVE-2025-29918, CVE-2025-29916);
- исправлены потенциальные уязвимости найденные с помощью фаззинга в разных модулях.
Исправления и изменения
- исправлено накопление временных файлов обновлений контент-фильтра (при появлении нового обновления во время скачивания "старого").
Безопасность
- исправлены уязвимости безопасности в модулях продукта (aiohttp: CVE-2024-52304, CVE-2024-42367; rsync: CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087, CVE-2024-12088, CVE-2024-12747; OpenSSH: CVE-2025-26466);
- обновлен модуль системы предотвращения вторжений. Исправлены уязвимости CVE-2024-55627, CVE-2024-55605, CVE-2024-55629, CVE-2024-55628, CVE-2024-55626;
- обновлен модуль веб-антивируса ClamAV до версии 1.0.8. Исправлена уязвимость CVE-2025-20128;
- обновлен модуль прокси-сервера. Исправлены уязвимости CVE-2024-33427, CVE-2024-37894, CVE-2024-45802.
Исправления и изменения
- исправлен запуск процедуры TRIM для SSD-дисков;
- исправлен скрытый запуск терминала для администратора с правами только для чтения;
- улучшена производительность прокси-сервера при расшифровке трафика;
- исправлено логирование пароля при неудачном входе в Active Directory/Samba домен;
- из списка DNSBL-серверов исключен прекративший работу ix.dnsbl.manitu.net.
- исправлены уязвимости безопасности в модулях продукта (aiohttp: CVE-2024-52304, CVE-2024-42367; rsync: CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087, CVE-2024-12088, CVE-2024-12747; OpenSSH: CVE-2025-26466);
- обновлен модуль системы предотвращения вторжений. Исправлены уязвимости CVE-2024-55627, CVE-2024-55605, CVE-2024-55629, CVE-2024-55628, CVE-2024-55626;
- обновлен модуль веб-антивируса ClamAV до версии 1.0.8. Исправлена уязвимость CVE-2025-20128;
- обновлен модуль прокси-сервера. Исправлены уязвимости CVE-2024-33427, CVE-2024-37894, CVE-2024-45802.
Исправления и изменения
- исправлен запуск процедуры TRIM для SSD-дисков;
- исправлен скрытый запуск терминала для администратора с правами только для чтения;
- улучшена производительность прокси-сервера при расшифровке трафика;
- исправлено логирование пароля при неудачном входе в Active Directory/Samba домен;
- из списка DNSBL-серверов исключен прекративший работу ix.dnsbl.manitu.net.
2024
Безопасность
- в Zabbix-агенте исправлены уязвимости CVE-2024-42327 (CVSS 9,9), CVE-2024-36466 (CVSS 8,8), CVE-2024-36462 (CVSS 7,5).
- исправлена SSO-аутентификация в Ideco Client-е;
- исправлено разворачивание дерева при поиске пользователя;
- исправлены небольшие ошибки.
Исправления и изменения
- добавлено логирование блокировок модулем контроля приложений в системный журнал (от службы ideco-app-stats);
- повышена скорость VPN IPSec при site-to-site подключениях;
- добавлена возможность выбора порта 9090 для прямых подключений к прокси-серверу;
- исправлены ошибки после обновления при использовании VCE;
- исправлена публикация веб-сайтов использующих заголовки большого размера через обратный прокси-сервер;
- повышена стабильность работы Ideco Client;
- добавлена возможность администрирования серверов по SSH через COM-порт сервера.
Безопасность
- профили контроля приложений и предотвращения вторжений в правилах файрвола;
- предварительная фильтрация в файрволе с возможностью проверки TCP-флагов (syn, ack, fin, rst, urg, psh) и размера пакетов;
- возможность фильтрации по HTTP-методам (get, post, put, delete, head, options, patch, trace) и MIME-типам;
- морфологический анализ в контент-фильтре;
- интеграция с песочницей по ICAP;
- улучшенная устойчивость веб-интерфейса и SSH от DoS-атак;
- улучшенная ролевая модель администрирования (добавлены роли Администратор информационной безопасности, Администратор файрвола, Администратор настройки доступов);
- профили безопасности WAF для опубликованных веб-приложений (включая наборы сигнатур, белые и черные списки по источникам (в т.ч. GeoIP), исключения);
- возможность указания порта источника в файрволе;
- авторизация администраторов через RADIUS, группы безопасности Active Directory и ALD Pro;
- загрузка собственных сигнатур в систему предотвращения вторжений;
- обновление ядра Linux (до версии 6.8) и ключевых используемых пакетов.
- инструмент проверки прохождения трафика через МЭ;
- расширенная функциональность VCE;
- зеркалирование портов SPAN;
- исключение адресов из маршрутов передаваемых VPN-пользователям;
- loopback-интерфейс;
- оптимизация производительности обработки трафика.
- поддержка VPN для клиента MacOS;
- авторизация устройств по сертификату (Device VPN);
- возможность добавления DNS-суффикса подключения при подключении по VPN;
- возможность создания туннеля при подключении из локальной сети;
- Ideco Client для Alt Linux, Astra Linux, Red OS, Fedora, Debian, Ubuntu.
- удалена возможность авторизации пользователей по PPPoE;
- удален антивирус для веб-трафика ClamAV;
- для использования кластера требуется отдельная лицензия на модуль;
- возможность загрузить оффлайн-лицензию из файла;
- загрузка обновлений баз данных фильтрации и NGFW оффлайн;
- в мониторинг добавлена возможность просмотра текущих сессий администраторов;
- в отчеты добавлен отчет по авторизациям администраторов;
- компактный веб-интерфейс.
Примечания к релизу
Если вы используете Центральную Консоль управления Ideco NGFW версии 17.1, то при обновлении NGFW до версии 17.5 правила файрвола перестанут синхронизироваться с ЦК (старые полученные правила будут работать). Необходимо обновить ЦК до версии Ideco CC 17.6, для возможности полноценной работы с Ideco NGFW 17.5.
Безопасность
Если вы используете Центральную Консоль управления Ideco NGFW версии 17.1, то при обновлении NGFW до версии 17.5 правила файрвола перестанут синхронизироваться с ЦК (старые полученные правила будут работать). Необходимо обновить ЦК до версии Ideco CC 17.6, для возможности полноценной работы с Ideco NGFW 17.5.
Безопасность
- roundcube, использующийся для доступа к почте через веб-интерфейс, обновлен до версии 1.6.7 (с исправлением уязвимостей CVE-2024-42009, CVE-2024-42008, CVE-2024-42010).
- в правила файрвола добавлена возможность назначения профилей приложений, данные правила заработают после обновления на 18-ую версию и сделаны для переноса настроек на новую версию (старые правила контроля приложений при обновлении до 18-ой версии будут удалены);
- добавлена возможность полностью отключить автоматические обновления на новые версии;
- оптимизирован резолвинг DNS-запросов;
- исправлена работа с пользователями в правилах при быстром восстановлении из бэкапов;
- исправлена отправка логов по syslog если сообщения в логах очень длинное;
- обновлен ключ антивируса Касперского для веб-трафика (будет работать до июля 2025 года);
- время синхронизации нод кластера теперь указывается в часовом поясе сервера;
- исправлено отключение сортировки спама в режиме почтового релея, сейчас спам будет поступать на почтовый сервер с пометкой в теме письма;
- косметические исправления веб-интерфейса.
Безопасность
- обновлен антивирус ClamAV с исправлением уязвимости CVE-2024-20380;
- обновлен OpenSSH с исправлением уязвимости CVE-2024-6387.
- обновлен модуль системы предотвращения вторжений (оптимизирована производительность, исправлены ошибки);
- на главном экране Ideco Client теперь видна версия ПО;
- исправлено обновление баз GeoIP;
- исправлена возможная блокировка веб-интерфейса опубликованного через обратный прокси с включенной защитой от DoS-атак;
- убраны функции управления питанием внутри VCE;
- исправлена работа фильтров в журнале авторизаций;
- исправлено назначение устройствам профиля "Устройство без профиля", при отсутствии пользовательских HIP-профилей;
- при использовании Мультифактора теперь передача номера телефона не обязательна;
- исправлено автоподключение при повторном запуске IdecoClient;
- убрана возможность включать WAF при публикации внутренних сервисов;
- исправлены косметические ошибки.
Исправления и изменения
- увеличено число почтовых адресов в правилах переадресации до 1200 адресов (ранее было 100);
- исправлена работа сайтов jitsi.org и asana.com при включенной расшифровке HTTPS-трафика;
- исправлены ошибки в журналах запуска logrotate;
- улучшена блокировка отправки информации в vk.com при включенной блокировке активности в соц.сетях в контент-фильтре;
- косметические исправления веб-интерфейса;
- исправлена работы VCE на Hyper-V с использованием VLAN-интерфейсов;
- исправлено удаление переименованных протоколов в "Контроле приложений" при обновлении с 16-ой версии;
- улучшена синхронизация вложенных групп безопасности Active Directory / ALD Pro;
- исправлено обновление с 16-ой версии с просроченными SSL-сертификатами;
- исправлена работа с правилами из Центральной консоли после мгновенного восстановления из бекапов;
- исправлена синхронизация бекапов в режиме кластера;
- исправлена излишняя частота перевыпуска сертификатов Lets Encrypt;
- исправлены разрывы соединения Ideco Client с включенными HIP-профилями;
- исправлено определение данных о HIP-устройстве при восстановлении из мгновенного бекапа;
- удалена интеграция с Next DNS, рекомендуем использовать интеграцию с SkyDNS для фильтрации DNS-трафика;
- добавлены дополнительные операторы фильтрации ("содержит", "не содержит", "равен", "не равен") в таблицы журналов и авторизации пользователей;
- добавлено предупреждение о необходимости лицензирования кластеризации с 18-ой версии (в текущих коммерческих лицензиях данная возможность будет оставлена в рамках их действия);
- добавлена возможность работы интеграции с ALD Pro версии 2.3;
- исправлена защита от подбора паролей в личный кабинет пользователя;
- исправлена возможная потеря части статического ответа при интеграции по ICAP с внешними системами;
- "температура процессора" в графиках загруженности и панели мониторинга переименована в "температура", т.к. включает в себя все температурные датчики системы;
- исправлено создание GRE-туннелей между Ideco NGFW и Cisco.
Новые возможности
Если вы используете встроенный веб-интерфейс почты в Ideco NGFW, необходимо проверить доступ к нему после обновления. Из-за изменения типа публикации ресурса в обратном прокси-сервере (новый тип "внутренние сервисы") в некоторых случаях потребуется перенастройка публикации.
Централизованное управление версией возможно только через Ideco Center 17-ой версии. Если вы используете Ideco CC 16, обновление политик фильтрации с нее будет невозможно (возможен только доступ в веб-интерфейс)
- виртуальные контексты VCE (аналог VSX, VDOM, позволяет создавать виртуальные Ideco NGFW на одном сервере с независимыми друг от друга сетью, управлением и политиками безопасности);
- режим кластера с синхронизацией сессий;
- аутентификация VPN-пользователей через RADIUS-сервер;
- GRE over IPSec, GRE-туннели;
- ZTNA - проверка клиентом домена, антивируса, версии ОС, наличия пакетов обновлений и др. Использование профилей устройств в политиках файрвола;
- Ideco Client авторизации для MacOS (без удаленного подключения по VPN);
- время окончания действий правил файрвола;
- время действия правил контент-фильтра;
- добавлен формат CEF и выбор TCP/UDP для интеграции с внешними сервисами (SIEM и др.) по syslog;
- восстановление бекапа конфигурации возможно без перезагрузки сервера;
- возможность выдавать IP-адреса из разных подсетей разным группам VPN-пользователей;
- в DHCP-сервер добавлена возможность автоматической раздачи настроек прокси-сервера клиентам (WPAD);
- в отчеты добавлен журнал работы веб-антивируса;
- имя сервера добавлено в названия бэкапов, передается по syslog и SNMP;
- возможность управления доступом группам пользователей в личный кабинет;
- возможность выбора OU при интеграции с Active Directory из которых будут выбраны пользователи и группы (рекомендуется использовать при очень большом количестве объектов в Active Directory);
- экономичный режим работы процессора (настраивается в Управление сервером - Дополнительно).
- платформа на ядре Linux 6.7.9;
- обновленная версия системы предотвращения вторжений;
- обновлен модуль контроля приложений, улучшено определение приложений (добавлены новые приложения: ELECTRONICARTS, HL7, IEEE_C37118, MONERO, CEPH, DOTA2, RADMIN, TENCENTGAMES, OPENFLOW).
- информация о IPSec-туннелях на дашборде и в мониторинге (загрузка канала, потеря пакетов, джиттер);
- добавлена разавторизация администраторов из веб-интерфейса через 8 часов не активности;
- тонкие настройки WCCP;
- изменены настройки публикации внутренних сервисов NGFW (личный кабинет, веб-интерфейс почты) в обратном прокси-сервере;
- добавлена поддержка встроенных графических контроллеров процессоров Intel 13-го поколения;
- добавлена информация о времени синхронизации нод в кластере;
- многочисленные улучшения веб-интерфейса.
Если вы используете встроенный веб-интерфейс почты в Ideco NGFW, необходимо проверить доступ к нему после обновления. Из-за изменения типа публикации ресурса в обратном прокси-сервере (новый тип "внутренние сервисы") в некоторых случаях потребуется перенастройка публикации.
Централизованное управление версией возможно только через Ideco Center 17-ой версии. Если вы используете Ideco CC 16, обновление политик фильтрации с нее будет невозможно (возможен только доступ в веб-интерфейс)
Обязательно ознакомьтесь с примечаниями к релизу при обновлении с версий 15.х.
Исправления и изменения
Исправления и изменения
- исправлено формирование заголовков логов IPS при передаче через syslog;
- обновлен модуль прокси-сервера (исправлено избыточное потребление памяти, улучшена производительность);
- исправлены небольшие ошибки веб-интерфейса.
Исправления и изменения
- обновлен модуль системы предотвращения вторжений (включая исправления CVE-2024-28870, CVE-2024-28871);
- обновлен модуль прокси-сервера;
- исправлена ошибка при создании отчета по определенным категориям;
- добавлено отображение созданных forward-зон в DNS при интеграции с ALD Pro;
- исправлено изменение порядка интерфейсов в резервировании при обновлении Ideco NGFW;
- исправлено падение журнала системы предотвращения вторжений;
- исправлены небольшие ошибки веб-интерфейса.
Исправления и изменения
- исправлена работа "Исключений" из фильтрации в "Правилах трафика" при прямых подключениях пользователей к прокси-серверу;
- в обратном прокси-сервере разрешена передача имени сервера по SNI для возможности публикации разных сайтов, расположенных на одном IP-адресе;
- разрешено использовать 31-ую маску при настройке сетевых интерфейсов;
- исправлена поддержка контроллеров MegaRAID;
- исправлено обновление системы при медленном интернет-канале;
- исправлен поиск IP-адреса в исключениях прокси, если он содержится в исключенной подсети;
- усилена защита от подбора пароля 2FA;
- исправлены проблемы после обновления с версии 15.7 при большом количестве правил в NGFW;
- исправлены проблемы с синхронизацией пользователей ALD Pro после обновления;
- в отчетах по трафику добавлена возможность выбора времени выборки данных с точностью до часа;
- исправлено обновление с версии 15.7 для серверов производства Aquarius;
- добавлены графики загруженности для nvme-дисков;
- исправлены проблемы SSO-авторизации у некоторых пользователей , а также работа с Windows Server 2008 R2.
Безопасность
Исправления и изменения
- обновлен модуль системы предотвращения вторжений с исправлением критических уязвимостей (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837);
- исправлена утечка памяти в модуле WAF при большой нагрузке;
- усилены правила защиты от брутфорса VPN-сервера (блокировка при 5 попытках подбора паролей в течении 10 минут на 40 минут, ранее было при 8 неуспешных попытках);
- устранена уязвимость типа «межсайтовый скриптинг» (XSS) на веб-странице двухфакторной аутентификации.
Исправления и изменения
- исправлена валидация доменов в списке правил почтового релея (увеличена возможная длина доменов);
- исправлены исходящие IPSec-соединения по нескольким IP-адресам;
- повышена стабильность IPSec-подключений при переключении каналов;
- оптимизирована производительность обработки веб-трафика;
- исправлено обновление базы контент-фильтра (иногда БД могла не оптимизироваться после обновления);
- добавлены указания DNS-суффиксов домена в powershell-скрипты создания клиентских подключений;
- исправлена обработка доменов ALD Pro при входе в домен;
- исправлена публикация веб-почты через обратный прокси-сервер при обращении по IP из локальной сети;
- исправлена работа модулей обработки трафика при более чем 64 ядер CPU;
- исправлена работа Discord при расшифровке HTTPS-трафика;
- исправлена блокировка загрузки исполняемых файлов с некоторых ресурсов;
- в категорию "файлы" контент-фильтра добавлены расширения файлов ПО "Мой офис" (xodt,xods,xodp,xott,xots).
Исправления и изменения
- исправлена публикация встроенного веб-интерфейса почтового сервера через обратный прокси-сервер;
- исправлен запуск антиспама Касперского после аварийного завершения работы системы;
- добавлена возможность использования объекта "Список ip-адресов" в исключениях и маршрутах внешних сетей;
- обновлен модуль системы предотвращения вторжений;
- повышена стабильность прокси-сервера;
- добавлена сортировка в разделе "Сетевые интерфейсы";
- исправлена миграция правила с протоколом "Любой" в Контроле приложений при обновлении с прошлых версий;
- исправлено излишнее логирование модуля контроля приложений;
- переименованы скрипты для создания VPN-подключений (NGFW вместо UTM).
2023
Новые возможности
- новая платформа на основе ядра Linux 6.3;
- Zone Based Firewall (зоны в правилах файрвола, включая IPSec и клиентские VPN-подключения);
- авторизация пользователей терминальных серверов на прокси-сервере;
- интеграция с Astra ALD Pro (включая авторизацию пользователей);
- защита от DoS для опубликованных веб-ресурсов (в обратном прокси-сервере);
- журнал веб-доступа в отчетах по трафику;
- улучшенная настройка VPN-авторизации пользователей (включая 2FA);
- возможность выдавать произвольный шлюз по DHCP и любые опции;
- возможность создания маршрутов для IPSec-подключений;
- возможность настройки BGP соседства в IPSec-подключениях;
- использование всего дискового пространства;
- авторизация пользователей доверенных доменов Active Directory;
- возможность включить/выключить модуль подсчета квот трафика;
- существенно увеличена производительность модулей глубокого анализа трафика;
- добавлена поддержка протоколов АСУ ТП модулем "Контроль приложений" (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS).
- продукт переименован в Ideco NGFW (лицензия на Ideco UTM действительна для Ideco NGFW);
- удалена возможность создания IPSec-подключений между “филиалом и главным офисом” (все подключения осуществляются через “устройства”, настройки из старых версий будут перенесены автоматически при обновлении);
- Ideco Agent переименован в Ideco Client;
- убран раздел “Мониторинг - VPN пользователи” (информацию о VPN-пользователях можно посмотреть в разделе “Мониторинг - Авторизованные пользователи”, в т.ч. с использованием быстрого фильтра);
- существенно ускорено обновление системы.
Обязательно ознакомьтесь с примечаниями к релизу при обновлении с версий 14.х.
Исправления и изменения
Исправления и изменения
- устранена уязвимость CVE-2023-46724 в модуле прокси-сервера;
- исправлена возможность использования формы domain\user для подключения по VPN;
- улучшена web/SSO авторизация;
- исправлена авторизация по VPN с логином в верхнем регистре;
- оптимизирован модуль обработки веб-трафика (уменьшено потребление CPU);
- улучшено подключение по VPN через агент у пользователей с настроенной SSO-авторизацией в агенте;
- убрана возможность кэширования трафика на диск в прокси-сервере.
Исправления и изменения
- исправлена ошибка в логах при использовании веб-интерфейса почтового сервера;
- исправлена ошибка авторизации пользователей с одинаковыми логинами из разных доменов Active Directory по логам безопасности контроллеров домена;
- исправлена загрузка веб-интерфейса администрирования после обновления или перезагрузки сервера;
- оптимизировано потребление оперативной памяти прокси-сервером.
Исправления и изменения
- исправлена авторизация пользователей Active Directory по VPN при использовании одного контроллера домена;
- исправлена авторизация пользователей Active Directory по Kerberos/NTLM с одинаковым логином из разных доменов;
- улучшена стабильность работы раздела События безопасности;
- улучшен процесс обновления системы;
- в случае отсутствия лицензии (без регистрации сервера в личном кабинете при первоначальной установке, недостоверной лицензии, просроченной demo-лицензии), Ideco UTM перестает пропускать трафик;
- исправлены ошибки в веб-интерфейсе при удаленном доступе и недостаточной скорости интернет-канала;
- улучшена стабильность работы раздела Предотвращение вторжений;
- исправлена работа Яндекс.Телемост при включенной расшифровке HTTPS-трафика.
Исправления и изменения
- обновлен ключ для антивируса Касперского (для веб-трафика).
Исправления и изменения
- исправлено создание дубликатов модулем "Поиск устройств" при уже созданных пользователях с авторизацией по IP/MAC;
- увеличены размеры буферизации данных для создания отчетности по трафику приложений;
- исправлена блокировка Электронного документооборота Сбербанка в прокси-сервере;
- исправлена миграция правил контроля приложений при пустом списке (при обновлениях со старых версий).
Исправления и изменения
- добавлена проверка сертификата в Ideco агенте (система должна доверять корневому сертификату Ideco UTM (доверенные корневые центры сертификации хранилища "Компьютер" при обращении по IP, либо при использовании самоподписанного сертификата). Рекомендуется использовать коммерческий сертификат или Let's Encrypt);
- исправлен резолвинг DNS-адресов при подключении с помощью Ideco агента;
- улучшена работа авторизации по MAC-адресам в больших сетях;
- исправлено подключение по PPTP к некоторым провайдерам;
- исправлено формирование некоторых отчетов в pdf и csv;
- исправлена миграция журналов на серверах с медленными HDD-дисками;
- повышена стабильность, исправлены небольшие ошибки.
Новые возможности
- обновленная платформа на базе ядра Linux 6.1.18;
- возможность использования расширенной базы правил предотвращения вторжений от Лаборатории Касперского (требует дополнительного лицензирования);
- балансировка трафика на несколько серверов обратным прокси-сервером;
- IGMP Proxy (пропуск мультикаст-трафика);
- вход в домен ALD Pro;
- интеграция с Samba DC (в т.ч. BaseALT Linux);
- аудит действий администраторов;
- WCCP L2/L3;
- интеграция с сервисом "Мультифактор" для 2FA;
- перехват NTP-запросов к внешним серверам (в настройках NTP-сервера);
- выгрузка отчетов из раздела "Трафик" в формате csv;
- в Контроль приложений добавлены протоколы: ADS_Analytic (рекламные трекеры), AdultContent (сервисы распространения порно-контента), SRTP. Улучшено определение приложений.
- удален "старый" VPN_агент и агент авторизации (нужно перейти на использование нового агента для авторизации пользователей локальной сети и VPN);
- ускорена обработка трафика DPI-модулями в многоядерных конфигурациях;
- журналы и настройки syslog перенесены в раздел "Отчеты и журналы";
- добавлено количество сессий в виджете top5 в главном дашборде;
- обновлен модуль системы предотвращения вторжений.
Обязательно ознакомьтесь с примечаниями к релизу при обновлении с версий 13.х.
Исправления и изменения
Исправления и изменения
- исправлена работа с сертификатом Минцифры на некоторых сайтах, при расшифровке HTTPS-трафика;
- исправлено разрешение домена gmail.com при включенном безопасном поиске в DNS;
- ускорена работа файрвола с большим количеством установленных соединений;
- улучшена работа системы под большой нагрузкой;
- исправлена публикация OWA при большой нагрузке на сервер;
- исправлено журналирование событий WAF.
Исправления и изменения
- исправлена выгрузка бэкапов по протоколу CIFS на некоторые устройства;
- исправлен мониторинг трафика (теперь в него попадает и веб-трафик);
- небольшие исправления веб-интерфейса.
Исправления и изменения
- исправлена работа ViPNet CSP при переключении на резервного провайдера;
- исправлена ошибка в работе антиспама Касперского при обновлении до Ideco UTM 14.7;
- исправлена отправка писем на gmail.com при включенном "Безопасном поиске" в DNS-сервере;
- добавлена выгрузка отчетов по трафику в формате csv;
- исправлены некоторые ошибки и оптимизирована скорость веб-интерфейса.
Исправления и изменения
- исправлено отключение почтового антивируса после обновлений;
- исправлена выгрузка бэкапов по SMB на некоторые ОС;
- добавлено уведомление при достижении порога 1 Гб свободного места на диске;
- улучшена стабильность работы модуля ограничения скорости;
- исправлена загрузка больших файлов на опубликованный веб-сервер при включенном WAF;
- исправлены некоторые ошибки.
Исправления и изменения
- добавлен выбор казахского языка для веб-интерфейса администрирования;
- исправлено подключение по IPSec с устройствами для некоторых провайдеров;
- сделано ограничение БД системных журналов по размерам (не более 5 Гб);
- отключенный в Active Directory пользователь не может теперь авторизоваться по IP-адресу;
- убрана зависимость от регистра из мультиселектора и фильтров;
- добавлена двухфакторная аутентификация при удаленном подключении через Ideco Agent;
- исправлены некоторые ошибки.
Новые возможности
Исправления и изменения
- возможность добавить несколько серверов в DHCP-relay;
- в объекты добавлен виртуальный интерфейс для управления трафиком самого Ideco UTM-сервера в правилах файрвола.
Исправления и изменения
- исправлено подключение пользователей по IKEv2/IPSec для некоторых провайдеров;
- исправлено ограничение на максимальный размер ящика в почте для входящих писем;
- исправлены некоторые косметические ошибки.
Новые возможности
Исправления и изменения
- новая категория в контент-фильтре, контролирующая загрузку данных в социальные сети;
- новая категория в контент-фильтре, контролирующая загрузку данных в файлообменники;
- новый объект "Список стран" для группировки стран по GeoIP.
Исправления и изменения
- улучшена работа с группами безопасности при создании правил (при десятках тысяч групп безопасности);
- исправлено обновление со старых версий при наличии на сервере правил из Центральной Консоли управления;
- добавлена очистка кэша обновлений баз ClamAV;
- исправлены некоторые ошибки.
Новые возможности
Исправления и изменения
- журналирование работы прокси-сервера и срабатывания правил контент-фильтра (опционально включается в разделе "Сервисы - Прокси");
- возможность задать адреса проверки связи для внешних интерфейсов;
- возможность задать собственные NTP-сервера для синхронизации времени.
Исправления и изменения
- увеличена нагрузочная способность работы системы обработки веб-трафика;
- улучшено журналирование событий службами (исправлены уровни логирования событий, оптимизирована конфигурация системы сбора логов);
- улучшено блокирование DoH-серверов при включении перехвата DNS-запросов;
- улучшена статическая балансировка трафика;
- исправлена работа IPSec при соединении Главный офис - Филиал для второго и последующих филиалов;
- исправлены некоторые ошибки;
- небольшие улучшения веб-интерфейса.
Новые возможности
Исправления и изменения
- просмотр журналов системы в веб-интерфейсе (Мониторинг - Журналы);
- DHCP relay;
- настройка времени аренды адреса для DHCP-сервера;
- DDNS (интеграция с сервисом nic.ru);
- новая версия модуля контроля приложений (улучшено определение протоколов, новые протоколы сервисов VK и Яндекс);
- двухфакторная аутентификация VPN-пользователей по SMS и TOTP;
- в доверенные добавлен сертификат Минцифры.
- обновлен антивирус ClamAV до версии 0.103.8 (включающей исправление CVE-2023-20032).
Исправления и изменения
- исправлены ошибки в Мониторе трафика;
- увеличено максимальное количество установившихся соединений на серверах с большим количеством оперативной памяти;
- исправлен приоритет правила перенаправления в контент-фильтре;
- исправлены ошибки связанные с кэшем браузера при обновлении с прошлых версий;
- исправлено удаление кэша авторизаций по логам безопасности контроллеров домена при отключении данной функции;
- исправлена валидация URL в пользовательских категориях контент-фильтра;
- оптимизирована работа с группами безопасности Active Directory при их большом количестве;
- исправлено сохранение настроек антиспама Касперского после обновления Ideco UTM;
- оптимизирована нагрузка на процессор при большом количестве установленных соединений;
- исправлены некоторые ошибки;
- небольшие доработки веб-интерфейса.
Обязательно ознакомьтесь с примечаниями к релизу при обновлении с версий 13.х.
Новые возможности
Исправления и изменения
Новые возможности
- раздача NTP-сервера по DHCP (NTP-сервер на Ideco UTM должен быть включен);
- изменена логика создания IPsec-подключения: IPSec-подключения создаются через внешние адреса всех настроенных провайдеров;
- опции TFTP (PXE Boot), DNS-суффикс в DHCP-сервере;
- возможность просмотра оставшейся квоты трафика в личном кабинете пользователя;
- добавлена возможность управлять метрикой маршрута в OSPF;
- добавлена передача VPN-сетей Ideco UTM в OSPF;
- добавлена колонка "Пользователь" в монитор трафика;
- добавлена настройка сохранения пароля в Ideco агент.
Исправления и изменения
- исправлен DNAT с не основного внешнего интерфейса;
- исправлена ошибка авторизации по VPN для пользователей Active Directory;
- исправлена валидация масок для URL/доменов в собственных категориях контент-фильтра;
- обновлен список MIME-типов файлов в контент-фильтре;
- добавлена колонка "пользователь" в мониторе трафика;
- исправлено подключение по VPN с помощью Ideco агента при большом количестве маршрутов в системе;
- в отчетность по трафику ("Список адресов") добавлены столбцы "Дата и время", "URL", "Общий трафик", "Входящий трафик", "Исходящий трафик";
- исправлен запуск "Контроля приложений" на некоторых сетевых картах;
- многочисленные небольшие улучшения веб-интерфейса;
- исправлено создание PTR-зон в DNS для локальных сетей;
- исправления небольших ошибок.
Обязательно ознакомьтесь с примечаниями к релизу при обновлении с версий 13.х.
Исправления и изменения
Исправления и изменения
- исправлены некоторые ошибки;
- исправлены уровни логирования ряда системных служб;
- в доверенные добавлен сертификат Минцифры.
Исправления и изменения
- исправлены некоторые ошибки;
- улучшена адаптивность маршрутов для L2TP/PPTP/PPPoE-интерфейсов.
2022
Обязательно ознакомьтесь с примечаниями к релизу при обновлении с версий 14.х.
Новые возможности
Новые возможности
- обновленная платформа на базе ядра Linux 5.18;
- реализована возможность логирования срабатываний правил файрвола;
- LACP (агрегирование каналов);
- возможность создания правил по GeoIP в файрволе;
- отчетность по срабатыванием Web Application Firewall;
- отправка логов системы предотвращения вторжений по syslog;
- объект “Список IP-адресов” и добавления списка IP и сетей из файла;
- исключения из IPS, и шейпера;
- новый центральный дашборд;
- скрытие панели меню;
- ссылка на WHOIS по IP-адресам в отчетности предотвращения вторжений;
- уведомление о переключении на резервный канал и обратно;
- улучшенные фильтры в таблицах правил и отчетности;
- добавлено действие “перенаправить на” в контент-фильтр;
- улучшена фильтрация в разделах правил и отчетности.
Обязательно ознакомьтесь с примечаниями к релизу при обновлении с версий 12.х.
Исправления и изменения
Исправления и изменения
- исправлена перезагрузка сервера при обновлении;
- исправлено удаление пользователя после его отключения на контроллере домена Active Directory;
- косметические исправления в pdf-отчетах.
Новые возможности
- обновленная платформа на базе ядра Linux 5.17;
- возможность централизованного управления настройками серверов с помощью центральной консоли управления;
- новая отчетность по веб-трафику и трафику приложений (включая конструктор отчетов);
- отчеты по событиям безопасности IDS/IPS (дашборды);
- двухфакторная аутентификация пользователей по VPN;
- динамическая маршрутизация BGP;
- новый агент авторизации и VPN (Wireguard);
- обновленные модули контроля приложений и предотвращения вторжений;
- темная тема веб-интерфейса администрирования;
- многочисленные улучшения веб-интерфейса.
Новые возможности
- новая платформа на базе ядра Linux 5.15;
- авторизация устройств по MAC-адресам (включая возможность IP+MAC-авторизации);
- веб-интерфейс для доступа к настройкам антиспама Касперского;
- динамическая маршрутизация OSPF;
- в отчеты системы предотвращения вторжений добавлена информация о пользователе и GeoIP источника и назначения;
- возможность отката на прошлую версию после обновления;
- добавлена фильтрация баннерной рекламы на уровне DNS;
- добавлена раздача маршрутов при подключении по VPN по всем протоколам (кроме Ideco VPN-агента);
- новая версия модуля "Контроль приложений".
Исправления и изменения
- увеличена производительность обработки трафика системой предотвращения вторжений;
- в раздел "Пользователи - Авторизация" добавлена ссылка на скачивания powershell-скрипта разавторизации пользователей;
- улучшена работа модуля Контроль приложений под нагрузкой;
- исправлено обновление объектов групп безопасности Active Directory при изменении пользователей в группах.