Список изменений

2026 год

Примечания к релизу
Версия предназначена только для промежуточного обновления до ФСТЭК Ideco UTM версии 21.18.

При обновлении c версии 19 правила контентной фильтрации будут мигрированы на новые категории автоматически.

Для корректной авторизации в почте проверьте, что почтовые домены совпадают с доменами Каталога авторизации в разделе Пользователи - Аутентификация. В случае несовпадения аутентификация будет выполняться через Каталог по умолчанию. Подробнее в статье.

Для успешной миграции с версии 20:

Укажите Каталог по умолчанию в разделе Аутентификация.
Пользователи без каталога будут автоматически перенесены в каталог Локальные пользователи.
Если в правилах доступа использовались группы безопасности, убедитесь, что права выданы нужным пользователям.
Правила VPN в версии 21 действуют для внешних и локальных сетей, включая Device VPN.

Если на версии 19 были настроены VCE, распределите им ресурсы на промежуточной версии 20. Если этого не сделать, после обновления до версии 21 все VCE будут выключены – включить их можно будет только после назначения ресурсов.

Новая функциональность

Управление разделением ресурсов с помощью виртуальных контекстов:

Классический (VCE NGFW) – контекст на основе решения NGFW. Настройки разделов в VCE NGFW идентичны настройкам в продукте Ideco NGFW Novum.
Высокопроизводительный (VCE VPP) – контекст для обработки сетевого трафика с высокой пропускной способностью. Отличия от VCE NGFW в статье.
Графики загруженности VCE в Мониторинге.
Прозрачный L2-мост в Высокопроизводительном контексте.
Возможность работы виртуальных контекстов с обычным типом кластеров.
Перенос внутренних настроек виртуальных контекстов при переключении нод в любом кластере.
Поддержка до 100 000 правил в Высокопроизводительном контексте.

Поддержка Ideco Client – программа-клиент, которая управляет аутентификаций пользователей при подключении к NGFW Novum.
Новая система работы с пользователями AD/Samba DC:

Быстрая работа с крупными каталогами (десятки/сотни тысяч пользователей и групп).
Просмотр групп безопасности в веб-интерфейсе.
Оптимизация скорости работы NGFW за счет разделения локальных пользователей и пользователей, импортированных из AD.
Поиск пользователей в правилах.
Авторизация с помощью SAM и UPN через Active Directory.
Настройка длины сессии пользователя при авторизации по журналам безопасности AD.
Возможность добавлять пользователей AD, LDAP-фильтры и группы безопасности в объект Список IP-объектов.

L2-менеджер: настройка физических портов и сохранение при переустановке NGFW.
Настройка интерфейсов при используемом кластере.
Новые возможности при настройке DNS:

Поддержка DNS security.
Динамически обновляемая DNS-зона для подключающихся VPN-пользователей.
Возможность использовать Высокопроизводительный контекст в качестве DNS-сервера.
Логирование DNS-запросов в журнале Система.
Поддержка DNS-over-TLS для защиты резолвинга DNS-сервером в NGFW через внешние DNS-серверы (настроенные DNS-серверы должны поддерживать эту технологию).

RADIUS и двухфакторная аутентификация:

Поддержка двух режимов 2FA при работе с RADIUS: Логин и Логин и OTP-код.
Интеграция с RADIUS-сервером для двухфакторной аутентификации пользователей и администраторов.

Поддержка Web Application Firewall (WAF):

Профили безопасности WAF.
События безопасности WAF в разделе Отчеты и журналы → События безопасности.
Журнал заблокированных IP и ручное снятие блокировки (Блокировки по IP) в разделе Мониторинг.
Создание через терминал пользовательских конфигурационных файлов WAF, сохраняемых при обновлениях NGFW.

SSH-авторизация для локальных администраторов по ключам.
Новые возможности в локальном меню:

Управление VLAN- и LACP (BOND)-интерфейсами (просмотр, добавление, удаление).
Возможность включения/выключения сетевого интерфейса.

Аутентификация по сертификату через IKEv2/IPsec.
Интеграция с NGate, возможность использовать Ideco NGFW как Syslog-сервер.
Возможность передавать информацию о действиях администраторов в SIEM-систему.
Дополнительный метод доставки отчетов по расписанию – SMTP-сервер.
Расширенные настройки Маршрутизации: PBR и статическая маршрутизация в Системном контексте и VCE.
Поддержка утилиты ipmitool в дистрибутиве.
Индивидуальная настройка параметров защиты от DoS при публикации в разделе Обратный прокси.
Выгрузка правил в формате CSV в разделах Межсетевой экран и Контент-фильтр.
Новые возможности в разделе VPN:

Гибкая настройка передачи маршрутов VPN-пользователям (Split tunneling).
Ограничение длины сессии пользовательских VPN-подключений.

Новые возможности настройки правил Контент-фильтра:

Фильтрация по регулярным выражениям, по направлению трафика, по размеру сообщения.
Инвертирование источника и категорий, использование логического оператора И для источника.
Оптимизация категорий: уменьшение количества категорий и устранение дублирования (69 категорий вместо 173).

Возможность выбора баз GeoIP (стандартная, Минцифры) в настройках Управление сервером → Обновления → Базы фильтрации.
Возможность настройки ALG для SIP и H.323.
Возможность скачать записи системных событий после отката на предыдущую версию.

Безопасность

Исправлена уязвимость ядра Linux CVE-2026-46300 (Fragnesia) в подсистеме XFRM ESP-in-TCP, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, требует доступа к серверу).
Исправлена уязвимость ядра Linux CVE-2026-43333 в подсистеме pidfd, связанная с локальным раскрытием конфиденциальных данных привилегированных процессов (не эксплуатируется удаленно, средняя степень критичности).
Исправлена уязвимость nginx CVE-2026-1642, связанная с возможностью внедрения произвольных данных в ответы, передаваемые через Обратный прокси по HTTPS (эксплуатируется удаленно, средняя степень критичности).
Повышена безопасность формы авторизации: при неудачном входе отображается стандартное сообщение об ошибке.
Усилена безопасность пользовательских данных в системных журналах.
Исправлено отображение приватного ключа в тексте ошибки при загрузке сертификата для MITM.
Оптимизированы алгоритмы шифрования в Обратном прокси: отключена поддержка устаревших шифров, например SHA1.
Актуализированы сигнатуры IPS для обнаружения ICMP-тунеллинга.
Безопасность удаленного доступа за счет ограничения подключения Удаленного помощника только с доверенных IP.
При обнаружении брутфорс-атак с помощью fail2ban пакеты будут отбрасываться без отправки RST-сообщений.
Обновлен модуль DNS.
Обновлен модуль Предотвращения вторжений (в том числе исправлены уязвимости CVE-2025-59147/BDU:2025-12460, CVE-2025-66570, CVE-2025-64344, CVE-2025-64333, CVE-2025-64332, CVE-2025-64331, CVE-2025-64330, CVE-2026-31935, CVE-2026-31933, CVE-2026-31932, CVE-2026-31937, CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761).
Обновлен модуль Прокси (в том числе исправлена уязвимость CVE-2025-62168/BDU:2025-13226).
Исправлена фильтрация невалидных TCP-сессий между локальными сетями в Классическом контексте.
Исправлена уязвимость ядра Linux CVE-2026-31431, связанная с локальным повышением привилегий до root (не эксплуатируется удаленно, низкая степень критичности).
Исправлены уязвимости ядра Linux CVE-2026-43284, CVE-2026-43500 (Dirty Frag), связанные с локальным повышением привилегий до root (не эксплуатируются удаленно).
Исправлена уязвимость ядра Linux в механизме GRO (Generic Receive Offload), позволяющая непривилегированному локальному пользователю получить права root (не эксплуатируется удаленно).
Устранен ряд уязвимостей, выявленных в рамках статического и динамического анализа кода.
Исправлено раскрытие конфиденциальной информации в форме веб-авторизации (средняя степень критичности).
Исправлено некорректное логирование правил Межсетевого экрана с действием Запретить при отключенном SSH на внешних интерфейсах.
Закрыты уязвимости TCP Timestamps Information Disclosure и ICMP Timestamp Reply Information Disclosure.

Улучшения и оптимизации

Раздел Файрвол переименован в Межсетевой экран. Изменения в разделе:

Добавлено действие Отбросить (запретить без отправки RST-сообщения источнику).
Возможность блокировки по обновляемому черному списку IP-адресов (в разделе Специальные в Объектах).
Доступен одновременный выбор протоколов TCP и UDP при создании правила.
Использование логического оператора И для источника и назначения.

Доработан журнал Межсетевого экрана:

Добавлено поле Внешний IP-адрес источника.
Доработано логирование правил в журнале.
Реализовано ограничение размера журнала – не более 15 ГБ.
Возможность перехода в используемый профиль безопасности из журнала.

Расширены настройки OSPF: добавлена настройка типа области, стоимости, hello- и dead-интервалов, аутентификация соседей по MD5.
Улучшена фильтрация в разделе Маршрутизация.
Расширены возможности раздела Обратный прокси:

Изменены диапазоны лимитов в настройках: лимит запросов с одного IP в секунду – от 0 до 4 294 967 295, лимит подключений с одного IP – от 0 до 65 535.

Расширены возможности перемещения правил в таблицах разделов Предотвращение вторжений, Web Application Firewall, VPN-подключения, Ограничение скорости, Контент-фильтр, Прокси, Личный кабинет пользователя, Маршрутизация и Межсетевой экран.
Улучшен поиск в интерфейсе

Подсветка объектов при использовании.
Возможность поиска объектов не только по названиям, но и по значению.

В Панель мониторинга добавлен виджет Мониторинг здоровья.
Добавлены фильтры и дополнительные столбцы с группировкой сессий в раздел Монитор трафика.
Реализована поддержка сетевых адаптеров USB.
Добавлена сортировка учетных записей в разделе Пользователи по имени в алфавитном порядке.
Добавлено подтверждение при включении кнопки Полный доступ.
Повышена стабильность прохождения трафика при включенном LACP-интерфейсе.
Повышена стабильность работы прокси-сервера.
Добавлена валидация на уникальность названий доменов в ALD и FreeIPA.
Убрана валидация на обязательный ввод дня недели при создании объекта с типом Время.
Открытие виджета чата технической поддержки заменено на переход по ссылке.
Ускорена работа с большим количеством объектов Active Directory.
Ограничена роль Администратор Межсетевого экрана в некоторых разделах (Почтовый релей, Ограничение скорости, Управление сервером, Обратный прокси и другие).
Доступен раздел Техническая поддержка для пользователей с ролью Администратор Межсетевого экрана.
Оптимизирована нагрузка на SSD при работе NGFW.
Повышена производительность работы модуля Предотвращения вторжений.
Улучшено определение приложений модулем Контроль приложений.
Настроена пересылка писем с большими вложениями через OWA.
Актуализированы DNSBL-списки для повышения эффективности антиспам-фильтрации.
Обновление ядра Linux (до версии 6.12) и ключевых используемых пакетов.
При создании отчетов по расписанию в Конструкторе отчетов можно выбрать формат отчета (CSV, PDF, PDF + CSV).
Возможность использования логического оператора ИЛИ в фильтрах журналов.
Повышена стабильность IPsec-подключений.

Все исправления ошибок, вошедшие в версии Ideco NGFW Novum с 20.0 по 21.18, применимы и к сертифицированной версии ФСТЭК Ideco UTM.

Безопасность

Исправлена уязвимость ядра Linux CVE-2026-46300 (Fragnesia) в подсистеме XFRM ESP-in-TCP — локальное повышение привилегий до root (не эксплуатируется удалённо, требует доступа к серверу).
Исправлены уязвимости ядра Linux CVE-2026-43284 и CVE-2026-43500 (Dirty Frag) — локальное повышение привилегий до root.
Исправлена уязвимость ядра Linux в механизме GRO (Generic Receive Offload), позволяющая непривилегированному локальному пользователю получить права root.
Исправлена уязвимость nginx CVE-2026-1642 — внедрение произвольных данных в ответы через Обратный прокси по HTTPS (эксплуатируется удалённо, средняя критичность).
Исправлена уязвимость ядра Linux CVE-2026-43333 в подсистеме pidfd — локальное раскрытие конфиденциальных данных привилегированных процессов (не эксплуатируется удалённо, средняя критичность).
Обновлён модуль Предотвращения вторжений (исправления CVE-2026-45764, CVE-2026-45766, CVE-2026-45769, CVE-2026-46387, CVE-2026-45759, CVE-2026-45762, CVE-2026-45765, CVE-2026-45747, CVE-2026-45767, CVE-2026-45751, CVE-2026-45761).
Обновлён модуль DNS.
Повышена безопасность формы авторизации: при неудачном входе отображается стандартное сообщение об ошибке.

Исправления и изменения

Исправлена ошибка при открытии детализации по пользователю в разделе Отчёты и журналы → Трафик для пользователей SambaDC.

2025 год

Безопасность

исправлена возможность скачивания бэкапа администратором с ролью "только просмотр";
добавлен разрыв установленных SSH-сессий при отключении доступа по SSH или "удаленного помощника".

Исправления и изменения

повышена производительность модулей обработки трафика;
исправлена работа модуля контроля приложений под нагрузкой;
исправлена выгрузка отчетов журнала трафика в CSV при включенных фильтрах;
исправлена работа OSPF при переключении провайдеров;
добавлена возможность использования "белых" IP-адресов в сети для VPN-подключений;
исправлена работа кластера при наличии loopback-интерфейса;
исправлена передача цепочки SSL-сертификатов при подключении по SSTP;
исправлено действие профиля применяемое к новым протоколам "контроля приложений" при обновлении с 18-ой версии (будет выбрано тоже действие, что было назначено протоколу "Unknown");
исправлено формирование отчета "Список посещенных адресов" в конструкторе отчетов;
исправлена авторизация пользователей доверенных доменов Active Directory;
улучшена работа с большим количеством (десятки тысяч) групп безопасности Active Directory;
исправлены ошибки в логах после авторизации администратора через radius;
исправлено формирование больших отчетов по трафику в CSV;
из системного журнала убраны логи контроля приложений (в 19-ой версии они есть в "журнале трафика");
ускорено обновление кластера;
косметические исправления веб-интерфейса.

Примечания к 19-му релизу
С 19-ой версии профили контроля приложений и предотвращения вторжений проверяют и локальный сетевой трафик между сегментами (могут его блокировать в зависимости от настроек правил файрвола). Проверьте настройки фильтрации трафика после обновления.
В версии содержатся важные исправления безопасности компонентов.

Безопасность

обновлен модуль системы предотвращения вторжений (исправлены уязвимости CVE-2025-29915, CVE-2025-29917, CVE-2025-29918, CVE-2025-29916);
обновлен модуль OpenSSH (исправлена уязвимость CVE-2025-26466);
исправлены потенциальные уязвимости найденные с помощью фаззинга в модулях BGP и DNS-сервере;

Исправления и изменения

исправлено сообщение при блокировке по словарю морфологического анализа;
исправлены проблемы аутентификации пользователей ALD/Samba по VPN;
добавлен порт 8090 для прямых подключений к прокси-серверу;
исправлено накопление временных файлов обновлений контент-фильтра (при появлении нового обновления во время скачивания "старого");
исправлена 2FA для пользователей из RADIUS;
исправлена работа правила DNAT с использованием зоны источника;
исправлены падения службы контроля приложений при некоторых условиях.
исправлено скачивания баз контент-фильтра при выключенном модуле контентной фильтрации;
исправлено создание кластера при наличии loopback-интерфейсов;
добавлена возможность позволяющая интегрировать Ideco UTM в домен Microsoft Windows 2025 (при возникновении ошибки входа в домен необходимо выполнить в терминале NGFW команду "touch /run/ideco-ad-backend/ldap-passwd");
повышена надежность БД отчетности;
косметические исправления веб-интерфейса.

Примечания к 19-му релизу
С 19-ой версии профили контроля приложений и предотвращения вторжений проверяют и локальный сетевой трафик между сегментами (могут его блокировать в зависимости от настроек правил файрвола). Проверьте настройки фильтрации трафика после обновления.
В версии содержатся важные исправления безопасности компонентов.

Новая функциональность

структурированный журнал трафика (файрвол (включая DNAT и SNAT), IPS, контроль приложений);
netflow-сенсор для передачи информации netflow коллектору;
отправка журналов на Ideco Center;
Обработка трафика файрволом на основе ACL (настраивается по API): до 100 000 записей суммарно во всех ACL, максимальное количество записей в одном ACL 10 000.

Сеть

возможность использования пула IP-адресов для SNAT;
loopback-интерфейс для GRE, GRE/IPsec-туннелей;
возможность фильтрации трафика между локальными интерфейсами с помощью профилей контроля приложений и IPS.

Оптимизации

ускорена работа с большим количеством объектов Active Directory;
ускорена работа веб-интерфейса с большим количеством пользователей и правил;
уменьшено потребление ОЗУ модулями;
добавлена поддержка ESN в IPSec (лучше производительность при больших объемах трафика);
ускорена установка;
ускорена обработка трафика файрволом.

Обновления

обновление ядра Linux (до версии 6.11) и ключевых используемых пакетов;
обновлен модуль контроля приложений;
обновлен модуль предотвращения вторжений (в т.ч. исправлены все известные уязвимости).

Разное

убран модуль "Квоты" для работы с квотами трафика;
добавлено поле "Комментарий" в разделе Мониторинг аренды DHCP-сервера;
возможность добавления системных доверенных сертификатов;
в логах авторизации пользователей теперь указывается и логин;
добавлена кнопка "Сбросить блокировки по IP" в меню Управление сервером - Дополнительно;
добавлена колонка "Расположение" в мониторинг сессий администраторов (по GeoIP);
возможность публикации веб-интерфейса как внутреннего сервиса через обратный прокси-сервер;
возможность указания конкретного контроллера домена Active Directory для подключения NGFW;
добавлена возможность восстановления на предыдущую версию из раздела "Обновления";
возможность аутентификации пользователей из Active Directory по RADIUS;
при включении заблокированного пользователя в Active Directory он разблокируется в Ideco NGFW (ранее нужно было разблокировать вручную). Отключена возможность ручной "блокировки" авторизации пользователей Active Directory в Ideco NGFW;
многочисленные исправления и улучшения веб-интерфейса.

Безопасность

профили контроля приложений и предотвращения вторжений в правилах файрвола;
предварительная фильтрация в файрволе с возможностью проверки TCP-флагов (syn, ack, fin, rst, urg, psh) и размера пакетов;
возможность фильтрации по HTTP-методам (get, post, put, delete, head, options, patch, trace) и MIME-типам;
морфологический анализ в контент-фильтре;
интеграция с песочницей по ICAP;
улучшенная устойчивость веб-интерфейса и SSH от DoS-атак;
улучшенная ролевая модель администрирования (добавлены роли Администратор информационной безопасности, Администратор файрвола, Администратор настройки доступов);
возможность указания порта источника в файрволе;
загрузка собственных сигнатур в систему предотвращения вторжений;
обновление ядра Linux (до версии 6.8) и ключевых используемых пакетов, включая обновления безопасности (BDU:2024-11374, BDU:2025-00134, BDU:2025-00135, BDU:2025-00136, BDU:2025-00137 и др.) .

Сетевая функциональность

инструмент проверки прохождения трафика через МЭ;
зеркалирование портов SPAN;
исключение адресов из маршрутов передаваемых VPN-пользователям;
loopback-интерфейс;
оптимизация производительности обработки трафика.

Разное

удалена возможность авторизации пользователей по PPPoE;
для использования кластера требуется отдельная лицензия на модуль;
возможность загрузить оффлайн-лицензию из файла;
загрузка обновлений баз данных фильтрации и UTM оффлайн;
в мониторинг добавлена возможность просмотра текущих сессий администраторов;
в отчеты добавлен отчет по авторизациям администраторов;
компактный веб-интерфейс;
добавлена возможность администрирования серверов по SSH через COM-порт сервера;
исправлена публикация веб-сайтов использующих заголовки большого размера через обратный прокси-сервер;
добавлена возможность выбора порта 9090 для прямых подключений к прокси-серверу;
добавлена возможность просмотра графиков загруженности за 90 дней;
улучшена производительность прокси-сервера при расшифровке трафика;
исправлена проблема получения некоторых SRV-записей в DNS.

2024 год

Новые возможности

режим кластера с синхронизацией сессий;
аутентификация VPN-пользователей через RADIUS-сервер;
GRE over IPSec, GRE-туннели;
время окончания действий правил файрвола;
время действия правил контент-фильтра;
добавлен формат CEF и выбор TCP/UDP для интеграции с внешними сервисами (SIEM и др.) по syslog;
восстановление бекапа конфигурации возможно без перезагрузки сервера;
возможность выдавать IP-адреса из разных подсетей разным группам VPN-пользователей;
в DHCP-сервер добавлена возможность автоматической раздачи настроек прокси-сервера клиентам (WPAD);
в отчеты добавлен журнал работы веб-антивируса;
имя сервера добавлено в названия бэкапов, передается по syslog и SNMP;
возможность управления доступом группам пользователей в личный кабинет;
возможность выбора OU при интеграции с Active Directory из которых будут выбраны пользователи и группы (рекомендуется использовать при очень большом количестве объектов в Active Directory);
экономичный режим работы процессора (настраивается в Управление сервером - Дополнительно).

Обновления

платформа на ядре Linux 6.7.9;
обновленная версия системы предотвращения вторжений;
обновлен модуль контроля приложений, улучшено определение приложений (добавлены новые приложения: ELECTRONICARTS, HL7, IEEE_C37118, MONERO, CEPH, DOTA2, RADMIN, TENCENTGAMES, OPENFLOW);
все исправления включенные в версии Ideco NGFW до 17.5.

Исправления и изменения

информация о IPSec-туннелях на дашборде и в мониторинге (загрузка канала, потеря пакетов, джиттер);
добавлена разавторизация администраторов из веб-интерфейса через 8 часов не активности;
тонкие настройки WCCP;
изменены настройки публикации внутренних сервисов UTM (личный кабинет) в обратном прокси-сервере;
добавлена поддержка встроенных графических контроллеров процессоров Intel 13-го поколения;
добавлена информация о времени синхронизации нод в кластере;
добавлена возможность работы интеграции с ALD Pro версии 2.3;
многочисленные улучшения веб-интерфейса.

Примечание к релизу
Централизованное управление версией возможно только через Ideco Center ФСТЭК 17-ой версии. Если вы используете Ideco CC ФСТЭК 16, обновление политик фильтрации с нее будет невозможно (возможен только доступ в веб-интерфейс). Дождитесь релиза Ideco CC ФСТЭК 17 перед обновлением.

Новые возможности

новая платформа на основе ядра Linux 6.3;
Zone Based Firewall (зоны в правилах файрвола, включая IPSec и клиентские VPN-подключения);
авторизация пользователей терминальных серверов на прокси-сервере;
интеграция с Astra ALD Pro (включая авторизацию пользователей);
защита от DoS для опубликованных веб-ресурсов (в обратном прокси-сервере);
журнал веб-доступа в отчетах по трафику;
улучшенная настройка VPN-авторизации пользователей (включая 2FA);
возможность выдавать произвольный шлюз по DHCP и любые опции;
возможность создания маршрутов для IPSec-подключений;
возможность настройки BGP соседства в IPSec-подключениях;
использование всего дискового пространства;
авторизация пользователей доверенных доменов Active Directory;
возможность включить/выключить модуль подсчета квот трафика;
существенно увеличена производительность модулей глубокого анализа трафика;
добавлена поддержка протоколов АСУ ТП модулем "Контроль приложений" (EtherSIO, FINS, HART-IP, Modbus, OPC-UA, UMAS).

Безопасность

обновлен модуль системы предотвращения вторжений с исправлением критических уязвимостей (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837);
усилены правила защиты от брутфорса VPN-сервера (блокировка при 5 попытках подбора паролей в течении 10 минут на 40 минут, ранее было при 8 неуспешных попытках);
устранена уязвимость типа «межсайтовый скриптинг» (XSS) на веб-странице двухфакторной аутентификации.

Исправления и изменения

удалена возможность создания IPSec-подключений между “филиалом и главным офисом” (все подключения осуществляются через “устройства”, настройки из старых версий будут перенесены автоматически при обновлении);
убран раздел “Мониторинг - VPN пользователи” (информацию о VPN-пользователях можно посмотреть в разделе “Мониторинг - Авторизованные пользователи”, в т.ч. с использованием быстрого фильтра);
существенно ускорено обновление системы;
добавлена возможность использования объекта "Список ip-адресов" в исключениях и маршрутах внешних сетей;
в категорию "файлы" контент-фильтра добавлены расширения файлов ПО "Мой офис" (xodt,xods,xodp,xott,xots).

2023 год

2022 год

2021 год