Список изменений Ideco UTM ФСТЭК
2023 год
Исправления и изменения
- устранена уязвимость CVE-2023-46724 в модуле прокси-сервера;
- убрана возможность кэширования трафика на диск в прокси-сервере;
- исправлен повторный ввод ноды в кластер;
- убрана возможность установки сторонних пакетов командой rpm.
Исправления и изменения
- в случае отсутствия лицензии (без регистрации сервера в личном кабинете при первоначальной установке, недостоверной лицензии, просроченной demo-лицензии), Ideco UTM перестает пропускать трафик.
Исправления и изменения
- улучшена работа авторизации по MAC-адресам в больших сетях;
- обновлены драйвера сетевых карт (использующихся в ПАК Ideco SX+);
- ускорена web/sso авторизация пользователей;
- исправлено создание дубликатов службой “Поиск устройств”.
Исправления и изменения
- исправлена работа с сертификатом Минцифры на некоторых сайтах, при расшифровке HTTPS-трафика;
- исправлено разрешение домена gmail.com при включенном безопасном поиске в DNS;
- ускорена работа файрвола с большим количеством установленных соединений;
- улучшена работа системы под большой нагрузкой;
- исправлена публикация OWA при большой нагрузке на сервер.
Исправления и изменения
- исправлена работа ViPNet CSP при переключении на резервного провайдера;
- исправлена отправка писем на gmail.com при включенном "Безопасном поиске" в DNS-сервере;
- добавлена выгрузка отчетов по трафику в формате csv;
- исправлены некоторые ошибки и оптимизирована скорость веб-интерфейса;
- исправлена выгрузка бэкапов по протоколу CIFS на некоторые устройства;
- исправлен мониторинг трафика (теперь в него попадает и веб-трафик);
- небольшие исправления веб-интерфейса.
Исправления и изменения
- новая категория в контент-фильтре, контролирующая загрузку данных в социальные сети;
- новая категория в контент-фильтре, контролирующая загрузку данных в файлообменники;
- новый объект "Список стран" для группировки стран по GeoIP;
- возможность добавить несколько серверов в DHCP-relay;
- в объекты добавлен виртуальный интерфейс для управления трафиком самого Ideco UTM-сервера в правилах файрвола;
- улучшена работа с группами безопасности при создании правил (при десятках тысяч групп безопасности);
- исправлено подключение пользователей по IKEv2/IPSec для некоторых провайдеров;
- исправлено ограничение на максимальный размер ящика в почте для входящих писем;
- отключенный в Active Directory пользователь не может теперь авторизоваться по IP-адресу;
- убрана зависимость от регистра из мультиселектора и фильтров;
- исправлена выгрузка бэкапов по SMB на некоторые ОС;
- добавлено уведомление при достижении порога 1 Гб свободного места на диске;
- улучшена стабильность работы модуля ограничения скорости.
Исправления и изменения
- обновленная платформа на базе ядра Linux 5.18;
- динамическая маршрутизация OSPF и BGP;
- авторизация устройств по MAC-адресам (включая возможность IP+MAC-авторизации);
- новая отчетность по веб-трафику и трафику приложений (включая конструктор отчетов);
- отчеты по событиям безопасности IDS/IPS (дашборды);
- двухфакторная аутентификация пользователей по VPN;
- обновленные модули контроля приложений и предотвращения вторжений;
- реализована возможность логирования срабатываний правил файрвола;
- журналы системы и модулей в веб-интерфейсе;
- LACP (агрегирование каналов);
- возможность создания правил по GeoIP в файрволе;
- новый центральный дашборд;
- опции TFTP (PXE Boot), DNS-суффикс в DHCP-сервере;
- раздача NTP-сервера по DHCP (NTP-сервер на Ideco UTM должен быть включен);
- DHCP relay;
- настройка времени аренды адреса для DHCP-сервера;
- DDNS (интеграция с сервисом nic.ru);
- в доверенные добавлен сертификат Минцифры.
Исправления и изменения
- Исправлено удаление пользователя после его отключения на контроллере домена Active Directory;
- Исправлена перезагрузка сервера при обновлении (иногда сервер мог не перезагрузиться);
- Улучшено применение правил файрвола к текущему трафику;
- Оптимизирована работа системы с большим количеством объектов;
- Улучшена производительность обработки запросов при прямых подключениях к прокси-серверу;
- Улучшена производительность модуля предотвращения вторжений при обработки SMB-трафика;
- Уменьшено количество места занимаемое базой данных мониторинга;
- Снижено количество оперативной памяти потребляемой модулем прокси-сервера.
- Улучшена стабильность обработки веб-трафика;
- Улучшена стабильность IPSec-подключений к устройствам.
2022 год
Исправления и изменения
- исправлено удаление пользователя после его отключения на контроллере домена Active Directory;
- исправлена перезагрузка сервера при обновлении (иногда сервер мог не перезагрузиться);
- улучшено применение правил файрвола к текущему трафику;
- оптимизирована работа системы с большим количеством объектов;
- улучшена производительность обработки запросов при прямых подключениях к прокси-серверу.
Исправления и изменения
- улучшена стабильность контент-фильтра при работе под большой нагрузкой;
- исправлено подключение по IPSec с устройствами Cisco;
- исправлены некоторые ошибки.
Исправления и изменения
- исправлены некоторые ошибки.
Исправления и изменения
- исправлена ошибка с занимаемым местом базой контент-фильтра;
- адреса серверов обновления времени для сервера теперь берутся из доменной записи ntp.ideco.ru.
Исправления и изменения
- исправлена ошибка монитора трафика при большом количестве установленных соединений;
- удалены лишние данные из БД отчетов по веб-трафику;
- добавлена возможность блокировки IP-адресов и сетей по большим спискам;
- адреса проверки связи внешних интерфейсов используют сервера в РФ.
Исправления и изменения
- увеличена производительность системы предотвращения вторжений при использовании авторизации пользователей по PPTP;
- уменьшено место занимаемое базой веб-отчетов на диске;
- исправлены небольшие ошибки.
Исправления и изменения
- увеличена производительность обработки трафика системой предотвращения вторжений;
- в раздел Пользователи - Авторизация добавлена ссылка на скачивания powershell-скрипта разавторизации пользователей;
- улучшена работа модуля Контроль приложений под нагрузкой;
- исправлено обновление объектов групп безопасности Active Directory при изменении пользователей в группах.
2021 год
Исправления и изменения
- обновлен модуль системы предотвращения вторжений Suricata до версии 6.0.4 (исправлены различные проблемы безопасности, производительности, точности и стабильности);
- исправлено отображение количества пакетов и скорости в мониторинге трафика;
- исправлено отображение отчетов по веб-трафику (в разделе категорий).
Исправления и изменения
- улучшена работа SIP-протокола при разрывах связи;
- исправлена ротация системных журналов.
Обязательно ознакомьтесь с примечаниями к релизу.
Исправления и изменения
Исправления и изменения
- улучшена стабильность баз данных веб-отчетности и событий IPS при сбоях питания во время работы сервера;
- исправлен запуск системы предотвращения вторжений при добавлении нового локального интерфейса;
- существенно ускорена работа модуля контроля приложений с TCP-трафиком.
Исправления и изменения
- при настройке маршрутов добавлена возможность выбора пользователя в качестве шлюза;
- исправлены некоторые ошибки веб-интерфейса в разделе Предотвращение вторжений;
- исправлена проблема с L2TP/IPSec подключением на macOS;
- исправлены проблемы с запуском модуля netmap на VLAN интерфейсах в Hyper-V.