Новости

Ideco UTM 8.0. Подробности

Друзья!
Мы рады представить вам новое обновление - восьмой релиз шлюза безопасности Ideco UTM.
Новая версия включила в себя наибольшее число изменений за всю историю разработки продукта. Во время работы над версией было решено более 700 задач.

ГЛАВНЫЕ ИЗМЕНЕНИЯ

НОВАЯ ПЛАТФОРМА

В этой версии полностью обновили платформу: ядро (сейчас используется ядро на базе Linux версии 5.4.17) и используемые компоненты, включая драйвера для новейшего сетевого оборудования и процессоров, модуль Web Application Firewall и другие.
Обновления коснулись также и файловой системы и загрузчика - поэтому автоматические обновления со старых версий, к сожалению, невозможны (подробнее о способах обновления читайте в последней части данной статьи).

НОВЫЙ ВЕБ-ИНТЕРФЕЙС АДМИНИСТРИРОВАНИЯ

Веб-интерфейс был полностью обновлен и с этой версии работает на порту 8443. Теперь в нем вы увидите больше информации о правилах фильтрации, в разделах с большими таблицами, быстрее и удобнее будет делать настройки большинства разделов.
Кроме того, скорость отклика веб-интерфейса значительно возрасла - теперь он работает максимально быстро.
Для включения доступа к веб-интерфейсу на внешнем интерфейсе достаточно установить лишь один флажок.
В интерфейсе сейчас также доступен полнофункциональный терминал - вы можете использовать любые команды сетевой диагностики, не открывая консоль по SSH: ping, mtr, host, tcpdump.



НОВАЯ РЕАЛИЗАЦИЯ БАЛАНСИРОВКИ И РЕЗЕРВИРОВАНИЯ КАНАЛОВ

Вы можете использовать любое количество подключений к провайдерам для балансировки трафика между ними или каскадного резервирования.
При этом в балансировку попадет весь трафик, включая веб, а текущую загруженность канала можно увидеть прямо в интерфейсе настроек.
Кроме того, перенастройка сетевых интерфейсов теперь не требует перезагрузки.

УЛУЧШЕННАЯ МАРШРУТИЗАЦИЯ

Сейчас в качестве источника и назначения в маршрутах вы можете указывать любые объекты: пользователей, группы, сети, наборы IP-адресов и другие.
Кроме того, маршрутизация работает аналогично правилам фильтрации - в соответствии с приоритетом маршрутов согласно порядку в таблице.
Таким образом, например, вы можете настроить выход в интернет для главного бухгалтера через один канал, а для других сотрудников бухгалтерии - через другой (не смотря на то, что главный бухгалтер входит в группу "Бухгалтерия", а IP-адреса компьютеров могут меняться по DHCP).


БЕЗОПАСНОСТЬ

Все используемые в системе пакеты (включая ядро Linux, используемые драйверы и OpenSource-компоненты) были обновлены до последних версий включающих последние патчи безопасности.
С этой версии при сбоях в работе важных компонентов и невозможности продолжения их работы, система автоматически блокирует весь транзитный трафик, что повышает защищенность локальной сети при DoS-атаках.

ДРУГИЕ ИЗМЕНЕНИЯ

При работе над релизом было решено более 700 задач. Подробный список изменений доступен в changelog.
Автоматическое обновление, или обновление при загрузке с ISO-образа до версии 8.0 невозможно в связи с изменением загрузчика и разбивки файловой системы. Возможна только миграция настроек.

МИГРАЦИЯ НАСТРОЕК С ВЕРСИИ 7.9.9

  • Миграция настроек возможна только с последней версии 7.9.9 build 176.
  • Метод миграции: сохранение резервной копии настроек (Сервисы - Резервное копирование), установка версии 8.0 и восстановление резервной копии настроек.
При миграции с версии 7.9.9 до 8.0 будут потеряны следующие данные
  1. Файлы почты пользователей, если они не были вынесены на отдельный диск.
  2. БД веб-отчетности.
  3. Логи всех служб.
  4. Возможные ручные настройки конфигурационных файлов, если они производились в консоли сервера.

Смотрите запись вебинара о возможностях Ideco UTM 8.0 на нашем youtube-канале:


СКАЧАТЬ IDECO UTM 8.0

2020-09-21 12:08 Новые версии Ideco UTM