Чейнджлог

=== Версия 11.4.0 от 24 сентября 2024 ===

+ Кодовая база операционной системы обновлена до версии FreeBSD 14.1-RELEASE-p4

+ Ряд служб и сервисов обновлен до актуальной версии 

+ Добавлена возможность авторизации пользователей на Jabber-сервере через LDAP

+ Application Firewall оптимизирован для работы с большим количеством интерфейсов

+ Оптимизирована работа службы Синхронизация

+ Добавлена возможность работы ИКС в роли DHCP-сервера для сетей, которые не подключены к нему напрямую (Внутренние сети)

* Исправлено некорректное определение статуса провайдеров поверх IP/DHCP, а также интерфейса USB Ethernet

* Исправлена невозможность изменить имя системы без перезагрузки ИКС

+ Сертификаты: добавлена возможность создания запросов на подпись сертификатов

+ Сертификаты: добавлена возможность создания сертификата с указанием дополнительных доменов и поддоменов

+ Сертификаты: добавлено оповещение о скором истечении сертификатов, используемых в каких-либо объектах ИКС

* Сертификаты: исправлено автоматическое применение обновленных сертификатов LetsEncrypt

* Сертификаты: исправлено отображение размера ключа для сертификатов ECDSA 

* Прокси: исправлена работа прокси с большим количеством пересечений IP-адресов в списках контроля доступа

* Прокси: исправлено добавление заголовка Transfer-Encoding в запросы при прохождении трафика через фильтр HTTP-трафика

+ VPN: добавлена возможность выбрать OpenVPN-сети в качестве локальных сетей для IPSec, IPIP и GRE-туннелей

+ VPN: добавлена возможность указать доменное имя сервера при выгрузке конфигурационного файла OpenVPN

+ VPN: добавлена опция проверки CN (Common Name) сервера для подключения к OpenVPN-сети

+ VPN: добавлено управление лимитом подключений к OpenVPN-сети

+ VPN: добавлена возможность указывать время ожидания ответа от OpenVPN-сервера

+ VPN: в список текущих сеансов добавлено отображение WireGuard-подключений

* VPN: исправлено некорректное отображение текущих сеансов при подключениях из SSTP-сетей

* Файловый сервер: исправлено поведение виртуального хоста с перенаправлением при обращении на несуществующий ресурс

+ Почта: добавлено управление регистрозависимостью условий по теме письма в фильтрах почты

+ Почта: добавлена возможность выбрать почтовый ящик ИКС в условиях фильтра "Отправитель" и "Получатель", если выбрано значение условия "Совпадает с" или "Не совпадает с"

* Почта: исправлено отображение статистики по обнаруженным вирусам

* Почта: убрана возможность включить рассинхронизированный почтовый ящик без пароля

+ Телефония: конференциям добавлено поле "Описание"

* Телефония: исправлен импорт номеров телефонной книги, которые начинаются с "+"

* Телефония: исправлена работа условия "Номер звонящего совпадает с" в правилах звонков через внешний канал

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 11.3.0 от 17 июля 2024 ===

! Изменено лицензионное соглашение

+ Обновлен список протоколов в Application Firewall (L7-фильтрация)

+ Добавлено отображение дисков NVMe в веб-интерфейсе и консоли восстановления

+ Расширен список настроек антивируса Касперского 

+ В системный журнал добавлена возможность отфильтровать сообщения по приоритету

+ В импорте сертификатов убрано ограничение на формат пароля сертификата

+ Для генерации сертификатов добавлен алгоритм SHA-512

+ Максимальное количество активных соединений межсетевого экрана увеличено с 50000 до 100000

+ В консоли управления окно "Техническая поддержка" доработано для большей информативности

* В утилите Xauth для Linux исправлен сбор информации о сетевых соединениях 

* Исправлена совместная работа прокси и условных маршрутов с указанным интерфейсом типа "Туннели" 

* Исправлена работа констант для тюнинга ZFS

+ Сеть: для IPSec-соединений добавлена возможность использовать сертификаты

+ Сеть: в настройки L2TP провайдеров добавлена опция Dead Peer Detection

* Сеть: исправлена работа шифрованных GRE и IPIP-туннелей при включенном межсетевом экране в режиме pf->ipfw

* Сеть: исправлена ошибка определения сетевых интерфейсов при использовании логического интерфейса с VLAN ID

* Сеть: исправлена работа мониторинга IPSec-туннелей

* Веб-фильтр Garnet: исправлено определение категорий трафика

* Веб-фильтр Garnet: иправлена работа формы обратной связи

* Веб-фильтр Garnet: изменена логика сохранения результата запроса в кэш 

! Служба синхронизации: убрано поле выбора сертификата Secure LDAP. Теперь нужный CA сертификат достаточно добавить в доверенные

+ Служба синхронизации: добавлен выбор режима подключения: PLAIN, STARTTLS или LDAPS 

+ Служба синхронизации: добавлена возможность указать порт подключения к LDAP-серверу

* Служба синхронизации: исправлена работа синхронизации и удаления пользователей, импортированных из FreeIPA домена

+ VPN: добавлена возможность сортировки списка Wireguard-пиров по последнему рукопожатию и трафику

* Прокси: исправлена работа прозрачного прокси для пользователей, подключенных через OpenVPN с передачей маршрута по умолчанию

+ Почта: добавлена возможность задавать время действия почтовых фильтров

* Почта: исправлено удаление почтового домена, содержащего ссылку на почтовый ящик

* Телефония: исправлено отображение записей телефонной книги с описанием на русском языке

* Телефония: в журнале звонков исправлено отображение звонков, перенаправленных при неответе

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 11.2.0 от 13 мая 2024 ===

+ Кодовая база операционной системы обновлена до версии FreeBSD 13.2-RELEASE-p9

+ Ряд служб и сервисов обновлен до актуальной версии

+ В конструктор отчетов добавлена версия для печати или сохранения содержимого в pdf

+ Добавлено отображение поля "Описание" в общем списке пользователей

+ Обновлен раздел управления жесткими дисками в консоли управления ИКС

* Исправлена проблема запуска антивируса Касперского в системах, имеющих более 32 потоков ЦП

* Исправлено подключение к серверу LDAP с использованием шифрования

* Исправлен разрыв соединения с ИКС, если пользователь, авторизованный по IP, разавторизовался в утилите Xauth

* Исправлена работа службы "Аудит" после обновления ИКС

+ Прокси: добавлен выбор схемы аутентификации — "Digest" или "Basic"

+ Контент-фильтр: оптимизирована скорость и точность обработки ресурсов, содержащих тип данных application/json

+ VPN: для OpenVPN-сетей и туннелей добавлен новый параметр mssfix

* VPN: исправлена ошибка, позволяющая установить некорректное значение link-MTU и tun-MTU для OpenVPN-сетей

* VPN: исправлена ошибка прерывания сессий пользователей OpenVPN и Wireguard-сетей при создании/удалении другой сети

* VPN: исправлено обнуление статистики Wireguard-пиров после восстановления резервной копии

+ Телефония: добавлена поддержка HD-кодека G.722

* Телефония: исправлена запись звонков конференций

* Телефония: исправлено удаление записей звонков

+ Почта: именование объектов почтового сервера ограничено нижним регистром, имена всех ранее созданных объектов будут переведены в нижний регистр автоматически

+ Почта: добавлена функция удаления писем по дате (ручное и автоматическое)

+ Почта: добавлено отображение общего размера почты в почтовом домене

+ Почта: почтовым ящикам добавлено поле "Описание"

+ Почта: добавлена возможность указать адрес отправителя при превышении квоты

* Файловый сервер: исправлено отображение списка папок с кириллическими именами

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 11.1.1 от 21 марта 2024 ===

* Исправлена проблема с маршрутизацией трафика до ресурсов в локальных сетях при использовании нескольких основных провайдеров

* Исправлено неполное удаление снимков файловой системы при очистке файлов обновлений

 

=== Версия 11.1.0 от 4 марта 2024 ===

! Служба Веб-фильтр Касперского и соответствующие категории были удалены

+ Ряд служб и сервисов обновлен до актуальной версии 

+ В журнал детектора атак Suricata добавлено поле "Поиск"

+ Оптимизирована конфигурация детектора атак Suricata 

* Исправлена проблема импорта и синхронизации большого количества групп безопасности AD

* Исправлена проблема импорта и синхронизации пользователей с указанием LDAP-группы и фильтров из FreeIPA

* Исправлен импорт большого количества пользовательских правил для детектора атак Suricata

* Исправлена работа пользовательского правила ограничения скорости

+ Диапазоны адресов: добавлен экспорт списка адресов в формате txt 

+ Веб-фильтр Garnet: добавлена функция сброса локального кеша URL-адресов  

+ Веб-фильтр Garnet: добавлена новая категория "Маркетплейсы"

* Веб-фильтр Garnet: исправлена проблема с отправкой обратной связи

+ Прокси: алгоритм хеширования паролей socks5 заменен на более стойкий

+ VPN: в настройки OpenVPN-сетей добавлена опция шифрования TLS crypt v2

+ VPN: добавлена возможность выбрать нескольких провайдеров для подключения к OpenVPN-сети

+ VPN: сервис Wireguard переведен на новый работающий на уровне ядра драйвер, что уменьшит накладные расходы при обработке пакетов и обеспечит работу с резервными провайдерами

+ VPN: добавлена генерация QR-кодов для упрощенного доступа к Wireguard-сетям пользователей со смартфонами

* Межсетевой экран: исправлена ошибка конфигурации правил NAT для OpenVPN-сетей

* Резервные копии: исправлена ошибка удаления резервных копий со спецсимволами в названии

! Кластер: обновлены SSH-ключи, после установки обновления потребуется повторная настройка службы

+ Кластер: ускорен процесс переключения резервного узла в состояние основного 

* Кластер: исправлен перенос SSH-ключей при развертывании резервной копии настроек

+ Телефония: в заголовок письма с факсом добавлено отображение описания номера факса

* Телефония: исправлена работа условия "номер звонящего совпадает с/начинается с"

* Телефония: исправлена работа перенаправления звонка при неответе

* Почта: исправлена проблема авторизации в синхронизированном почтовом ящике

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 11.0.0 от 26 декабря 2023 ===

+ Кодовая база операционной системы обновлена до версии FreeBSD 13.2-RELEASE-p7

+ Ряд служб и сервисов обновлен до актуальной версии

+ В ИКС добавлена служба динамической маршрутизации с поддержкой протоколов OSPF и BGP

+ В детектор атак Suricata добавлена категория правил Kaspersky Suricata Rules Feed

+ В диапазоны адресов добавлен флаг "Не считать статистику", отключающий учет запросов для данного источника трафика

+ Во все правила пользователей добавлено поле "Описание"

* Исправлена ошибка с отключением службы Zabbix

* Исправлена ошибка удаления скрипта конфигурации локального интерфейса после установки ИКС

* В службе Мониторинг исправлено отображение температуры системы

* Исправлена ошибка, позволяющая назначить IP-адрес ИКС пользователю

+ Прокси: улучшена обработка трафика антивирусом Касперского

+ Межсетевой экран: уменьшено время обработки и применения изменений конфигурации 

+ Межсетевой экран: оптимизирована работа при подключениях удаленных пользователей

+ Почта: обновлена конфигурация веб-сервера Roundcube 

* Почта: исправлена проблема с доступом к веб-интерфейсу Roundcube после перезагрузки ИКС

+ Резервные копии: добавлена возможность выбора почтового домена и почтовых ящиков при создании резервной копии

+ Веб-интерфейс: служба оптимизирована для ускорения загрузки вкладок

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 10.3.1 от 20 ноября 2023 ===

* В детекторе атак Suricata исправлена проблема с ошибочным срабатыванием правил

* Исправлена ошибка с остановкой службы "Zabbix-агент" после установки обновления

* Fail2ban: исправлен импорт IP-адресов перманентного бана

* VPN: исправлена ошибка подключения пользователей к разным OpenVPN-сетям

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 10.3.0 от 31 октября 2023 ===

! В связи с изменениями в пакете временных зон потребуется дополнительная перезагрузка ИКС

+ Кодовая база операционной системы обновлена до версии FreeBSD 13.2-RELEASE-p4

+ Ряд служб и сервисов обновлен до актуальной версии

+ Изменен алгоритм определения сложности пароля

+ Добавлена возможность указания срока действия пароля, а также настраиваемый список запрещенных паролей

+ В службу fail2ban добавлена функция импорта/экспорта IP-адресов перманентного бана

+ VPN: реализовано управление доступом пользователей к OpenVPN-сети без прерывания сессий других пользователей

* Резервные копии: исправлено отображение USB-дисков, доступных для хранения резервной копии 

* Резервные копии: исправлена загрузка резервных копий с "некорректными" именами

* Файловый сервер: исправлено автоматическое создание DNS-записей для виртуальных хостов

* Почта: исправлена стартовая конфигурация хранилища почты

* Почта: исправлена синхронизация почтовых ящиков при перемещении пользователя в дереве LDAP

* Telegram-бот: исправлена проблема со сбросом бота к настройкам по умолчанию

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 10.2.2 от 19 сентября 2023 ===

* Исправлена ошибка создания правил NAT для GRE и IPIP-туннелей

* Исправлена синхронизация состояния пользователей FreeIPA

* Исправлено отображение событий для пользователей, подключенных через PPTP

* Прокси: исправлена работа с большим количеством локальных сетей

* Файловый сервер: исправлены проблемы с авторизацией на сетевых папках ИКС после перезагрузки системы

* Файловый сервер: в хранилище файлов исправлена работа с папками, имеющими пробелы и кириллические символы в имени

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 10.2.1 от 1 сентября 2023 ===

* Исправлена проблема отображения избыточных сообщений о редактировании  NAT правил в системном журнале (появилась в 10.2)

* Исправлена проблема, при которой могли не прописываться статические маршруты до адресов с маской /32

* Исправлена проблема авторизации пользователей по MAC-адресу после перезагрузки системы (появилась в 10.2)

+ Для правил НКЦКИ в детекторе атак действие по умолчанию изменено на drop

* Исправлена работа корневых сертификатов с браузерами на базе Chromium при работе прокси в режиме расшифровки SSL

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 10.2.0 от 17 августа 2023 ===

Новые возможности:

+ Изменен процесс Активации и Регистрации ИКС

+ Добавлена возможность агрегации каналов

+ Добавлена служба кластер, работающая в режиме active/standby

+ Добавлена служба Zabbix-агент для решения задач мониторинга

+ Добавлена возможность работы со снимками файловой системы в консоли управления

+ Сеть: добавлено отображение статуса интерфейсов при создании/редактировании локальных сетей

+ Межсетевой экран: добавлена возможность управления правилами NAT

+ Межсетевой экран: добавлена возможность запрета фрагментированных пакетов при работе службы в режиме фаервола "ipfw->pf"

+ Почта: добавлен экспорт адресной книги ИКС в форматах: ldif, csv, vcf 

+ Telegram-бот: служба оптимизирована, пополнен список доступных команд

Улучшения и оптимизации: 

* Исправлена проблема работы детектора атак при выключении объектов, указанных в поле "Внешние интерфейсы"

* Исправлена проблема со сбросом пароля к консоли управления после обновления

* Исправлена работа импорта и синхронизации пользователей FreeIPA

* Сертификаты: исправлена проблема с автоматическим обновлением сертификатов LetsEncrypt в течение 24 часов после окончания действия

* Сертификаты: исправлен экспорт сертификата в формате PKCS 12

* Межсетевой экран: исправлена работа блокировок по геолокации, обновлен список стран и территорий 

* Почта: исправлена проблема с автоматическим созданием подписей в Roundcube

* Почта: исправлена проблема с удалением почтового ящика, либо пользователя с ящиком, добавленным в список в почтовой рассылке

* Почта: исправлена работа блока шифрования с LetsEncrypt сертификатами   

* Телефония: исправлена работа опции "Ждать ответа" в правилах диалплана на Lua 

* Телефония: исправлена отправка уведомлений о пропущенных звонках пользователям с пробелом в имени

* Веб-интерфейс: исправлена проблема с доступом к веб-интерфейсу, при отсутствии соединения с сервером регистрации

* Веб-интерфейс: убрана возможность выбора сертификата без ключа в настройках

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 10.1.0 от 30 марта 2023 ===

+ Ряд служб и сервисов обновлен до актуальной версии

+ PHP обновлен до версии 8.1

+ Добавлена служба Telegram-бот для возможности удаленного управления ИКС

+ В службу синхронизации добавлена возможность импортировать поле "Описание"

* Исправлена работа функции сортировки импортированных пользователей

* Исправлено отображение температуры жестких дисков в службе Мониторинг

* Captive Portal: изменена работа окна авторизации для мобильных устройств, подключенных по Wi-Fi

* Captive Portal: оптимизирована работа службы c кешем ARP операционной системы

* Прокси: исправлено формирование скрипта автоконфигурации прокси

* Сеть: для L2TP и PPTP провайдеров убрано ограничение на длину и стойкость пароля

+ VPN: добавлена возможность двухфакторной аутентификации пользователей через Telegram

* VPN: исправлена работа опции "Прервать соединение" у SSTP-подключений

* VPN: исправлено хранение статистики Wireguard-пиров

+ Файловый сервер: добавлена возможность множественного выбора файлов и папок в хранилище файлов

+ Почта: добавлена возможность выбрать внешний интерфейс для отправки почты

+ Почта: добавлена возможность указать имя адресной книги ИКС

+ Почта: добавлена возможность не блокировать SMTP-авторизацию для Roundcube

+ Почта: в фильтры добавлено условие "Не заканчивается на" и "Не начинается на"

+ Почта: а настройки Rspamd добавлена опция "Нормализация доменов до eSLD" для корректной генерации DKIM-подписи для доменов третьего уровня

* Почта: в почтовых рассылках исправлена работа флага "Разрешать только с домена рассылки"

* Почта: исправлена работа почтовых фильтров для почты, отправляемой по 587 порту

* Почта: исправлено срабатывание почтовых фильтров на письма с темой в кодировке KOI8

* Jabber: исправлено обязательное требование SSL-сертификата на стороне сервера

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлен ряд ошибок

 

=== Версия 10.0.1 от 16 января 2023 ===

* Исправлена работа поиска по категориям трафика

* Сеть: исправлена ошибка редактирования статических провайдеров

* Прокси: в автоконфигурации прокси исправлен выбор пользовательских диапазонов адресов в поле "Исключения прокси" 

* Почта: исправлено определение отправителя писем, собранных сборщиком почты

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 10.0.0 от 21 декабря 2022 ===

! !!! Внимание !!!

!  Данный релиз содержит ВАЖНЫЕ НЕОБРАТИМЫЕ изменения!

! В новой версии FreeBSD из системы удалены устаревшие алгоритмы шифрования: ARC4, Blowfish, CAST128, DES, MD5-HMAC и Skipjack

! В IPsec прекращена поддержка алгоритмов, объявленных устаревшими

! Перед обновлением убедитесь, что данные алгоритмы не используются в настроенных туннелях 

! Изменено лицензионное соглашение

+ Кодовая база операционной системы обновлена до версии FreeBSD 13.1-RELEASE-p5

+ Ряд служб и сервисов обновлен до актуальной версии

+ Добавлена новая служба "Аудит", предназначенная для регистрации событий безопасности

* Оптимизирована работа констант

* Обновлены значения некоторых директив Nginx 

* В детекторе атак Suricata исправлено дублирование списка http-портов в списке правил

* В фильтре https-трафика исправлена ошибка выхода за пределы индекса

* Исправлено отображение статистики по квоте в индивидуальном модуле пользователя во вкладке "Правила и ограничения"

+ Прокси: в правила прокси добавлено необязательное поле "Описание"

* Прокси: исправлено отображение кэша прокси

* Межсетевой экран: изменена логика работы исключений в правилах приоритета, а так же разрешающих и запрещающих правилах

+ Межсетевой экран: добавлен автоматический принудительный разрыв соединений пользователя, которые соответствуют адресам в запрещающем правиле, при добавлении (редактировании) запрещающих правил, связанных с этим пользователем, а также при выключении пользователя (или группы с пользователем)

+ Файловый сервер: в настройки виртуальных хостов добавлены опции для защиты от простых DOS-атак средствами Nginx

+ Резервные копии: добавлено автоматическое удаление некорректных резервных копий

* Резервные копии: исправлено удаление автоматических резервных копий старше указанного времени

! Почта: из Roundcube удален модуль проверки орфографии. Проверка будет осуществляться средствами веб-браузера

+ Почта: в Roundcube добавлена кнопка "Это спам", отправляющая письмо в соответствующую папку

* Почта: исправлена загрузка больших архивов писем в почтовые ящики

* Почта: в дневной статистике исправлен подсчет спама обнаруженного Антиспамом Касперского

* Телефония: в журнале звонков исправлено отображение внешних каналов

* Телефония: исправлена отправка сообщений голосовой почты и уведомлений о пропущенных звонках на почту

* Телефония: исправлена загрузка звуковых файлов в правилах "Ждать набора номера" и Очередях

* Служба уведомлений: исправлена ошибка соединения с Telegram, возникающая при сохранении нескольких аккаунтов 

* Служба уведомлений: исправлена необходимость отправки инициирующего сообщения Telegram-боту после установки обновления или развертывания резервной копии

* Веб-интерфейс: исправлено некорректное отображение индикаторов выполнения задач

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 9.3.1 от 20 сентября 2022 ===

* Исправлено отображение информации по лицензиям антивируса и антиспама Касперского

* Исправлен доступ к конструктору отчетов для новых ролей пользователей

+ VPN: увеличена скорость работы SSTP-сетей

* VPN: исправлена генерация пулов адресов для пользователей VPN-сетей 

* Телефония: исправлено падение внешних звонков в диалплане на Lua

* Телефония: исправлена передача номеров из телефонной книги ИКС на SIP-устройства

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

 

=== Версия 9.3.0 от 5 сентября 2022 ===

+ Изменена логика работы блокировок по геолокации, список стран и территорий обновлен и вынесен в отдельную вкладку межсетевого экрана

! Правила межсетевого экрана, содержащие диапазоны адресов, соответствующие странам и территориям, будут удалены

! Вводятся ограничения на простые пароли для почтового ящика и телефонного номера

+ В сетевые утилиты добавлена возможность выбора используемого провайдера

+ В детектор атак Suricata добавлен импорт пользовательских правил

+ В детектор атак Suricata добавлены списки блокировок Национального координационного центра по компьютерным инцидентам (НКЦКИ)

+ Срок действия создаваемых самоподписанных сертификатов по умолчанию установлен на 10 лет

* В настройках системы исправлена работа флага "Разрешить ИКС отправлять анонимную статистику"

* Исправлен запуск Fail2ban без активного модуля телефонии

* Исправлено автоматическое обновление Let's Encrypt сертификатов

* Исправлено поведение ИКС при регистрации и активации системы с количеством пользователей менее 10

+ Добавлена возможность включения/выключения всех маршрутов, соответствующих выбранному назначению 

+ Прокси: в настройки скрипта автоконфигурации добавлена возможность указать доменное имя ИКС как адрес прокси

+ Прокси: добавлена возможность отключения проверки соответствия IP для перехваченных CONNECT запросов

+ Статистика: для роли администратор группы добавлена возможность управления доступом к конструктору отчетов

+ Статистика: в управлении отчетами добавлена возможность создания запрещающих правил по выделенным записям

* Статистика: исправлен экспорт личной статистики для пользователей с ролью "Пользователь"

* Статистика: исправлена выгрузка многостраничных отчетов

* Системный журнал: исправлены сообщения для некоторых событий

* Системный журнал: исправлено некорректное отображение даты/времени

+ Файловый сервер: в настройки виртуального хоста с перенаправлением добавлена опция "Включить буферизацию"

* Файловый сервер: исправлена ошибка создания автоматических DNS-записей

* Файловый сервер: исправлена проверка дампа базы данных виртуального хоста

+ VPN: реализовано создание Wireguard-сетей для конечных пользователей

+ VPN: добавлена функция проверки логина/пароля для клиентов OpenVPN

* VPN: исправлена функция выключения SSTP-сети

* VPN: изменён скрипт автоматической настройки SSTP-сети

* Резервные копии: изменена схема хранения пароля для удалённого FTP-сервера

* Резервные копии: исправлена проблема копирования на FTP-сервер, если путь к папке содержал кириллицу

* Телефония: исправлена отправка факсов из веб-интерфейса

* Телефония: внесены правки в работу журнала звонков

* Веб-интерфейс: изменен способ хранения логина пользователя между сессиями

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 9.2.0 от 5 мая 2022 ===

+ Кодовая база операционной системы обновлена до версии FreeBSD 12.3-RELEASE-p3

+ Ряд служб и сервисов обновлен до актуальной версии

+ В диапазоны адресов добавлен список объектов-стран, которые можно выбрать в правилах фаервола и пользователей

+ Добавлена возможность выбора раздела для хранения статистики и логов системы

+ В настройках правил детектора атак Suricata добавлена колонка "Направление"

* В модуле "Статистика" исправлено отображение статистики пользователей из VLAN-сетей

+ В настройки службы уведомлений добавлена возможность отправки тестовых сообщений для проверки работы службы

+ Добавлена возможность полного отката системы к исходному состоянию. Перед выполнением команды будет создана резервная копия текущих настроек

+ Сеть: добавлено окно уведомления, предупреждающее о пересечении добавляемой сети с уже существующей

+ Сеть: в сетевые утилиты добавлена возможность выбрать провайдера, через которого будет отправляться трафик

+ Сеть: добавлен журнал для Wireguard-сетей

* Прокси: исправлена ошибка публикации скрипта автоконфигурации при активном веб-ресурсе

+ VPN: добавлена функция поиска по пользователям

* Категории трафика: изменена логика выключения категорий трафика

* Категории трафика: исправлена работа импорта адресов

+ Файловый сервер: добавлена проверка потенциально вредоносных запросов при развертывании дампа базы данных

+ Файловый сервер: изменена работа опции "Использовать Web Application Firewall", теперь WAF включается глобально для всех ресурсов с возможностью указать хосты-исключения 

* Файловый сервер: исправлена проблема с медленным соединением с FTP-ресурсами

* Файловый сервер: исправлена работа протокола SMBv1

+ Резервные копии: добавлена возможность выбрать восстанавливаемые данные

* Fail2ban: исправлена обработка неудачных авторизаций в Xphone

+ Телефония: в правила "Ждать набора номера" добавлено ограничение на тип загружаемого файла, поддерживаются расширения .mp3 и .waw

+ Почта: добавлено поле для указания пользователя, на которого будут переназначены почтовые ящики удаляемых пользователей

+ Почта: в фильтры почты добавлена возможность импорта слов и словосочетаний

* Почта: исправлена работа сборщика почты при выключенном антивирусе ClamAV

+ Веб-интерфейс: добавлена страница "Аппаратное обеспечение", содержащая данные об устройстве

+ Веб-интерфейс: обновлены графические элементы системы

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 9.1.1 от 5 апреля 2022 ===

+ Добавлена возможность загрузки баз антивируса ClamAV и детектора атак Suricata с ресурсов, доступных на территории РФ

* Телефония: исправлена работа валидатора правил телефонии, который мешает создать правило, обрабатывающее DTMF-сигналы короче 3-х символов

 

=== Версия 9.1.0 от 7 февраля 2022 ===

+ Доступна новая версия утилиты авторизации Xauth 4.9.1.0 для Windows 10 (ссылка для скачивания здесь), внесены следующие изменения:

    обновлен интерфейс приложения

    добавлено отображение израсходованной пользователем квоты в меню "Статистика"

    добавлена возможность изменить количество попыток переподключения при разрыве соединения

    улучшен мониторинг сетевой активности приложений для L7-фильтрации

    ВАЖНО! В связи с обновлением интерфейса приложение задействует библиотеки графического адаптера, что может повлечь за собой проблемы с работой на устаревшем ПО. Подробности и способы решения возможных проблем указаны в документации.

+ Скорректирована работа подсчета занятого места на вкладке "Удаление данных" в модуле "Система"

* В службе мониторинга исправлена ошибка отображения WireGuard интерфейсов

+ В скрипте автоконфигурации прокси добавлена возможность делать исключения (аналогично исключениям прозрачного прокси)

* Исправлена ошибка, не позволяющая изменить VLAN ID

* Исправлена проблема, позволяющая подключаться к контроллеру домена только со второй попытки

+ В модуль статических маршрутов добавлена сортировка столбца "Назначение"

* Исправлена работа функции поиска по статическим маршрутам

* Исправлена ошибка конфигурации WireGuard сетей

* Исправлена работа сетей WireGuard с 10 и более пирами

* Устранена ошибка, не позволяющая выключать WireGuard сеть

* Исправлена ошибка именования сертификатов пользователей без логина

* Исправлено автоматическое обновление LetsEncrypt сертификатов

+ В настройки веб-почты добавлена возможность выбора стиля интерфейса Roundcube

+ Обновлены некоторые плагины Roundcube

* Исправлена работа белых списков антиспама Касперского при обнаружении плохой репутации IP-адреса

+ Установлена минимальная длина внутренних телефонных номеров — 3 знака

* Исправлена работа входящих звонков при наличии нескольких провайдеров, активном диалплане на LUA и драйвере chan_sip

* Исправлена обработка статуса "Занято" во время звонка

* Исправлено отображение некоторых диалоговых окон

* Исправлена работа валидаторов

* Исправлены опечатки и отсутствующий перевод

 

=== Версия 9.0 от 8 декабря 2021 ===

+ Ряд служб и сервисов обновлён до актуальной версии

+ Изменена система обновлений баз Kaspersky Web Filter

! Изменена политика лицензирования модуля Garnet: доступ к категориям Garnet предоставляется на коммерческой основе

+ В службу импорта пользователей добавлена возможность получать и использовать NetBIOS имена устройств в качестве имен и логинов пользователей

+ В наборы правил добавлен новый предустановленный набор — "Набор правил для создания белых списков"

* Исправлена работа службы уведомлений при использовании Jabber

* Исправлено отображение статусов разделов жестких дисков

* Отключено дублирование логов детектора атак Suricata

+ В службу авторизации добавлены события авторизации с неверным логином/паролем

* В службе L7-фильтрации исправлена ошибка с пропадающим списком приложений

* Служба синхронизации: исправлено поведение функции импорта и синхронизации пользователей и почтовых ящиков, превышающих лицензионный лимит

* Служба синхронизации: обновлён алгоритм импорта, синхронизации и её отмены

+ Монитор соединений: для большей стабильности работы, модуль обособлен от службы статистики

* Сеть: исправлено отображение маршрутов у туннелей IPIP и GRE

+ Сеть: добавлена проверка связи удаляемого внешнего интерфейса и туннелей

+ Сеть: модуль статических маршрутов обособлен от межсетевого экрана

* Сеть: из настроек статических маршрутов исключена возможность выбора диапазонов адресов, а также обобщающих объектов

! Сеть: все маршруты с некорректными настройками будут удалены

* Сеть: исправлено автоматическое отключение маршрутов с настроенным мониторингом

* Сеть: исправлена проблема с недоступностью веб-интерфейса удалённых ИКС при подключении к ним через туннель IPIP + IPSec

* Сеть: исправлена проблема с распределением исходящего трафика между основным и резервным провайдером

* Сеть: исправлена работа флага "Использовать NAT" в VLAN-сетях

* Сеть: скорректирована логика учёта диапазонов и подсчёта количества IP-адресов в DHCP-сервере

! Категории трафика: удалены устаревшие категории трафика ИКС. В правила, использующие такие категории, будут добавлены соответствующие категории Garnet

+ VPN: добавлена поддержка WireGuard для site-to-site соединений

+ VPN: добавлена поддержка нескольких SSTP-сетей

* VPN: исправлено отображение статуса OpenVPN-туннелей

+ Сертификаты: в модуль "Сертификаты" добавлена возможность принудительного обновления используемых сертификатов LetsEncrypt

* Сертификаты: исправлена проблема обновления сертификатов LetsEncrypt в случае смены CA цепочки сертификатов

* Веб-сервер: исправлено удаление сертификатов виртуальных хостов

* Веб-сервер: исправлена работа назначения прав доступа к директории

* Резервные копии: исправлено развёртывание резервной копии на систему с изменившейся конфигурацией дисковых разделов

+ Телефония: реализован новый режим работы правил телефонии. Переключиться на новый режим работы можно в настройках констант. В новом режиме решены следующие проблемы:

    исправлена работа правила "Звонок через внешний канал" с несколькими внешними каналами

    исправлены неточности отображения вызовов в журнале звонков

    исправлено ограничение максимального числа каналов

    исправлена работа перенаправлений и очередей с выключенными номерами

    исправлена проверка входящих звонков по контактам телефонной книге в ИКС

+ Телефония: в настройки правил и перенаправлений добавлено цветовое выделение отключенных телефонных номеров

* Телефония: исправлено подключение Xphone к номеру, у которого отсутствует соответствующая настройка

* Телефония: исправлена работа Xphone на нестандартном порту веб-интерфейса

* Почта: исправлена работа сборщиков почты в режиме автоматического определения получателя

* Почта: исправлен импорт имени пользователя в профиль Roundcube

* Веб-интерфейс: в ряде служб интерфейсы SSTP-сетей исключены из списка доступных к взаимодействию интерфейсов

+ Веб-интерфейс: в раздел "О программе" добавлена информация о действующих лицензиях на продукты Kaspersky, SkyDNS, Garnet

* Веб-интерфейс: исправлена работа валидаторов

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 8.4.1 от 15 сентября 2021 ===

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 8.4 от 9 сентября 2021 ===

! Изменена политика лицензирования: в системе учитываются только включенные пользователи

! Для ИКС Lite вводится ограничение до 9 включенных почтовых ящиков и телефонных номеров

! При обновлении ИКС Lite выключатся почтовые ящики и телефонные номера, превышающие лимит, а также перестанет работать функционал, связанный с выключенными объектами

! Удалена служба Кластер

+ Ряд служб и сервисов обновлён до актуальной версии

+ Добавлена возможность указать группы безопасности AD, которым доступны права администратора ИКС

+ Добавлен импорт и синхронизация пользователей FreeIPA

+ Обновлены шаблоны Ленты поисковиков

* Исправлено добавление нового жесткого диска в раздел Mirror

+ Монитор провайдеров: добавлена возможность тонкой настройки при нестабильном Интернет соединении

+ Монитор соединений: добавлена возможность прерывать выбранные соединения

* Прокси: исправлена публикация ссылки автоматической конфигурации прокси на нестандартном порту

* Межсетевой экран: исправлена работа автоматического разрешающего правила для доступа к веб-серверу

* Межсетевой экран: исправлена ошибка конфигурации l2tp и pptp провайдеров с разрешенным доступом по веб/ssh

+ OpenVPN: увеличена скорость передачи данных через OpenVPN-сети

+ OpenVPN: добавлена возможность выбора версии OpenVPN-клиента при скачивании файлов конфигурации OpenVPN

* OpenVPN: исправлена ошибка, при которой зарезервированные Ip-адреса выдавались другим пользователям

+ VPN: добавлена опция автоматического определения имени домена при подключении по протоколам PPTP, L2TP, PPPoE, SSTP

* VPN: маршруты передаваемые через SSTP-сети приводятся к виду, который принимается ОС Windows

* Резервные копии: добавлено выключение ресурсов с несуществующими источниками после развёртывания резервной копии

+ Веб-сервер: добавлены библиотеки для обеспечения поддержки CMS Joomla 3.9 и WordPress 5.7

+ Веб-сервер: добавлена опциональная поддержка протокола WebSocket в виртуальные хосты с перенаправлением

* Fail2ban: исправлено обнаружение неудачных авторизаций в модуле веб-почты

+ Почта: добавлена возможность принудительного ограничения авторизации через SMTP

* Почта: исправлено скачивание писем из почтовой очереди

+ Управление питанием: добавлен журнал службы ИБП

* Веб-интерфейс: исправлена работа валидаторов некоторых полей

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 8.3.1 от 1 июля 2021 ===

* Исправлены проблемы в работе маршрутов до клиентских сетей через OpenVPN

 

=== Версия 8.3 от 23 июня 2021 ===

+ Кодовая база операционной системы обновлена до версии FreeBSD 12.2-RELEASE-p6

* Исправлена ошибка скачивания правил детектора атак Suricata с сайта snort.org

* Исправлена синхронизация из AD/LDAP групп с одинаковым названием

* Исправлен редкий сбой в работе мастера настройки сети

* Исправлено падение окна восстановления предустановленных наборов правил

+ В модуле пользователя динамическим ip-адресам добавлено указание службы, выдавшей этот адрес

* Сеть: исправлено дублирование Netbios имён устройств в списке выданных адресов DHCP

* Сеть: из списка интерфейсов исключены логические интерфейсы "epair", принадлежащие SSTP-сети

* Прокси: исправлена ошибка запуска службы при выключенном кэше прокси

! Межсетевой экран: в поле "Назначение" статических маршрутов можно указать только одно значение. Существующие маршруты будут преобразованы к новому виду.

+ Межсетевой экран: добавлена приоритизация статических маршрутов по метрике

+ Межсетевой экран: добавлен мониторинг маршрутов

* VPN: исправлено подключение к SSTP-сети пользователя импортированного из домена

* Резервные копии: исправлены ошибки обработки настроек старых правил L7-фильтрации

* Резервные копии: исправлена проблема с неправильным отображением жёстких дисков после развертывания резервной копии

+ Сертификаты: добавлена поддержка шифрования ECDSA и алгоритма SHA-384

+ Сертификаты: добавлена возможность скрывать отозванные сертификаты

+ Сертификаты: добавлена возможность импорта цепочки сертификатов

* Сертификаты: исправлен алгоритм создания конечных сертификатов

* Сертификаты: исправлена ошибка сохранения сертификата в настройках авторизации LDAPS

+ Телефония: добавлена возможность выбрать версию шифрования TLS

* Телефония: исправлена сортировка записей журнала звонков

* Телефония: исправлено определение IP-адреса устройства, подключенного по протоколу IAX

* Телефония: исправлена редкая ошибка, при которой не работали внешние звонки после перехода на драйвер pjsip

* Почта: скорректирована работа функции пропуска групп в адресной книге ИКС

* Почта: исправлена работа сборщика почты с письмами с отсутствующим заголовком Return-path

* Почта: дополнена логика работы почтового сервера для использования внешнего SMTP-релея в связке со сборщиком почты

! Почта: в настройках адресной книги ИКС убрана возможность указывать порт для LDAP

* Веб-интерфейс: исправлена работа валидаторов некоторых полей

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 8.2 от 31 марта 2021 ===

+ В утилите авторизации Xauth обновлён SSL-сертификат и усилен ключ шифрования

+ В службу мониторинга добавлена функция очистки графиков

+ Сеть: в список выданных адресов DHCP добавлено отображение Netbios имён устройств

* Категории трафика: оптимизировано использование памяти при использовании предустановленных автоматических категорий трафика

* Прокси: исправлено поведение функции публикации скрипта автоконфигурации прокси при включенном Captive portal

* Прокси: исправлена работа правил с категориями SkyDNS при явном прокси и обращении на https-ресурсы

* Прокси: исправлена работа маршрутов через дополнительного провайдера у пользователей с доменной авторизацией с явным прокси

* VPN: исправлено подключение к SSTP-сети пользователей, содержащих в логине символ ""

* VPN: исправлена ситуация, когда при одновременной работе SSTP и обычной VPN сетей, пользователю могли присвоиться 2 IP-адреса

+ Межсетевой экран: добавлена функция копирования правил межсетевого экрана

* Резервные копии: исправлена функция записи резервной копии на съёмный носитель

+ Сертификаты: добавлена поддержка импортируемых сертификатов с алгоритмом шифрования ecdsa-with-SHA384

+ Captive portal: добавлена возможность выбора локальных и внутренних сетей, с которыми будет работать Captive portal

+ Веб-сервер: в конфигурацию веб-сервера с перенаправлением добавлена поддержка веб-сокетов

+ Почта: добавлена функция импорта адресной книги из LDAP/AD в Roundcube

* Почта: исправлена функция выгрузки писем из почтового ящика

* Почта: закрыта уязвимость с возможностью отправки писем извне от имени домена ИКС 

* Почта: исправлена проблема с русскими логинами/паролями в синхронизированной с AD почте

+ Файловый сервер: добавлена поддержка протокола WebDAV для доступа к файловым ресурсам

+ Веб-интерфейс: добавлена возможность перехода в личный кабинет и внешние сервисы ИКС при нажатии на имя пользователя в верхней панели меню

* Веб-интерфейс: исправлена работа валидаторов некоторых полей

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 8.1 от 4 февраля 2021 ===

* Утилита авторизации Xauth обновлена до версии 3.8.1.0

* Улучшен алгоритм обработки квот

* Исправлена редкая ошибка импорта пользователей из AD/LDAP

* Для работы новых правил детектора атак Suricata подключен алгоритм создания SSL/TLS отпечатков ja3

* Сеть: исправлена ошибка конфигурации шифрования Wi-Fi сетей

* Сеть: исправлена проблема с отключением DHCP на интерфейсе при изменении конфигурации сети

* Сеть: исправлена логика переключения сетевых соединений при автоматическом переходе между основным и резервным провайдерами

* Категории трафика: актуализирован список MIME типов 

* Категории трафика: исправлены ошибки импорта списка url-адресов из файла 

* Межсетевой экран: маршруты разделены на 2 категории: статические и условные. После обновления существующие маршруты будут разделены автоматически

* Межсетевой экран: в настройки маршрутов добавлена возможность включать NAT для маршрутов через интерфейс или провайдера

* Межсетевой экран: в настройки правил добавлена возможность выбрать интерфейс OpenVPN  

* Веб-сервер: исправлена функция автоматического обновления сертификатов Let's Encrypt на виртуальном хосте

* Почта: в настройки веб-почты добавлен выбор используемой адресной книги: встроенной в ИКС или импортированной из LDAP/AD

* Почта: исправлена логика удаления общего ящика в почтовом домене

* Управление питанием: исправлена работа функции выключения по расписанию

* Управление питанием: исправлена конфигурация службы управления ИБП

* Веб-интерфейс: исправлена проблема отображения графика пинга в службе мониторинга 

* Веб-интерфейс: внесены небольшие доработки и исправлены мелкие ошибки

 

=== Версия 8.0.1 от 24 декабря 2020 ===

* Контент-фильтр: исправлена ошибка редактирования ключевых слов в предустановленных категориях

* Файловый сервер: исправлена ошибка сохранения сертификата в настройках виртуального хоста

* Файловый сервер: исправлена неверная работа https перенаправления в настройках виртуального хоста с перенаправлением

* Файловый сервер: исправлена ошибка конфигурации веб-ресурсов, при которой не происходила загрузка содержимого страницы

* Веб-интерфейс: исправлена регрессия - при настроенной автоконфигурации прокси не доступен веб-интерфейс

 

=== Версия 8.0.0 от 02 декабря 2020 ===

+ Кодовая база операционной системы обновлена до версии FreeBSD 12.1-RELEASE-p10

+ Ряд служб и сервисов обновлён до актуальной версии

* Установщик ИКС обновлён для корректной работы с виртуальными машинами HyperV Generation 2

+ Добавлена возможность задавать пользователям логины с кириллическими символами

* Исправлена работа синхронизации доменных пользователей

+ В службе уведомлений добавлена возможность отправки уведомлений журнала в Telegram-группы

+ Добавлена служба категоризации сайтов, использующая технологии машинного обучения - Garnet

+ Сеть: в настройках шифрования IPSec добавлен выбор версии IKE: IKEv1 или IKEv2

+ Сеть: в настройки локальных сетей добавлены поля для указания DNS-серверов, которые будут выданы подключенным в эту сеть хостам по DHCP

+ Сеть: в настройки DHCP добавлено отображение количества используемых и свободных адресов по каждой сети

+ Прокси: добавлен функционал ограничения скорости соединения для поддоменов указанного домена

! Контент-фильтр: списки слов для школ, а также списки с сайтов Минюста и Госнаркоконтроля удалятся при обновлении, затем восстановятся автоматически в течение 1 часа или при принудительном обновлении в настройках модуля

* Контент-фильтр: убрана возможность добавления и удаления слов в предустановленных списках контент-фильтра

+ Контент-фильтр: добавлена возможность выключать и включать проверку конкретных слов и словосочетаний в предустановленных списках контент-фильтра

+ Контент-фильтр: для снижения нагрузки на систему и уменьшения времени обработки запросов добавлена функция кеширования результатов проверок для повторяющихся URL

+ Контент-фильтр: добавлена опция ручного обновления баз

+ Контент-фильтр: для автоматического обновления баз добавлено расписание проверки наличия обновлений

* Межсетевой экран: исправлен алгоритм создания автоматических правил для сервисов ИКС

+ Резервные копии: добавлена возможность запустить выгрузку резервной копии на FTP-сервер одновременно с запуском другого резервного копирования

* Резервные копии: устранена регрессия - при восстановлении резервной копии пропадают данные категорий и баз контент фильтра, а также журнал звонков

+ Файловый сервер: добавлена возможность ldap-авторизации на FTP-сервере

* Файловый сервер: исправлена конфигурация шифрованных соединений FTPS

* Веб-сервер: исправлена работа флага "Создать запись на DNS-сервере" для виртуальных хостов

* OpenVPN: изменён способ идентификации пользователя в сертификатах

! OpenVPN: после обновления ранее созданные сертификаты перестанут работать, новые сертификаты будут созданы автоматически

* OpenVPN: исправлена работа маршрутов и правил фильтрации для пользователей, подключенных через OpenVPN

* VPN: исправлена ошибка позволяющая сохранить SSTP-сеть без маршрутов

+ VPN: дополнена схема логирования событий SSTP-сети

* VPN: улучшена схема отключения и удаления SSTP-сети

* VPN: устранена возможность включить авторизацию через Kerberos в отсутствии настроенного соединения с Kerberos

+ Fail2ban: изменена схема автоматического увеличения времени бана

+ Телефония: добавлен запрет на создание SIP/IAX-туннелей с одинаковыми логинами, а также логинов туннелей SIP или IAX совпадающих с внутренним номером телефона

+ Телефония: в настройки телефонных номеров добавлена опция подключения по протоколу IAX

+ Телефония: реализована передача CallerID через SIP/IAX-туннели

* Телефония: исправлена работа IAX-провайдера

* Телефония: исправлено отображение звонков через SIP/IAX-туннели в мониторе и журнале звонков

* Телефония: исправлен функционал поиска номера в списке номеров

+ Почта: в настройки спам-фильтра Rspamd добавлена возможность создать чёрные и белые списки слов, ip-адресов, почтовых адресов

+ Почта: добавлена возможность экспорта почтовой статистики

* Веб-интерфейс: исправлено поведение операции drag and drop при перетаскивании объекта за пределы таблицы

* Веб-интерфейс: исправлена работа логирования событий Веб-фильтра Касперского

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 7.2.1 от 21 октября 2020 ===

* В службе статистики исправлено определение категорий по расширениям, ключевым словам и MIME-типам

* В службе синхронизации исправлена работа обработчика синхронизированных почтовых ящиков

* Сеть: исправлена ошибка в создании конфигурационных файлов для IPSec-туннелей

+ VPN: для упрощения администрирования и развертывания удалённых рабочих станций добавлен скрипт автоконфигурации VPN и SSTP соединений

 

=== Версия 7.2.0 от 1 октября 2020 ===

! Во время перезагрузки ИКС, после установки обновления, рекомендуется установить время в БИОСе согласно вашему локальному времени

! При обновлении служба Кластер будет отключена, удаление службы запланировано на версию 8.0

+ Добавлена группа категорий трафика AdBlock

+ Ряд служб и сервисов обновлён до актуальной версии

+ В настройки утилиты авторизации Xauth добавлены опции, позволяющие менять поведение программы по умолчанию

* Исправлена некорректная миграция доменных пользователей при обновлении с ранних версий ИКС

* Исправлена проверка конфликтов при импорте пользователей

+ В службе мониторинга добавлена возможность указать провайдера с которого будет осуществляться проверка пинга

* Исправлена работа службы перезапуска и выключения ИКС по расписанию

+ В настройки детектора атак добавлена возможность выбора режима: IDS/IPS(netmap), IDS(pcap)

* Категории трафика: в категориях трафика Касперского переименованы категории с одинаковыми названиями

+ Сеть: в настройки DHCP добавлена возможность указать ДHC-зону для авторегистрации адресов

+ Сеть: в настройки DHCP добавлена возможность указать глобальный Поисковый домен, так же добавлена возможность указать свой Поисковый домен для каждой локальной сети

+ Сеть: в настройки шифрования IPSec добавлена опция Идентификатор и Идентификатор удаленной стороны

* Сеть: исправлена логика работы мониторинга туннелей ИКС

* Сеть: устранена возможность создания двух одинаковых провайдеров

* Контент-фильтр: улучшено обнаружение блокируемого медиа-контента на страницах без текста

* Captive portal: для авторизации по звонку исправлен приём номеров, длиной меньше 11 цифр

+ Прокси: реализована возможность балансировки трафика через нескольких провайдеров

+ Прокси: в список протоколов для конфигурации прокси добавлен протокол Web Socket (WSS) 

* Межсетевой экран: исправлена работа наборов, содержащих более пяти однотипных правил

+ Резервные копии: добавлено сжатие данных в резервных копиях для уменьшения их размера

+ Резервные копии: добавлен вывод сообщения при попытке загрузки повреждённого файла резервной копии

+ Резервные копии: в резервные копии включены файлы лицензий продуктов Касперского

* OpenVPN: исправлено создание файла конфигурации, для корректного чтения приложением OpenVPN для iOS

* OpenVPN: исправлено зависание страницы "Текущие сеансы", при частых неудачных попытках подключения пользователя

+ VPN: добавлена возможность создавать SSTP-сеть

* VPN: исправлена ошибка в выдаче динамических IP-адресов в сети VPN, если к ИКС подключен пользователь с доменной авторизацией

+ VPN: в журнал службы добавлена возможность выбора отображения сообщений конкретной службы: PPP-соединений, OpenVPN и SSTP

* Веб-сервер: изменён способ авторизации доменных пользователей в веб-сервере с NTLM на LDAP/LDAPS

* Веб-сервер: исправлено создание конфигурации nginx для виртуальных хостов с перенаправлением

* Веб-сервер: исправлена и дополнена логика работы Let's Encrypt для веб-ресурсов

* Fail2ban: изменена обработка неудачных попыток подключений в веб-интерфейс ИКС

+ Телефония: отключены недостаточно надёжные алгоритмы обмена ключами шифрования для протокола TLS

* Телефония: исправлена ошибка с невозможностью звонка между двумя ИКС, связанных IAX туннелем

* Телефония: исправлена ошибка с отсутствием звука при звонке между двумя ИКС, связанных SIP туннелем

* Телефония: язык оповещения в очереди телефонии при IAX2 подключении приведен к языку системы

* Телефония: устранена возможность удаления автоматически созданных правил телефонии, для наглядности подобные правила теперь имеют подпись "автоматическое"

* Телефония: исправлено автоматическое добавление новых локальных сетей в конфигурацию Asterisk

+ Почта: добавлена опция очистки базы Roundcube

* Почта: исправлен перезапуск почтового сервера при подключении VPN-клиента

* Почта: исправлен анализ имени отправителя письма в почтовой статистике и очереди

* Почта: исправлено изменение домена по умолчанию для авторизации в Roundcube при переименовании этого домена

* Почта: исправлена ошибка конфигурации, при которой сборщик почты собирал уже собранные письма

+ Веб-интерфейс: добавлена сортировка списка событий контент-фильтра

+ Веб-интерфейс: добавлена сортировка списка статистики пользователя

+ Веб-интерфейс: добавлен отчёт по блокировкам межсетевого экрана

* Веб-интерфейс: исправлены ошибки в определении категорий URL службой статистики

* Веб-интерфейс: исправлены ошибки при построении отчетов

* Веб-интерфейс: дополнена функция ручного удаления данных в системном журнале

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 7.1.1 от 15 июля 2020 ===

+ Вебинар по новой версии https://youtu.be/mHcgOnRtSs4

* Всего в рамках подготовки версии 7.1.1 было проработано 35 задач

* Сеть: исправлен мониторинг туннелей

* Почта: исправлено редактирование синхронизированной почты

* Почта: исправлена миграция web-почты при обновлении ИКС

* OpenVPN: исправлен разрыв соединения для доменных пользователей

* Телефония: исправлено уведомление на почту о пропущенных звонках

* Jabber: исправлена установка прав администратора домена при создании комнат

* Веб-интерфейс: исправлено отображение динамических ip адресов для туннелей и OpenVPN

* Веб-интерфейс: исправлены мелкие ошибки

 

=== Версия 7.1.0 от 18 июня 2020 ===

+ Кодовая база операционной системы обновлена до версии FreeBSD 12.1

! Из ИКС удалена служба DLP

! Из-за изменений в конфигурации туннелей IPSec в пользу возможности работы со сторонним оборудованием, перестанут работать подключения ИКС версии 7.1 к ИКС более старых версий

+ Модуль OpenSSL обновлён до последней версии

! После обновления модуля OpenSSL, будет прекращена поддержка сертификатов с md5 шифрованием, как использующих небезопасные методы хеширования. После установки обновления службы с подобными сертификатами будут отключены. Сертификат для доступа к веб-интерфейсу будет заменен автоматически.

- Выключена служба Multicast-прокси. При следующем обновлении служба будет удалена. Если вы используете данный функционал, обратитесь к вашему персональному менеджеру

- В консоли восстановления убрано отображение служебных интерфейсов

+ В ряд служб добавлена опция авторизации через Kerberos

* Исправлено автоматическое переключение языка консоли восстановления для Hyper-V

* Загрузчик системы оптимизирован для ускорения загрузки на Hyper-V

! Active Directory: синхронизированные наборы правил, назначенные на пользователей, будут отключены. Назначение пользователям синхронизированных наборов правил - запрещено

+ Active Directory: добавлена возможность удаления неиспользуемых синхронизированных наборов правил

+ Active Directory: добавлена возможность управления синхронизацией для импортированных пользователей

* Контент-фильтр: решена проблема с фильтрацией страниц сервиса Youtube

+ Контент-фильтр: проведена оптимизация потребления ресурсов и производительности контент-фильтра

+ Captive portal: реализована опция авторизации по звонку

+ Сеть: добавлена возможность создавать IPSec-туннели

* Сеть: исправлена ошибка при которой сетевая активность пользователя не прекращалась после удаления у него IP или MAC адреса

* Сеть: решена проблема с отключением DHCP при выключении провайдера

! Прокси: в связи с изменениями настроек автоконфигурации прокси, если скрипт автоконфигурации публиковался не на виртуальном хосте, то эти настройки будут сброшены и после обновления их необходимо снова настроить

+ Прокси: добавлена возможность изменить стандартную страницу блокировки

* Прокси: исправлена проблема авторизации пользователей с пробелом в логине

+ Межсетевой экран: работа ipfw оптимизирована для ускорения отправки пакетов и уменьшения временных задержек на их обработку

+ Межсетевой экран: проведена оптимизация построения правил перенаправления портов

+ Межсетевой экран: проведена оптимизация построения правил ограничения скорости

+ VPN: в настройки L2TP IPSec добавлена опция "Использовать DPD (dead peer detection)"

+ OpenVPN: добавлена возможность отключать опцию tls-auth в сети OpenVPN

+ OpenVPN: реализована выгрузка всех данных для подключения пользователя через один файл

* OpenVPN: для более точного и быстрого информирования изменена логика проверки статуса OpenVPN-туннеля

* OpenVPN: убрана возможность назначить конечный сертификат в качестве CA сертификата в настройках OpenVPN-сети

* OpenVPN: исправлена проблема со сбором статистики на интерфейсе OpenVPN

* OpenVPN: функционал отзыва сертификатов реализован в более явном виде

* OpenVPN: исправлена ошибка, при которой, во время перезапуска сервера OpenVPN с несколькими сетями, одна из них могла не запуститься автоматически

* Резервные копии: изменена логика добавления файлов и папок в резервную копию

+ Файловый сервер: в настройки сетевого окружения добавлена опция, разрешающая использование устаревших протоколов SMB

* Файловый сервер: исправлена работа шифрованного соединения с FTP-сервером

* Файловый сервер: исправлена ошибка возникающая в конфигурации nginx при наличии на ИКС веб-ресурса со своей базой данных

* Jabber: устранена возможность создания одинаковых jabber-аккаунтов

+ Почта: добавлена опция для подключения SMTP-клиентов через 587 порт

+ Почта: установлен запрет на удаление синхронизированных почтовых ящиков

+ Почта: добавлена возможность скачивания писем из списка почтовой очереди

* Почта: изменена логика фильтрации записей адресной книги Roundcube — не будут отображаться пользователи без почтовых ящиков и пустые группы пользователей

+ Почта: добавлена функция исключения группы пользователей из адресной книги Roundcube

* Почта: исправлена проблема с расположением ключей pgp в Roundcube

* Почта: устранён конфликт в работе правил почтовой рассылки и общего почтового ящика, при котором письмо, отправленное в рассылку, отправлялось только в общий ящик

+ Телефония: администраторам и ведущим конференций добавлена возможность приглашать нового участника по ходу конференции

+ Телефония: явно обозначено ограничение максимального числа входящих соединений для номеров и провайдеров телефонии

* Телефония: изменена логика работы монитора звонков

* Телефония: исправлена ошибка с невозможностью прерывания ручного перевода звонка

* Телефония: исправлена ошибка, создававшая некорректное правило телефонии при восстановлении резервных копий с ранних версий ИКС

* Телефония: исправлена проблема с добавлением номеров, начинающихся с 0

* Телефония: исправлена работа уведомлений на почту при не ответе

* Телефония: исправлена ситуация, когда внешний номер в правиле перенаправления вызова в телефонии можно было указать только добавив его в телефонную книгу

* Сертификаты: исправлена ошибка в генерации сертификата телефонии

* Сертификаты: дополнена логика импорта сертификатов

+ Веб-интерфейс: в настройки управления отчётами добавлена опция "отображать полный URL-адрес"

+ Веб-интерфейс: в настройки детектора атак Suricata добавлена возможность групповых действий над выделенным набором правил

* Веб-интерфейс: логика работы поиска по системному журналу приведена к более ожидаемой

+ Веб-интерфейс: в настройки Application Firewall добавлена возможность назначить группе пользователей запрещающее правило для пользовательского приложения

* Веб-интерфейс: исправлена ошибка с обновлением конфигурации Application Firewall при изменении настроек локальной сети

* Веб-интерфейс: в мастер добавления пользователей добавлена автоматическая передача выбранной группы

* Веб-интерфейс: убрано скрытие диалоговых окон по клику мимо окна

* Веб-интерфейс: оптимизирован код, создающий конфигурационные файлы служб, в результате уменьшилось время обновления конфигурации при изменении настроек системы

* Веб-интерфейс: исправлена работа окна белого списка в службе Fail2ban

* Веб-интерфейс: исправлена ошибка с отображением отключенного провайдера в мониторинге

* Веб-интерфейс: исправлена сортировка таблицы DNS-записей

* Веб-интерфейс: исправлены опечатки и отсутствующий перевод

* Веб-интерфейс: исправлены мелкие ошибки

! Всего в рамках подготовки версии 7.1.0 были проработаны 271 задачи

 

=== Версия 7.0.1 от 11 декабря 2019 ===

- Прекращена поддержка сервиса sms.ru в модуле Captive Portal

+ В импорт пользователей из файла добавлено автоматическое определение кодировки файла

+ Для решения проблемы с непопаданием сервисов google в контент-фильтр, в наборы правил для школ добавлено правило "Запретить UDP на 443 порт"

* Исправлена проблема с несрабатыванием перенаправления на безопасный поиск в правилах для школ

* Внесены исправления в работу наборов правил для пользователей

* Устранена возможность возникновения конфликтов ip-адресов при использовании MAC-авторизации

* Исправлена проблема с подключением ИКС к домену с отключенным NetBIOS

* Исправлен алгоритм подсчёта статистики и отрисовки графиков мониторинга системы

+ Утилита авторизации xauth обновлена до версии 3.7.0.5

* Сеть: Исправлена проблема с ручным переподключением провайдера L2TP поверх IP/DHCP

* Сеть: Исправлена работа туннелей с NAT

* Прокси: Исправлены мелкие недочёты в работе фильтрации https трафика

- Категории трафика: Удалены категории "Запрещённые для школ сайты" и "Content Delivery Network"

+ Категории трафика: "Ботнеты", "Сайты, распространяющие вирусы", "Фишинг" перенесены из группы категорий SkyDNS "Черные сайты" в группу "Безопасность".

+ Категории трафика: Во все правила, использующие группу категорий "Черные сайты" добавлена группа категорий "Безопасность".

+ Категории трафика: В группу категорий SkyDNS "Черные сайты" добавлена категория "Криптомайнинг".

+ Категории трафика: В группу категорий SkyDNS "Прочие сайты" добавлена категория "Интернет-библиотеки".

+ Категории трафика: В группу категорий SkyDNS "Запрещено по законодательству" добавлена категория "Блокировка по предписанию".

* Контент фильтр: Решена проблема с возможным несрабатыванием фильтра при поиске слов и выражений в выдаче поисковых систем

* Телефония: Устранена регрессия - экспорт журнала звонков не экспортирует все страницы журнала

* Почта: В модуле Антиспам Rspamd исправлена ошибка с генерацией файла конфигурации, при выборе сетей, для которых не будет осуществляться проверка на спам

* Веб-интерфейс: исправления мелких ошибок

+ Веб-интерфейс: добавлены ссылки на документацию (в окне авторизации и на верхней панели интерфейса)

 

=== Версия 7.0.0 от 14 ноября 2019 ===

+ Кодовая база операционной системы обновлена до версии FreeBSD 11.3

- Из ИКС удален антивирус Dr. Web

+ Обновлён сервер авторизации Xauth

+ Утилита авторизации xauth обновлена до версии 3.7.0. В совокупности с обновлённым сервером авторизации, утилита позволяет вести мониторинг соединений клиента (страница пользователя, вкладка "Приложения")

! Если Вы используете утилиту авторизации xauth, её необходимо обновить до последней версии, старая версия не поддерживается ИКС версии 7

+ Для блокировки работы нежелательных пользовательских веб-приложений, добавлен новый модуль Layer-7 фильтрации - Application firewall, с функционалом глубокого анализа пакетов (DPI)

+ Обновлён установщик ИКС

+ Полностью обновлена служба уведомлений, из службы удалена поддержка протокола ICQ и добавлен telegram-bot

+ Обновлен фильтр http-трафика

+ В категории трафика добавлена новая автоматическая категория "Реестр безопасных образовательных сайтов"

+ Обновлён модуль Сетевое окружение

+ Обновлён модуль Прокси-сервер

* Решена проблема с уменьшением скорости интернета при использовании явного прокси

* Исправлено снижение скорости интернета при включении/выключении пользователей

+ Служба SkyDNS обновлена и дифференцирована в отдельный модуль Веб-фильтр SkyDNS

+ Обновлена конфигурация nginx

+ Система шифрования туннелей вынесена в отдельный модуль IPsec

+ Обновлены алгоритмы обмена ключами шифрования

+ Добавлена система сбора анонимной статистики для повышения быстродействия, стабильности и уровня безопасности ИКС. Функция может быть отключена в коммерческой версии продукта

+ OpenVPN: Пользователям добавлена возможность скачивать свой сертификат openVPN через веб-интерфейс ИКС (страница пользователя, вкладка "OpenVPN")

* OpenVPN: Исправлена проблема с невозможностью использования openVPN пользователем, чей логин содержит точку

+ OpenVPN: В openVPN-сети добавлена возможность передать клиенту адреса DNS-серверов сети

+ OpenVPN: Добавлена возможность при выгрузке сертификатов указать конкретную сеть для подключения клиента openVPN

+ Полностью обновлен модуль Контент-фильтр

* Контент фильтр: Исправлена работа фильтра со страницами с нестандартными кодировками

+ Контент фильтр: Увеличена скорость обработки содержимого страниц

+ Контент фильтр: Добавлена возможность вносить в базу контент-фильтра регулярные выражения

* Контент фильтр: Исправлена работа фильтрации содержимого для YouTube и поисковых страниц Яндекса

+ Телефония: Asterisk обновлен до версии 16

+ Телефония: Добавлен новый драйвер калала SIP - chan_pjsip

+ Телефония:  Внедрён новый модуль организации конференций с новыми возможностями:

   Поддержка видео

   Запись аудио

   Задание пин-кода для входа

   Объявление числа участников

   Ограничение числа участников

   Назначение ведущих и администраторов

   Задание способа распределения видеопотоков

   Ожидание ведущего конференции

   DTMF-меню конференции

+ Телефония: Реализован Xphone - встроенный в ИКС web-софтфон с поддержкой видеозвонков и аудио/видеоконференций

+ Телефония: Добавлена возможность шифрования SIP через TLS и SDES-sRTP для SIP-провайдеров

+ Телефония: Добавлена возможность указать порт для SIP over TLS транспорта

+ Телефония: Добавлена приоритизация кодеков

* Телефония:  Исправлена ошибка указания локальных сетей при работе телефонии за NAT

* Телефония: Исправлены проблемы создания автоматических правил фаервола для различных транспортов IP-телефонии

+ Телефония: Телефонная книга перенесена в модуль Телефонные номера

* Телефония: Дополнена логика проверки зависимых правил при удалении телефонного номера

* Почта: Исправлена ситуация, когда в веб-почте не применялось изменение названия организации

* Почта: Исправлена ошибка, при которой смена языка системы не меняла язык веб-почты

* Почта: Решена проблема синхронизации пользователей и пользовательских групп со списком контактов Roundcube

+ Почта: В модуль Антиспам Rspamd добавлена возможность выбрать сети, для которых не будет осуществляться проверка на спам

* Почта: Исправлено несоответствие прав на директории при импорте почтовых ящиков

* Почта: Исправлена проблема перемещения почтовых ящиков между доменами

* Почта: Устранена проблема долгой отправки писем с вложениями в Roundcube

+ Fail2ban: Добавлена опция защиты VPN-сервера

+ Fail2ban: Добавлена опция автоматического увеличения времени бана, при достижении указанного числа обычных банов. При достижении указанного числа дополнительных банов, время блокировки будет увеличено.

+ Fail2ban: В список забаненых ip добавлено разделение по сервисам

* Fail2ban: Изменена логика работы с белыми списками. При обновлении текущие списки будут утеряны, при последующих обновлениях списки будут сохраняться

+ Fail2ban: Добавлен список для перманентного бана

+ Fail2ban: Добавлена возможность внесения в белый список или перманентный бан ip-адресов с подсетями

+ Веб-интерфейс: Обновлен веб-интерфейс ряда модулей

+ Веб-интерфейс: Добавлена возможность ручного запуска обновления баз SpamAssassin

+ Веб-интерфейс: Добавлена проверка доступного места на диске перед созданием резервной копии и установкой обновления

* Веб-интерфейс: Решена проблема с обнаружением более трёх сетевых карт на Hyper-V

* Веб-интерфейс: Исправлена логика работы ИКС с источниками бесперебойного питания

* Веб-интерфейс: Исправлена логика работы с пользователями в модуле Сетевое окружение

+ Веб-интерфейс: В сетевой утилите "Тест скорости канала" реализована возможность добавления и редактирования собственных адресов

+ Веб-интерфейс: В конструктор отчётов добавлены новые виды графиков: столбики и пузырьки

* Веб-интерфейс: В межсетевом экране исправлено расхождение единиц измерения скорости соединения в интерфейсе и конфигурации

* Веб-интерфейс: Исправлена ошибка получения сертификата Let's Encrypt при создании виртуальных хостов

* Веб-интерфейс: Решена проблема с непопаданием некоторых звонков в журнал звонков

* Веб-интерфейс: Решена проблема с непопаданием некоторых писем в почтовую статистику

* Веб-интерфейс: Дополнена логика импорта пользователей

* Веб-интерфейс: Решена проблема с зависанием ручного обновления правил для детектора атак Suricata

* Веб-интерфейс: Исправлена ошибка сканера сети, когда сканирование портов определяло все возможные порты вместо указанного

+ Веб-интерфейс: Сделано явное указание времени обновления для автообновляемых категорий трафика, баз антивируса Clamav, баз антивируса Касперского

 

=== Версия 6.1.1 от 28 мая 2019 ===

+ Обновлён ClamAV до последней версии

+ Сеть: В контент-фильтр добавлена обработка страниц, сжатых brotli

* Сеть: Устранена проблема доступа к интернету при mac авторизации пользователей

* Сеть: Исправлена проблема в работе правил прокси с группами SkyDNS категорий

* Сеть: Исправлено удалённое управление ИКС

* Сеть: Исправлена работа LetsEncrypt

+ Веб-интерфейс: Добавлена возможность более гибкой настройки виджетов

+ Веб-интерфейс: В сетевые утилиты "Дамп" добавлен интерфейс pflog0

* Веб-интерфейс: Исправлены проблемы в отображении отчёта "По объёму трафика"

* Веб-интерфейс: Исправлены проблемы поиска пользователя в списке пользователей

* Веб-интерфейс: Исправлены проблемы в отображении монитора звонков

* Веб-интерфейс: Исправлена сортировка в отчётах

* Веб-интерфейс: Исправлен поиск правил для пользователей с диапазонами адресов

* Веб-интерфейс: Исправлено воспроизведение аудио записей в веб-интерфейсе

 

=== Версия 6.1.0 от 09 апреля 2019 ===

+ Обновлена служба системных уведомлений ИКС

+ Для ускорения работы файловой системы установлен кэш zfs. Подробнее см. документацию.

+ Удалены устаревшие и неиспользуемые модули

+ Обновлен модуль Web Application Firewall для веб-ресурсов

+ Оптимизирована работа с базой данных - ускорена работа некоторых внутренних операций ИКС

* Исправлена ошибка со срабатыванием контент-фильтра на удалённую из базы запись

* Исправлены недочёты в работе DNS-сервера ИКС

* Исправлено неправильное декодирование и отображение специфичных URL-адресов

* Убрана возможность создать 2 DHCP на одном интерфейсе

+ Дополнена логика работы пользовательских ролей

+ Дополнена логика работы правил прокси

* В файловом сервере исправлены проблемы с кодировкой русского языка

* Резервные копии: Исправлена ошибка с запуском некоторых служб после восстановления резервной копии

* Резервные копии: Исправлена ошибка в создании резервной копии файлов, когда место указанной папки сохранялось всё содержимое хранилища файлов

+ Резервные копии: Дополнена логика работы функции "Прервать резервное копирование"

+ Почта: В настройках реализована возможность экспорта/импорта чёрных и белых списков

* Почта: Исправлена работа синхронизации почтовых ящиков

+ Почта: Вкладка "Антиспам" в настройках почты расформирована на 3 модуля - антиспам SpamAssassin, антиспам Rspamd и антиспам касперского

+ Почта: В настройках вместо вкладки "Антиспам" создана вкладка "Защита от спама", в которую перенесен соответствующий раздел из общих настроек почты

+ Телефония: Добавлена опция генерации пароля для внутренних номеров телефонии

* Телефония: Исправлена ошибка в работе опции "TCP для SIP"

* Телефония: Исправлен экспорт журнала телефонии

* Телефония: Исправлено удаление правил телефонии, связанных с удаляемым провайдером

+ Веб-интерфейс: В системном журнале добавлена возможность просмотреть журнал конкретной службы

+ Веб-интерфейс: Обновлены настройки службы fail2ban, так же в настройки добавлены списки забаненных и белых ip

+ Веб-интерфейс: В настройки категорий трафика добавлено дерево mime-типов

* Веб-интерфейс: На странице правил пользователя исправлена работа функционала по поиску правил действующих на указанный URL-адрес

+ Веб-интерфейс: Группы категорий траффика разделены на соответствующие вкладки: категории ИКС, категории SkyDNS, категории Касперского

+ Веб-интерфейс: Кнопка "Восстановить меню по умолчанию" перенесена к кнопке настройки меню

+ Веб-интерфейс: Добавлена опция автоматического создания разрешающего правила для доступа к серверу времени

* Веб-интерфейс: Убрана возможность добавить в правило прокси базу контент-фильтра

+ Веб-интерфейс: Обновлен менеджер лицензий для всех антивирусов

* Веб-интерфейс: Исправлены недочёты отображения некоторых страниц веб-интерфейса

 

=== Версия 6.0.1 от 28 ноября 2018 ===

+ Почта: добавлена поддержка SMTPUTF8

* Сеть: устранена регрессия - неправильно работают наборы правил и категории трафика

* Сеть: устранена регрессия - неверная ссылка на wpad.dat

* Веб-интерфейс: устранена регрессия - не работает смена логина/пароля для импорта через ldap

* Веб-интерфейс: устранена регрессия - не работает авторизация по доменному логину/паролю

* Веб-интерфейс: небольшие исправления

* Телефония: устранена регрессия - не запускается служба телефонии при наличии определенных правил

 

=== Версия 6.0.0 от 07 сентября 2018 ===

Данный релиз содержит ВАЖНЫЕ НЕОБРАТИМЫЕ изменения!

 1. Будут утеряны настройки следующих модулей:

 

  - OpenVPN

  - Web и SMS авторизация

  - Удалённое управление (будет работать только с ИКС версии 6 и выше)

  - Полностью удалены web-приложения

Для настройки указанных модулей обратитесь к документации.

2. Веб-интерфейс будет работать только по https

3. Прекращена поддержка бэкапов с ИКС 4

Для школ:

В начало набора правил "Набор правил для школ (поисковики) SkyDNS" необходимо добавить  разрешающее правило прокси на адрес search.skydns.ru

!   В правилах прокси удалена поддержка регулярных выражений Windows

+ Сеть: служба работы с ipsec racoon заменена на strongswan

+ Сеть: добавлена поддержка протокола SMPP в модуль Captive Portal

+ Сеть: детектор атак теперь работает в режиме IPS

+ Сеть: теперь авторизация в модуле "Удалённое управление" использует сертификаты, а не логин/пароль

+ Почта: roundcube обновлён до версии 1.3.7

+ Почта: в roundcube добавлено шифрование PGP

+ Почта: обновлены почтовые фильтры

+ Почта: добавлена возможность принудительного шифрования соединений

+ Почта: greyfix заменен на postgrey

+ Веб-интерфейс: полностью обновлён, оптимизирована работа с БД

+ Веб-интерфейс: экспорт пользователей включает MAC-адреса

+ Веб-интерфейс: реализована асинхронная загрузка файлов в модулях: Бэкапы, Телефония

+ Веб-интерфейс: модули Web и SMS авторизации заменены на общий модуль - Captive Portal

+ Веб: php обновлён до версии 7.2

+ Телефония: добавлена поддержка видеозвонков

+ Телефония: добавлена поддержка SIP over TLS и SRTP

* Веб-интерфейс: исправлена проблема загрузки больших файлов

* Веб-интерфейс: исправлена проблема отображения в браузере Chrome

* Телефония: исправлена проблема выхода из очереди

* Телефония: исправлена работа монитора звонков

* Телефония: исправлена работа перенаправлений при неответе на группу номеров

* Почта: исправлена работа общего почтового ящика

* Почта: исправлена работа серых списков

* Jabber: исправлена работа сервера с русскоязычными доменами

 

=== Версия 5.2.6 от 26 июня 2018 ===

Обновление пятой версии ИКС

+ Добавлена возможность дублирования syslog сообщений на внешний сервер

 

=== Версия 5.2.5 от 11 апреля 2018 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемы в работе службы мак-авторизации

* Исправлена английская локализация в отчетах

 

=== Версия 5.2.4 от 6 апреля 2018 ===

Хотфикс к пятой версии ИКС

+ Добавлена возможность уведомлять о пропущенных звонках на сторонние почтовые адреса

* Исправлена проблема отображения соединений, если порт прокси 8080

* Исправлены проблемы очистки журналов

* Исправлены проблемы в редактировании диапазонов адресов

* Исправлена проблема в mac-авторизации

* Исправлены проблемы с активацией ИКС-Lite

* Исправлены проблемы с расписанием выключений и перезагрузок ИКС

 

=== Версия 5.2.3 от 20 марта 2018 ===

Обновление пятой версии ИКС

! В наборы правил школ SkyDNS и KWF, необходимо добавить 2 запрещающих правила с перенаправлением:

!              /^(https?://)?(.+.)?yandex.ru/yandsearch?.*/

!              /^(https?://)?(.+.)?yandex.ru/search/?.*/

!              на url назначения <url>&family=yes

! Удалены web-приложения

+ Добавлена возможность установки MTU для IPIP и GRE туннелей

+ Добавлена возможность отключения сохранения в статистику категории трафика

+ Roundcube: добавлен плагин цветовых меток писем

+ Roundcube: добавлена возможность управления изменением адреса отправителя

+ Добавлено перенаправление на https в "Виртуальный хост с перенаправлением"

* Roundcube: добавлена очистка временных файлов вложений

* Roundcube: исправлено отображение пользовательских картинок

* Roundcube: исправлено отображение контактов после обновления

* Roundcube: исправлено открытие писем двойным щелчком

* Исправлена проблема воспроизведения мелодии ожидания в очередях телефонии

* Исправлена работа конференций в телефонии

* Исправлено воспроизведение записей разговоров при одновременных вызовах в журнале звонков в телефонии

* Исправлена работа ограничения количества занятых каналов в транке в модуле телефонии

* Исправлена работа fail2ban после установки обновления

* Исправлена проблема с отображением состояния ИБП

* Исправлен вывод работы сетевых утилит в консоли восстановления

* Исправлена работа wifi

* Исправлена проблема доступа к общим и ftp ресурсам

* Исправлена проблема установления vpn соединения с ИКС для доменных пользователей

* Исправлена проблема с автоматической очисткой журнала

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.2.2.171204 от 4 декабря 2017 ===

Хотфикс к пятой версии ИКС

* Удалена служба icqlog

* Исправлена работа сборщика почты

* В модуле телефонии исправлен выход из очереди в другой набор правил

* Поправлены права на доступ к ресурсам через samba и ftp

 

=== Версия 5.2.1.171122 от 22 ноября 2017 ===

Хотфикс к пятой версии ИКС

* Исправлено обновление с 4.9.20 до текущей версии

* Исправлена работа сборщика почты

* Улучшена работа базы данных

 

=== Версия 5.2.0.171120 от 20 ноября 2017 ===

Хотфикс к пятой версии ИКС

+ Обновлён антиспам Касперского до версии 6.0

+ Обновлён Dovecot до версии 2.2

+ Добавлен Web Application Firewall

+ Добавлены автоматические разрешающие правила фаервола для доступа к службам ИКС

+ Автоматические правила фаервола выключаются при выключении соответствующей службы

* Скрывается информация о службах при сканировании ИКС на наличие сетевых сервисов

* Исправлено выключение списков по умолчанию в контент-фильтре

* Поправлена работа веб-ресурсов

* Исправлена проблема падения ядра при добавлении правила "Выделение полосы пропускания"

* Исправлена проблема доступа на внешние ftp-ресурсы через прокси с доменной авторизацией

* Исправлена проблемы в работе DLP

* Исправлена проблема в работе запрещающего правила прокси с перенаправлением при включённом DLP

* Исправлена ошибка в фаерволе при создании проброса порта

* Исправлена проблема в работе Roundcube при выборе произвольного IMAP интерфейса

* Исправлена загрузка пользовательских логотипов в веб-почте

* Обновлён список RBL серверов в настройках почты

* Исправлена работа fail2ban с телефонией

* Исправлены проблемы с генерацией DKIM-подписи при включенном антиспаме rspamd

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.1.11.28962 от 21 августа 2017 ===

Хотфикс к пятой версии ИКС

+ Переписана поддержка виртуальных хостов с перенаправлением, работает поддержка http и https

+ Добавлена поддержка Let's Encrypt

+ Добавлен антиспам Rspamd

+ Добавлена возможность выбора отображения пользователей: дерево или список

+ Добавлена возможность подключения к AD с использованием SSL при импорте пользователей

* В веб-интерфейсе оптимизировано отображение списка пользователей

* Ядро системы обновлено до FreeBSD 11.1

* Исправлена работа веб-почты на разных портах

* Обновлён Asterisk до версии 13

* Обновлён модуль Веб-фильтр Касперского

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.1.10.28564 от 11 июля 2017 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемы с фильтрацией HTTPS трафика

* Исправлены проблемы в модуле детектора атак

* Исправлены проблемы в доступом к mysql для пользовательских веб-сайтов

* Исправлены проблемы с работой временных интервалов для наборов правил

* Исправлены проблемы с отображением отчётов статистики

* Исправлены проблемы при авторизации по MAC-адресам при использовании статической привязки к ip

* Исправлены проблемы с доступом к LDAP через SSL

* Добавлен драйвер для USB-сетевых карт ASIX

* Мелкие исправления веб-интерфейса

 

=== Версия 5.1.9.28486 от 4 июля 2017 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемы в работе модуля авторизации про mac-адресам

* Исправлены проблемы с работе выключенных служб после обновлений

* Исправлены проблемы со входом в домен после обновлений

* Исправлены проблемы с работой графиков после обновлений

* Исправлены проблемы с работой автообновляемых категорий трафика

* Исправлены проблемы с работой групп слов контент-фильтра

* Исправлены проблемы с отображением статистики активности пользователей

* Исправлены проблемы с перехватом HTTPS-трафика

* Исправлены проблемы с отображением сообщения о блокировке HTTPS-ресурса

* Исправлены проблемы с работой почты на дополнительном жестком диске

* Исправлены проблемы с работой детектора атак

* Исправлены проблемы в работе модуля антиспама

* Ядро системы обновлено до последней версии

* Исправлен поиск в списке адресов пользователя

* Исправлено отображение дочерних адресов у групп

* Исправлены проблемы в интерфейсе модуля DNS

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.1.8.28314 от 19 июня 2017 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемой с определением недоступности провайдера в некоторых конфигурациях

* Исправлена проблема с обновлением баз контент-фильтра в некоторых конфигурациях

* Исправлена обработка квот трафика, если не указан адрес назначения

* Исправлено удаление записей в модуле noAuth

* Исправлена проблема с потенциальной уязвимостью SambaCry

* Исправлены проблемы с https-фильтрацией

* Исправлены проблемы с перенаправлениями на прозрачный https-прокси

* Исправлены проблемы с отображением активности пользователей

* Исправлена работа сводного отчёта по пользователю

* Исправлена работа отчётов по трафику

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.1.7.28258 от 13 июня 2017 ===

Хотфикс к пятой версии ИКС

+ Теперь можно выключать правила и все наборы правил кроме корневого

* Исправлены проблемы в работе службы xauth

* Исправлены проблемы в работе контент-фильтра

* Исправлены проблемы в работе layer-7 фильтра

* Изменено сообщение о блокировке по квоте

* Добавлены правила для школ, использующие фильтр Касперского

* Исправлены проблемы при работе веб-интерфейса в последней версии Google Chrome

* Исправлены проблемы с отображением отчётов в Google Chrome

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.1.6.28151 от 3 июня 2017 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемы в работе FTP-сервера

* Исправлены проблемы в работе детектора атак

* Исправлена проблема в работе впн-сетей за NAT

* Исправлены проблемы в работе системы фильтрации при недоступности сервера облачного фильтра

* Исправлены проблемы в работе веб-фильтра Касперского

* Исправлены проблемы в работе веб-сервера с перенаправлением

* Увеличена скорость работы веб-интерфейса

* Исправлено отображение отчётов статистики

* Серийный номер системы теперь всегда отображается в модуле "о программе"

* Исправлено отображение правил и ipmac-адресов в списке пользователей

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.1.5.27898 от 16 мая 2017 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемы с установкой на Hyper-V

* Исправлены проблемы с работой правил ограничения скорости после обновления с 5.1.2

* Ядро системы обновлено до последней версии

* Исправлены проблемы в работе сборщика почты после обновлений

* Исправлены проблемы в работе контент-фильтра

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.1.4.27851 от 11 мая 2017 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемы в работе службы xauth

* Исправлены проблемы в работе контент-фильтра

* Исправлены проблемы при обновлениях лицензий антивируса Касперского

* Исправлены проблемы в работе квот с ограничениями скорости

* Исправлены проблемы в отображении графиков системы мониторинга

* Исправлены проблемы с обновлением с версии 4.9 на некоторых системах

* Мелкие исправления в веб-интерфейсе

 

=== Версия 5.1.3.27748 от 2 мая 2017 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемы долгой первоначальной загрузки на некоторых системах

* Исправлены проблемы с запуском веб-почты

* Исправлены проблемы с недоступностью веб-интерфейса на некоторых системах

* Исправлены проблемы с длительным обновлением с версии 4.9 на некоторых системах

* Исправлена проблема с удалением баз антивируса касперского при обновлении системы

* Исправлены проблемы с загрузкой резервных копий большого объема

* Исправлены проблемы в работе контент-фильтра

* Исправлены проблемы с очисткой дисков через консоль восстановления

* Исправлено отображение http-статистики по логину

* Исправлены проблемы в работе службы xauth

* Исправлена сортировка таблицы в статистике пользователя

* Мелкие исправления веб-интерфейса

 

=== Версия 5.1.2.27627 от 20 апреля 2017 ===

Хотфикс к пятой версии ИКС

* Исправлены проблемы в работе модуля DLP

* Исправлены проблема в работе контент-фильтра

* Исправлены проблемы в работе GRE-туннелей

* Исправлены проблемы при скачивании и загрузке бекапов большого размера

* В консоли восстановления в модуле очистки диска при удалении логов теперь можно указывать дату

* Исправлены проблемы при обновлении с ИКС 4.9 для некоторых видов дисков

* Исправлены проблем с добавлением дисков в системное зеркало после обновления с 4.9

 

=== Версия 5.1.1.27537 от 17 апреля 2017 ===

Хотфикс к пятой версии ИКС

* Исправлена проблема с недоступностью веб-интерфейса после первой перезагрузки системы в некоторых случаях

* Исправлены проблемы с правами доступа к веб-сайтам на ИКС

* Исправлены проблемы в работе веб-почты

* Исправлены проблемы в работе системы обнаружений вторжений

* Увеличена скорость работы системы фильтрации трафика

* На главной странице исправлено отображение статуса почтовых служб

* В окне настроек импорта пользователей из LDAP исправлены проблемы с вводом пароля

* Исправлены проблемы с русскими именами файлов в файловом сервере при обновлении с ИКС 4.9

* Исправлены проблемы с именами сетевых интерфейсов VMware при обновлении с ИКС 4.9

* Исправлены проблемы с работой правил ограничения скорости при указании средней скорости

* PHP обновлён до версии 7.1

* Компоненты системы обновлены до последних версий

* Исправлены мелкие ошибки

 

=== Версия 5.1.0.27375 от 4 апреля 2017 ===

Обновление пятой версии ИКС

+ Добавлена функция SMS-авторизации для пользователей из локальных сетей

+ Добавлена система обнаружения вторжений на базе Suricata

+ Добавлена функция фильтрации https-доменов без подмены сертификата

+ В консоль восстановления добавлена функция ручного удаления данных

+ В php добавлен модуль XSLT

+ В отчёт по категориям трафика добавлены графики

+ Добавлена возможность перенаправления писем другим почтовым серверам (почтовый релей)

+ Добавлена возможность изменять селектор DKIM-подписи

+ Добавлена возможность указывать вручную сети, из которых разрешена отправка писем без авторизации

+ Для почтовых доменов теперь можно создать ящик по умолчанию

+ В телефонию добавлена функция BLF

+ Добавлена возможность направленного перехвата звонков

+ Добавлена возможность оповещения абонента о времени ожидания и позиции в очереди в модуле телефонии

+ Теперь можно указывать черные/белые списки внутренних номеров в правиле "принять вызов"

+ В правилах ограничения скорости теперь можно вводить среднюю скорость скачивания (только для HTTP-трафика)

* Добавлена опция отключения общего ростера для Jabber-сервера

* Уменьшено время загрузки главного окна веб-интерфейса

* В ленте сайтов корректно отображаются https-соединения

* Обновлены списки блокировок Минюста

* Исправлены проблемы в работе веб-авторизации

* Исправлены проблемы в работе правил фильтрации

* Исправлены проблемы в работе openvpn-сетей

* Исправлены проблемы в работе кластера

* Исправлены проблемы при загрузке резервных копий от старых версий ИКС

* Исправлены проблема при переносе пользователей между группами в веб-интерфейсе

* Исправлены проблемы в работе ICQ-логгера

* Исправлены различные проблемы со сборщиком писем: задвоение писем, удаление информации о собранных письмах при обновлении ИКС и т.п.

* Исправлена проблема задержки в работе почтовых фильтров при наличии больших вложений в письмах

* Исправлено ограничение на частую отправку писем с одного ящика

* Исправлена отправка факсов, уведомлений о пропущенных звонках, сообщений голосовой почты через внешний почтовый сервер

* Исправлена отправка писем через заданный SMTP-сервер

* Добавлена автоматическая настройка DNS-зоны для работы службы телефонии при первом включении

* Исправлено детектирование ip-адресов спам-ботов в логах телефонии, для дальнейшей обработки fail2ban'ом

* Исправлена подписка на голосовую почту

* Исправлены проблемы в работе телефонии

* Asterisk обновлён до 11 версии

* Исправлено отображение имен пользователей в общем ростере Jabber-сервера при включенной привязки пользователей к аккаунтам

* Компоненты системы обновлены до последних версий

* В логине при импорте из LDAP можно вводить русские буквы

* Исправления мелких ошибок

* Исправлены проблемы при восстановлении резервных копий от предыдущих версий ИКС

* Улучшен алгоритм работы контент-фильтра

* Исправлены проблемы в работе IPSec-подключений

 

=== Версия 5.0.0.26524 от 11 января 2017 ===

Пятая версия ИКС

+ Добавлена статистика по категориям трафика

+ Реализована совместная работа нескольких серверов в режиме кластера

+ Реализована поддержка централизованного управления несколькими серверами из одного интерфейса

+ Добавлен веб-фильтр Kaspersky KWF

* Обновлён веб-интерфейс пользователя

* ИКС переведен на новую технологическую платформу и новую систему обновлений

* Увеличена скорость работы веб-интерфейса в системе с большим количеством пользователей

* Исправлены проблемы с импортом и синхронизацией пользователей с LDAP

* Реализована поддержка загрузки на UEFI-системах

* Ядро системы обновлено до FreeBSD 11.0

* Компоненты системы обновлены до последних версий

* Исправления мелких ошибок

 

=== Версия 4.9.20.28328 от 20 июня 2017 ===

Хотфикс к девятому обновлению ИКС

* Исправлены проблемы с генерацией сертификатов для пользователей

* Исправлена работа с 3G-модемами от Билайн

* Исправлена проблема с пересчётом статистики

* Исправлена проблема с работой веб-интерфейса в новой версии Google Chrome

 

=== Версия 4.9.19.27760 от 2 мая 2017 ===

Хотфикс к девятому обновлению ИКС

* Исправлены проблемы с обновлением до ИКС 5 на HyperV

* Исправлены проблемы с медленной работой интернета при недоступности облачного фильтра

 

=== Версия 4.9.18.27572 от 18 апреля 2017 ===

Хотфикс к девятому обновлению ИКС

+ Добавлена функция обновления до ИКС 5

* Исправлена проблема с выводом сообщения pf: state key mismatch

* Исправлена проблема с обработкой цепочек сертификатов в веб-сервере

* Исправлены проблемы с работой антивируса для прокси-сервера

* Обновлены списки блокировок Минюста

 

=== Версия 4.9.17.27181 от 15 марта 2017 ===

Хотфикс к девятому обновлению ИКС

* Обновлена служба racoon для работы IPSec

* Улучшена поддержка протокола NAT-T

 

=== Версия 4.9.16.27100 от 1 марта 2017 ===

Хотфикс к девятому обновлению ИКС

+ Добавлена возможность указывать среднюю скорость в правилах ограничения скорости

* Исправлена проблема с учётом статистики на порту 3306

* Исправлена проблема с русскоязычными логинами при импорте из LDAP

* Исправлены проблемы в работе веб-почты

* Исправлены проблемы в работе icq-журнала

* Исправлены проблемы безопасности в openssl и bind

* В php добавлена поддержка xslt

* Исправлены мелкие ошибки

 

=== Версия 4.9.15.26535 от 11 января 2017 ===

Хотфикс к девятому обновлению ИКС

* Исправлена временная зона для Магадана (GMT+11)

* Исправлены проблемы в работе vpn-сервера

 

=== Версия 4.9.14.26463 от 27 декабря 2016 ===

Хотфикс к девятому обновлению ИКС

* Уменьшено время хранения записей в кеше skydns

* Исправлены проблемы в работе IPSec-туннелей

* При работе с внешним ICAP-сервером теперь можно указывать только URL для RESPMODE или REQMODE

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.13.26375 от 19 декабря 2016 ===

Хотфикс к девятому обновлению ИКС

* Исправлены проблемы в работе службы LDAP-синхронизации

* Исправлена работа перенаправления на семейный поиск Яндекса

* Исправлены проблемы в работе OpenVPN-сервера

* Исправлены проблемы в работе службы веб-авторизации

* Обновлены списки блокировок минюста

 

=== Версия 4.9.12.26063 от 23 ноября 2016 ===

Хотфикс к девятому обновлению ИКС

* Исправлены проблемы с обработкой логинов, содержащих пробелы

* Для l2tpipsec-сервера теперь поддерживается AES-шифрование

* Исправлены проблемы в работе с MPPE в VPN-сервере

* Исправлены проблемы в работе с почтовыми ящиками, импортированными из LDAP

* Обновлены списки блокировок минюста

 

=== Версия 4.9.11.25456 от 10 октября 2016 ===

Хотфикс к девятому обновлению ИКС

+ Добавлены поля для внешнего SMTP в модуле телефонии

* Исправлены проблемы с работой перенаправлений портов через интерфейсы с несколькими локальными сетями

* Исправлена отправка факсов и уведомлений о пропущенных звонках в телефонии на email через внешний SMTP

* Исправлена проблема дублирования писем при работе сборщика почты

* Исправлены проблемы с работой jabber-ботов

* Обновлён список блокировок минюста

* Исправлены проблемы с работой фильтров при LDAP-синхронизации

* Исправлены проблемы с обработкой больших файлов почтовыми фильтрами

* Исправлена проблема с доступом к консоли восстановления через ssh

* Обновлены драйвера для сетевых карт Intel

 

=== Версия 4.9.10.25039 от 6 сентября 2016 ===

Хотфикс с девятому обновлению ИКС

* Компоненты системы обновлены до последних версий

* Исправлена проблема с отображением статистики https-соединений

* Исправлены проблемы с синхронизацией с LDAP

* Очереди в службе телефонии теперь могут работать с внешними номерами

* Служба синхронизации с LDAP корректно обрабатывает названия групп с пробелами

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.9.24659 от 17 августа 2016 ===

Хотфикс с девятому обновлению ИКС

* Squid теперь корректно закрывает соединения с ошибкой

* Исправлены уязвимости в сервере сетевого окружения

* Исправлены уязвимости в openssh

* Исправлена проблема с запуском fail2ban

* Исправлены проблемы в работе jabber-бота

* Исправлены проблемы с фильтрацией https-трафика

* Обновлён список блокировок минюста

* Исправлены проблемы со статистикой у пользователей с русскими логинами

* Исправлены проблемы в работе модуля веб-авторизации

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.8.24006 от 27 июня 2016 ===

Хотфикс с девятому обновлению ИКС

+ Теперь трафик из одной локальной сети в другую может быть обработан NAT

+ Теперь трафик из удаленных сетей туннеля в локальные сети может быть обработан NAT

* Squid теперь корректно закрывает соединения с ошибкой

* Исправлены проблемы с синхронизацией с LDAP

* Исправлены проблемы с работой перенаправлений портов через NAT

* GRE и IPIP-туннели теперь можно выключить

* OpenSSL обновлен до последней версии

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.7.23580 от 13 мая 2016 ===

Хотфикс с девятому обновлению ИКС

* Исправлена проблема с подключениями по VPN с логином, содержащим русские буквы

* Исправлена проблема при работе прокси-сервера без DNS

* Исправлена проблема с неудачным добавлением пользователей в некоторых конфигурациях

* Исправлены проблемы с перенаправлениями телефонных вызовов

* Исправлены проблемы с перенаправлениями портов при работе с несколькими локальными сетями

* Исправлены проблемы в работе DNS-сервера

* Исправлены проблемы в работе IPsec-подключений

 

=== Версия 4.9.6.23257 от 12 апреля 2016 ===

Хотфикс с девятому обновлению ИКС

+ В DNS-сервере теперь можно создавать зоны с перенаправлением

* Исправлена проблема с подключением по VPN с русскими логинами

* Исправлены проблемы в мониторе доступности IPsec-туннелей

* Исправлена проблема в работе фильтров системы статистики

* Исправлена проблема доступа к DNS AD при входе в домен

* При импорте из LDAP теперь можно указывать группы с пробелами в названии

* Исправлена проблема с маршрутами, использующими NAT

* Исправлены проблемы в работе OpenVPN сервера для пользователей

* Перенаправления при неответе теперь работают и при перенаправлении звонка в правилах на внутренний номер ИКС

* Обновлены категории трафика

* Обновлены списки контентной фильтрации

* Обновлены параметры временных зон

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.5.22803 от 8 февраля 2016 ===

Хотфикс с девятому обновлению ИКС

+ В телефонии для провайдера можно указать максимальное количество соединений

* Обновлены библиотеки OpenSSL и OpenSSH

* Исправлены проблемы с отображением статистики в отчётах

* Исправлены проблемы с фильтрацией пользовательских ftp-соединений

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.4.22689 от 27 января 2016 ===

Хотфикс с девятому обновлению ИКС

+ Теперь Jabber-серверу можно запретить соединяться с другими серверами

* Исправлена проблема с синхронизацией доменных администраторов при импорте из LDAP

* Исправлены проблемы отключением пользовательских соединений OpenVPN

* Исправлены проблемы с разрывом установленных подключений при обновлении настроек OpenVPN

* OpenVPN-подключения теперь поддерживают NAT

* Исправлены проблемы в работе утилиты проверки скорости канала

* Исправлены проблемы в работе скрипта автоконфигурации прокси-сервера

* Исправлено отображение статистики в xauth

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.3.22613 от 19 января 2016 ===

Хотфикс с девятому обновлению ИКС

+ Добавлена опция пропуска пустых групп при импорте пользователей из LDAP

+ Добавлена возможность указания прокси-сервера для передачи файлов в Jabber-сервере

+ Добавлена поддержка пользовательских подключений через OpenVPN

+ Добавлен монитор звонков в модуле телефонии

* Исправлены проблемы в работы маршрутов для туннелей

* Исправлены проблемы в работе Jabber-сервера

* Ускорен процесс импорта пользователей из LDAP

* Исправлены проблемы в работе с резервными копиями в консоли восстановления

* Исправлены проблемы в работе счетчиков статистики

* Обновлены базы фильтрации контент-фильтра

* Обновлен список сайтов для школ по данным сервиса SkyDNS

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.2.22360 от 1 декабря 2015 ===

Хотфикс с девятому обновлению ИКС

* Исправлены проблемы в работе пользовательских категорий трафика

* Исправлены проблемы в работе квот

* Исправлены проблемы в обработке IPSecGRE трафика межсетевым экраном

* Исправлена проблема с медленным обновлением конфигурационных файлов при большом количестве пользователей

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.1.22271 от 23 ноября 2015 ===

Хотфикс с девятому обновлению ИКС

* Обновлены категории SkyDNS

* Исправлены проблемы с импортом пользователей из LDAP

* Исправлены проблемы с работой межсетевого экрана для L2TPIPSec-клиентов

* Исправлены проблемы при обновлении с некоторых старых версий

* Мелкие исправления веб-интерфейса

 

=== Версия 4.9.0.22222 от 16 ноября 2015 ===

Девятое обновление ИКС

+ Добавлена возможность использования русскоязычных доменов в сетевых утилитах

* Улучшен алгоритм обработки квот, теперь квоты обрабатываются в реальном времени

* Исправлены проблемы с синхронизацией пользователей и почтовых ящиков

* Исправлены проблемы с авторизацией по ip-адресу в веб-интерфейсе

* Исправлены проблемы в работе прокси-сервера при срабатывании правил по времени

* Исправлены проблемы с отображением русскоязычных доменов в отчетах статистики

* Исправлены проблемы с работой сертификатов в jabber-сервере и почтовом сервере

* Исправлены проблемы в работе службы arpwatch

* Исправлены проблемы в работе монитора провайдеров

* Обновлен список сайтов для ленты поисковиков

* Исправлены проблемы автоматический подписи в веб-почте

* Мелкие исправления веб-интерфейса

 

=== Версия 4.8.6.21643 от 14 августа 2015 ===

Хотфикс к восьмому обновлению ИКС

* Исправлены проблемы с экспортом журналов служб

* Исправлены проблемы с работой ленты поисковиков

* Исправлена работа запрещающих правил для некоторых сайтов

* Исправлены проблемы с отображением статистики для пользователей

* Исправлены проблемы в работе модуля fail2ban для почты

* Мелкие исправления веб-интерфейса

 

=== Версия 4.8.5.21595 от 7 августа 2015 ===

Хотфикс к восьмому обновлению ИКС

+ Добавлена возможность использования службы fail2ban для телефонии

+ Добавлена возможность указания времени действия в правилах телефонии

+ Добавлена опция фильтрации для LDAP-синхронизации пользователей

* Исправлена проблема в работе wifi-сети с шифрованием

* Исправлены проблемы с работой FTP-сервера

* Исправлена работа сетевых утилит

* Исправлены проблемы с отображением графика почты в мониторинге

* Исправлены проблемы в работе модуля mac-авторизации

* Исправлены проблемы с обновлениями баз антивируса и антиспама Касперского

* Обновлен модуль почтовой статистики

* Исправлены проблемы с экспортом статистики

* Обновлены базы фильтрации контент-фильтра

* Обновлен список сайтов для школ по данным сервиса SkyDNS

* Исправлены проблемы в создании автоматических резервных копий

* Обновлен движок веб-почты

* Обновлен список сайтов для ленты поисковиков

* Существенные исправления в различных модулях веб-интерфейса

 

=== Версия 4.8.4.21177 от 6 июля 2015 ===

Хотфикс к восьмому обновлению ИКС

* Исправлены проблемы в работе запрещающих правил межсетевого экрана

 

=== Версия 4.8.3.21130 от 1 июля 2015 ===

Хотфикс к восьмому обновлению ИКС

* Исправлены проблемы в работе исключений для авторизации прокси-сервера

* Исправлены проблемы с обновлениями автоматических категорий трафика

* Исправлена проблема с получением адреса TFTP-сервера через DHCP

* Исправлены проблемы с обновлением базы антивируса Касперского

* Исправлены проблемы с синхронизацией с доменом

* Обновлены базы фильтрации контент-фильтра

* Обновлёны компоненты системы, отвечающие за криптографию

* Исправлен шейпер трафика для доменных пользователей

* Исправлено отображение отчёта по трафику пользователей

* Исправлен экспорт данных из модуля телефонии

* Исправлена установка на системы в режиме UEFI CSM

* Для систем с некорректной поддержкой VESA для консоли используется английский язык

 

=== Версия 4.8.2.20299 от 12 февраля 2015 ===

Хотфикс к восьмому обновлению ИКС

* Исправлены проблемы в работе сервера времени

* Исправлены проблемы в работе правил прокси с временными ограничениями

* Исправлена проблема в работе wifi-сети с шифрованием

* Исправлены проблемы в работе виртуальных драйверов в гипервизоре KVM

* Исправлены проблемы в модуле поиска сработавших правил

* Исправлены проблемы в работе правил контент-фильтра и DLP-правил

* Мелкие исправления веб-интерфейса

 

=== Версия 4.8.1.20210 от 27 января 2015 ===

Хотфикс к восьмому обновлению ИКС

* Исправлена работа прокси-сервера при нулевом размере кеша

* Исправлена проблема с запуском службы мониторинга файлов

* Исправлены проблемы с отображением логов ICQ

* Исправлены проблемы в работе DHCP-сервера

* Исправлена работа режима техподдержки в инсталляторе

* Мелкие исправления веб-интерфейса

 

=== Версия 4.8.0.20175 от 21 января 2014 ===

Восьмое обновление ИКС 4 "Eric the Epic Elephant"

+ Добавлены исключения для авторизации прокси-сервера

+ Добавлена опция отключения кеша прокси-сервера

* Исправлены проблемы в отображении журнала icq-сообщений

* Исправлены проблемы с выключением службы статистики

* Исправлены проблемы с низкой скоростью аплоада на некоторых сетевых картах

* Исправлены проблемы с работой журнала звонков

* Исправлено отображение версии баз антивируса Касперского

* Исправлены проблемы с работой монитора провайдеров при нестабильном системном таймере

* Исправлены проблемы с обновлениями правил snort

* Исправлен вывод информации о состоянии жестких дисков при восстановлении

* Уменьшено время загрузки веб-интерфейса

* Исправлены проблемы в работе модуля fail2ban

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.6.19983 от 2 декабря 2014 ===

Хотфикс к седьмому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы с импортом пользователей из LDAP в указанную папку

* Исправлены проблемы с обработкой исключений для HTTPS

* Исправлены проблемы с отображением USB-дисков в веб-интерфейсе

* Улучшена работа fail2ban для почтового сервера

* Исправлено отображение адресов, выданных по DHCP

* Обновлён драйвер для сетевых карт Intel

* Исправлены проблемы с загрузкой лицензии для антивируса Касперского

* Исправлены проблемы с обновлением до бета-версии

* Исправлены проблемы с установкой на серверах HP Proliant

* Исправлены проблемы с утечкой файловых дескрипторов в модуле статистики

* Исправлены проблемы с созданием папок в почтовом сервере

* Исправлены проблемы с работой FTP-сервера

* Улучшена стабильность работы модуля MAC-авторизации

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.5.19860 от 12 ноября 2014 ===

Хотфикс к седьмому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы с обновлением систем, использующих Intel RAID

* Исправлены проблемы в работе сборщика почты

* Исправлены проблемы с выбором темы веб-интерфейса

* Исправлены проблемы с доступам к общим папкам в некоторых ситуациях

* Исправлены проблемы с работой веб-интерфейса на 80 порту

* Улучшена фильтрация HTTPS-запросов

* Исправлены проблемы в работе службы мониторинга провайдеров

* Улучшена работа контент-фильтра

* Мелкие исправления веб-интерфейса

 

=== Версия 4.8.0.19835 от 11 ноября 2014 ===

Восьмое обновление ИКС 4 "Eric the Epic Elephant", вторая бета-версия

* Исправлены проблемы с работой сборщика почты и Jabber-сервера на SSL-соединениях

* Исправлены проблемы с подключением через L2TP с IPSec-шифрованием

* Исправлены проблемы с работой FTP через прокси

* Исправлены проблемы с мониторингом резервных провайдеров

* Исправлены проблемы с маршрутизацией при недоступности нескольких провайдеров в некоторых конфигурациях

* Исправлены проблемы с работой служб статистики и мониторинга провайдеров

* Исправлены проблемы с перемещением дисков между массивами

* Обновлён движок веб-интерфейса

* Исправлена проблема с зависанием некоторых модулей веб-интерфейса

* Исправлен экспорт журнала звонков

* Исправлены проблемы с импортом сертификатов

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.4.19715 от 27 октября 2014 ===

Хотфикс к седьмому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлено отображение обновлённых временных зон

* Исправлены проблемы в работе службы синхронизации пользователей

* Исправлены проблемы с зависанием службы обновления правил антивируса Касперского

* Исправлены проблемы установки на Intel RAID

* исправлены проблемы с перемещением аккаунтов в ростере Jabber-сервера

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.3.19613 от 20 октября 2014 ===

Хотфикс к седьмому обновлению ИКС 4 "Eric the Epic Elephant"

* В инсталлятор добавлен аварийный режим

* Исправлены проблемы при обновлении ИКС при неправильно настроенном аппаратном RAID

* Исправлены проблемы в работе модуля синхронизации пользователей с AD

* Исправлены проблемы в работе модуля MAC-авторизации

* Исправлена английская локализация модуля снапшотов

* Исправлены проблемы при импорте ключевых слов со спецсимволами

* Исправлено некорректное отображение страниц в почтовой статистике

* Исправлены проблемы с сохранением настроек в некоторых страницах веб-интерфейса

* Мелкие исправления веб-интерфейса

 

=== Версия 4.8.0.19336 от 15 сентября 2014 ===

Бета-версия восьмого обновления ИКС 4 "Eric the Epic Elephant"

+ Ядро системы обновлено до FreeBSD 9.3

+ Старые разрешающие правила переименованы в исключения

+ Добавлены новые разрешающие правила, изменена логика работы межсетевого экрана

+ MySQL заменён на MariaDB 10

* Исправлены проблемы при работе с логинами, содержащими пробелы

* Улучшена работа на жёстких дисках Advanced Format

* Ускорен запуск некоторых служб

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.2.19556 от 14 октября 2014 ===

Хотфикс к седьмому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы с работой DHCP-сервера на vlan-интерфейсах

* Исправлены проблемы с установкой с flash-накопителей на некоторых конфигурациях

* Исправлено отображение температуры жёстких дисков

* Исправлено сохранение параметров почтового сервера

* Исправлены проблемы с переключением на провайдера, у которого не пингуется шлюз

* Исправлены проблемы со скачиванием обновлений

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.1.19483 от 2 октября 2014 ===

Хотфикс к седьмому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы со входом в консоль восстановления

* Исправлена проблема в работе белых списков почтового сервера

* Добавлены настройки для службы fail2ban

* Исправлены проблемы в фильтрах телефонной статистики

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.0.19418 от 22 сентября 2014 ===

Седьмое обновление ИКС 4 "Eric the Epic Elephant"

+ Обновлён список экстремистских материалов с сайта минюста

+ Добавлен список сайтов для школ по данным сервиса SkyDNS

+ Добавлена поддержка NAT для OpenVPN-туннелей

* Обновлён Asterisk

* Обновлены файлы временных зон

* Исправлены проблемы в работе почтовых уведомлений о пропущенных звонках

* Исправлены проблемы с работой правил маршрутизации

* Исправлены проблемы с работой правил ограничения скорости

* Исправлены проблемы в работе ICQ-бота

* Исправлены проблемы при работе с некоторыми UPS

* Ускорена обработка квот при большом количестве пользователей

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.0.18781 от 3 июля 2014 ===

Третья бета-версия седьмого обновления ИКС 4 "Eric the Epic Elephant"

* Добавлена система управления снимками файловой системы

* Исправлены проблемы в работе антивируса Касперского

* Исправлены проблемы с входом в домен

* Исправлены проблемы с авторизацией по MAC-адресам

* Исправлены проблемы с правами у роли Администратор группы

* Исправлена загрузка с Raid-массивов HP

* Увеличена скорость работы инсталлятора

* Существенные исправления в различных модулях веб-интерфейса

 

=== Версия 4.7.0.18312 от 10 апреля 2014 ===

Вторая бета-версия седьмого обновления ИКС 4 "Eric the Epic Elephant"

+ Добавлены паравиртуальные драйвера сетевых карт для VmWare

* Исправлены проблемы установки и обновления серверов на Hyper-V

* Исправлены проблемы в модуле импорта пользователей

* Исправлены проблемы в модуле детектора атак

* Исправлены проблемы с присоединением к домену

* Исправлены проблемы в работе модуля DLP

* Мелкие исправления веб-интерфейса

 

=== Версия 4.7.0.18213 от 27 марта 2014 ===

Бета-версия седьмого обновления ИКС 4 "Eric the Epic Elephant"

+ Ядро системы обновлено до FreeBSD 9.2

+ Реализованы автоматические наборы правил для групп безопасности при импорте из LDAP

+ Динамические адреса теперь могут быть удалены из интерфейса

+ Добавлена служба fail2ban

* Исправлена проблема с устареванием ARP-записей в модуле MAC-авторизации

* Исправлена проблема с устареванием сессии в модуле веб-авторизации

* Переписано ядро веб-интерфейса

* Переписан Layer-7 фильтр

* Переписан модуль DLP

* Переписан модуль веб-авторизации

* Переписан модуль сохранения резервных копий на внешних дисках

* Исправлены проблемы подключения IPSec/GRE-туннелей

* Переписана статистика почтового сервера, icq-перехватчика и телефонии

* Исправлены проблемы с клавиатурой на некоторых intel-системах

* Исправлена медленная работа интерфейса при отключении некоторых служб

* Переписана служба синхронизации с LDAP

 

=== Версия 4.6.6.18768 от 1 июля 2014 ===

Хотфикс к шестому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлена работа с SIP на провайдере Билайн

* Исправлена проблема с маршрутизацией при переподключении PPTP PPPoE-провайдера

* Исправлена проблема в работе автоматически обновляемых категорий трафика

* Исправлена проблема в работе модуля антиспама

* Исправлена проблема в работе модуля MAC-авторизации

* Ускорена обработка больших объёмов статистики при генерации некоторых отчётов

* Исправлена проблема с маршрутизацией ответов на внешние сети

* Исправлена проблема с одновременной авторизацией по нескольким MAC-адресам

* Исправлена проблема с редактированием правил группы администратором этой группы

* Исправлена проблема со скачиванием битых файлов через прокси

* Исправлена проблема с рассылкой UDP-пакетов через неправильно подключенные сетевые интерфейсы

* Улучшена стабильность работы некоторых компонентов системы

* Исправлены мелкие ошибки в веб-интерфейсе

 

=== Версия 4.6.5.18439 от 28 апреля 2014 ===

Хотфикс к шестому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы, приводящие к невозможности обновления на версию 4.7

* Обновлён список категорий для SkyDNS

* Исправлены проблемы в работе модуля OpenVPN

* Исправлена работа с SIP на провайдере Эр-Телеком

* Исправлены проблемы с переполнением логов прокси-сервера на некоторых конфигурациях

* Исправлена проблема с неправильной маршрутизацией ответов на внешние диапазоны адресов

* Исправлена проблема с некоторыми ревизиями сетевых карт на базе RL8111

* В логине PPPoE-провайдера можно ставить /

* Исправлены проблемы в модуле mac-авторизации

* Исправлены проблемы с нестабильной работой IPTV-прокси

* В перенаправления портов добавлен протокол ESP

* Исправлено неправильное отображение размеров почтовых ящиков

* Добавлена поддержка MPPC для туннельных провайдеров

* Исправлен график потребления оперативной памяти

* Исправлены мелкие ошибки в веб-интерфейсе

 

=== Версия 4.6.4.17997 от 19 февраля 2013 ===

Хотфикс к шестому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлена уязвимость в NTP-сервере, приводящая к DDoS-атаке

* Исправлена проблема с импортом пользователей из LDAP с длинным именем домена

* Исправлены проблемы в работе модуля телефонии

* Исправлены проблемы в работе антивируса Касперского

* Исправлен вывод статистики при обработке большого количества данных

* Исправлен некорректный вывод статистики при некоторых группировках

* Исправлено отображение размеров больших жёстких дисков

* Исправлено отображение размеров больших резервных копий

* Исправлены проблемы с обновлением правил детектора атак

* Исправлена работа сетевых утилит

* Исправлены ошибки при отправке системных уведомлений на внешний почтовый ящик

* Исправлена проблема с кодировками в модуле DLP

* Исправлены мелкие ошибки в веб-интерфейсе

 

=== Версия 4.6.3.17741 от 30 декабря 2013 ===

Хотфикс к шестому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы с работой GRE-туннелей в некоторых конфигурациях

* Исправлены проблемы с сетевой загрузкой некоторых видов оборудования через DHCP

* Исправлены проблемы с импортом большого количества пользователей из домена

* Исправлена проблема с определением адреса контроллера домена при импорте пользователей

* Исправлена проблема с входом в домен в некоторых конфигурациях

* Исправлена проблема с загрузкой баз модуля DLP

* Исправлены проблемы с редактированием пользователей, импортированных из домена

* Исправлены проблемы с большой загрузкой системы при использовании mac-авторизации

* Исправлены проблемы с отставанием системных часов на Hyper-V

 

=== Версия 4.6.2.17579 от 9 декабря 2013 ===

Хотфикс к шестому обновлению ИКС 4 "Eric the Epic Elephant"

* Служба технической поддержки стабильнее работает на плохих соединениях

* Модуль телефонии больше не завершает текущие звонки при обновлении настроек

* Исправлены проблемы при присоединении к домену

* Исправлена проблема с изменением пароля в консоли восстановления

* Исправлены проблемы с работой правил прокси при выключенном SkyDNS

* Исправлены проблемы с переключением на L2TPIP провайдера

* Исправлена проблема работы модуля MAC-авторизации на Hyper-V

* Исправлены проблемы при одновременном входе большего числа пользователей через веб-авторизацию и xauth

* Утилита проверки пропускной способности сети снова заработала

* Исправлены проблемы с доменной авторизацией в xauth

* Исправлены проблемы с отключением NAT на провайдере

 

=== Версия 4.6.1.17429 от 21 ноября 2013 ===

Хотфикс к шестому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы с веб-авторизацией через домен в прозрачном режиме

* Увеличена производительность межсетевого экрана при работе с большим количеством сетевых интерфейсов

* Исправлены проблемы с отображением поисковых запросов при авторизации по логину-паролю

* Исправлены проблемы в отображении и работе фильтров в модуле статистики

* Исправлена проблема с отображением адресной книги в веб-почте

* Исправлена проблема с одновременным подключением через программу авторизации c нескольких ip

* Исправлена проблема с подключением через xauth через домен

* Исправлена проблема с работой icq-бота

* Исправлены мелкие ошибки в веб-интерфейсе

 

=== Версия 4.6.0.17303 от 5 ноября 2013 ===

Шестое обновление ИКС 4 "Eric the Epic Elephant"

+ Ядро системы обновлено до FreeBSD 8.4

+ Основной системный раздел переведён на файловую систему ZFS

+ Изменена структура разделов жёсткого диска

+ Добавлена функция автоматической конвертации факсов в PDF

+ Добавлена функция почтового уведомления для неотвеченных звонков

+ Реализован экспорт для журнала звонков

+ Добавлена опция мелодии ожидания для модуля телефонии

* Исправлены проблемы в работе модуля авторизации по MAC-адресам

* Исправлены проблемы в работе модуля веб-авторизации

* Различные компоненты системы обновлены до последних версий

* Оптимизированы отчёты статистики по ip-адресам и доменам

* Исключения для прозрачного прокси работают как с источниками, так и с назначениями

* Добавлены временные зоны западнее GMT

* Многочисленные мелкие усовершенствования веб-интерфейса

 

=== Версия 4.5.5.17054 от 24 сентября 2013 ===

Хотфикс к пятому обновлению ИКС 4 "Eric the Epic Elephant"

+ Добавлена доменная авторизация для импортированных почтовых ящиков

+ Обновлёна программа установки с Flash-накопителей

* Улучшена стабильность работы https-фильтра.

* Исправлены проблемы с обновлениями старых версий системы на Hyper-V

* Исправлены проблемы с правилами телефонии для групп и внешних телефонных номеров

* Исправлены проблемы с записями в общем ростере Jabber-сервера

* В мониторе соединений исправлены проблемы с отображением HTTP-подключений

* Исправлены проблемы с работой скрипта автоконфигурации прокси-сервера

* Исправлена проблема с работой паравиртуализированного драйвера сетевой карты в Hyper-V

* Исправлены проблемы с регистрозависимым поиском в веб-почте

* Мелкие усовершенствования веб-интерфейса

 

=== Версия 4.5.4.16977 от 12 сентября 2013 ===

Хотфикс к пятому обновлению ИКС 4 "Eric the Epic Elephant"

+ Добавлены исключения для HTTPS-фильтрации на прокси-сервере

* Исправлены проблемы с установкой на Hyper-V, VirtualBox, KVM и XEN

* Исправлены проблемы с установкой на 32-битные виртуальные машины

* Исправлены проблемы в работе системы статистики

* Исправлены дублирующиеся объекты в модуле LDAP-импорта

* Исправлено некорректное определение статуса внешнего диска

* Исправлены проблемы с активацией резервных копий при использовании внешних дисков

* Исправлена проблема с установкой видеорежима инсталлятора на некоторых видеокартах

 

=== Версия 4.5.3.16834 от 15 августа 2013 ===

Хотфикс к пятому обновлению ИКС 4 "Eric the Epic Elephant"

+ Добавлен модуль антиспама Касперского

+ В шаблонах резервных копий теперь можно указывать папки для архивирования

* Исправлена работа с кодировками с FTP-сервере

* Исправлена проблема с именами аттачей в веб-почте

* Исправлена проблема с именами пользователей в журнале ICQ-сообщений

* Улучшена работа модуля статистики

 

=== Версия 4.5.2.16760 от 7 августа 2013 ===

Хотфикс к пятому обновлению ИКС 4 "Eric the Epic Elephant"

+ В веб-почте теперь можно скачать все вложения одним архивом

+ Добавлена опция выбора режима работы межсетевого экрана

* Исправлены проблемы с подключением к Jabber-серверу некоторых клиентов

* Исправлены проблемы с импортом пользователей из LDAP

* Исправлены проблемы с созданием резервных копий по расписанию

* Исправлены проблемы с отображением срока действия лицензии DrWeb

* Исправлены проблемы с сетевыми интерфейсами на Hyper-V

* Исправлены проблемы с работой почтового антивируса

* Исправлены проблемы с правилами прокси для HTTPS-трафика

* Исправлены проблемы с доступом к веб-серверу при включенном антивирусе

 

=== Версия 4.5.1.16500 от 27 июня 2013 ===

Хотфикс к пятому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы с автоматическим невключением службы OpenDKIM при обновлении

* Исправлены проблемы с SMTP-авторизацией

* Исправлены проблемы с отображением почтовых рассылок в списке почтовых ящиков и доменов

* Исправлены проблемы с маршрутизацией

* Исправлены проблемы с видеорежимом в установщике

* Исправлены проблемы с ошибками службы поддержки VMware

* Исправлены проблемы с работой внешних жёстких дисков

* Исправлены проблемы с почтовыми рассылками на большое количество адресатов

* Исправлены проблемы в работе веб-интерфейса

 

=== Версия 4.5.0.15902 от 7 мая 2013 ===

 

Пятое обновление ИКС 4 "Eric the Epic Elephant"

+ Добавлена функция перехвата HTTPS-трафика прокси-сервером

+ Добавлена функция авторизации по MAC-адресам

+ Добавлена функций перехвата и логирования запросов к популярным поисковым системам

+ Реализована работа в антивирусом и антиспамом Касперского

+ Добавлена проверка DKIM-подписей для входящей почты

+ Добавлена функция подписывания исходящей почты DKIM-подписью

* Исправлены проблемы со стабильностью работы службы Jabber-сервера

* Исправлены проблемы с настройками подключения SIP-провайдеров

* Исправлены проблемы с работой фильтров почтового сервера

* Исправлены проблемы в работе модуля DLP

* Исправлены проблемы в работе веб-приложений

* Исправлены проблемы в работе временных зон MySQL для пользовательских сайтов

* Исправлены проблемы с установкой на системы с большим количеством оперативной памяти

* Исправлены проблемы с работой с большими дисками под Hyper-V

* Исправлены проблемы с установкой видеорежима не некоторых моделях материнских плат

* Исправлена проблема с переносом почтовых ящиков из домена в домен

 

=== Версия 4.4.6.16343 от 11 июня 2013 ===

Хотфикс к четвёртому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы с журналом VPN-соединений

* Устранено дублирование ip при подключении пользователя через pppoe и l2tp

* Увеличена скорость работы веб-интерфейса при большом количестве пользователей

* Исправлены проблемы с авторизацией в socks-сервере

* Исправлены проблемы с импортом из LDAP а новых версиях Windows

* Исправлена проблема с удалением резервных копий с дополнительных дисков

* Исправлены проблемы с обновлением до версии 4.5 на 64-битных системах

* Исправлены проблемы в работе веб-интерфейса

 

=== Версия 4.4.5.15464 от 26 марта 2013 ===

Хотфикс к четвёртому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы с отображением документации по программе

* Исправлены проблемы в работе IPTV-прокси

* Исправлены проблемы в работе провайдеров на VLAN-интерфейсах

* Исправлена проблема с работой веб-авторизации через NTLM

* Исправлены проблемы в работе веб-интерфейса

 

=== Версия 4.4.4.15359 от 14 марта 2013 ===

Хотфикс к четвёртому обновлению ИКС 4 "Eric the Epic Elephant"

+ В журналы служб добавлена кнопка очистки журнала

+ В перенаправлениях телефонии в качестве условия теперь можно указывать провайдера

+ Добавлена поддержка работы c RAID-массивами LSI

* Увеличен список поддерживаемого оборудования

* Исправлены проблемы в работе VMWare Tools с VMWare ESXi 5.1

* Исправлена проблема в работе VMWare Tools в системе под Hyper-V

* Исправлена проблема поиска в персональной адресной книге веб-почты

* В веб-почте при создании сообщений автоматически создаются гиперссылки

* Дополнены категории контент-фильтра

* Исправлена работа NAT при перенаправлении трафика на внешний адрес

* В настройках ИБП теперь можно не указывать минимальный уровень заряда батареи

* Исправлены проблемы в работе DLP

* Исправлены проблемы в работе почтовых фильтров

* Восстановлена работоспособность сетевой утилиты "тест канала"

* Протокол T.38 сделан отключаемым в модуле телефонии

* Исправлена проблема с VPN-авторизацией доменных пользователей

* Исправлена проблема с работой веб-авторизации через NTLM

* Исправлены проблемы в работе веб-интерфейса

 

=== Версия 4.4.3.14693 от 27 декабря 2012 ===

Хотфикс к четвёртому обновлению ИКС 4 "Eric the Epic Elephant"

* Исправлены проблемы при работе сборщика почты с почтовыми рассылками

* Исправлены проблемы в работе файлового сервера

* Исправлены проблемы с редактированием списков контент-фильтра

* Исправлены проблемы с работой WiFi-сети с WPA-шифрованием

* Исправлены проблемы с именами экспортируемых файлов статистики

* Исправлены проблемы с работой прокси-сервера при запуске антивируса

* Исправлены проблемы с обработкой больших файлов почтовыми фильтрами

 

=== Версия 4.4.2.14558 от 11 декабря 2012 ===

Хотфикс к четвёртому обновлению ИКС 4 "Eric the Epic Elephant"

+ В адресную книгу добавлены дополнительные поля

+ В телефонию добавлен модуль телеконференций

* Исправлены проблемы в работе алиасов на сетевых интерфейсах

* Исправлена проблема с сохранением Jabber-аккаунтов

* Исправлены проблемы в работе модуля DLP

* Исправлена проблема со сборкой почты на адреса почтовых рассылок

* Исправлены проблемы с работой категорий трафика для разрешающих правил

* Исправлены проблемы со сбором статистики с внешних netflow-сенсоров

* Лента сайтов теперь работает быстрее

* Исправлены проблемы в работе файлового сервера и контроллера домена

* Исправлены проблемы в работе почтовых фильтров

 

=== Версия 4.4.1.14481 от 4 декабря 2012 ===

Хотфикс к четвёртому обновлению ИКС 4 "Eric the Epic Elephant"

+ Почтовые рассылки теперь отображаются в списке ящиков и доменов

* Исправлены проблемы с активацией резервных копий

* Исправлены проблемы в работе модуля телефонии

* Улучшена работа модуля веб-приложений

* Исправлена проблемы с работой веб-интерфейса в IE10

* Исправлены проблемы при одновременной работе IPIP и GRE-туннелей с шифрованием

* Исправлены проблемы в работе IPTV-прокси

* Исправлены проблемы в работе почтовых рассылок

* SIP-туннели теперь могут использовать кодек gsm

* В веб-интерфейсе корректно отображаются аппаратные RAID-массивы

* Исправлены проблемы в работе антивируса ClamAV

* Исправлена проблема с установкой режима работы некоторых сетевых адаптеров

* Исправлена проблема с отображением сообщения при блокировке сайта

 

=== Версия 4.4.0.14360 от 19 ноября 2012 ===

Четвёртое обновление ИКС 4 "Eric the Epic Elephant"

+ Изменена нумерация версий продукта

+ Ядро системы обновлено до FreeBSD 8.3

+ Расширен ассортимент поддерживаемого оборудования

+ Добавлена возможность работы в режиме WiFi-точки доступа

+ В список приложений добавлен Owncloud

+ Добавлены функции фильтрации http-трафика по содержимому страниц

+ В модуль телефонии добавлены очереди звонков

+ В модуле телефонии у провайдеров теперь отображается статус

+ В модуле телефонии добавлена функция отправки факсов на e-mail

+ В модуль почты добавлены почтовые рассылки

+ Веб-почта интегрирована с системной адресной книгой

+ Добавлена функция NAT для перенаправления портов и VPN-сети

+ Добавлены туннели для IP-телефонии

+ В веб-почте можно указывать свой логотип

+ Добавлена функция шаблонов резервных копий

+ Добавлена возможность бекапа на флешку с файловой системой ntfs

+ В настройках DNS-сервера теперь можно указать дополнительные сервера

+ Добавлена функция сохранения резервных копий на внешнем диске

* Оптимизирован и исправлен Layer-7 фильтр

* Оптимизирована и исправлена работа службы xauth

* Функции DHCP- и VLAN-провайдеров теперь реализованы статическим провайдером

* Исправлены проблемы в работе WiFi-провайдера

* Исправлены проблемы при обновлении правил службы детектора атак

* Теперь в бекапах можно задать время создания резервной копии

* Исправлены проблемы в работе модуля резервных копий

* Исправлены проблемы в работе модуля телефонии

* В инсталляторе теперь отображаются статусы сетевых адаптеров

* Перенаправления в модуле телефонии теперь можно выключать

* В настройках почты теперь можно указать hostname для helo

* Различные компоненты системы обновлены до последних версий

* Многочисленные мелкие усовершенствования веб-интерфейса