Ideco UTM 8.0. Подробности

Друзья! Мы рады представить вам новое обновление - 8-ой релиз шлюза безопасности Ideco UTM.

Новая версия включила в себя наибольшее число изменений за всю историю разработки продукта. Во время работы над версией было решено более 700 задач.

Главные изменения

Новая платформа

В этой версии полностью обновили платформу: ядро (сейчас используется ядро на базе Linux версии 5.4.17) и используемые компоненты, включая драйвера для новейшего сетевого оборудования и процессоров, модуль Web Application Firewall и другие.

Обновления коснулись также и файловой системы и загрузчика - поэтому автоматические обновления со старых версий, к сожалению, невозможны (подробнее о способах обновления читайте в последней части данной статьи).

Новый веб-интерфейс администрирования

Веб-интерфейс был полностью обновлен и с этой версии работает на порту 8443. Теперь в нем вы увидите больше информации о правилах фильтрации, в разделах с большими таблицами, быстрее и удобнее будет делать настройки большинства разделов.

Кроме того, скорость отклика веб-интерфейса значительно возрасла - теперь он работает максимально быстро.

Для включения доступа к веб-интерфейсу на внешнем интерфейсе достаточно установить лишь один флажок.

В интерфейсе сейчас также доступен полнофункциональный терминал - вы можете использовать любые команды сетевой диагностики, не открывая консоль по SSH: ping, mtr, host, tcpdump.

Новая реализация балансировки и резервирования каналов

Вы можете использовать любое количество подключений к провайдерам для балансировки трафика между ними или каскадного резервирования.

При этом в балансировку попадет весь трафик, включая веб, а текущую загруженность канала можно увидеть прямо в интерфейсе настроек.

Кроме того, перенастройка сетевых интерфейсов теперь не требует перезагрузки.

Улучшенная маршрутизация

Сейчас в качестве источника и назначения в маршрутах вы можете указывать любые объекты: пользователей, группы, сети, наборы IP-адресов и другие.

Кроме того, маршрутизация работает аналогично правилам фильтрации - в соответствии с приоритетом маршрутов согласно порядку в таблице.

Таким образом, например, вы можете настроить выход в интернет для главного бухгалтера через один канал, а для других сотрудников бухгалтерии - через другой (не смотря на то, что главный бухгалтер входит в группу "Бухгалтерия", а IP-адреса компьютеров могут меняться по DHCP).

Безопасность

Все используемые в системе пакеты (включая ядро Linux, используемые драйверы и OpenSource-компоненты) были обновлены до последних версий включающих последние патчи безопасности.

С этой версии при сбоях в работе важных компонентов и невозможности продолжения их работы, система автоматически блокирует весь транзитный трафик, что повышает защищенность локальной сети при DoS-атаках.

Другие изменения

При работе над релизом было решено более 700 задач. Подробный список изменений доступен в changelog.

Автоматическое обновление, или обновление при загрузке с ISO-образа до версии 8.0 невозможно в связи с изменением загрузчика и разбивки файловой системы. Возможна только миграция настроек.

Миграция настроек с версии 7.9.9

• Миграция настроек возможна только с последней версии 7.9.9 build 176.
• Метод миграции: сохранение резервной копии настроек (Сервисы - Резервное копирование), установка версии 8.0 и восстановление резервной копии настроек.

При миграции с версии 7.9.9 до 8.0 будут потеряны следующие данные

1. Файлы почты пользователей, если они не были вынесены на отдельный диск.
2. БД веб-отчетности.
3. Логи всех служб.
4. Возможные ручные настройки конфигурационных файлов, если они производились в консоли сервера

Смотрите запись вебинара о возможностях Ideco UTM 8.0 на нашем youtube-канале:

Скачать Ideco UTM 8.0