KeeneticOS 3.5
KeeneticOS 3.5.6
12/12/2020
Geliştirmeler
KeeneticOS 3.5.5
9/12/2020
Düzeltmeler
KeeneticOS 3.5.4
26/11/2020
Düzeltmeler
KeeneticOS 3.5.3
20/11/2020
Yenilikler
Geliştirmeler
Düzeltmeler
KeeneticOS 3.5.2
21/10/2020
Düzeltmeler
KeeneticOS 3.5.1
15/10/2020
Yenilikler
KeeneticOS 3.5 Beta 7
4/10/2020
Yenilikler
Geliştirmeler
Düzeltmeler
KeeneticOS 3.5 Beta 6
29/09/2020
Yenilikler
Düzeltmeler
KeeneticOS 3.5 Beta 4
13/09/2020
Geliştirmeler
Düzeltmeler
KeeneticOS 3.5 Beta 3
6/09/2020
Düzeltmeler
KeeneticOS 3.5 Beta 2
6/09/2020
Yenilikler
Geliştirmeler
Düzeltmeler
KeeneticOS 3.5 Beta 1
27/08/2020
Yenilikler
Kural iyileştirme: Güvenlik duvarı (firewall) kural kontrollerine açıklama alanı eklendi. [NDMS-939, NDW-1302]
Daha yüksek IPSec güvenliği: IPsec VPN sistem bileşeni artık IPsec VPN tünelinizi olabildiğince güvenli hale getirmek için en son ve en büyük güvenlik seçeneklerine sahiptir. IPsec bağlantıları artık şunları destekliyor:
AES-CTR şifreleme algoritması;
AES-CCM, AES-GCM ve CHACHA20-POLY1305 birleşik mod/AEAD şifreleme algoritmaları;
ECP 192/256/384/521vex25519/x448dahil yeni eliptik-curve Diffie–Hellman grupları.
[WEB-4059]
Yeni, güncel güvenlik: IKEv2 VPN sunucu uygulaması artık kullanılabilir. IKEv2, İnternet Anahtar Değişimi (Internet Key Exchange), sürüm 2'nin kısaltmasıdır (bu VPN protokolü, IKEv2/IPsec olarak da adlandırılır, ancak IKEv2 hiçbir zaman IPsec şifreleme katmanı olmadan uygulanmadığından, genellikle yalnızca IKEv2 olarak kısaltılır). IKEv2, yüksek hızlı ve tüm masaüstü ve mobil platformlar için mevcut VPN istemcileri ile en yeni güvenlik protokollerinden biridir. [NDW-1208]
Wi‑Fi sistem kontrolörünün Web Arayüzündeki Gelen yönetim erişim kontrolü ayarı, tüm Wi‑Fi sistem genişleticilerine uygulanacaktır. [NDW-1006]
Yeni IPsec IKEv2 VPN istemcisi artık KeeneticOS'un Ağ işlevleri kategorisinde bir sistem bileşeni olarak mevcuttur. Bu tür VPN, NordVPN, SecureVPN ve diğerleri gibi VPN servis sağlayıcıları arasında çok popülerdir. [NDMS-625, NDW-949]
SSL-sertifikası kullanan yeni IPsec IKEv2 Virtual-IP VPN sunucusu artık kullanılabilir. [NDMS-703]
Not
IPsec IKEv2 Sanal-IP VPN sunucusu, yetkili kullanıcıların, güvenli ve sağlam bir tünel protokolü kullanarak İnternet üzerinden ev ağı kaynaklarınıza bağlanmasına olanak tanır.
IKEv2 istemcisi, Windows, MacOS ve iOS işletim sistemlerinin modern sürümlerinde ve çoğu Linux dağıtımında kullanıma hazırdır.
crypto virtual-ip-server-ikev2
ESP bileşeni için yeni Uygulama katmanı ağ geçidi (ALG) eklendi. Bu bileşen, ESP protokolü için adres çevirisini desteklemek üzere özelleştirilmiş NAT geçiş filtreleri sağlar. Bu, IPsec bağlantısının ESP paketlerini Keenetic routerdan geçirmeye yardımcı olan bir tür IPsec geçiş özelliğidir.
ip esp alg enable
Yeni WPA3-PSK Fast Transition (FT-SAE) modu uygulandı. [NDMS-670, NDW-929]
Not
WPA3-PSK, yeni ve çok daha güçlü bir Wi‑Fi güvenliği standardıdır. SAE, başlangıçta örgü ağlar için IEEE 802.11s de sunulan bir parola tabanlı kimlik doğrulama ve anahtar oluşturma protokolü olan Eşzamanlı Eşitlik Kimlik Doğrulamasıdır. Hızlı Geçiş, Wi‑Fi Sistem düğümleri arasında Wi‑Fi dolaşımı için bir standarttır.
Fast transition ve WPA3 için Pairwise Master Key (PMK) önbellek depolama uygulandı.
Cloudflare DNS içerik filtreleme hizmeti desteği, Komut Satırı Arayüzünde (CLI) uygulandı. Üç koruma seviyesi vardır:
standart,kötü amaçlı yazılım,aile. [NDMS-617]
cloudflare-dns check-availabilitycloudflare-dns assign {mac} (standard | malware | family)cloudflare-dns enableshow cloudflare-dns availabilityshow cloudflare-dns profiles
Rastgele HTTP oturumu tanımlama bilgisi (HTTP session cookie) adı uygulandı. Bu iyileştirme, Port Yönlendirme aracılığıyla istemci ağ cihazlarının Web Arayüzüne eşzamanlı erişimi geliştirir. [NDMS-596]
Geliştirmeler
Yapılandırma iyileştirme: Port yönlendirme kuralı formu, yerel ağınızdaki hizmetlere internet üzerinden erişimi yapılandırmada daha fazla kolaylık sağlaması için artık çift TCP/UDP protokol seçeneğine sahiptir. [NDW-1241, NDMS-909]
Önemli güvenlik güncellemesi: Kayıtlı KeenDNS alan adınız aracılığıyla bir ev ağında çalışan web uygulamalarına internetten erişim, önemli bir güvenlik yükseltmesi aldı. Uygulamanız HTTPS protokolünü çalıştırıyorsa, artık bu protokol türünü yapılandırma ayarlarında seçebilirsiniz. En önemlisi, İnternetten erişime izin ver yapılandırma seçeneği artık Yönetim > Kullanıcılar ve Erişim > Uzaktan Erişim sayfasında yapılandırıldığı gibi Keenetic'inizin Web Arayüzüne uzaktan erişime izin vermek için verebileceğiniz herhangi bir karardan bağımsızdır. [NDMS-927, NDMS-215, NDW-1242, NDW-1237]
ip http proxy {name} security-level (public | private)ip http proxy {name} upstream (http | https) (‹mac› | ‹ip› | ‹fqdn›) [‹port›]
Ağ kuralları not özelliği: Ağ Kuralları > Routing bölümünde artık belirli bir statik yol girişinin amacını açıklamanın bir yolu var. Statik yol parametreleri formuna ve Kullanıcı tanımlı yollar tablosuna bir Açıklama alanı eklendi. Ayrıca, daha fazla kolaylık sağlamak için, Açıklama dahil herhangi bir sütun başlığı satırına tıklayarak tabloyu sıralayabilirsiniz. [NDMS-911, NDW-1231]
Güvenlik verimliliği: IPsec şifreleme algoritmaları AES-CTR, AES-CCM ve AES-GCM AES Crypto Engine ile donatılmış cihazlarda artık kısmen donanım hızlandırmalı.
Düzeltmeler
Daha iyi Destek: Yardım işaretleri
artık web arayüzünde mükemmel şekilde hizalandı. Yardım işaretine tıklamak Keenetic çevrimiçi kullanıcı kılavuzundaki ilgili konuları listeler. [NDW-1223]
Kablosuz Servis Sağlayıcı (WISP) bağlantısı, Wi-FI Mesh Sisteminde Backhaul (omurga) bağlantısı kullanımdayken artık düzgün çalışıyor. [NDMS-615]
Çoklu oturum açma modundaki VPN sunucusu bağlantı istatistikleri sayfasının istemci VPN bağlantıları listesi düzeltildi. Artık tüm aktif VPN bağlantıları görülebilir. [NDW-1060]
Kayıtlı cihazların Çevrimiçi, Çevrimdışı, Engellenmiş durumlarını gösteren kayıp ipucu aracı, Cihaz listesi sayfasındaki önceki yerine geri getirildi. [NDW-1056 ]
WireGuard bağlantısının kod tarzındaki hatalı araç ipucu düzeltildi. Şimdi bağlantının doğru durumunu gösterir. [NDW-1055]
Domain adı sayfası biçimlendirmesi ve yardım işareti
konumu düzeltildi. [NDW-1057] Web Arayüzdeki seçim kutusunun mevcut genişlik değerini doldurmak için metnin stili biraz değiştirildi. [NDW-1053]