Обновление межсетевого экрана TING от «Смарт-Софт»
Компания «Смарт Софт» выпустила версию 1.14.0 межсетевого экрана Traffic Inspector Next Generation (TING). В ней реализованы переход на новую мажорную ветку базовой ОС OPNsense 24.7, которая включает FreeBSD 14.1 в качестве основы, полностью переработанную приборную панель с потоковыми виджетами, перевод ключевых систем на MVC/API (сертификаты, GRE/GIF, NAT 1:1, HA), а также значительные улучшения VPN (генератор QR для WireGuard, динамические VTI для IPsec, экспериментальная поддержка DCO для OpenVPN).
Переход на версию 24.7 – это не просто обновление пакетов, отмечают в компании, а существенный шаг в развитии. В TING произошли следующие ключевые изменения. Появилась современная приборная панель – полностью переработанный интерфейс с виджетами в реальном времени (включая потоковую передачу логов фильтрации), оптимизацией бокового меню и улучшенной производительностью. Новые возможности управления – система доверенных сертификатов, конфигурация GRE/GIF-туннелей, правила однонаправленного NAT (1-to-1) и страница настроек высокой доступности переведены на современный MVC/API.
Улучшения VPN и сети:
- WireGuard – добавлен генератор QR-кодов для удобной настройки мобильных клиентов;
- IPsec – реализована поддержка динамических VTI-туннелей;
- OpenVPN – добавлена экспериментальная поддержка DCO (Data Channel Offload);
- CARP – добавлены опции peer/peer6 для виртуальных IP-адресов;
- DHCPv6 – появилась возможность назначения префикс-ID и ручного ID интерфейса.
В плане технологической основы произошел переход на FreeBSD 14.1 и Python 3.11, что обеспечивает современную базу для дальнейшего развития.
В целях повышения безопасности и производительности улучшена обработка псевдонимов в правилах межсетевого экрана, переработан вывод pftop, реализовано кэширование для страницы сессий, усилены настройки PHP, удалена устаревшая обработка ключей SSH DSA.
Версия TING 1.14.0 уже доступна для установки через центр обновлений в веб-интерфейсе для всех редакций, кроме сертифицированной ФСТЭК.