Выпущен патч с исправлениями различных ошибок и оптимизацией производительности AxelNAC 1.2.0.
Новые функциональные возможности:
- Добавлена возможность отправлять учетные данные для гостевого доступа с помощью SMS-сообщений через веб-интерфейс;
- Добавлена поддержка интеграции с GSM VoIP-шлюзом Yestar TG100 для отправки SMS-сообщений;
- Добавлена поддержка одноранговых доменов для работы протокола EAP-MSCHAPv2;
- Добавлена возможность установки собственного логотипа на Captive-портале.
Улучшения:
- Скорректирован формат вывода ошибок при выполнении скрипта в сценариях аутентификации;
- Резервное копирование модуля TACACS+ интегрировано в механизм основного резервного копирования системы;
- Оптимизирована логика определения статуса узлов;
- Добавлен механизм ротации всех журналов модуля TACACS+;
- Добавлена возможность конфигурации LDAPS по имени и сертификату в модуле TACACS+;
- Устранена уязвимость RADIUS Blast;
- Обновлен профиль коммутаторов Eltex MES23xx;
- Ускорено открытие страниц «Механизмы сканирования» и «События безопасности»;
- Добавлен пакет ethtool в сборку продукта.
Устраненные ошибки:
- Устранена ошибка предоставления доступа в сеть пользователю не попавшему ни под одно правило источника аутентификации;
- Устранена ошибка падения кластера при вводе в домен;
- Устранена ошибка аутентификации с помощью Active Directory c активированным провайдером инициализации;
- Устранена ошибка работы дашбордов и статусов при нерабочем dns в конфигурационном файле /etc/resolv.conf;
- Устранена ошибка дублирования критерия username в источниках аутентификации;
- Устранена ошибка дублирования контейнера при старте службы tacacs-main;
- Устранена ошибка механизма CoA в профилях Сisco при отправке Disconnect Message;
- Устранена ошибка работы кнопки «Клонировать» в разделах «Области» и «PKI → Сертификаты»;
- Устранена ошибка «Критерий "содержит" не срабатывает для параметра memberOf»;
- Устранена ошибка создания правил в таблице iptables;
- Устранена ошибка отсутствия отображения поля сертификата при аутентификации с помощью метода EAP-TLS;
- Устранена ошибка повторной отправки PIN-кода для гостевого доступа;
- Устранена ошибка кодировки ru-символов при отправке PIN-кода для гостевого доступа;
- Устранена ошибка авторизации по полю CN сертификата (при отсутствии других полей);
- Устранена ошибка «Не срабатывает триггер "Does not match with RADIUS username"»;
- Устранена ошибка проверки глубины обновлений антивируса;
- Устранена ошибка 422 при взаимодействии с разделом отчетов;
- Устранена ошибка в работе фильтра "ANY" в источниках аутентификации с типом Active Directory.
Документация: