UniFi OS - Enterprise Fortress Gateway (EFG)

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.0.18

Важно:

• Эта версия является Release Candidate.

Доступны следующие приложения:
UniFi Network 8.3.32

Улучшения:

• Повышена устойчивость подключения удаленного доступа.
• Улучшена проверка имени пользователя при создании учетной записи пользовательского интерфейса с помощью мастера настройки.
• Улучшена совместимость с некоторыми сторонними модулями SFP.
• Повышена стабильность устройства.
• Удален GitHub из исключения Microsoft в NeXT AI Inspection.

Исправления ошибок:

• Исправлена проблема, из-за которой автоматическое масштабирование DHCP не работало в некоторых редких случаях.
• Исправлены проблемы с конфигурацией шлюза в некоторых случаях.
• Исправлена проблема, из-за которой основной шлюз мог застрять в статусе «Getting Ready».

Ссылки:
Enterprise Fortress Gateway

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.0.20

Важно:

• Эта версия является Release Candidate.

Доступны следующие приложения:
UniFi Network 8.3.32

Улучшения:

• Уменьшено время отклика DHCP-сервера в больших сетях.

Ссылки:
Enterprise Fortress Gateway

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.1.9

Важно:
UniFi OS 4.1.9 добавляет поддержку интеграции каталогов, пользовательских сертификатов, BGP, NetFlow и захвата пакетов.

Directory Integration

• Позволяет синхронизировать пользователей удостоверений из сторонних каталогов, таких как Microsoft Entra и LDAP:
  • Интеграция с Microsoft Entra, Active Directory, Google Secure LDAP, LDAP или JumpCloud LDAP.
  • См. статью центра справки по интеграции для получения дополнительной информации.

Custom Certificates

• Загрузка и использование пользовательского сертификата TLS для доступа к веб-управлению UniFi OS.

Поддержка пользовательских сертификатов для портала Hotspot запланирована в будущем версии.

Border Gateway Protocol

• Настраивает соседей BGP с их шлюзами и распространяет информацию о маршрутизации:
  • Настройте BGP, загрузив текстовый файл конфигурации в формате FRR.
  • См. статью в справочном центре BGP для получения дополнительной информации.

Доступны следующие приложения:
UniFi Network 8.5.6

Улучшения:

• Добавлена поддержка NetFlow.
• Добавлена поддержка захвата пакетов.
• Добавлена поддержка отправки потоков Intrusion Prevention, Ad Blocking и NeXT AI на серверы Activity Logging SIEM (Syslog).
• Добавлена поддержка отправки событий Country Restriction (ограничения страны) на серверы Activity Logging SIEM (Syslog).
• Поддержка системных журналов сетевых приложений будет доступна в будущей версии сетевого приложения (Network Application).
• Добавлены события системного журнала для непредвиденных отключений.
• Добавлены предупреждения диска на вкладку «Updates» в Control Plane.
• Добавлена поддержка пользовательских SMTP-серверов для уведомлений.
• Добавлена поддержка идентификации трафика IPv6.
• Добавлена поддержка защиты DNS IPv6.
• Добавлена поддержка отображения IP-адресов, для изменений сделанным администратором, в системных журналах для удаленных подключений.
• Повышена устойчивость WAN при переходе с DHCP на PPPoE.
• Улучшено описание системы устройства для SNMP.
• Улучшен пользовательский интерфейс настройки.
• Повышена устойчивость теневого режима и улучшена настройка.
• Улучшена эффективность изменений конфигурации.
• Улучшен удаленный доступ и восстановление резервных копий.
• Повышена устойчивость настройки, когда серверы NTP недоступны.
• Повышена производительность.
• Повышена устойчивость DNS Shield.
• Повышена устойчивость WAN, когда RA недоступны в среде DHCPv6.
• Улучшен теневой режим.
• Обновлены сигнатуры идентификации трафика.
• UniFi OS Settings переименованы в UniFi OS Control plane, ранее видимые только через Site Manager.

Исправления ошибок:

• Исправлены некорректные отчеты о потере пакетов, когда WAN2 не используется.
• Исправлены проблемы с перенаправлением портала точек доступа (Hotspot Portal).
• Исправлены проблемы проверки NeXT AI с GoDaddy.
• Исправлен спам в журналах из-за многопутных маршрутов.
• Исправлена невозможность загрузки резервных копий при отключенном удаленном доступе.
• Исправлена проблема, из-за которой пользователи с разрешениями UniFi OS не могли видеть системные журналы.
• Исправлена проблема DNS-сервера, которая могла приводить к задержке ответов DHCP.

Ссылки:
Enterprise Fortress Gateway

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.1.10

Важно:
Эта версия является Early Access.

Доступны следующие приложения:
UniFi Network 8.5.6

Улучшения:

• Повышена стабильность системы.

Ссылки:
Enterprise Fortress Gateway

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.1.13

Важно:
Эта версия в момента выхода являлась Release Candidate.

Доступны следующие приложения:
UniFi Network 8.5.6

Улучшения:

• Улучшен пользовательский интерфейс создания локального администратора.
• Улучшены отчеты о состоянии хранилища.
• Повышена стабильность системы.

Исправления ошибок:

• Исправлена проблема, из-за которой локальные учетные записи не могли войти в систему после восстановления резервной копии.
• Исправлены ошибки конфигурации шлюза при обнаружении петли.
• Исправлена проблема, из-за которой некоторые пользователи сталкивались с промежуточными проблемами WAN.
• Исправлена невозможность адоптировать UniFi Express в качестве точки доступа.

Ссылки:
Enterprise Fortress Gateway

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.1.22

Доступны следующие приложения:
UniFi Network 8.5.6

Исправления ошибок:

• Исправлена невозможность обновления или установки приложений.

Ссылки:
Enterprise Fortress Gateway

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.2.12

Важно:
Эта версия в момента выхода являлась Release Candidate.

Доступны следующие приложения:
UniFi Network 9.0.114

Улучшения:
- Добавлена возможность создания специфических файлов поддержки.
- Добавлена поддержка настройки различных каналов выпуска для каждого приложения.
- Добавлена поддержка сертификатов Hotspot Portal:

- Требуется сетевое приложение версии 9.1 или более новой.​

- Добавлены расширенные параметры для mDNS.

- Требуется сетевое приложение версии 9.1 или более новой.​

- Добавлена поддержка интеграции с сервером SIEM.
- Повышена стабильность WireGuard VPN.
- Повышена устойчивость BGP.
- Улучшено определение скорости SFP.
- Улучшен пользовательский интерфейс резервного копирования и восстановления.
- Улучшенные системные журналы.
- Повышена статическая отказоустойчивость WAN.
- Повышена стабильность DHCPv6 WAN.
- Улучшенная совместимость с DS-Lite.
- Повышена устойчивость Shadow Mode и UX.
- Повышена стабильность устройства.
- Улучшен NeXT AI.
- Улучшены потоки трафика.

Исправления ошибок:
- Исправлены редкие ошибки конфигурации шлюза.
- Исправлена проблема, из-за которой маршрутизация на основе политик могла перестать работать в редких случаях.
- Исправлена проблема, из-за которой Вы могли получать ложноположительные оповещения об исчерпании DHCP.

Ссылки:
Enterprise Fortress Gateway

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.3.6
Важно:
Эта версия в момента выхода являлась Release Candidate.

Доступны следующие приложения:
UniFi Network 9.2.87

Улучшения:
- Добавлена поддержка записей DNS CNAME:

- Требуется UniFi Network Application 9.3 или более новая версия.​

- Добавлена поддержка Alarm Manager:

- Требуется UniFi Network Application 9.3 или более новая версия.​

- Добавлена поддержка Cloudflare Content Filtering:

- Требуется UniFi Network Application 9.3 или более новая версия;​

- Требуется подписка CyberSecure для расширенных категорий.​

- Добавлена возможность создания новой учетной записи пользователя при передаче права собственности.
- Улучшен пользовательский интерфейс Analytics и Data Sharing:

- Добавлена возможность полного отключения обмена данными.​

- Повышена точность данных Flows:

- Улучшено разрешение имён хостов;​

- Улучшен список входящих интерфейсов для угроз.​

- Повышена устойчивость консоли Shadow.
- Повышена устойчивость DDNS при использовании неосновной сети WAN.
- Улучшен пользовательский интерфейс управления администраторами и пользователями.
- Повышена устойчивость подключений удалённого доступа.
- Повышена устойчивость резервного копирования и восстановления, включая улучшенную обратную связь в случае сбоя восстановления.
- Улучшены отчёты о состоянии хранилища.
- Улучшено поведение индикаторов портов в режиме Shadow.
- Повышена устойчивость агрегации каналов для конфигураций ECS MC-LAG.
- Обновлены сигнатуры идентификации трафика.

Исправления ошибок:
- Исправлена ошибка, из-за которой канал Release мог неожиданно меняться.
- Исправлена ошибка, из-за которой в некоторых случаях мог происходить сбой передачи права собственности.
- Исправлена ошибка, из-за которой локальные пользователи не получали уведомления по электронной почте при использовании настраиваемого SMTP-сервера.
- Исправлена ошибка, из-за которой нельзя было настроить местоположение и контакт SNMP по отдельности; требовалось настроить оба параметра.
- Исправлена ошибка, из-за которой пользователям приходилось повторно входить в систему локально каждый час.
- Исправлена проблема, из-за которой в редких случаях отображалось сообщение « Plug in Internet Cable».
- Исправлены проблемы маршрутизации при настройке одних и тех же подсетей в нескольких VPN-подключениях IPsec.

Ссылки:
Enterprise Fortress Gateway

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 4.4.6

Важно:
Эта версия в момента выхода являлась Release Candidate.

Доступны следующие приложения:
UniFi Network 9.4.19

Улучшения:
- Добавлена страница блокировки для фильтрации контента и блокировки рекламы:

Требуется UniFi Network 9.4.11 или более поздняя версия.​

- Добавлена поддержка IPv6 для функции Direct Connect.
- Повышена устойчивость мониторинга DNS для WAN SLA.
- Повышена пропускная способность одного TCP-подключения.
- Повышена стабильность службы предотвращения вторжений при высокой нагрузке.
- Улучшен менеджер оповещений.
- Повышена устойчивость подключения IPsec VPN.
- Повышена устойчивость подключения удалённого доступа.
- Повышена устойчивость подключения к хранилищу.
- Улучшена настройка для режима Shadow Mode.
- Уменьшено время переключения в режиме Shadow Mode.
- Предотвращается передачи прав собственности во время работы Identity Hub на устройстве.

Исправления ошибок:
- Исправлена проблема, из-за которой мог наблюдаться чрезмерный журнал событий, связанный со сканированием MAC-адресов.
- Исправлено отображение активности трафика для клиентов.
- Исправлена проблема с настройкой шлюза при применении IPv6 NAT.
- Исправлены ложные срабатывания оповещений о том, что в пуле DHCP заканчиваются адреса.
- Исправлена проблема с отсутствием статических маршрутов после удаления теневых консолей.
- Исправлена проблема с отсутствием уведомлений по электронной почте для пользователей локальных учётных записей.
- Исправлена проблема с отсутствием статических маршрутов после переключения типа WAN с динамического на статический.
- Исправлена проблема с некорректной работой DDNS при использовании двух WAN-подключений PPPoE.
- Исправлена проблема с фильтрацией контента, которая не применялась к определённым потокам трафика.
- Исправлена проблема с изменением настроек порта, которая могла приводить к ошибке настройки шлюза.
- Исправлена проблема с VPN-сервером WireGuard при использовании неосновных WAN-интерфейсов.
- Исправлена проблема с аутентификацией RADIUS при использовании анонимной идентификации. Исправлена проблема, из-за которой конфигурация FEC на портах SFP28 не вступала в силу.

Ссылки:
Enterprise Fortress Gateway

 

[fAntom]

UniFi OS - Enterprise Fortress Gateway 5.0.10

Важно:
- Эта версия в момента выхода являлась Release Candidate.
- Это обновление развертывается поэтапно и может быть доступно не всем пользователям сразу.

Доступны следующие приложения:
UniFi Network 10.0.1622

Улучшения:
- Добавлены всплывающие сообщения о несоответствии времени и даты.
- Улучшена проверка подключения к Интернету.
- Повышена устойчивость резервного копирования и восстановления.
- Улучшен процесс обнаружения устройств для более быстрого обнаружения.
- Улучшена проверка файла сертификата.
- Повышена устойчивость теневого режима.
- Повышена стабильность и производительность веб-интерфейса.
- Улучшен пользовательский интерфейс и надежность диспетчера аварийных сигналов.
- Повышена стабильность системы.
- Повышена стабильность агрегации ссылок.
- Улучшен отчет о пропускной способности глобальной сети при наличии более двух интерфейсов глобальной сети.
- Обновлены сигнатуры идентификации трафика.

Исправления ошибок:
- Исправлена проблема, из-за которой DNS могла просачиваться через VPN-соединения.
- Исправлена проблема с расписаниями на основе будних дней.
- Исправлена проблема, из-за которой Spokes SD-WAN не подключались повторно к концентраторам в некоторых случаях при сбоях в доступе к Интернету на концентраторе.
- Исправлены аномалии языка поиска Bing в Deep Inspection.
- Исправлена проблема, из-за которой правила маршрутизации на основе политик игнорировались для трафика VPN-клиентов, в результате чего трафик направлялся через неправильный интерфейс WAN.
- Исправлена проблема, из-за которой адреса IPv6 не отображались для интерфейсов WAN.
- Исправлена проблема с сетевым циклом, связанная с STP, в теневом режиме при использовании двух коммутаторов локальной сети.
- Исправлена проблема, из-за которой поврежденный адрес удаленного узла Site Magic не восстанавливался при развертывании Mesh.
- Исправлена проблема с межсайтовым соединением WireGuard при использовании определенного адреса прослушивания в глобальной сети.
- Исправлена проблема устойчивости соединения OpenVPN, которая могла привести к сбоям повторного подключения во время повторного согласования.
- Исправлены неверные показания напряжения SFP от модулей SFP.

Ссылки:
EFG

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 5.0.12

Важно:
- Эта версия в момента выхода являлась Release Candidate.

Доступны следующие приложения:
UniFi Network 10.0.162

Улучшения:
- Повышена стабильность теста скорости.
- [Identity] «Group» переименована в «Role», когда консоль управляется «Fabric».

Исправления ошибок:
- Исправлены проблемы с подключением SFP при использовании фиксированных скоростей.

Ссылки:
EFG

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 5.0.16

Важно:
Эта версия в момента выхода являлась Release Candidate.

Доступны следующие приложения:
UniFi Network 10.0.162

Улучшения:
- Повышена стабильность системы.
- Повышена отказоустойчивость DHCP для клиентов, не соответствующих RFC.

Ссылки:
EFG

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 5.1.11

Важно:
Эта версия в момента выхода являлась Release Candidate.

Доступны следующие приложения:
UniFi Network 10.3.58

Улучшения:
- Добавлена поддержка блокировки рекламы и фильтрации контента с маршрутизацией на основе политик.
- Добавлена поддержка клиентов IPv6 WireGuard VPN.
- Добавлена поддержка автоматической выдачи сертификатов Let’s Encrypt.
- Добавлена возможность отката приложений и восстановления резервных копий конфигурации.
- Добавлена поддержка настройки режима FEC во время настройки на портах SFP28.
- Предоставлена возможность восстановления локальных резервных копий суперадминистраторами.
- Улучшен пользовательский интерфейс Alarm Manager.
- Повышена стабильность системы.
- Повышена отказоустойчивость восстановления резервных копий.
- Повышена производительность и загрузка ЦП систем обнаружения и предотвращения вторжений (IDS/IPS).
- Улучшено поведение и повышена отказоустойчивость переключения между несколькими WAN-сетями.
- Повышена стабильность VPN-соединения в IPsec, WireGuard и OpenVPN.
- Улучшено восстановление DHCP-клиента при потере WAN-соединения.
- Повышена стабильность и улучшена обработка конфигурации DNS через HTTPS (DoH).
- Улучшено подключение SFP.
- Повышена отказоустойчивость подключения WireGuard.
- Улучшена совместимость с интернет-провайдерами, требующими периодического ARP-запроса в WAN.
- Улучшен процесс восстановления приложения после обновления прошивки.
- Повышена отказоустойчивость и общая стабильность обнаружения устройств.
- Уменьшена скорость отклика кэша DNS.
- Улучшено поведение обновления прошивки путем обновления сетевого приложения до последней официальной версии после обновления.

Исправления ошибок:
- Исправлена проблема, из-за которой конфигурация QoS не восстанавливалась после повторного подключения PPP-интерфейса.
- Исправлена проблема, из-за которой уведомления об отключении OpenVPN-клиента могли быть неточными.
- Исправлена ошибка, из-за которой сценарии переключения VPN могли оставлять туннели установленными, но трафик - заблокированным.
- Исправлена ошибка, из-за которой поведение резервного режима WireGuard не активировалось должным образом.
- Исправлена ошибка, из-за которой могли возникать штормы DNS-запросов OpenVPN при настройке нескольких туннелей.
- Исправлены различные крайние случаи DHCP и IPv6, которые могли привести к проблемам с подключением.
- Исправлено чрезмерное количество записей в журнале IGMP при подключении и отключении на WAN-интерфейсах.
- Исправлена ошибка, из-за которой настройки привязки ЦП QoS не восстанавливались должным образом после отключения интеллектуальных очередей.
- Исправлена ошибка, из-за которой поведение монитора ping было некорректным при использовании DNS-серверов локальной сети.
- Исправлена ошибка, из-за которой обновления DDNS могли завершаться с ошибкой при использовании Cloudflare.
- Исправлена ошибка, из-за которой пользовательские NTP-серверы могли быть переопределены после перезагрузки.
- Исправлена ошибка, из-за которой правила PBR не применялись к исходящему трафику из NeXT AI.
- Исправлена ошибка, из-за которой SNAT работал некорректно при использовании NeXT AI.
- Исправлена ошибка, из-за которой сертификаты обновлялись ежедневно.
- Исправлена ошибка, из-за которой статус приложения мог отображаться некорректно.
- Исправлена ошибка, из-за которой мог происходить обрыв IPsec-трафика.

Ссылки:
EFG

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 5.1.12

Встроенное приложение:
UniFi Network 10.3.58

Улучшения:
- Добавлена поддержка блокировки рекламы и фильтрации контента с маршрутизацией на основе политик.
- Добавлена поддержка клиентов WireGuard VPN IPv6.
- Добавлена поддержка автоматической выдачи сертификатов Let’s Encrypt.
- Добавлена возможность отката приложений и восстановления резервных копий конфигурации.
- Добавлена поддержка настройки режима FEC во время настройки на портах SFP28.
- Предоставлена возможность восстановления локальных резервных копий суперадминистраторами.
- Улучшен пользовательский интерфейс Alarm Manager.
- Повышена стабильность системы. Повышена отказоустойчивость восстановления резервных копий.
-Повышена производительность и улучшена загрузка ЦП систем обнаружения и предотвращения вторжений (IDS/IPS).
- Улучшено поведение и повышена отказоустойчивость переключения между несколькими WAN-сетями.
- Повышена стабильность VPN-соединения в сетях IPsec, WireGuard и OpenVPN.
- Улучшено восстановление DHCP-клиента при потере WAN-соединения.
- Повышена стабильность и обработка конфигурации DNS через HTTPS (DoH).
-Улучшено подключение SFP-модулей.
- Повышена отказоустойчивость WireGuard-соединения.
- Улучшена совместимость с интернет-провайдерами, требующими периодического ARP-запроса в WAN.
- Улучшен процесс восстановления приложения после обновления прошивки.
- Повышена отказоустойчивость и общая стабильность обнаружения устройств.
- Уменьшена скорость отклика кэша DNS.
- Улучшено поведение обновления прошивки путем обновления Network Application до последней официальной версии после обновления.

Исправления ошибок:
- Исправлена ошибка, из-за которой конфигурация QoS не восстанавливалась после повторного подключения PPP-интерфейса.
- Исправлена ошибка, из-за которой уведомления об отключении клиента OpenVPN могли быть неточными.
- Исправлена ошибка, из-за которой сценарии переключения VPN могли оставлять туннели установленными, но трафик — заблокированным.
- Исправлена ошибка, из-за которой поведение резервного режима WireGuard не активировалось должным образом.
- Исправлена ошибка, из-за которой могли возникать штормы DNS-запросов OpenVPN при настройке нескольких туннелей.
- Исправлены различные крайние случаи DHCP и IPv6, которые могли привести к проблемам с подключением.
- Исправлено чрезмерное количество записей в журнале IGMP при подключении и отключении на WAN-интерфейсах.
- Исправлена ошибка, из-за которой настройки привязки ЦП QoS не восстанавливались должным образом после отключения интеллектуальных очередей.
- Исправлена ошибка, из-за которой поведение монитора ping было некорректным при использовании DNS-серверов локальной сети.
- Исправлена ошибка, из-за которой обновления DDNS могли завершаться с ошибкой при использовании Cloudflare.
- Исправлена ошибка, из-за которой пользовательские NTP-серверы могли быть переопределены после перезагрузки.
- Исправлена ошибка, из-за которой правила PBR не применялись к исходящему трафику из NeXT AI.
- Исправлена ошибка, из-за которой SNAT работал некорректно при использовании NeXT AI.
- Исправлена ошибка, из-за которой сертификаты обновлялись ежедневно.
- Исправлена ошибка, из-за которой статус приложения мог отображаться некорректно.
- Исправлена ошибка, из-за которой мог происходить обрыв IPsec-трафика.

Ссылки:
EFG

 

[ChangeLogs]

UniFi OS - Enterprise Fortress Gateway 5.1.15

Важно:
Эта версия в момент выхода являлась Release Candidate.

Встроенное приложение:
UniFi Network 10.4.57

Улучшения:
- Повышена стабильность системы.

Исправления ошибок:
- Исправлена ошибка, из-за которой DNS-запросы могли завершаться неудачей по IPv6 при использовании контентной фильтрации.
- Исправлена ошибка, из-за которой получение WAN IP-адреса могло завершиться неудачей при получении некорректного DHCP Option 3 на WAN.

Ссылки:
ENVR
ENVR-Core