Вышла новая версия NGFW Traffic Inspector Next Generation: улучшения SMS-портала, поддержка снимков ZFS и критические обновления безопасности

Smart-Soft Team

16.06.2025

103

Сообщаем о выпуске новой версии межсетевого экрана следующего поколения Traffic Inspector Next Generation (TING) 1.13.2. Этот релиз, основанный на стабильной платформе OPNsense 24.1.2, приносит значительные улучшения функциональности SMS-портала, поддержку снимков ZFS для быстрого восстановления системы, а также включает в себя важные обновления безопасности и стабильности.

Ключевые нововведения TING 1.13.2:

1. SMS-портал:

Контроль данных: добавлено поле «Срок хранения данных» для гибкого управления информацией сессий.
Кастомизация SMS: новое поле «SMS-сообщение» позволяет настраивать текст отправляемых сообщений.
Экспорт данных: кнопка «Скачать CSV» на странице «Коды» упрощает выгрузку таблицы сессий для анализа.
Удобство пользователя: кнопка «Перейти на стартовую страницу» добавлена на предустановленные формы аутентификации.
Надежность: исправлена ошибка отображения информации на странице «Коды».

2. Защита и быстрое восстановление с ZFS Boot Environments:

Реализована поддержка создания и переключения между снимками файловой системы ZFS («boot environments»). Теперь пользователи Traffic Inspector Next Generation могут создавать точки восстановления системы и мгновенно возвращаться к ним при перезагрузке, в том числе через меню загрузчика (опция «8» для быстрого восстановления). Эта критически важная для отказоустойчивости функция основана на реализации из OPNsense 24.7.3.

3. Фундаментальные обновления и исправления:

Интеграция исправлений и улучшений из OPNsense 24.1.2, включая:

- Обновление Suricata до версии 7.0.3 с корректировками для корректной работы IPS/Netmap.

- Значительные доработки DHCP-сервера Kea (резервирования, ограничения, доменные имена, TFTP).

- Многочисленные улучшения WireGuard (устранение циклов, исправления безопасности, управление ключами).

- Обновления OpenVPN, Unbound, IPsec, Firewall и других компонентов.

- Устранение критических уязвимостей безопасности FreeBSD (включая CVE, связанные с bhyveload и tty).

- Обновление базовых компонентов: FreeBSD 13.2-p10, dnsmasq 2.90, unbound 1.19.1, phalcon 5.6.1.

Доработанный русскоязычный интерфейс.
Устранение прочих обнаруженных ошибок.

«Релиз TING 1.13.2 – это важный шаг в повышении управляемости и отказоустойчивости продукта. Внедрение поддержки ZFS Boot Environments напрямую отвечает на запросы заказчиков, требующих максимально быстрого восстановления после сбоев или обновлений. Усиление возможностей SMS-портала делает двухфакторную аутентификацию еще более гибкой и удобной для администраторов и конечных пользователей. Интеграция последних обновлений OPNsense, особенно в области безопасности (FreeBSD SA/EN) и IPS (Suricata), гарантирует, что наши клиенты работают на защищенной и стабильной платформе», - отмечает Алексей Прокопчук, руководитель группы разработки Traffic Inspector Next Generation.

Доступность:

Traffic Inspector Next Generation 1.13.2 доступен заказчикам с действующей подпиской. Настоятельно рекомендуем пользователям Traffic Inspector Next Generation обновить продукт до версии 1.13.2 (исключая ФСТЭК-версию).