Endian UTM 2.5 Release Note 1 /7

Transcript

1 1 /7 Endian UTM 2.5 Release Note Endian Release 27 Marzo 2012 Novità VPN Connettività Hotspot Miglioramenti

2 2 /7 Release Note -Endian 2.5: VPN - novità VPN - Supporto VPN nativo per dispositivi mobili con L2TP/IPsec Al fine di fornire connettività VPN per i più moderni dipositivi mobili quali ipad, iphone e sistemi basati su Android abbiamo integrato un L2TP server e un nuovo tipo di configurazione IPsec per tunnel L2TP. La combinazione di queste due nuove funzionalità consente a chiunque di connettersi alla propria azienda in VPN usando il supporto nativo L2TP/IPsec del proprio dispositivo mobile. VPN - Gestione unificata dell utente Con l aggiunta di L2TP, è stato introdotto un nuovo protocollo per il supporto degli utenti. per evitare di dover creare utenti in pagine diverse, abbiamo semplificato il processo di creazione dell utente, che ora avviene attraverso una GUI di gestione per gli utenti VPN. In questa GUI gli utenti possono essere creati a prescindere dal protocollo di utilizzo: potete scegliere se abilitarli per OpenVPN, L2TP o per entrambi. Quando questi protocolli vengono abilitati saranno disponibili anche le relative opzioni specifiche aggiuntive. Connettività Connettività mobile - Integrazione del modulo WiFi per Mini ARM E ora disponibile un nuovo modello di Mini che integra un modulo wireless, configurabile in diversi modi. E possibile definire i canali di utilizzo (2.4 Ghz / 5 Ghz) semplicemente selezionando il Paese in cui Endian Mini è in uso. Si possono inoltre definire fino a quattro SSID wireless, ciascuna delle quali può essere mappata ad una differente zona. La configurazione per tutte consente l uso dei comuni standard di criptazione, WPA o WPA2 - Personal o Enterprise. Se si desidera, il modulo WiFi può integrarsi con il server Radius dell Hotspot consentendo all utente di loggarsi attraverso l Hotspot una volta inserite le credenziali in una rete wireless criptata WPA/WPA2 Enterprise. Connettività mobile - Supporto per i più moderni modem UMTS/3G USB Grazie all aggiunta di nuovi driver, Endian UTM 2.5 ora supporta e più moderne periferiche UMTS/3G USB. Una volta inserita essa appare come un dispositivo seriale e può essere configurata scegliendo un modem analogico/umts come uplink. I dispositivi seriali appena creati saranno visibili nel menù a tendina Seriali/USB. Hotspot Hotspot - Verifica dell utente SmartConnect via La verifica dell utente via SMS è supportata sin dalla prima versione di SmartConnect: con Endian UTM 2.5 anche l può essere scelta come metodo di convalida delle credenziali nella creazione dell utente Hotspot. In questo caso viene associato all utente un ticket temporaneo che permette la connessione internet per il solo controllo della casella e la convalida del link di autenticazione. Non appena la verifica è completata, l utente viene abilitato alla piena navigazione Hotspot - Recupero Password L utente può ora richiedere l invio della propria password se persa o dimenticata. Questo servizio può funzionare fornendo un numero di cellulare o un indirizzo , in modo che la password venga mandata rispettivamente via SMS o via all utente Hotspot registrato. Può inoltre essere definito dall amministratore l intervallo di tempo che deve passare tra due richieste di recupero password, in modo da evitare la sovrapposizione delle stesse.

3 3 /7 Hotspot - Validità del ticket di navigazione Nella versione di Endian UTM 2.5 è stato aggiunto il campo validità per categoria di ticket (tariffa) o per singolo ticket Il gestore può ora decidere se un ticket debba essere valido per una certa durata a partire dalla creazione del ticket, oppure a partire dal primo utilizzo del ticket, oppure sia valido per la giornata, o fino ad una certa data/orario. Questa nuova funzionalità si integra perfettamente con la creazione di utenti fai-da-te (SmartConnect) dal momento che i ticket acquistati tramite SmartConnect ereditano automaticamente la validità associata al ticket acquistato. Se poi l amministratore desidera modificare manualmente un ticket generato, sarà possibile sovrascrivere la validità del singolo ticket. Hotspot - Termini di Servizio Il nuovo portale consente ora la navigazione senza creare alcun utente, ma semplicemente cliccando sul bottone Naviga Ora. Nel caso l Hotspot sia configurato per richiedere l accettazione dei Termini di Servizio prima di abilitare la navigazione, ciò si applicherà anche se si sceglie la funzionalità di navigazione senza utente. Per questa modalità si crea un ticket di default per ciascun dispositivo che viene poi automaticamente riconosciuto tramite il proprio indirizzo MAC e un ticket della tariffa selezionata verrà caricato. Se il ticket ha una validità limitata è possibile riproporre all utente l accettazione dei Termini di Servizio ogni giorno. Hotspot - Campi configurabili in SmartConnect La GUI per la registrazione dell utente SmartConnect è stata interamente riprogettata ed è ora possibile definire dalla GUI di amministrazione dell Hotspot quali campi di informazioni debbano essere visualizzati. Per ogni campo visualizzato si può inoltre scegliere se esso sia richiesto o facoltativo. Il campo numero di telefono o indirizzo possono eventualmente essere convalidati inserendoli una seconda volta. Hotspot - Miglioramenti nell interfaccia di Amministrazione Con tutte le nuove opzioni aggiunte, l interfaccia di Amministrazione dell Hotspot è stata interamente riprogettata. La pagina Impostazioni Principali è ora suddivisa in Impostazioni Portale, Impostazioni Generali, Impostazioni Account e Set Caratteri per la creazione di password. Abbiamo inoltre creato un widget per semplificare le selezioni multiple: esso ha un filtro che permette di aggiungere elmenti alla selezione con un semplice click. Viene ora utilizzato per scegliere lingua, nazione e codici postali dove richiesti. Miglioramenti Sistema - Miglioramenti di performance L intera procedura di avvio del sistema è stata riscritta: il nuovo jobsengine Endian riduce il tempo di avvio del 50%. Sostanziali miglioramenti nell utilizzo della memoria: l impatto della memoria di un sistema completamente configurato è stato ridotto di oltre 200 Megabyte. Filtro dei contenuti - Frequenza aggiornamenti configurabile Le blacklist del filtro dei contenuti possono essere aggiornate attraverso la GUI come per qualsiasi altro servizio e gli aggiornamenti sono ora indipendententi dal rilascio di nuovi pacchetti. A scelta la frequenza dell aggiornamento può essere oraria, giornaliera, settimanale e mensile. Dashboard - Customizzabile attraverso widget configurabili La nuova dashboard può essere personalizzata utilizzando widget configurabili e selezionabili tramite comodo drag&drop. La frequenza con cui questi si aggiornano può essere impostata singolarmente così come si può decidere di disattivarli del tutto.

4 4 /7 Resolved Issues The following issues have been resolved in Release: Antivirus Critical Task UTM-52 Sophos upgraded to version 4.74 Major Bug UTM-33 Sophos update cronjob is not working Minor Bug UTM-9 GUI => Not applying Sophos changes Base system Blocker Task CORE-81 Black Hole DNS settings are wrong Critical Bug CORE-21 Sometimes not all packages are upgraded with 1 shot Critical Bug HOTSPOT-52 No hotspot dump is created by the backup-create.sh script before creating the backup Major Bug CORE-53 Missing module hashlib required by Endian Authentication Layer Major Bug CORE-60 Bridges are shown in the dashboard and on status pages although they are not configured Major Bug HOTSPOT-55 Even if the Hotspot is enabled, the BLUE zone can be removed Major Improvement UTM-15 Various signatures need to be added to all UTM images Minor Bug CORE-30 On the network wizard, should be possible to define an UMTS connection without username and password Minor Bug CORE-33 Machine is not rebooting after restoring a backup Minor Bug CORE-42 Package conflict is breaking upgrade after reinstalling Minor Improvement CORE-23 Show link instead of support form Endian Network Major Improvement UTM-54 Minor Bug CORE-35 Minor Bug CORE-44 Firewall Minor Bug CORE-63 Minimize load on Endian Network by adding a random interval before reconnection to liveclient Dashboard does not show the correct Endian Network maintenance after restoring a backup Once enabled, support access is not denied by clicking on "Deny access" until cron script is executed In Port forwarding / DNAT the default mode should be simple instead of advanced

5 5 /7 Hotspot Blocker Bug HOTSPOT-28 Unicode encoding problems on Hotspot administration interface and on the portal Critical Improvement HOTSPOT-58 In certain circumstances a session is accounted twice Critical Improvement CORE-15 Switch from legacy FreeRadius 1.x to a new version of FreeRadius 2.1 Major Bug HOTSPOT-53 Users are not logged out cleanly if the browser closes to fast Major Bug HOTSPOT-101 CoovaChilli is unable to start if /var/run/chilli.sock exists Major Bug HOTSPOT-69 CPU usage constantly at 100% because of postmaster process Major Bug HOTSPOT-27 Connections seem to timeout even if the timeout is disabled Major Bug HOTSPOT-57 Accounting shows date in the past on a position that comes after a recent position Major Bug HOTSPOT-41 If the Hotspot is stopped, radius and postgres are not stopped Major Bug HOTSPOT-46 If a user is already logged in with an account and another user tries to login with the same account, no error message appears Major Bug HOTSPOT-93 Sometimes the import from CSV leads to an EMI error Major Improvement HOTSPOT-78 Major Improvement HOTSPOT-59 Minor Bug HOTSPOT-66 Minor Bug HOTSPOT-15 Make Hotspot accounts removable (even if they have been used already) Users may log in during the 5 seconds between logout and the next cycle of the charge-daemon with no credit left Password recovery is not working when SmartConnect is disabled While the Portal background page is loading, the login forms are not centered Minor Bug HOTSPOT-26 Hotspot bandwidth limit does not work Minor Bug HOTSPOT-44 The "Import from CSV" does not validate the imported file extension Minor Bug HOTSPOT-61 No-Javascript portal can not read the portal language cookie Minor Bug HOTSPOT-65 Minor Bug HOTSPOT-86 Minor Bug HOTSPOT-90 Minor Bug HOTSPOT-97 address and phone number are not editable in the account edit form If the user places the cursor in the "username" form of the portal and presses shift+tab, the white part of the portal disappears With the checkbox "hide disabled account" flagged, accounts are still shown when searching From ASA, the wrong userid is selected while looking for user's log Minor Improvement HOTSPOT-73 Align information pages vertically and horizontally centered Trivial Bug HOTSPOT-43 Negative values are accepted for bandwidth limits Trivial Improvement HOTSPOT-67 Use multiselect widget instead of selectbox Trivial Improvement HOTSPOT-76 Multiselect widget should always show 6 items

6 6 /7 SmartConnect Blocker Bug HOTSPOT-88 Major Bug HOTSPOT-68 Major Bug HOTSPOT-70 Major Bug HOTSPOT-39 Major Bug HOTSPOT-49 Minor Bug HOTSPOT-40 Minor Bug HOTSPOT-47 Minor Bug HOTSPOT-91 Trivial Bug HOTSPOT-74 Installer Blocker Bug CORE-65 Monitoring and Logging Major Bug CORE-43 Proxy: HTTP Blocker Improvement UTM-42 While enabling PayPal, "PayPal settings not valid. Check Password and Signature" appears, even if the credentials are correct Tickets seem not to be added to a user account if a time limit for free tickets has been defined in the SmartConnect settings If phone number is too long or address is invalid an unhandled exception is raised In the SmartConnect settings page the "Save" button in not shown anymore if an error occurred previously In certain circumstances an error message for an invalid certificate is shown Even if SmartConnect settings change, after clicking on save the "Settings did not change" message appears Trying to use "Add ticket" on the No-Javascript portal leads to a wrong error message PrePaid Tickets added via SmartConnect are not accounted when bought During SmartConnect user registration the terms of service checkbox is not shown as required The installer shows a warning that no device for the padlock_sha crypto kernel module has been found Authentication is not working for the Trusted Timestamping (ARM only) Transparent HTTP proxy should intercept also traffic inside the same bridge in order to allow stealth mode Major Bug UTM-36 Proxy policy rules with LDAP groups fail on restart script / job Major Improvement UTM-40 Major Improvement UTM-44 Minor Bug UTM-46 Trivial Improvement UTM-56 Contentfilter custom regular expression files are not handled correctly Transparent proxies should intercept also traffic inside the same bridge in order to allow stealth mode When changing the default profile of the contentfilter the update schedule is always changed to monthly Hide up arrow for first access policy and down arrow for last access policy within access policy list Quality of Service Major Bug CORE-32 TC error while running the restart_from_wizard script Minor Bug CORE-78 Wrong moveup and movedown arrows on last items of Quality of Service tables

7 7 /7 Uplinks Major Bug CORE-28 Errors and tracebacks while running Netwizard with UMTS uplink Major Bug CORE-29 If an uplink is created and then is removed, its configuration is not fully removed Major Bug CORE-67 In the special case of 2 uplinks having the same IP address a dead uplink is not recognized User interface Major Bug CORE-55 No uplinks are visible after adding a second uplink Major Bug CORE-64 Web console should not increase in size when scrolling down Minor Bug CORE-76 Wrong labels in the policy routing editor Minor Bug UTM-38 If the POP3 proxy is enabled or disabled, no notification appears Trivial Bug CORE-58 SMS input box is displaced VPN: IPsec Blocker Bug CORE-54 No traffic is passing through the IPsec tunnel in certain circumstances VPN: OpenVPN Blocker Bug CORE-37 OpenVPN cannot be set as "Router" if the bridged data is not correct 2012 Endian SRL. Subject to change without notice. Endian and Endian UTM are trademarks of Endian SRL. All other trademarks and registered trademarks are the property of their respective owners. Endian International Tel: sales@endian.com Endian US Tel: us@endian.com Endian Italia Tel: italy@endian.com Endian Japan Tel: japan@endian.com Endian Deutschland Tel: +49 (0) germany@endian.com Endian Turkey Mobile +90 (0) turkey@endian.com