Примечания к выпуску Termidesk Connect

реализована поддержка мультифакторной аутентификации;

реализована возможность ограничения полосы пропускания для подключений (Rate Limit);

реализовано постоянство выбора Реального Сервера на основании SSL ID;

реализована перебалансировка HTTP-запроса на другой Реальный Сервер при возникновении ошибки;

реализована поддержка туннелирования пакетов без изменения в режиме балансировки (L2/L3 DSR);

реализовано отслеживание статуса физических интерфейсов и Серверов Балансировки в отказоустойчивой конфигурации;

добавлены команды для вывода IP-адресов, маршрутов, интерфейсов, таблицы персистентности (persistence) и соединений;

реализована поддержка PROXY-протокола v1/v2 в TCP-заголовках;

добавлена поддержка Request Body и Response Body в HTTP-Профилях;

добавлена возможность настройки сертификатов и таймаута сессий;

добавлена возможность отключения сетевых интерфейсов, настройки MTU, работы со статическими ARP-записями;

реализована возможность проверки статуса сертификатов по CRL и OSCP;

реализовано постоянство выбора Реального Сервера на основании COOKIE;

добавлена возможность выбора Сервера Балансировки на основании данных из TLS Hello;

добавлена поддержка профилей в постоянстве выбора Реального Сервера;

реализован режим, при котором Виртуальный Сервер прослушиват диапазон портов и без изменений порта назначения перенаправляет запрос;

добавлена возможность автоматического развертывания и первоначальной настройки виртуального образа в облаке (cloud-init);

добавлен режим балансировки с сохранением IP-адреса клиента при доставке на Реальный Сервер;

добавлена поддержка wildcard-адресов в SNI для Серверного TLS-Профиля;

добавлена команда grep для быстрого поиска строк;

добавлена команда less для постраничного вывода длинных команд в терминале;

добавлена поддержка Renegotiation для TLS 1.2 и ниже;

добавлена поддержка VRF в Сервере Балансировки с типом RAPID-TCP и RAPID-UDP;

добавлена поддержка ПАК xConnect-110;

добавлена поддержка расшифровки cookie-значений, выставленных через CookieInsert в пользовательском интерфейсе;

[1.3.1] реализована интеграция с Vault и OpenBao для хранения паролей, ключей и сертификатов;

[1.3.1] добавлен алгоритм балансировки на основании времени отклика реального сервера (Time To First Byte);

[1.3.1] добавлена реализация Stateless Session Resumption для TLSv1.2 и старше;

[веб] добавлен веб-интерфейс ролевого доступа в разделе «Управление»;

[веб] добавлена страница «Производительность» с графиками о текущей нагрузке по CPU, полосе пропускания, TCP-соединениям в секунду и HTTP-запросам в секунду;

[веб] добавлена информация о сертификатах на странице «Файлы» в разделе «TLS»;

[веб] реализована возможность изменения полей добавленных Реальных Серверов;

[веб] добавлена испанская локализация;

[веб] добавлена поддержка скоростных и размерных единиц измерения.

AAA-Профили приведены к общему виду, по аналогии с другими Профилями;

добавлен диапазон значений в Серверный TLS-Профиль, по аналогии с Клиентским TLS-Профилем;

[1.3.1] изменено логирование в части производительности, выбора источников для вывода, уровней логирования;

[1.3.1] добавлена поддержка расшифровки cookie-значений, заданных через CookieInsert в пользовательском интерфейсе;

[1.3.1] добавлена возможность создания фонда IP без IP-адреса.

переработана логика при синхронизации в отказоустойчивой конфигурации и решена проблема с блокировками;

исправлена ошибка «Too many open files» в Проверках при большом количестве Реальных Серверов;

исправлена некорректная работа при изменении статуса Реального Сервера;

исправлен учет startTime в алгоритме LeastConnection;

исправлена ошибка, при которой устанавливается или сохраняется статус ONLINE или OFFLINE в Комбинированных Проверках при нерабочем состоянии сервера;

исправлена ошибка с дубликатами SNI в Серверном TLS-Профиле;

исправлено переполнение pipe при большом количестве Виртуальных Серверов;

исправлена ошибка с пользователями SNMPv3 на Zabbix;

исправлена выдача статистики по интерфейсам;

исправлена ошибка с сохранением network-записи на резервной ноде при переключении в отказоустойчивом кластере;

исправлена работа с VRF в RHI (Route Health Injection);

исправлены ошибки при переключении с use-cip на ipset;

исправлено потребление памяти сервисом termidesk-pac;

исправлено изменение схемы на IPA при Open LDAP и Free IPA;

исправлена ошибка с неверными именами VLAN-интерфейсов при использовании VLAN в RAPID-TCP и RAPID-UDP;

исправлены названия Ethernet-интерфейсов на гипервизоре zVirt;

исправлена ошибка доступа FQDN при нескольких DNS-серверах;

исправлено неполное удаление пользователя из системы;

исправлена ошибка, при которой удаление Реального Сервера из пула приводило к удалению из всех пулов;

[1.3.1] исправлено аварийное завершение SNMPD при переключении активной ноды в отказоустойчивой конфигурации;

[веб] исправлено отображение количества Серверов Балансировки HTTP на странице «Инфо»;

[веб] исправлено отображение списка на страницах «Виртуальные Серверы», «Серверы Балансировки», «Группы Реальных Серверов», «Сервисы», «Отказоустойчивость», «DDoS-профили»;

[веб] исправлена валидация полей «Ожидаемые коды ответа» и «Коды перевода в обслуживание» в HTTP-Проверках;

[веб] исправлено окно добавления пользователя в странице «Управление»;

[веб] исправлена ошибка, при которой время жизни не выставлялось в 0 для Cookie insert;

[веб] исправлен список алгоритмов persistence для RAPID-TCP и RAPID-UDP.