Software-updates en verbeteringen in SDK 4.5

GL.iNet brengt regelmatig nieuwe firmwareversies uit met verbeteringen in functies en beveiliging. We kondigen met plezier onze nieuwste firmware SDK 4.5 aan. Download deze in ons downloadcentrum en werk uw router ermee bij.

Opmerking: de stabiele versie van SDK 4.5 verschijnt eind januari 2024.

1. Beperk dataverbruik met de databesparingsmodus

U kunt de verschillende internetverbindingsmethoden op databesparing instellen om minder data te verbruiken. Dit is vooral geschikt bij een mobiele verbinding met een beperkte databundel, of in een gebied met lagere internetsnelheden. Lees hoe u de databesparingsmodus inschakelt.

(Als de databesparingsmodus aanstaat, kan het na een onderbreking iets langer duren om opnieuw verbinding met internet te maken.)

2. Pas de gevoeligheid aan voor een betere ervaring

We hebben nieuwe gevoeligheidsinstellingen toegevoegd die u aan de toestand van uw netwerk kunt aanpassen. Standaard staat “Sensitivity” voor alle verbindingsmethoden op “Medium”. Als uw netwerk stabiel is, kunt u “Sensitivity” op “High” zetten voor een optimale ervaring bij streamen, gamen en meer. Als uw huidige netwerk wegvalt, schakelt u snel over naar het back-upnetwerk.

Als uw netwerk instabiel is, zet u “Sensitivity” op “Low” om te voorkomen dat het netwerk voortdurend wisselt.

3. Bescherm uw gezin met ouderlijk toezicht van Bark

Opmerking: Ouderlijk toezicht van Bark is nu beschikbaar op Flint 2 (MT-6000) met SDK 4.5,

Met ouderlijk toezicht van Bark, een bekroonde tool om kinderen te begeleiden, kunt u bepaalde websites en inhoudscategorieën filteren, veilig zoeken in de zoekmachine van uw kind inschakelen en de schermtijd moeiteloos beheren.

Hiervoor is een actief abonnement op Bark nodig. U kunt ook zonder extra kosten het bestaande ouderlijk toezicht gebruiken.

4. Schakel site-to-site OpenVPN in met TAP

U kunt met TAP een site-to-site OpenVPN-verbinding opzetten. Apparaten die met de OpenVPN-client zijn verbonden, krijgen zo op afstand toegang tot apparaten aan de OpenVPN-server, en omgekeerd. Dit maakt echter de regels die u voor de OpenVPN-client hebt ingesteld ongedaan. Lees hoe u TAP-S2S-modus inschakelt.

5. Beveilig verkeer tussen WireGuard-clients

Als verkeer tussen WireGuard-clients is ingeschakeld, kunnen uw apparaten of clients elkaar op afstand bereiken. Vergeleken met poortdoorsturing is het verkeer tussen deze apparaten ook sneller, veiliger en stabieler. Met verkeer tussen WireGuard-clients kunt u een WireGuard site-to-site VPN opzetten. Raadpleeg dit artikel voor instructies.

6. Compatibiliteit met meer VPN-providers

Onze OpenVPN-instellingen ondersteunen nu naast gebruikersnaam en wachtwoord ook het invoeren van askpass, voor compatibiliteit met meer VPN-dienstverleners.

7. Geoptimaliseerde WireGuard-instellingen

Bij het instellen van WireGuard kunt u nu configuratiebestanden verwijderen terwijl uw aanmeldgegevens, zoals gebruikersnaam en wachtwoord, bewaard blijven. U hoeft deze daardoor niet telkens opnieuw in te voeren wanneer u WireGuard met dezelfde VPN-dienstverlener instelt.

8. Overige verbeteringen

8.1 Kritieke beveiligingsupdates

Deze firmwareversie verhelpt een kwetsbaarheid met nummer CVE-2023-46456 en een CVSS-score van 9.8. Via de bestandsuploadfunctie van de OpenVPN-client konden willekeurige shellopdrachten worden geïnjecteerd. CVE-2023-46454 met een CVSS-score van 9.8 is ook verholpen. Via een speciaal samengestelde pakketnaam konden willekeurige shellopdrachten worden geïnjecteerd.

Daarnaast verhelpt deze versie CVE-2023-46455 met een CVSS-score van 7.5, waarmee via een padtraversalaanval in de bestandsuploadfunctie van de OpenVPN-client willekeurige bestanden konden worden geschreven.

We hebben ook CVE-2023-50919 verholpen, waarmee NGINX-authenticatie kon worden omzeild via Lua-tekenreekspatronen, en CVE-2023-50920 , waarmee sessie-ID's mogelijk tussen verschillende sessies konden worden gedeeld om authenticatie of toegangscontroles te omzeilen.

8.2 Nieuwe beveiligingsinstellingen voor lokale bediening en bediening op afstand

We hebben onder “System” een nieuw tabblad “Security” toegevoegd met beveiligingsinstellingen voor zowel lokale bediening als bediening op afstand:

• De lokale bedieningsfunctie kan scan- en inbraakpogingen op de standaardpoort voorkomen.
• Na het inschakelen van externe toegang kunt u specifieke locaties instellen die toegang mogen krijgen, bijvoorbeeld thuisapparaten alleen vanaf kantoor op afstand bereikbaar maken. Dit levert wat gemak in voor betere beveiliging.

8.3 Clientisolatie

U kunt clientapparaten in een afzonderlijk netwerkgebied isoleren om te voorkomen dat ze met andere apparaten op hetzelfde netwerk communiceren.

8.4 Ondersteuning voor IPoE

Deze instelling is alleen nodig als de PPPoE-server van de provider vereist dat de interface een specifieke getagde VLAN ID gebruikt.

8.5 Full Cone NAT & SIP ALG

U kunt Full Cone NAT inschakelen om de gamelatentie te verlagen. Let op: deze optie kan uw verkeer minder veilig maken.

In sommige gevallen kunt u SIP ALG inschakelen om de gevolgen van meerdere NAT's te beperken. Let op: deze instelling kan VoIP-gesprekken beïnvloeden en problemen veroorzaken, zoals geluid in slechts één richting (slechts één persoon hoort de ander), telefoons die niet overgaan, verbindingen die wegvallen en gesprekken die rechtstreeks naar voicemail gaan.

8.6 Geoptimaliseerde LAN-instellingen

We ondersteunen nu het in- en uitschakelen van DHCP en het instellen van algemene DHCP-parameters.

8.7 Optie voor automatische updates

U kunt nu automatische updates (met de naam “Preview version”) inschakelen om de nieuwste updates, oplossingen en verbeteringen te ontvangen zodra ze beschikbaar zijn. U kunt deze instelling altijd weer uitschakelen.