1. Netwerk

Beperk dataverbruik met de databesparingsmodus

U kunt de databesparingsmodus instellen voor de verschillende internetverbindingsmethoden om het dataverbruik te beperken. Deze instelling is vooral geschikt bij een mobiele verbinding met een beperkte databundel of in gebieden met lagere internetsnelheden. Lees hoe u de databesparingsmodus inschakelt.

(Wanneer de databesparingsmodus is ingeschakeld, kan het na een onderbreking iets langer duren om opnieuw verbinding met internet te maken.)

Pas de gevoeligheidsinstellingen aan voor een betere ervaring

We hebben nieuwe gevoeligheidsinstellingen toegevoegd die u aan uw netwerkomstandigheden kunt aanpassen. Standaard staat “Sensitivity” voor alle verbindingsmethoden op “Medium”. Als uw netwerk stabiel is, kunt u “Sensitivity” op “High” zetten voor een optimale ervaring bij streamen, gamen en meer. Als uw huidige netwerkverbinding wegvalt, schakelt u snel over naar het back-upnetwerk.

Als uw netwerk instabiel is, zet u “Sensitivity” op “Low” om te voorkomen dat uw netwerk voortdurend wisselt.

2. Ouderlijk toezicht

Bescherm uw gezin met het ouderlijk toezicht van Bark

Opmerking: het ouderlijk toezicht van Bark is nu beschikbaar op Flint 2 (MT-6000) met SDK 4.5,

Met het ouderlijk toezicht van Bark (een bekroonde tool voor toezicht op kinderen) kunt u bepaalde websites en inhoudscategorieën filteren, veilig zoeken in de zoekmachine van uw kind inschakelen en de schermtijd moeiteloos beheren.

Let op: een actief Bark abonnement is vereist. U kunt ook het bestaande ouderlijk toezicht zonder extra kosten gebruiken.

3. VPN

Schakel site-to-site OpenVPN in met TAP

U kunt met TAP een site-to-site OpenVPN-verbinding instellen. Zo krijgen apparaten die verbonden zijn met de OpenVPN-client op afstand toegang tot apparaten die verbonden zijn met de OpenVPN-server, en andersom. De regels die u voor de OpenVPN-client hebt ingesteld, worden hierdoor echter ingetrokken. Lees hoe u de TAP-S2S-modus inschakelt.

Beveilig WireGuard-verkeer tussen clients

Wanneer WireGuard-verkeer tussen clients is ingeschakeld, kunnen uw apparaten (of clients) elkaar op afstand bereiken. Het verkeer tussen deze apparaten is bovendien sneller, veiliger en stabieler dan bij poortdoorschakeling. Met WireGuard-verkeer tussen clients kunt u een WireGuard site-to-site VPN instellen. Raadpleeg dit artikel voor instructies.

Compatibiliteit met meer VPN-aanbieders toegevoegd

Onze OpenVPN-instelling ondersteunt nu naast gebruikersnaam en wachtwoord ook het invoeren van askpass, voor compatibiliteit met meer VPN-aanbieders.

Geoptimaliseerde WireGuard-instellingen

Bij het instellen van WireGuard kunt u nu configuratiebestanden verwijderen en uw inloggegevens, namelijk gebruikersnaam en wachtwoord, bewaren. Zo hoeft u ze niet telkens opnieuw in te voeren wanneer u WireGuard met dezelfde VPN-aanbieder instelt.

4. Overige verbeteringen

Essentiële beveiligingsupdates

Deze firmwareversie verhelpt de kwetsbaarheid CVE-2023-46456 met een CVSS-score van 9.8. Via de uploadfunctie voor OpenVPN-clientbestanden konden willekeurige shellcommando's worden geïnjecteerd. Ook CVE-2023-46454 met een CVSS-score van 9.8 is verholpen. Via een speciaal samengestelde pakketnaam konden willekeurige shellcommando's worden geïnjecteerd.

Daarnaast verhelpt deze versie de kwetsbaarheid CVE-2023-46455 met een CVSS-score van 7.5. Daardoor konden willekeurige bestanden worden geschreven via een padtraversalaanval in de uploadfunctie voor OpenVPN-clientbestanden.

We hebben ook CVE-2023-50919 verholpen, waarmee NGINX-authenticatie via Lua-stringpatroonvergelijking kon worden omzeild, en CVE-2023-50920, waarmee mogelijk sessie-identificatoren tussen verschillende sessies konden worden gedeeld en authenticatie of toegangscontroles konden worden omzeild.

Nieuwe beveiligingsinstellingen voor lokale bediening en bediening op afstand

We hebben onder “System” een nieuw tabblad “Security” toegevoegd met beveiligingsconfiguraties voor lokale bediening en bediening op afstand:

• De functie voor lokale bediening kan scan- en inbraakpogingen op de standaardpoort voorkomen.
• Na het inschakelen van externe toegang kunt u specifieke locaties instellen vanwaar toegang is toegestaan, bijvoorbeeld alleen vanuit kantoor toegang tot thuisapparaten. Dit biedt minder gemak, maar betere beveiliging.

Clientisolatie

U kunt de clientapparaten van uw netwerk in een apart netwerksegment isoleren om te voorkomen dat ze met andere apparaten op hetzelfde netwerk communiceren.

Ondersteuning voor IPoE

Deze instelling is alleen nodig als de PPPoE-server van de aanbieder vereist dat de interface een specifieke getagde VLAN ID gebruikt.

Full Cone NAT & SIP ALG

U kunt Full Cone NAT inschakelen om de latentie bij games te verminderen. Houd er rekening mee dat deze optie uw verkeer minder veilig kan maken.

In sommige gevallen kunt u SIP ALG inschakelen om de effecten van meerdere NATs te beperken. Deze instelling kan echter VoIP-gesprekken beïnvloeden en problemen veroorzaken, zoals eenrichtingsaudio (slechts één partij kan de andere horen), telefoons die niet overgaan, verbindingen die wegvallen en gesprekken die direct naar voicemail gaan.

Geoptimaliseerde LAN-instellingen

We ondersteunen nu opties om DHCP in of uit te schakelen en gebruikelijke DHCP-parameters te configureren.

Optie om automatische updates in te schakelen

U kunt nu automatische updates (met de naam “Preview version”) inschakelen om de nieuwste updates, oplossingen en verbeteringen te ontvangen zodra ze beschikbaar zijn. U kunt deze instelling altijd weer uitschakelen.