Aktualizacje oprogramowania i ulepszenia w SDK 4.5

GL.iNet regularnie wydaje nowe wersje oprogramowania układowego, ulepszając funkcje i bezpieczeństwo. Z przyjemnością ogłaszamy wydanie najnowszego SDK 4.5. Pobierz je w naszym centrum pobierania i zaktualizuj router.

Uwaga: stabilna wersja SDK 4.5 zostanie wydana pod koniec stycznia 2024.

1. Ogranicz zużycie danych w trybie oszczędzania

Możesz ustawić tryb oszczędzania danych dla różnych sposobów połączenia z Internetem. Jest szczególnie przydatny przy połączeniu komórkowym z ograniczonym pakietem danych lub w miejscach z wolniejszym Internetem. Dowiedz się, jak włączyć tryb oszczędzania danych.

(Po włączeniu trybu oszczędzania danych ponowne połączenie z Internetem po rozłączeniu może trwać nieco dłużej.)

2. Dopasuj czułość, aby poprawić działanie

Dodaliśmy ustawienia czułości, które możesz dopasować do stanu sieci. Domyślnie „Sensitivity” ma wartość „Medium” dla wszystkich sposobów połączenia. Jeśli sieć jest stabilna, ustaw „Sensitivity” na „High”, aby optymalnie korzystać z transmisji, gier i innych usług. Po rozłączeniu bieżącej sieci szybko przełączysz się na łącze zapasowe.

Jeśli sieć jest niestabilna, ustaw „Sensitivity” na „Low”, aby uniknąć ciągłego przełączania.

3. Chroń rodzinę dzięki kontroli rodzicielskiej Bark

Uwaga: Kontrola rodzicielska Bark jest już dostępna na Flint 2 (MT-6000) z SDK 4.5,

Kontrola rodzicielska Bark, nagradzane narzędzie do monitorowania dzieci, pozwala filtrować strony i kategorie treści, włączyć bezpieczne wyszukiwanie w wyszukiwarce dziecka oraz łatwo zarządzać jego czasem przed ekranem.

Pamiętaj, że wymagana jest aktywna subskrypcja Bark . Możesz też bez dodatkowych kosztów korzystać z dotychczasowej kontroli rodzicielskiej.

4. Włącz OpenVPN site-to-site z TAP

Możesz skonfigurować połączenie OpenVPN site-to-site z TAP. Urządzenia podłączone do klienta OpenVPN uzyskają wtedy zdalny dostęp do urządzeń serwera OpenVPN i odwrotnie. Spowoduje to jednak unieważnienie reguł ustawionych dla klienta OpenVPN. Dowiedz się, jak włączyć tryb TAP-S2S.

5. Zabezpiecz ruch między klientami WireGuard

Po włączeniu ruchu między klientami WireGuard Twoje urządzenia mogą uzyskiwać do siebie zdalny dostęp. Ruch jest też szybszy, bezpieczniejszy i stabilniejszy niż przy przekierowaniu portów. Funkcja komunikacji między klientami WireGuard umożliwia konfigurację VPN WireGuard site-to-site. Instrukcje znajdziesz w tym artykule.

6. Dodana zgodność z większą liczbą dostawców VPN

Ustawienia OpenVPN obsługują teraz askpass obok nazwy użytkownika i hasła, umożliwiając zgodność z większą liczbą dostawców VPN.

7. Ulepszone ustawienia WireGuard

Konfiguracja WireGuard umożliwia teraz usunięcie plików konfiguracyjnych z zachowaniem danych logowania do usługi: nazwy użytkownika i hasła. Nie trzeba ich ponownie wpisywać przy każdej konfiguracji WireGuard u tego samego dostawcy VPN.

8. Pozostałe ulepszenia

8.1 Krytyczne aktualizacje zabezpieczeń

To wydanie oprogramowania układowego usuwa lukę CVE-2023-46456 z oceną CVSS 9.8. Funkcja przesyłania plików klienta OpenVPN umożliwiała wstrzykiwanie dowolnych poleceń powłoki. CVE-2023-46454 z oceną CVSS 9.8 również została usunięta. Specjalnie przygotowana nazwa pakietu umożliwiała wstrzykiwanie dowolnych poleceń powłoki.

Wydanie usuwa też lukę CVE-2023-46455 z oceną CVSS 7.5. Atak typu path traversal w funkcji przesyłania plików klienta OpenVPN mógł umożliwić zapis dowolnych plików.

Usunęliśmy także CVE-2023-50919 umożliwiającą obejście uwierzytelniania NGINX przez dopasowywanie wzorców ciągów w Lua, oraz CVE-2023-50920 mogącą umożliwić współdzielenie identyfikatorów między sesjami i obejście uwierzytelniania lub mechanizmów kontroli dostępu.

8.2 Nowe ustawienia bezpieczeństwa dostępu lokalnego i zdalnego

Dodaliśmy kartę „Security” w sekcji „System”, zawierającą konfigurację bezpieczeństwa dostępu lokalnego i zdalnego:

• Funkcja dostępu lokalnego może zapobiegać skanowaniu i próbom włamania na domyślnym porcie.
• Po włączeniu zdalnego dostępu można określić dozwolone lokalizacje, na przykład udostępnić urządzenia domowe tylko z biura, zwiększając bezpieczeństwo kosztem wygody.

8.3 Izolacja klientów

Możesz odizolować urządzenia klienckie w osobnym obszarze sieci, aby nie komunikowały się z innymi urządzeniami tej samej sieci.

8.4 Obsługa IPoE

To ustawienie jest wymagane tylko wtedy, gdy serwer PPPoE dostawcy wymaga na interfejsie oznaczonego, konkretnego identyfikatora VLAN.

8.5 Full Cone NAT & SIP ALG

Możesz włączyć Full Cone NAT, aby zmniejszyć opóźnienia w grach. Pamiętaj, że opcja ta może obniżyć bezpieczeństwo ruchu.

W niektórych przypadkach SIP ALG ogranicza skutki wielokrotnego NAT. Po włączeniu może jednak wpływać na rozmowy VoIP i powodować problemy: jednokierunkowy dźwięk, brak dzwonka, rozłączanie telefonów lub przekierowanie rozmów bezpośrednio do poczty głosowej.

8.6 Ulepszone ustawienia LAN

Obsługujemy teraz włączanie i wyłączanie DHCP oraz konfigurację podstawowych parametrów DHCP.

8.7 Opcja automatycznej aktualizacji

Możesz teraz włączyć automatyczne aktualizacje, nazwane „Preview version”, aby otrzymywać najnowsze aktualizacje, poprawki i ulepszenia od razu po udostępnieniu. W każdej chwili możesz ponownie wyłączyć tę opcję.