Programvaruuppdateringar och förbättringar i SDK 4.5

GL.iNet släpper regelbundet ny firmware med funktions- och säkerhetsförbättringar. Vi är glada att presentera vår senaste firmware SDK 4.5. Ladda ned den från vårt nedladdningscenter och uppdatera routern.

Obs: Den stabila versionen av SDK 4.5 släpps i slutet av januari 2024.

1. Begränsa dataanvändningen med datasparläge

Du kan ställa in datasparläge för olika internetanslutningsmetoder och minska dataförbrukningen. Det passar bäst vid mobilanslutning med begränsade dataabonnemang eller i områden med långsamt internet. Läs hur du aktiverar datasparläge.

(När datasparläget är aktiverat kan återanslutning efter avbrott ta lite längre tid.)

2. Justera känsligheten för en bättre upplevelse

Vi har lagt till känslighetsinställningar som kan anpassas till nätverkets förhållanden. Som standard är ”Sensitivity” inställt på ”Medium” för alla anslutningsmetoder. Om nätverket är stabilt kan du välja ”High” för ”Sensitivity” för optimal streaming, spel och mer. Du växlar snabbt till reservnätverket om anslutningen bryts.

Om nätverket är instabilt väljer du ”Low” för ”Sensitivity” så att nätverket inte växlar hela tiden.

3. Skydda familjen med Barks föräldrakontroll

Obs: Barks föräldrakontroll finns nu på Flint 2 (MT-6000) med SDK 4.5,

Barks föräldrakontroll, ett prisbelönt verktyg för barnövervakning, låter dig enkelt filtrera webbplatser och innehållskategorier, aktivera säker sökning och hantera skärmtid.

Observera att ett aktivt abonnemang på Bark krävs. Du kan annars använda befintlig föräldrakontroll utan extra kostnad.

4. Aktivera OpenVPN mellan platser med TAP

Du kan skapa en OpenVPN-anslutning mellan platser med TAP. Enheter anslutna till OpenVPN-klienten kan då fjärransluta till enheter anslutna till OpenVPN-servern och tvärtom. Det upphäver dock reglerna du satt för OpenVPN-klienten. Läs hur du aktiverar TAP-S2S-läget.

5. Säkra WireGuard-trafik mellan klienter

När WireGuards trafik mellan klienter är aktiverad kan enheterna, eller klienterna, nå varandra på distans. Trafiken är också snabbare, säkrare och stabilare än med portvidarebefordran. Med WireGuards klienttrafik kan du skapa en WireGuard VPN mellan platser. Se den här artikeln för instruktioner.

6. Kompatibilitet med fler VPN-leverantörer

OpenVPN-inställningen stöder nu askpass utöver användarnamn och lösenord och blir kompatibel med fler VPN-tjänsteleverantörer.

7. Optimerade WireGuard-inställningar

WireGuard-konfigurationen kan nu ta bort konfigurationsfiler men spara tjänstens inloggningsuppgifter, alltså användarnamn och lösenord. Du slipper ange dem igen varje gång du konfigurerar WireGuard med samma VPN-tjänsteleverantör.

8. Andra förbättringar

8.1 Kritiska säkerhetsuppdateringar

Denna firmwareversion åtgärdade en sårbarhet med beteckningen CVE-2023-46456 och CVSS-poängen 9.8. Den gjorde det möjligt att injicera godtyckliga skalkommandon via OpenVPN-klientens filuppladdning. CVE-2023-46454 med CVSS-poängen 9.8 åtgärdades också. Den gjorde det möjligt att injicera godtyckliga skalkommandon via ett manipulerat paketnamn.

Versionen åtgärdade även CVE-2023-46455 med CVSS-poängen 7.5, som kunde möjliggöra skrivning av godtyckliga filer genom en katalogtraverseringsattack i OpenVPN-klientens filuppladdning.

Vi åtgärdade också CVE-2023-50919 som medgav kringgående av NGINX-autentisering via mönstermatchning i Lua-strängar, och åtgärdade CVE-2023-50920 som kunde låta sessionsidentifierare delas mellan olika sessioner och kringgå autentisering eller åtkomstkontroll.

8.2 Nya säkerhetsinställningar för lokal styrning och fjärrstyrning

Vi har lagt till fliken ”Security” under ”System” med säkerhetskonfiguration för både lokal styrning och fjärrstyrning:

• Lokalstyrningen kan förhindra skanning och intrångsförsök på standardporten.
• När fjärråtkomst är aktiverad kan åtkomsten begränsas till vissa platser, exempelvis till hemutrustning enbart från kontoret. Det ger mindre bekvämlighet men bättre säkerhet.

8.3 Klientisolering

Du kan isolera nätverkets klientenheter i ett separat nätverksområde så att de inte kan kommunicera med andra enheter i samma nätverk.

8.4 Stöd för IPoE

Denna inställning behövs bara om leverantörens PPPoE-server kräver att gränssnittet använder ett visst taggat VLAN-ID.

8.5 Full Cone NAT & SIP ALG

Du kan aktivera full Cone NAT för lägre spellatens. Observera att trafiken kan bli mindre säker om alternativet aktiveras.

I vissa fall kan SIP ALG minska effekterna av flera NAT. Inställningen kan dock påverka VoIP-samtal och orsaka problem som enkelriktat ljud, där bara en part hör den andra, utebliven ringsignal, avbrutna anslutna samtal och samtal som går direkt till röstbrevlådan.

8.6 Optimerade LAN-inställningar

Vi stöder nu alternativ för att aktivera eller inaktivera DHCP och konfigurera vanliga DHCP-parametrar.

8.7 Alternativ för automatisk uppdatering

Du kan nu aktivera automatisk uppdatering, kallad ”Preview version”, för att få de senaste uppdateringarna, korrigeringarna och förbättringarna direkt när de finns. Du kan alltid stänga av inställningen igen.