NDMS 5.2

Информация о выпусках NDMS для Netcraze Launcher (NC-1221) на Предварительном канале

Выпуски NDMS в этом канале дают возможность одним из первых испытать последние обновления, улучшения производительности и новые функции с минимальным риском. Как правило, обновления происходят каждые две недели, а существенные изменения — примерно каждые два месяца. Релизы здесь обычно более чем на месяц опережают публикацию для широкой аудитории на Основном канале.

На данный момент поддержка Netcraze Launcher (NC-1221) осуществляется в рамках периода Стандартных обновлений, он регулярно получает актуальное программное обеспечение, включая улучшения безопасности, новые функции, усовершенствования операционной системы и исправления ошибок.

NDMS 5.2 Beta 1

19/10/2026

Новое

Добавлена страница Безопасность системы с отображением системных событий в журнале безопасности, настройками защиты сетевых служб от атак методом перебора и управлением защитой от DoS-атак. [NWI-5104]
На странице Телефонные линии добавлен раздел Телефонная книга, который поможет в управлении контактами и идентификации звонящих. [NWI-5103]

Реализована команда для управления и назначения профилей фильтрации доменных имен по ключевым словам, доступная вместе с установкой системного компонента Фильтрация доменов по ключевым словам. [NDM-4285]
- ip hotspot filter (profile {name} [description {description}] [object-group {group}] [schedule {schedule}] [enable]) | (assign (interface {interface} | host {mac}) {profile}) — создание и управление, либо назначение профиля ключевых слов для фильтрации запрашиваемых клиентскими устройствами доменных имен.
Добавлена команда для назначения FQDN-маршрутов пользовательским политикам доступа. [NDM-4423]
- ip policy {name} dns-proxy route object-group {group} (({gateway} [{interface}]) | ({gateway} [{interface}]) | {interface}) [auto] [reject] | rule — добавить маршрут FQDN в политику доступа {name}.
Реализована веб-оболочка системной командной строки, доступная из правого выдвижного меню после установки системного компонента Интерфейс командной строки в браузере. [NWI-4900]
Добавлена поддержка облачной платформы видеонаблюдения Ivideon. Системный компонент Ivideon Bridge предоставляет те же возможности, что и отдельное устройство Ivideon Bridge. [NWI-4927]

Улучшения

Улучшена реализация Captive portal для устранения уязвимостей, включая переполнение стека при определенных условиях, а также переполнение буфера и локальный отказ в обслуживании, которые могли возникать при обработке больших пакетов. [NDM-4757]
Улучшена проверка сертификата сервера при использовании безопасных DNS-серверов DNS-over-TLS (DoT). [NDM-4761]
Библиотека OpenSSL обновлена до версии 3.5.9 для устранения ряда уязвимостей, включая CVE-2026-35189, CVE-2026-54872, CVE-2026-72897, CVE-2026-75806, CVE-2026-84782, и CVE-2026-84783. [NDM-4754]
Приложение nginx обновлено до версии 1.30.6 для устранения ряда уязвимостей, включая CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, и CVE-2026-97629. [NDM-4769]
Следующие улучшения были применены к Веб-конфигуратору.
- На странице Маршрутизация обновлены операции загрузки и сохранения маршрутов IPv4 с учетом выбранной политики доступа. [NWI-5123]
- На странице Межсетевой экран в селектор Интерфейс добавлена опция по умолчанию Выбрать все, для отображения всех созданных правил, сгруппированных по интерфейсам. [NWI-5127]
Обновлена реализация WireGuard для поддержки улучшений ASC CPS версии 3.1. [SYS-1905]

Следующие улучшения были применены к Веб-конфигуратору.
- В меню Маршрутизация добавлен выбор политики доступа, что позволяет настраивать отдельные таблицы маршрутизации для каждой политики доступа в интернет. [NWI-5088]
- В меню Межсетевой экран добавлен выбор интерфейса для быстрого доступа к правилам определенной сети. [NWI-5089]
- В Настройки ретранслятора добавлена вкладка Сети Wi-Fi, позволяющая выбирать диапазоны вещания любой из сетей на каждом из узлов Wi-Fi-системы. [NWI-5064]
Улучшена процедура удаления и повышена обратная совместимость при настройке сетей Wi-Fi. [NDM-4711]

Добавлена команда, позволяющая выборочно включать или отключать определенные диапазоны Wi-Fi для каждой сети на любом узле Wi-Fi-системы. [NDM-4647]
- mws member {member} wlan {wlan-id} disable-band (0 | 1 | 2 | all) — указать выключенный диапазон Wi-Fi для сети {wlan-id} на узле {member} Wi-Fi-системы .
Удалены строки категорий из результатов поиска приложений при создании правила фильтра приложений на странице Интернет-фильтры. [NWI-4798]

Библиотека libxml2 обновлена до версии 2.15.4, устраняющей следующие уязвимости: CVE-2026-86137, CVE-2026-86138, CVE-2026-86139, CVE-2026-86140, CVE-2026-86141, CVE-2026-86142, CVE-2026-86143 и CVE-2026-86144. [NDM-4676]
В классификаторе приложений IntelliQoS включена поддержка фильтра по словарям для повышения эффективности обнаружения. [NDM-4674]
Следующие улучшения были применены к Веб-конфигуратору.
- В настройке Фильтр по словарям включена возможность назначать несколько правил блокировки для каждого клиента или сегмента. [NWI-5077]
- Добавлена возможность указания типа подключения По требованию для подключений к интернету по Ethernet-кабелю, DSL и VPN. [NWI-5072]
- В разделе Доменное имя Netcraze добавлена возможность сменить зарегистрированное имя устройства. [NWI-5065]
- Улучшено отображение длинных текстов благодаря включению поддержки переносов по слогам. [NWI-5074]

В наборе шифров SSL/TLS обновлена конфигурация и добавлена поддержка ML-KEM для постквантовой криптографии. [NDM-4663]
Следующие улучшения были применены к Веб-конфигуратору.
- Улучшено удобство работы со страницей Клиенты на Ретрансляторах благодаря возможности скрытия клиентов, отсутствующих в сети, и подсказке с числом клиентов по их статусу. [NWI-5051]
- Добавлено предупреждение о достижении максимального количества зарегистрированных клиентов. [NWI-713]

Следующие улучшения были применены к Веб-конфигуратору.
- В IPsec-подключениях сеть—сеть добавлена поддержка постквантового обмена ключами с использованием ML-KEM512, ML-KEM768 и ML-KEM1024 посредством выбора групп Диффи-Хеллмана 35, 36 и 37. [NWI-5050]
- Добавлена возможность указания исходящего интерфейса для IPsec-подключений сеть—сеть, чтобы обеспечить правильный выбор IP-адреса источника в схемах с несколькими подключениями к интернету. [NWI-5054]
Пакет OpenConnect обновлен до версии 9.21, устраняющей ряд проблем и несущей различные улучшения. [NDM-4649]
Расширен набор команд управления блокировкой при переборе учетных данных. [NDM-4655]
- vpn-server lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd}) — настроить политику блокировки для приложения VPN-сервер PPTP;
- ip [http|telnet|ssh] lockout-policy (enable | threshold {thr} | duration {dur} | observation-window {wnd}) — настроить политику блокировки для сеансов управления устройством;
- show vpn-server lockout-policy — отобразить сведения о блокировке для приложения VPN-сервер PPTP;
- show ip [http|telnet|ssh] lockout-policy — отобразить сведения о блокировке сеансов управления устройством.

Приложение OpenVPN обновлено до версии 2.6.22 для устранения уязвимостей CVE-2026-11771, CVE-2026-12932, CVE-2026-12996, CVE-2026-13117, CVE-2026-13698, CVE-2026-35058, CVE-2026-40215, CVE-2025-2704, и CVE-2025-13086. [NDM-4628]
Библиотека libwebsockets обновлена до версии 4.5.8, что позволило устранить уязвимости CVE-2025-11678, CVE-2025-11679, и CVE-2025-11680. [NDM-4622]
Реализованы CLI-команды для управления объектами отслеживания при настройке резервирования VRRP. [NDM-4601]
- track ip-routing {id} interface {interface} — создать объект отслеживания IP-маршрутизации;
- track list-boolean {id} {composition-type} — создать объект отслеживания, представляющий собой комбинацию других объектов;
- show track object [{id}] — отобразить объект отслеживания;
- interface {name} vrrp group {group} track {track} decrement {decrement} — закрепить объект отслеживания в группе VRRP.
Скорректировано время ожидания при захвате камеры приложением Ivideon Bridge, для предотвращения нетребуемых повторных попыток. [NDM-4630]
Добавлена поддержка доменных имен Punycode (интернационализированные доменные имена) в маршрутизацию на основе FQDN. [NDM-4620]

Обновлен системный метод аутентификации для набора протоколов HTTP с целью повышения уровня безопасности. [NDM-4515]
Включен постквантовый обмен ключами для протокола SSH в соответствии с современным стандартом безопасности. [NDM-4299]
Следующие улучшения были применены к Веб-конфигуратору.
- На странице Пользователи и доступ добавлено отображение информации о токенах доступа. [NWI-4923]
- На странице Диагностика добавлена выделенная вкладка со сведениями о системных сеансах устройства. [NWI-4924]
- Улучшенная Телефонная станция обеспечивает поддержку работы нескольких устройств Linear. [NWI-4764]
- Улучшена работа страницы Контроль доступа Wi-Fi при неизмененном списке доступа. [SYS-1808]
Добавлено управление параметром host-uniq с помощью команды для обеспечения совместимости с некоторыми типами подключений IPv6. [NDM-4485]
- interface {name} pppoe host-uniq {host-uniq} — установить HEX-значение для параметра host-uniq на PPPoE-интерфейсе {name}.
Включено добавление в Wi-Fi-систему сегментов без IP-адреса на узле контроллера. [NDM-4443]
Добавлен импорт конфигурации OpenVPN по URL при помощи команды. [NDM-4556]
- interface {name} openvpn import {url} — настроить OpenVPN-интерфейс {name} с помощью конфигурации, расположенной по адресу {URL}.
Добавлена поддержка импорта конфигурации WireGuard по URL при помощи команды. [NDM-4555]
- interface {name} wireguard import {url} — настроить WireGuard-интерфейс {name} с помощью конфигурации, расположенной по адресу {URL}.

Исправления

Следующие исправления были применены к Веб-конфигуратору.
- Исправлен цвет фона диаграммы монитора Wi-Fi при использовании темного стиля оформления. [NWI-5135]
Исправлена работа правил захвата сетевых пакетов для соединений через GRE-туннели. [NDM-4734]
Исправлены проблемы совместимости WireGuard, препятствовавшие использованию определенных конфигураций ASC CPS версии 2.0. [NDM-4739]

Исправлена проблема, из-за которой при добавлении нового подключения к Интернету основное подключение непреднамеренно переходило в режим резервирования. [NDM-4538]
Восстановлена поддержка явно указанного с помощью команды crypto ipsec profile identity-local address адреса локального узла в профилях IPsec. [NDM-4521]
Исправлена работа проверки доступности интернета (Ping Check) для резервных подключений по требованию. [NDM-4616]
Исправлена работа генератора случайных чисел, используемого в приложении OpenConnect VPN-сервер и VPN-подключениях OpenConnect. [NDM-4652]

В этом разделе:

Обновления NDMS — Предварительный канал