Вышло обновление Интернет Контроль Сервера - версия 8.3. Полный список изменений доступен в чейнджлоге. Рекомендуем ознакомиться перед установкой апдейта.

Основные изменения:

Приоритизация и мониторинг статических маршрутов

Для удобства работы с маршрутами был изменён интерфейс модуля, теперь объекты разделены на две вкладки по их типу.

Появилась возможность добавлять несколько статических маршрутов до одного назначения и указывать их приоритет (метрику). Реализована функция автоматического переключения маршрута на следующий по метрике по сигналу мониторинга.

Чем меньше метрика - тем выше приоритет. По умолчанию, значение метрики - 0, что означает наивысший приоритет.

Внимание! Созданные ранее статические маршруты с несколькими назначениями при обновлении будут автоматически преобразованы, так как введено ограничение на одно назначение в одном статическом маршруте. Кроме того, всем существующим маршрутам будет присвоена метрика “0”.

Поддержка синхронизации с AD групп с одинаковыми именами

Оптимизирован алгоритм сравнения групп и пользователей, импортированных в ИКС с синхронизацией из AD. Исправлена ошибка бесконечного перемещения пользователей между группами, имеющими одинаковые имена.

Сертификаты в ИКС

1. Добавлена возможность скрывать отозванные сертификаты.

В целях безопасности, при открытии модуля, по умолчанию, отображаются только активные сертификаты.

Внимание! Удаление отозванных сертификатов восстановит доступ в систему для пользователей, которым были выданы данные сертификаты.

2. Добавлена возможность импорта цепочки сертификатов.

Теперь, при необходимости использовать доверенные сертификаты, подписанные центром сертификации, не нужно преобразовывать приобретенный SSL-сертификат в один файл.

3. Поддержка сертификатов с шифрованием ECDSA-SHA384.

Использование современного алгоритма шифрования обеспечивает высокий уровень безопасности без замедления работы системы.

По умолчанию, такой тип шифрования теперь используется для всех автогенерируемых сертификатов в ИКС. Созданные ранее сертификаты останутся без изменений.

Добавлена возможность выбрать версию шифрования TLS в модуле “Телефония”.

Поле “Версия TLS” предназначено для выбора версии шифрования (TLS 1.0, 1.1, 1.2) и доступно только при использовании драйвера канала chan_pjsip. Для драйвера chan_sip может быть использована только версия TLS 1.0

Кому доступно обновление?

Обновить ИКС до версии 8.3 могут клиенты с активным модулем “Техподдержка”. Посмотреть срок действия модуля можно в интерфейсе ИКС - меню “Обслуживание” - “О программе”. Также релиз доступен всем пользователям бесплатной версии.

Источник: https://xserver.a-real.ru/news/obnovlenie-iks-83/