Отдел продаж
8 800 555 33 40
Техническая поддержка
+7 (495) 662 87 34
icq: 563-191-479
тел.: +7 (495) 987 32 70
обратный звонок

История версий Ideco ICS

Версия 7.2

Внимание: перед использованием веб-интерфейса необходимо очистить кэш веб-браузера.

  • Новая БД веб-отчетности: в несколько раз ускорено формирование веб-отчетности.
  • Существенно ускорена авторизация пользователей.
  • Обновлен модуль системы предотвращения вторжений.
  • Обновлен модуль контроля приложений, улучшена блокировка TOR и Skype.
  • Блокировка стран по GeoIP системой предотвращения вторжений.

Подробный список изменений в ChangeLog

Версия 7.1

  • Контроль приложений (DPI, layer-7 фильтрация трафика).
  • Новый модуль лицензирования.
  • Поиск устройств: автоматическое создание пользователей.
  • Ядро и модули обновлены до CentOS 6.9.

Подробный список изменений в ChangeLog

Версия 7.0

  • Полностью переделаны антивирусы для веб и почтового трафика.
  • Улучшенный контент-фильтр веб-трафика.
  • Автоматизировано добавление учетных записей для клиентских устройств в локальной сети.
  • Настройка квот трафика перенесена в раздел "Профили" для возможности их индивидуального применения.

Подробный список изменений в ChangeLog

Версия 6.9

  • Новый модуль интеграции с Active Directory. Прозрачная Single Sign-On авторизация по Kerberos.
  • HTTPS-фильтрация без подмены сертификатов.
  • Маршрутизация нескольких локальных сетей в IPsec VPN.
  • Предварительный спам-фильтр: защита от спам-ботов и DoS-атак.

Подробный список изменений в ChangeLog

Версия 6.8

  • 64-битное ядро и OS.
  • Новое ядро Linux (на основе CentOS 6.8).
  • Блокировка анонимайзеров с помощью системы предотвращения вторжений.
  • Улучшенный модуль «Квоты».

Подробный список изменений в ChangeLog

Версия 6.7

  • Новый шейпер трафика.
  • Web Application Firewall - модуль защиты веб-приложений.
  • Фильтрация спама по DNSBL, DKIM-подпись в почтовом сервере.
  • Новая версия антивируса Касперского.
  • Новое ядро Linux и обновленные модули.

Подробный список изменений в ChangeLog

Версия 6.6

  • Возможность подключения сервера к Центральной Консоли управления для администрирования группы серверов Ideco ICS.
  • Обратный прокси-сервер для публикации и защиты внутренних веб-ресурсов.
  • Просмотр логов служб в веб-интерфейсе.
  • Ускоренная авторизация пользователей.

Подробный список изменений в ChangeLog

Версия 6.5

  • Блокировка файлов по расширению и MIME-типам контент-фильтром.
  • Перехват DNS-запросов.
  • Обновлены базы стандартного контент-фильтра.

Подробный список изменений в ChangeLog

Версия 6.4

  • Новая версия антиспама Касперского.
  • Обновлены базы стандартного контент-фильтра.
  • Защита от bruteforce-атак на сервисы SSH, SMTP, IMAP, POP3 и веб-почту.
  • Веб-сервер apache на внешнем интерфейсе заменен на nginx.

Подробный список изменений в ChangeLog

Версия 6.3

  • Возможность подключения к внешним сервисам (сторонние веб-фильтры, антивирусы и DLP) по протоколу ICAP.
  • Обновлены базы стандартного контент-фильтра, расширено количество категорий сайтов с 30 до 34.
  • Возможность подключения по L2TP/IPsec для пользователей на локальный интерфейс.
  • Обновлено множество используемых в дистрибутиве пакетов.

Подробный список изменений в ChangeLog

Версия 6.2

  • Система предотвращения вторжений IDS/IPS (доступно только в версии Enterprise).
  • Обновлены базы стандартного контент-фильтра, расширено количество категорий сайтов с 24 до 30.
  • Новый веб-интерфейс почтового сервера. Глобальная адресная книга для пользователей почты.
  • Усилена безопасность SSL.
  • Изменения в веб-интерфейсе.

Подробный список изменений в ChangeLog

Версия 6.1

  • Новое ядро Linux: поддержка нового оборудования, скорость и безопасность работы системы.
  • Обновлены базы стандартного контент-фильтра.
  • Новые категории в стандартном контент-фильтре.
  • Мониторинг трафика в режиме реального времени.

Подробный список изменений в ChangeLog

Версия 6.0

  • Оптимизирован модуль интеграции с AD.
  • Ускорена работа веб-отчетности.
  • Поддержка виртуализации на Citrix XenServer.
  • Закрыта уязвимость GHOST, с помощью которой злоумышленники могут захватывать управление операционной системой.

Подробный список изменений в ChangeLog

Версия 5.6

  • Добавлена возможность использования IPSec VPN для объединения офисов в единую сеть и подключения пользователей.
  • Переработан DNS-сервер.
  • Существенно ускорена работа модуля веб-отчетности.
  • Закрыта уязвимость ShellShock.
  • Исправления в модулях :
    • Почтовый сервер
    • DNS
    • Веб-интерфейс
    • Система отчётности
    • Контент-фильтр

Подробный список изменений в ChangeLog

Версия 5.5

  • Для новых установок теперь используется файловая система ext4
  • Исправления в модулях :
    • Веб-интерфейс
    • Интеграция с AD
    • Прокси-сервер
    • Система отчётности
    • Контент-фильтр

Подробный список изменений в ChangeLog

Версия 5.4

  • Добавлена возможность загрузки ICS в режиме Live CD
  • Загрузчик изменен с LILO на GRUB
  • Исправления в модулях:
    • Веб-интерфейс
    • Почтовый сервер
    • Прокси-сервер
    • Система отчётности
    • Контент-фильтр

Подробный список изменений в ChangeLog

Замечания к релизу Ideco ICS 5.4.0
Общие замечания

Эта версия претерпела большие внутренние изменения. Мы готовимся к ещё более серьёзным изменениям, которые позволят быстрее добавлять новые возможности и устранять ошибки.

Live CD

Теперь для пробного тестирования возможностей системы можно загрузиться в режиме LiveCD. Это означает возможность работы IdecoICS без жёсткого диска. В этом случае, все изменённые данные будут храниться в памяти и будут потеряны при перезагрузке. Так как этих данных может быть достаточно много (зависит от активности использования Ideco ICS в таком режиме) необходимо больше оперативной памяти чем обычно.

Grub

В этой версии IdecoICS мы поменяли стандартный загрузчик. Мы сделали всё чтобы при обновлении с предыдущих версий прошло гладко. Будьте внимательны, если параметры ядра менялись вручную, эта информация может быть потеряна.

Обновление с Ideco ICS 4

Ввиду значительных изменений системных компонентов, обновление с ICS 4 теперь не поддерживается. В случае обновления с четвертой версии, необходимо сначала обновить Ideco ICS до версии 5.3.1 и затем до 5.4.0 (или более новой). Как вариант перехода, можно установить Ideco ICS 5 и перенести базу данных, конфигурацию и прочее вручную — так будет несколько сложнее, но, как правило, быстрее.

Версия 5.3

  • Значительное обновление ядра Linux
  • Интегрирован новый антиспам Каперского
  • Интерфейс управления МагПро
  • Множественные исправления в модулях:
    • Веб-интерфейс
    • Почтовый сервер
    • Установка в VMware esxi5
    • Установка с FLASH-накопителя
    • Значительные улучшения в DNS-сервере
    • Повышена нагрузочная способность прокси-сервера
    • Исправления в контент-фильтре

Подробный список изменений в ChangeLog

Замечания к релизу Ideco ICS 5.3.0
Антиспам Касперского

Предыдущая версия антиспам-модуля Лаборатории Касперского в Ideco ICS прекращает свою работу по инициативе Лаборатории Касперского. Так как обновление антиспам-баз будет прекращено, в Ideco ICS взамен старого был интегрирован другой продукт Лаборатории Касперского. Новый антиспам-модуль требует отдельной активации, которую можно произвести в веб-интерфейсе Ideco ICS. Для тех, кто приобрёл ранее Ideco ICS с антиспам-модулем, получение такого ключа будет произведено бесплатно. Период действия ключа сохраняется. Для получения ключа нажмите кнопку "Активировать автоматически" в веб-интерфейсе управления антиспамом Касперского. Если сервис автоматической активации недоступен, то эта кнопка не отобразится. Если по каким-либо причинам активировать антиспам-модуль Касперского не удалось, обратитесь в отдел продаж "Айдеко". При отсутствии лицензии антиспам будет работать, но помечать и анализировать письма не будет.

Ядро Linux

В связи со сменой ядра изменился список поддерживаемого оборудования. Часть старого и плохо поддерживаемого оборудования была убрана, но добавлена поддержка новых процессоров, чипсетов, сетевых карт и аппаратных RAID.
После обновления может оказаться, что ваше оборудование, которое работало на предыдущих версиях, перестанет работать в новой версии. Список поддерживаемого оборудования можно посмотреть здесь: https://hardware.redhat.com. В качестве минимальной проверки можно загрузиться с установочного диска (или с USB-накопителя) и проверить, что появилось приглашение установщика. Если этого не произошло, то, возможно, ваше оборудование не поддерживается, либо это проблема с компакт-диском/USB-накопителем.
Даже если после обновления системы она не загрузилась, или не обнаружились сетевые карты, это легко поправимо. При возникновении такой ситуации, пожалуйста, обратитесь в техническую поддержку.

МагПро

В Ideco ICS 5.3 включен новый интерфейс управления Программно-аппаратным комплексом "Ideco МагПро ГОСТ-VPN", используемым для построения безопасных каналов связи между филиалами корпоративной сети и передачи персональных данных, функционирующих на базе сертифицированного ФСБ СКЗИ "МагПро КриптоПакет".
Всем текущим пользователям Ideco МагПро предлагается обновить Ideco ICS до версии 5.3 и через отдел продаж или партнеров "Айдеко" заказать замену имеющегося флеш-накопителя на новый, содержащий актуальный дистрибутив СКЗИ "МагПро КриптоПакет" версии 2.1, и произвести переконфигурирование уже средствами Ideco ICS 5.
Версия Ideco ICS 4.3.9 будет работать как со старым, так и с новым дистрибутивом СКЗИ. Новая версия Ideco ICS 5.3 будет работать только с версией СКЗИ "МагПро КриптоПакет" 2.1. При обновлении Ideco ICS с 4.3.9 на версию 5 настройки Ideco МагПро не сохраняются. При переходе на версию Ideco ICS 5 сертификатом ФСТЭК перенастройка Ideco МагПро не потребуется.

Версия 5.2

  • Новый модуль отчётов о веб-активности, включающий информацию о категориях веб-сайтов
  • Масштабное обновление внутренней инфраструктуры дистрибутива
  • Множественные улучшения и исправления ошибок

Подробный список изменений в ChangeLog

Замечания к релизу Ideco ICS 5.2.0
Новый модуль отчётов и статистики

В этом релизе заменён старый модуль статистики веб-трафика на новую систему отслеживания веб-активности. Новая система веб-активности стала более быстрой, компактной и более точной. Кроме того, она работает в тесном контакте с системой контентной фильтрации для получения информации о категориях веб-трафика. Эта информация, как правило, более ценна, чем информация по каждому отдельно взятому сайту. Например, можно оценить активность пользователя по разным категориям веб-сайтов.

Если контент-фильтр не включён, то веб-активность будет работать, но без информации о категориях трафика. Это не очень информативно, поэтому рекомендуется пользоваться контент-фильтром даже без назначения политик фильтрации на пользователей/группы. Наиболее эффективные и точные данные можно получить, если использовать расширенные категории контент-фильтра.

Система

В этом релизе произведено масштабное изменение внутренней организации дистрибутива. Видимое изменение — уменьшение размеров ISO-образа, расширение области видимости пользователя sysadm (и файлов,доступных через локальное меню), а также меньшее потребление оперативной памяти. Изменения имеют общую направленность на стандартизацию компонентов и на приведение внутренней инфраструктуры дистрибутива к промышленному стандарту. Это позволит в ближайшем будущем быстрее добавлять/заменять новые модули и производить более качественные обновления.

Версия 5.1

В этой версии был существенно переработан контент-фильтр, который теперь функционирует в двух режимах: стандартном и расширенном. Первый доступен всем пользователям Ideco ICS и содержит 19 категорий веб-сайтов. В расширенном режиме доступна 141 категория, и благодаря активному взаимодействию с "облачным" сервисом, списки веб-сайтов всегда поддерживаются в максимально актуальном состоянии.

В модуле защиты от утечек DLP появилась возможность журналирования ICQ-сообщений.

  • Новый облачный контент-фильтр.
  • Добавлена специальная категория контент-фильтра для школ.
  • Модуль журналирования ICQ-сообщений.
  • Улучшена индикация статуса служб.
Замечания к релизу Ideco ICS 5.1.0
В версии 5.1 интернет-шлюз Ideco ICS включает два типа контент-фильтра:
  • Стандартный - включает в себя 19 ежедневно обновляемых категорий.
  • Расширенный - модуль Ideco Cloud WebFilter содержит 141 категорию, которые обновляются в режиме реального времени, обеспечивая максимальную эффективность контент-фильтра.
Зачем нужна контентая фильтрация?
Защита от вредоносных сайтов
В отличие от антивирусов, которые блокируют лишь известные вирусы, модуль контентной фильтрации защищает пользователей от более широкого спектра сайтов с опасным содержанием.
Защита от фишинга
Фишинг — вид интернет-мошенничества, направленного на получение доступа к конфиденциальной информации, например, пароль доступа в интернет-банк. В структуре всех фишинговых атак более 34% приходится именно на финансовую сферу, более 32% на платежные системы.
Повышение эффективности работы
Социальные сети, сайты знакомств, форумы, online-игры — главные пожиратели рабочего времени и одна из причин снижения эффективности персонала. По оценкам аналитического агентства IDC, от 30 до 40 процентов интернет-активности офисных пользователей не имеет отношения к работе.
Защита репутации компании
Посещение сотрудниками с рабочего компьютера веб-ресурсов, размещающих незаконные, неэтичные или иные сомнительные материалы может привести к серьезным репутационным и финансовым издержкам для предприятия.

Наиболее ярко свою эффективность контент-фильтр демонстрирует при использовании модуля Ideco Сloud WebFilter и его расширенных категорий.