В Ideco NGFW Novum 24 прекращается поддержка подключения к интернет-провайдеру по L2TP. Протокол устарел и почти не используется операторами связи. Важно: на VPN-сервер L2TP/IPsec для удалённых пользователей это не влияет — речь только о подключении к провайдеру.
Что делать до обновления:
- Переведите подключение на IPoE (статический адрес или DHCP) либо PPPoE. Вариант уточните у провайдера.
- Если провайдер поддерживает только L2TP — вынесите терминацию туннеля на отдельный маршрутизатор и подключите Ideco NGFW Novum к маршрутизатору по Ethernet.
Безопасность
Обновлён веб-интерфейс почты. В новой версии закрыты уязвимости CVE-2026-74998, CVE-2026-74999, CVE-2026-75000, CVE-2026-75002, CVE-2026-75003, CVE-2026-75006 и CVE-2026-75007.
Также исправлена уязвимость CVE-2026-47729 в модуле Прокси.
Новые возможности
Вкладка ИИ-трафик в отчётах. В разделе «Отчёты и журналы» появилась вкладка «ИИ-трафик». На ней собрана статистика по ИИ-сервисам: топ веб-трафика, топ заблокированного веб-трафика, топ протоколов и топ заблокированных протоколов. Для каждого сайта и протокола можно открыть детализацию — топ пользователей, топ блокировок, объём трафика и количество запросов.
Отключение учётной записи без удаления. В разделе «Администраторы» учётную запись теперь можно отключить, не удаляя. Для этого отключите опцию «Включить учётную запись» в блоке «Дополнительно», а для группы — опцию «Включить группу».
Предупреждение о потере доступа к управлению. NGFW Novum предупредит, если текущей учётной записи назначить профиль доступа без прав администратора на Системный контекст. То же предупреждение появится в форме профиля доступа, когда из него убирают Системный контекст или не выбирают для него роль «Администратор».
Интерфейс стал понятнее. Недоступные пункты меню «Редактирование» и «Удаление» теперь не скрываются, а показываются неактивными.
Улучшения и оптимизация
- Исправлено избыточное логирование служб маршрутизации в Системном журнале.
- Сокращён объём журнала применения конфигурации маршрутизации: убраны отладочные записи, файл растёт в несколько раз медленнее. Ранее при частом применении настроек журнал мог разрастись до нескольких гигабайт.
- Настройки Graceful restart в разделе BGP работают независимо от глобального режима, заданные значения таймеров применяются в динамической маршрутизации.
- В форме правила Prefix list видны подсети выбранных объектов.
- Формы в разделах динамической маршрутизации проверяют корректность заполнения полей.
- Данные пишутся в журналы эффективнее, мелких обращений к базе данных стало меньше.
- Исправлено логирование Контент-фильтра. Ранее диагностические файлы служебной базы данных не ограничивались по размеру и занимали сотни мегабайт оперативной памяти.
- Если антивирус не используется, служба проверки веб-трафика больше не запускается и не расходует ресурсы сервера.
- Процессов проверки трафика антивирусом стало меньше. Эти процессы не занимают больше ресурсов, чем выделено Системному контексту.
- По SNMP теперь передаётся пропускная способность сетевого интерфейса, заданная в его настройках и служащая основой для расчётов QoS. Чтобы система мониторинга отображала имя метрики, описание и единицы измерения, скачайте с NGFW Novum обновлённый MIB-файл IDECO-NGFW-MIB и загрузите его в каталог MIB-файлов системы мониторинга. Подробности — в статье «Метрики SNMP».
- В таблицах веб-интерфейса ширина столбцов подбирается автоматически, настройки таблицы можно сбросить.
- Постраничная навигация в таблицах убрана — все строки представлены одним списком.
- При переходе в таблицу по ссылке установленные фильтры сохраняются.
Хотите демонстрацию продукта? Обратитесь к нам по телефону или в любом мессенджере, указанным ниже. Также можно оставить запрос на электронную почту info@neosoft.pro.