Обновления Traffic Inspector

Доступна новая версия многофункционального межсетевого экрана и системы обнаружения (предотвращения) вторжений Traffic Inspector. Traffic Inspector версии 3.0.2.921 развивает функциональные возможности предыдущих релизов программы.

Что нового:

1. Существенно улучшен функционал единой консоли управления Traffic Inspector Enterprise для географически распределенных корпоративных сетей.

2. Функционал дешифровки https-соединений дополнен новыми возможностями, в частности теперь возможен анализ шифрованных соединений, если используется вышестоящий прокси-сервер (прокси-каскад).

3. Создавать правила блокировки по критерию геолокации для межсетевого экрана и модуля контентной фильтрации NetPolice в новой версии Traffic Inspector стало удобнее.

4. Обновлены сигнатуры для функционала блокировки приложений (L7-фильтрация).

5. В сообщения о блокировке доступа к https-сайтам добавлены сведения о причинах блокировки того или иного ресурса.

6. Улучшена эффективность работы системы обнаружения и предотвращения вторжений в части блокировки компьютерных атак.

7. Обеспечена поддержка операционной системы Windows Server 2019.

8. Увеличено количество событий информационной безопасности, регистрируемых в логах Traffic Inspector.

9. Улучшена функциональность веб-портала:

• добавлен новый отчет о категориях контента по трафику пользователя;

• стабилизирована функция отправки отчетов администратору через планировщик;

• внесены изменения в макеты ряда отчетов для повышения удобства пользователей;

• исправлены ошибки в графическом интерфейсе.

При установке программы убедитесь, что оборудование и операционная система соответствует минимальным системным требованиям. Рекомендуемые ОС Windows для шлюза: 2008R2/2012R2/2016/2019.

Версия 3.0.2.921 х86

Инсталлятор консоли 3.0.2.921 х86

Версия 3.0.2.921 х64

Доступна новая версия многофункционального межсетевого экрана и системы обнаружения (предотвращения) вторжений Traffic Inspector 3.0.2 для ОС Microsoft Windows.

В релизе Traffic Inspector 3.0.2.919 реализованы следующие значимые доработки:

• Обновлен SDK Traffic Inspector Anti-Virus Powered by Kaspersky.

• Обновлен список сигнатур L7Filter.

Прочие доработки, изменения и исправленные ошибки:

• Ядро: устранена утечка памяти в службе; распознавание доменных имён в IP-списках теперь работает по всему списку; оптимизирована работа мастера создания отчётов в техническую поддержку.

• IDS/IPS: устранены проблемы с включением сервиса и сброс работы блокировки при остановке службы Traffic Inspector.

• Модули: исправлена система проверки ресурса в NetPolice, отображавшая в ряде случаев неверный отклик при проверке; устранена ошибка по загрузке процессора на 100% модулем Traffic Inspector Anti-Virus powered by Kaspersky; произведена активация Dr.Web Gateway Security Suite; исправлена ошибка «Error tick in Plugin Traffic Inspector Anti-Spam powered by Kaspersky»; добавлена Stack overflow в модуле Traffic Inspector Anti-Spam powered by Kaspersky.

• Декриптинг HTTPS: доработан декриптинг HTTPS при работе через терминальный сервер; исправлены ошибки создания корневых сертификатов.

• Интерфейс: настроен вывод понятных для пользователя сообщений при ошибке формирования корневого сертификата для декриптинга HTTPS; доработан интерфейс; поиск в мониторе работы теперь возможен по всему списку.

• Правила: осуществлена коррекция работы с MIME типами.

• SMS-портал: добавлено всплывающее уведомление о необходимости пройти авторизацию на мобильных устройствах.

• Веб-сервер: устранено зависание на издательстве корневых сертификатов.

• Клиентский агент: исправлена авторизация в доменной среде через использование SSL.

Версия драйвера NDIS6 rev.228.

Внимание: 

Программное обеспечение не поддерживает Microsoft Windows с версией ядра ниже 6.0. 

Не рекомендуем использовать Microsoft Windows с версией ядра ниже 6.1.

Если у вас 64-битной версия ОС, рекомендуем установить 64-битную версию Traffic Inspector.

Если у вас 64 битная архитектура ОС, рекомендуем установить 64 битную архитектуру Traffic Inspector. 

Рекомендуемые ОС Windows для шлюза: 2008R2/2012R2.

Доработки и изменения:

• Ядро: оптимизация алгоритма обработки IP списков, содержащих в основном IP адреса;
  
• Правила пользователей: возможность редиректа HTTPS ресурсов;
  
• Монитор работы: окно фильтрации строк статистики доступно из контекстного меню любой строки;
  
• Портал: в HTTP окне блокировки выделено отдельное расположение категорий контента;
  
• Модули: обновление SDK Traffic Inspector Antivirus Powered by Kaspersky.
  

• Сервер авторизации: не работала прозрачная авторизация NTLM;
  
• Сервер авторизации: проблема авторизации агентом из других подсетей;
  

• Анализ SSL/TLS: проблемы прикрепления файлов к письму электронной почты при включенном анализе SSL/TLS;
• Планировщик: проблема открытия файлов отчётов, присланных по электронной почте;
• Отчёты: отображение пустой страницы в любой ветке раздела "Отчёты";
• Файловая система: ошибка записи "TrafInsp\config\ProblemStorageList.xml";

• Модули: в связи с прекращением поддержки обновления терминов NetPolice добавлен ранее используемый список терминов из предыдущих версий программы.
  

Рекомендуем обновиться до версии Traffic Inspector 3.0.2.918:

Версия 3.0.2.918 х86 

Версия 3.0.2.918 х64

• IDS/IPS: Добавлен геотаргетинг для правил на запрет во внешнем сетевом экране;
• SMS идентификация: добавлен SMS шлюз Devino Telecom;
• Декриптинг HTTPS: Перенаправление на авторизацию для неавторизованного пользователя при его прямой настройке на прокси-сервер;
• Портал: При использовании идентификации пользователь видит на странице соглашение на обработку персональных данных.

• SMTP шлюз: отправка сообщений получателю, несмотря на блокировку во весовому коэффициенту;
• SMTP шлюз: дублирование заголовка темы при приёме сообщений;
• TI Antivirus powered by Kaspersky: проверка HTTPS трафика при использовании декриптинга HTTPS.

• Идентификация: Поддержка идентификации через ЕСИА через учётную запись "ГОСУСЛУГИ" (при наличии у администратора параметров доступа к ЕСИА через SAML);
• Идентификация: Поддержка SMS шлюза от МТС;
• Идентификация: Поддержка нескольких SMS шлюзов;
• Идентификация: Лог работы SMS шлюза;
• Идентификация: Валидация ввода телефонного номера на портале;
• SMTP шлюз: Анализ типа вложений;
• SMTP шлюз: Поддержка StartTLS;
• SMTP шлюз: Поддержка TLS1.1, TLS1.2;
• Портал: Возможность авторизации через браузер, минуя вплывающие диалоговые окна;
• Портал: Возможность выбора страницы на которую будет перенаправлен запрос после успешной идентификации;
• Портал: Отчет «Лог администраторов»;
• L7Filter: Обновление алгоритмов распознавания;
• NetPolice: Реализация контекстного анализа (по списку терминов) данных, передаваемых через HTTPS при работе модуля дешифрации HTTPS.
• Исправлены ошибки: утечка памяти.

• Исправления в GUI;
• Отдельный инсталлятор для консоли администрирования;
• SMS идентификация: в GUI добавлен функционал работы с идентифицированными пользователями (возможность скрытия и восстановления пользователя, возможность управления датами для пользователя);
• SMS идентификация: настройка подключений к SMS-шлюзам выделена в отдельную ветку в консоли администрирования -  [Корень консоли\Traffic Inspector [LOCAL]\Сервисы\SMS-сервисы];
• Анализатор трафика на уровне приложений (Плагин NDPI): фунционал Layer 7 фильтрации позволяет распознавать и фильтровать трафик приложений в независимости от используемых ими сетевых портов. Данный подход позволяет более удобно и эффективно запрещать приложения вроде BitTorrent и Skype (Beta);
• Планировщик: возможность отправки отчётов на email с помощью задачи планировщика
• NetPolice: модуль претерпел серьезные изменения в части используемого сетевого протокола и API. Для обращения к онлайн базе данных теперь используется протокол DNS;
• Резервирование каналов: добавлена возможность выполнения скрипта при смене используемого канала;
• Исправлены ошибки: ошибки "Access Violation" и утечка памяти.

• Автодобавление: обработка атрибута "Основная группа" доменного пользователя при автодобавлении;
• Внутренний сетевой экран: блокированный трафик между публичными и внутренними сетями, в частности, можно разрешить правилами пользователей;
• SMS идентификация: алгоритм обработки новых пользователей;
• SMS идентификация: восстановление скрытого пользователя со снятием блокировки по датам;
• SMS идентификация: в GUI добавлен функционал работы со скрытыми пользователями;
• SMTP шлюз: возможность изменения текста приглашения;
• SMTP шлюз: больше информации о причинах блокировки письма в его трассировке.

• Падение службы с указанием на библиотеку "ntdll.dll";
• Проблемы зависания программы;
• Задержка авторизации пользователя на сервере терминалов из другой подсети;
• Некорректное отображение кириллических символов при регистрации пользователя через веб портал;
• SMS идентификация: долгий выход пользователя из состояния заблокирован по датам;
• SMS идентификация: исправлена арифметика составления дат для ограничения работы, скрытия и удаления пользователя, а также при его пролонгации из состояния "Блокирован по датам";
• Ошибка "Повторяющееся значение ключа нарушает ограничение уникальности "extcounterdesc_pkey"." при синхронизации внутренней базы данных с внешней PostgreSQL;
• Ошибка "[Синхронизация данных] Error - ОШИБКА: значение не умещается в тип character varying(4096)";
• Ошибка "PHP Warning: Module 'com_dotnet' already loaded ("C:\Program Files\TrafInsp\TrafInsp.exe")";
• Исправления в GUI программы и портале.
  

• SMS идентификация: добавлен SMS шлюз "СМС центр";
• Портал: перенаправление на первоначально запрошенный ресурс после прохождения SMS идентификации;
• NetPolice: возможность ручного изменение категории ресурса.

• Зависания службы Traffic Inspector (в частности, когда не открывается консоль, но процесс mmc появляется в диспетчере задач столько раз, сколько было попыток открыть консоль);
• SMS идентификация: алгоритм отправки SMS, обработки новых пользователей;
• SMS идентификация: алгоритм обработки новых пользователей (07.04.2016);
• SMS идентификация: исправлена проблема с отображением полей авторизации для "smstraffic.ru" (от 06.04.2016 14:32);
• Портал: алгоритм переадресации при успешной и неуспешной идентификации;
• Исправления в GUI программы и портале.

Доработки и изменения: 

• Исправлена проблема с установкой компонентов на Microsoft Windows 2008;
• Добавлена возможность в настройках SMS идентификации разделять пользователей моложе и старше 18 лет по двум группам;
• В контекстное меню элементов окна статистики монитора работы добавлены команды добавления в URL списки;
• Добавлена возможность редактирования имени при добавлении пользователя из раздела Неавторизованные;
• Учёт атрибута Основная группа у пользователя при использовании автодобавления из домена;
• Web сервер: добавлена возможность задания времени ожидания обращения к БД и TTL сессии в отчётах;
• Портал: новый дизайн страницы идентификации по SMS;
• Портал: добавлен отчёт в Личной статистике по Билингу;
• Портал: изменён формат экспортированных из отчёта данных;
• NetPolice: добавлена категория Ресурс без категории; которая присваивается некатегоризированному ресурсу.

Исправлены ошибки: 

• Ошибка добавления пользователя с текстом Объект не найден;
• Ошибка создания группы правил;
• Ошибка Приложение обратилось к интерфейсу, относящемуся к другому потоку, в результате которой переставала записываться статистика;
• Проблема с отображением информационных сообщений о блокировке и т.п. при работе через прокси;
• Правила: не работают правила в общих разрешениях при отрицательном балансе и работе через прокси;
• Правила: некорректное открытие правил пользователя из правой части окна программы.
• Правила: некорректная работа флагов Правила До - по умолчанию и Правила После - по умолчанию в настройках пользователей;
• SMTP: SMTP шлюз не принимает письма для пользователей при их остановленной сессии, даже когда в настройках SMTP шлюза установлен флаг Принимать сообщения для пользователя, если его работа остановлена;
• SMTP: при использовании SSL в SMTP-службах не сохраняется значение порта отличное от указанного по умолчанию;
• AdGuard: проблема запуска модуля;
• API: не корректно работает свойство OutputFileName;
• Исправления в GUI программы.

Рекомендуемые ОС Windows для шлюза: 2008R2/2012R2.

• Добавлена возможность SMS идентификации пользователей.

• Поддержка ОС Microsoft Windows 10;

• Запись в отчёты информации об активации тарифных опций.

• Добавлен шейпер в тарифную опцию "Безлимитный доступ".

• Добавлена возможность импорта настроек NetPolice для Traffic Inspector.

• Добавлена возможность проверки HTTPS контента по категориям через NetPolice для Traffic Inspector.

• Незначительные доработки программного кода.

• Ошибки загрузки файлов с некоторых FTP серверов через прокси-сервер Traffic Inspector.

• Несоответствие дат в отчётах при значениях "по умолчанию" одним суткам.

Тарифные опции

• В новой версии программы добавлена поддержка тарифных опций. С помощью тарифных опций провайдер может продавать, а пользователь - приобретать различного рода улучшения для своего тарифного плана. В настоящее время Traffic Inspector поддерживает следующие опции: увеличение скорости работы в Интернете, получение дополнительного объема трафика и безлимитный доступ.
  Работа с тарифными опциями осуществляется следующим образом. Администратор программы создает нужные тарифные опции в разделе Учет трафика/Тарифные опции и затем назначает их на группу пользователей (или на всех негрупповых пользователей). В свою очередь, пользователи, для которых есть доступные опции, всегда могут зайти на Веб-портал и активировать их.

  Данный функционал по достоинству оценят пользователи Traffic Inspector, которые занимаются провайдерской деятельностью.

• 

Предоплаченный трафик

• В новой версии программы доработана функция «Предоплаченный трафик». В свойствах тарифа можно указать количество предоплаченного трафика и один из трех вариантов действий при его исчерпании:

  • тарифицировать трафик в соответствии с условиями тарифа
  • изменить состояние пользователя на «Предоплаченный трафик исчерпан»
  • заблокировать работу пользователя.

   

  Теперь можно легко настроить логику работы, когда правило вступает в силу по факту исчерпания предоплаченного трафика. Для этого администратор сначала устанавливает действие «изменить состояние пользователя на «Предоплаченный трафик исчерпан» в тарифе пользователя, и затем выбирает данное состояние в правилах, которые назначены на данного пользователя.

• 

Списки портов

• В новой версии программы появился новый тип объектов - Списки портов. Списки портов позволяют группировать порты в виде единого списка, который в последствии может быть использован при создании правила. Поддерживается перечисление портов отдельно для TCP, отдельно для UDP или для TCP/UDP одновременно. В настоящее время списки портов можно использовать в правилах пользователя, правилах сетевого экрана и информационных счетчиках.

   

  С помощью списка портов можно задать множество диапазонов портов для одного правила, а не только один диапазон как раньше. Списки портов станут подспорьем для администраторов, которые активно используют правила Traffic Inspector.

• 

Расширение функций веб-портала

• В новой версии программы, Веб-портал получил ряд важных доработок. Теперь в разделе «Администрирование» можно осуществлять управление балансом пользователей, а также осуществлять экспорт/печать всех поддерживаемых отчетов.

• 

   

• На личной странице пользователя теперь отображаются доступные для него тарифные опции и групповые счета, к которым он принадлежит. Веб-агент теперь доступен через Веб-портал. Также произведена оптимизация ряда отчетов, что выражается в более высокой скорости их генерации.

• 

Рекомендуемые ОС для шлюза:

Новый функционал: разделение и архивирование баз данных

• Traffic Inspector теперь поддерживает функционал деления базы данных на логические части. Текущая база данных пересоздается с заданым интервалом, в то время как ранее использовавшаяся база данных остается доступной на диске в виде отдельной логической единицы, по которой можно строить отчеты или перемещать на другие носители.

   

  Данный подход имеет ряд преимуществ: Traffic Inspector оперирует базами оптимального размера, быстрее обслуживает их и строит отчеты. В целом, теперь нет необходимости избавляться от старых данных в базе, чтобы обеспечить её эффективную работу.

   

  Traffic Inspector теперь поддерживает функционал деления базы данных на логические части. Текущая база данных пересоздается с заданым интервалом, в то время как ранее использовавшаяся база данных остается доступной на диске в виде отдельной логической единицы, по которой можно строить отчеты или перемещать на другие носители.

   

• 

   

  Данный подход имеет ряд преимуществ: Traffic Inspector оперирует базами оптимального размера, быстрее обслуживает их и строит отчеты. В целом, теперь нет необходимости избавляться от старых данных в базе, чтобы обеспечить её эффективную работу.

   

  Проверить доступ к обновлениям и скачать

Новый web-портал

• В новой версии программы оптимизирован веб-портал Traffic Inspector. Веб-портал предоставляет обычным пользователям личные веб-странички для ознакомления со статистикой использования Интернета. Администраторы Traffic Inspector используют веб-портал для генерации отчетов по использованию сетевых ресурсов, а также могут совершать определенные административные действия (пополнение баланса пользователя, отправка пользовательских оповещений и т.д.).

• 

Оптимизированная система отчетов

Изменения и доработки затронули поддерживаемые системой отчеты. Доступны следующие виды отчетов: контекстная фильтрация, отчет по текущим соединениям, сетевая статистика, прокси-сервер, отчет по пользователям, отчет по времени, отчет по скорости, антивирус и отчет по обработанным email-сообщениям.

Механизм добавления пользователей

• Traffic Inspector теперь учитывает попытки неизвестных пользователей обратиться в сеть Интернет и создает удобные заготовки-шаблоны, которые администратор может в пару кликов мыши превратить в полноценные учетные записи. Новый механизм позволяет удобно управлять процессом добавления учетных записей в программу Traffic Inspector.

• 

Функционал отображение заблокированных web-ресурсов в мониторе работы

• В новой версии программы причина блокировки трафика отображается в виде записи на отдельной вкладке в мониторе работы. Запись содержит информацию о клиенте, совершившем запрос, о веб-ресурсе, к которому была произведена попытка обращения, а также информацию о правиле, которое воспрепятсвовало доступу к веб-ресурсу.

• 

Функционал отображения причин блокировки по списку Россвязьнадзора

• В случае попытки доступа к веб-сайту, который входит в Единый реестр запрещенных ресурсов (постановление Правительства Российской Федерации от 26 октября 2012 года № 1101), Traffic Inspector блокирует доступ и отображает в браузере информативную страницу с описанием причин блокировки.

• 

Новый вид административных прав для просмотра отчетов

В новой версии программы реализован новый режим административного доступа к консоли программы – доступ для просмотра отчетов. Данный режим доступа не предусматривает возможность изменять настройки, но позволяет производить мониторинг потребленного трафика – именно это в большинстве случаев и требуется от сотрудника, имеющего ограниченный доступ к консоли администрирования Traffic Inspector.

Загрузка компонентов для модулей по требованию

В новой версии программы, компоненты и библиотеки для модулей Traffic Inspector Anti-virus и Traffic Inspector Antispam не входят в инсталляционный файл, а загружаются при первом запуске программы. Данный подход позволяет значительно уменьшит размер инсталляционного файла.

Проверить доступ к обновлениям и скачать