Очередное стабильное "большое" обновление системы WNAM 2 выпущено 5 мая 2026 года и включает в себя значительное число исправлений и новых функций, призванных сделать авторизацию в вашей сети максимально удобной и надежной.

Версии компонентов в этом релизе:

• wnam2-eureka_2.0.2-dev_amd64.deb
• wnam2-config_2.0.2899-dev_amd64.deb  
• wnam2-radius_2.0.2899-dev_amd64.deb
• wnam2-tacacs_2.0.2899-dev_amd64.deb
• wnam2-ui_2.0.1737_all.deb
• adctool?
• kafka?
• dhcp-agent?

Выпущены пакеты (.deb¹, .rpm²), оперативные обновления (.update³, .rpm.udate⁴) и установочные ISO-образы⁵ для следующих официально поддерживаемых операционных систем:

• Astra Linux Special Edition 1.8 [1, 3, 5]
• Debian 13 [1, 3, 5]
• Platform V Sberlinux OS Server 9.7 [2, 4]

В этом релизе закрыто 80 задач. Среди них:

Добавлены следующие новые возможности:

•     [WNAM2-192] - Расширен механизм отложенного профайлера и полноценно реализованы SNMP, NMAP-сканы эндпоинтов. Теперь наш профайлер работает лучше, чем в ISE.
•     [WNAM2-347] - Реализована поддержка "Большого кластера" до 50 узлов серверов WNAM 2, в которых настраивается объём и направление репликации конфигурации, и данных.
•     [WNAM2-409] - Поддержка протокола IPv6 реализована для настроек сетевых устройств, и TACACS+ авторизации
•     [WNAM2-410] - Расширены возможности отправки контекста сессии в МСЭ
•     [WNAM2-341] - Сделана поддержка двухфакторной авторизации (OTP, Push) для TACACS+

Закрыты следующие задачи:

•     [WNAM2-404] - Документация на УЦ в WNAM 2 доработана на предмет цепочки сертификатов
•     [WNAM2-406] - Подготовлена документация по настройке Windows-супликатна
•     [WNAM2-247] - Проведен нагрузочный тест с поддержкой 500 "склеенных" dACL для авторизации типа VPN
•     [WNAM2-259] - Поиск по нескольким категориям в сетевых устройствах
•     [WNAM2-262] - Формирование исходящих диагностических RADIUS-атрибутов
•     [WNAM2-294] - Выставление произвольного времени показа каунтеров правил
•     [WNAM2-304] - Просмотр и редактирование категорий у эндпоинтов
•     [WNAM2-318] - Реализована возможность замены глобальной политики Сакура в правилах авторизации
•     [WNAM2-319] - В правилах авторизации возможность заполнения альтернативной политики Сакура
•     [WNAM2-320] - Счетчик числа срабатываний правила в NAC RADIUS
•     [WNAM2-339] - Улучшен пересчет ограничений лицензии
•     [WNAM2-346] - Добавлен дополнительный переход в E-mail при подтверждении гостя спонсора
•     [WNAM2-355] - Дописывание атрибутов Accounting-Start в сессию (в память)
•     [WNAM2-357] - Новый виджет по сетевым устройствам
•     [WNAM2-358] - Столбец статуса сетевого устройства, в цвете
•     [WNAM2-364] - Распознавание данных из NMAP Scan
•     [WNAM2-378] - Диагностика попытки подключения от неизвестного NAS
•     [WNAM2-384] - Добавить записи в системные события о попытках бэкапа/восстановления БД
•     [WNAM2-386] - Отправка Уведомлений по протоколу RADIUS Accounting
•     [WNAM2-390] - Получение IP адреса клиентского устройства через DHCP-агента, отправка в профайлер и сведения о сессии
•     [WNAM2-395] - Изменение названия родительской политики в профайлере
•     [WNAM2-398] - Отключать сервисы при поломке коннектора к службе каталога
•     [WNAM2-402] - Выгрузка диагностики, показывать имя узла кластера
•     [WNAM2-403] - Протестирована работа ACL до 4 кб
•     [WNAM2-411] - Формирование кластера через UI
•     [WNAM2-412] - Отправка СоА с параметрами и результатом отправки в свойствах сессии
•     [WNAM2-413] - Счетчики числа аккаунтинг пакетов в RADIUS-сессии
•     [WNAM2-416] - Сведения о пользователе при гостевой авторизации
•     [WNAM2-417] - Добавлено поле ФИО в локальную учетную запись
•     [WNAM2-420] - Отключение RADIUS и TACACS+ коннекторов при отсутствии связи с БД или сервисом w2config
•     [WNAM2-422] - Отправка Категории, Логического_Профиля эндпоинта в Уведомлении
•     [WNAM2-424] - Показ версии системы в UI
•     [WNAM2-425] - Отправка контекста в правиле авторизации
•     [WNAM2-426] - Поддержка контекста - PaloAlto
•     [WNAM2-434] - Новые отчеты по TACACS+
•     [WNAM2-437] - В свойства TACACS+ сессии записывается информация о её законченности
•     [WNAM2-438] - Добавлены переменные в правилах аутентификации и авторизации
•     [WNAM2-441] - Проверена работа самообслуживания (Selfservice), выписывание сертификатов через SCEP
•     [WNAM2-442] - Отдельный тип события в Аудите: смена пароля администратора
•     [WNAM2-443] - Добавление новых столбцов (причина отказа, VLAN) в таблицу сессий RADIUS
•     [WNAM2-445] - Добавление функции очистки кэшированных данных из свойств эндпоинта
•     [WNAM2-447] - Обновление ролевой модели - новый набор ролей по умолчанию
•     [WNAM2-453] - Отображение предупреждения о разных версиях ПО на узлах кластера
•     [WNAM2-460] - Библиотека условий для правил аутентификации
•     [WNAM2-461] - Опциональность полей при выписывании TLS-сертификата через интерфейс администратора
•     [WNAM2-463] - Улучшение импорта сертификатов
•     [WNAM2-464] - Улучшение обработки матчинга клиентских сертификатов
•     [WNAM2-465] - Редактор правила на основе значения входящего RADIUS-атрибута
•     [WNAM2-466] - Убрано избыточное условие проверки на блокировку УЗ в службе каталога при EAP-TLS
•     [WNAM2-467] - Удаление дефолтных параметров в настройках сетевого устройства
•     [WNAM2-490] - Сборка образа ISO дистрибутива на базе AstraLinux 1.8
•     [WNAM2-491] - Тестирование работы на Sberlinux, и сборка пакетов под него
•     [WNAM2-494] - Профилирование через гостевой портал
•     [WNAM2-506] - Новые API-методы для большого Кластера
•     [WNAM2-507] - Корректное информирование при попытке 802.1Х авторизации без настроенного УЦ
•     [WNAM2-509] - Синхронизация кэшей в кластере Postgresql
•     [WNAM2-514] - Поддержка RADIUS-сообщений типа Status-Server
•     [WNAM2-519] - Установка даты отсчета срока жизни пароля администратора оборудования
•     [WNAM2-531] - Лицензирование, разрешить начальную работу системы
•     [WNAM2-532] - Замена типов RADIUS-атрибутов для поддержки контроллера WiCo
•     [WNAM2-545] - Локальные группы для доменных УЗ в правилах для администраторов оборудования
•     [WNAM2-552] - Упорядочение выложенных в репозитории папок пакетов и обновлений
•     [WNAM2-553] - Исправление SNMP опроса для протокола LLDP и оборудования Eltex
•     [WNAM2-557] - Гостевая авторизация через контроллер QTECH QWC Atlas
•     [WNAM2-559] - Изменение окна отображения статуса синхронизации в кластере
•     [WNAM2-561] - Останов  периодического опроса эндпоинта отложенным действием при ошибке подключения

Исправлены ошибки:

•     [WNAM2-193] - Профайлер определяет избыточные профили при несовпадении вендора устройства, и данных профиля
•     [WNAM2-289] - Не полная информация профайлера в эндпоинте
•     [WNAM2-351] - Ошибка отображения состояния активации пользователя при заблокированном аккаунте
•     [WNAM2-352] - Исправлена поддержка TACACS+ для коммутаторов Juniper
•     [WNAM2-414] - Не работает проверка пароля на стоп-слова в парольной политике
•     [WNAM2-415] - Не работает "Пароль не должен содержать логина" в парольной политике
•     [WNAM2-482] - Отсутствует функция добавления домена в разделе NAC-Самообслуживание
•     [WNAM2-493] - Корректировка работы системы с истекшей лицензией
•     [WNAM2-503] - Неправильная последовательность в алгоритме гостевой авторизации