You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 9 Next »

Очередное стабильное "большое" обновление системы WNAM 2 выпущено 5 мая 2026 года и включает в себя значительное число исправлений и новых функций, призванных сделать авторизацию в вашей сети максимально удобной и надежной.

Версии компонентов в этом релизе:

  • wnam2-eureka_2.0.2-dev_amd64.deb
  • wnam2-config_2.0.2933-dev_amd64.deb  
  • wnam2-radius_2.0.2933-dev_amd64.deb
  • wnam2-tacacs_2.0.2933-dev_amd64.deb
  • wnam2-ui_2.0.1738_all.deb
  • adctool?
  • kafka-3.9.2-1.x86_64. 
  • dhcp-agent?

Выпущены пакеты (.deb1, .rpm2), оперативные обновления (.update3, .rpm.udate4) и установочные ISO-образы5 для следующих официально поддерживаемых операционных систем:

  • Astra Linux Special Edition 1.8 [1, 3, 5]
  • Debian 13 [1, 3, 5]
  • Platform V Sberlinux OS Server 9.7 [2, 4]

Все файлы можно загрузить в вашем личном кабинете портала лицензирования, либо из ссылок, отправленных вам службой технической поддержки.


В релизе WNAM2-UPD4 закрыто 80 задач.

Добавлены следующие новые возможности:

  •     [WNAM2-192] - Расширен механизм отложенного профайлера и полноценно реализованы SNMP, NMAP-сканы эндпоинтов. Теперь наш профайлер работает лучше, чем в ISE.
  •     [WNAM2-347] - Реализована поддержка "Большого кластера" до 50 узлов серверов WNAM 2, в которых настраивается объём и направление репликации конфигурации, и данных.
  •     [WNAM2-409] - Поддержка протокола IPv6 реализована для настроек сетевых устройств, и TACACS+ авторизации
  •     [WNAM2-410] - Расширены возможности отправки контекста сессии в МСЭ
  •     [WNAM2-341] - Сделана поддержка двухфакторной авторизации (OTP, Push) для TACACS+

Закрыты следующие задачи:

  •     [WNAM2-404] - Документация на УЦ в WNAM 2 доработана на предмет цепочки сертификатов
  •     [WNAM2-406] - Подготовлена документация по настройке Windows-супликатна
  •     [WNAM2-247] - Проведен нагрузочный тест с поддержкой 500 "склеенных" dACL для авторизации типа VPN
  •     [WNAM2-259] - Поиск по нескольким категориям в сетевых устройствах
  •     [WNAM2-262] - Формирование исходящих диагностических RADIUS-атрибутов
  •     [WNAM2-294] - Выставление произвольного времени показа каунтеров правил
  •     [WNAM2-304] - Просмотр и редактирование категорий у эндпоинтов
  •     [WNAM2-318] - Реализована возможность замены глобальной политики Сакура в правилах авторизации
  •     [WNAM2-319] - В правилах авторизации возможность заполнения альтернативной политики Сакура
  •     [WNAM2-320] - Счетчик числа срабатываний правила в NAC RADIUS
  •     [WNAM2-339] - Улучшен пересчет ограничений лицензии
  •     [WNAM2-346] - Добавлен дополнительный переход в E-mail при подтверждении гостя спонсора
  •     [WNAM2-355] - Дописывание атрибутов Accounting-Start в сессию (в память)
  •     [WNAM2-357] - Новый виджет по сетевым устройствам
  •     [WNAM2-358] - Столбец статуса сетевого устройства, в цвете
  •     [WNAM2-364] - Распознавание данных из NMAP Scan
  •     [WNAM2-378] - Диагностика попытки подключения от неизвестного NAS
  •     [WNAM2-384] - Добавить записи в системные события о попытках бэкапа/восстановления БД
  •     [WNAM2-386] - Отправка Уведомлений по протоколу RADIUS Accounting Уведомления
  •     [WNAM2-390] - Получение IP адреса клиентского устройства через DHCP-агента, отправка в профайлер и сведения о сессии
  •     [WNAM2-395] - Изменение названия родительской политики в профайлере
  •     [WNAM2-398] - Отключать сервисы при поломке коннектора к службе каталога Подключение к Active Directory
  •     [WNAM2-402] - Выгрузка диагностики, показывать имя узла кластера
  •     [WNAM2-403] - Протестирована работа ACL до 4 кб
  •     [WNAM2-411] - Формирование кластера через UI
  •     [WNAM2-412] - Отправка СоА с параметрами и результатом отправки в свойствах сессии
  •     [WNAM2-413] - Счетчики числа аккаунтинг пакетов в RADIUS-сессии
  •     [WNAM2-416] - Сведения о пользователе при гостевой авторизации
  •     [WNAM2-417] - Добавлено поле ФИО в локальную учетную запись
  •     [WNAM2-420] - Отключение RADIUS и TACACS+ коннекторов при отсутствии связи с БД или сервисом w2config
  •     [WNAM2-422] - Отправка Категории, Логического_Профиля эндпоинта в Уведомлении
  •     [WNAM2-424] - Показ версии системы в UI
  •     [WNAM2-425] - Отправка контекста в правиле авторизации
  •     [WNAM2-426] - Поддержка контекста - PaloAlto
  •     [WNAM2-434] - Новые отчеты по TACACS+ Отчёты
  •     [WNAM2-437] - В свойства TACACS+ сессии записывается информация о её законченности Сессии пользователей
  •     [WNAM2-438] - Добавлены переменные в правилах аутентификации и авторизации
  •     [WNAM2-441] - Проверена работа самообслуживания (Selfservice), выписывание сертификатов через SCEP
  •     [WNAM2-442] - Отдельный тип события в Аудите: смена пароля администратора
  •     [WNAM2-443] - Добавление новых столбцов (причина отказа, VLAN) в таблицу сессий RADIUS
  •     [WNAM2-445] - Добавление функции очистки кэшированных данных из свойств эндпоинта
  •     [WNAM2-447] - Обновление ролевой модели - новый набор ролей по умолчанию
  •     [WNAM2-453] - Отображение предупреждения о разных версиях ПО на узлах кластера
  •     [WNAM2-460] - Библиотека условий для правил аутентификации
  •     [WNAM2-461] - Опциональность полей при выписывании TLS-сертификата через интерфейс администратора
  •     [WNAM2-463] - Улучшение импорта сертификатов
  •     [WNAM2-464] - Улучшение обработки матчинга клиентских сертификатов
  •     [WNAM2-465] - Редактор правила на основе значения входящего RADIUS-атрибута
  •     [WNAM2-466] - Убрано избыточное условие проверки на блокировку УЗ в службе каталога при EAP-TLS
  •     [WNAM2-467] - Удаление дефолтных параметров в настройках сетевого устройства
  •     [WNAM2-490] - Сборка образа ISO дистрибутива на базе AstraLinux 1.8
  •     [WNAM2-491] - Тестирование работы на Sberlinux, и сборка пакетов под него
  •     [WNAM2-494] - Профилирование через гостевой портал
  •     [WNAM2-506] - Новые API-методы для большого Кластера
  •     [WNAM2-507] - Корректное информирование при попытке 802.1Х авторизации без настроенного УЦ
  •     [WNAM2-509] - Синхронизация кэшей в кластере Postgresql
  •     [WNAM2-514] - Поддержка RADIUS-сообщений типа Status-Server
  •     [WNAM2-519] - Установка даты отсчета срока жизни пароля администратора оборудования
  •     [WNAM2-531] - Лицензирование, разрешить начальную работу системы
  •     [WNAM2-532] - Замена типов RADIUS-атрибутов для поддержки контроллера WiCo
  •     [WNAM2-545] - Локальные группы для доменных УЗ в правилах для администраторов оборудования
  •     [WNAM2-552] - Упорядочение выложенных в репозитории папок пакетов и обновлений
  •     [WNAM2-553] - Исправление SNMP опроса для протокола LLDP и оборудования Eltex
  •     [WNAM2-557] - Гостевая авторизация через контроллер QTECH QWC Atlas
  •     [WNAM2-559] - Изменение окна отображения статуса синхронизации в кластере
  •     [WNAM2-561] - Останов  периодического опроса эндпоинта отложенным действием при ошибке подключения

Исправлены ошибки:

  •     [WNAM2-193] - Профайлер определяет избыточные профили при несовпадении вендора устройства, и данных профиля
  •     [WNAM2-289] - Не полная информация профайлера в эндпоинте
  •     [WNAM2-351] - Ошибка отображения состояния активации пользователя при заблокированном аккаунте
  •     [WNAM2-352] - Исправлена поддержка TACACS+ для коммутаторов Juniper
  •     [WNAM2-414] - Не работает проверка пароля на стоп-слова в парольной политике
  •     [WNAM2-415] - Не работает "Пароль не должен содержать логина" в парольной политике
  •     [WNAM2-482] - Отсутствует функция добавления домена в разделе NAC-Самообслуживание
  •     [WNAM2-493] - Корректировка работы системы с истекшей лицензией
  •     [WNAM2-503] - Неправильная последовательность в алгоритме гостевой авторизации
  • No labels