Версия 1.1
Добавлено
- часть настроек системы теперь доступна в WEB интерфейсе NAICE, что существенно упрощает процесс конфигурации и снижает необходимость использования переменных окружения - это первый шаг на пути к упрощению управления системой.
- парольные политики - настраиваемые требования к сложности паролей пользователей системы
- интеграция с SMTP сервером e-mail (шлюзы оповещений) для отправки уведомлений при создании пользователей системы или изменения их учётных данных
- с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
- вход в WEB интерфейс NAICE по учётной записи из внешнего источника идентификации MS AD и LDAP
- с поддержкой установки роли в WEB интерфейсе NAICE по атрибутам учётной записи из внешнего источника
- поддержка LDAPS при работе с внешним источником идентификации
- с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
- проверка сертификата УЦ при отправке СМС через HTTPS шлюз уведомлений
- с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
- интеграция NAICE с Peeper 0.8 - системой мониторинга программных продуктов Eltex
- дистрибуция в виде QCOW2 образа
- дистрибуция в виде OVA/QCOW2 на базе RedOS в качестве операционной системы
- добавлен плейбук Ansible, предназначенный для разворота NAICE с резервированием без VRRP
Улучшено
- работа с учётными записями из внешнего источника идентификации MS AD и LDAP вынесена в отдельный сервис, чтобы исключить взаимное влияние услуг RADIUS и TACACS+ друг на друга
- подмена пароля пользователя RADIUS значением произвольного атрибута из внешнего источника MS AD и LDAP
- клонирование политик аутентификации и авторизации RADIUS, TACACS+
- подсчёт эндпоинтов (лицензионного ограничения) - ослабили зависимость работы решения от обязательных атрибутов, для поддержки более широкого списка оборудования
- в Журнал добавили событие о не успешной авторизации пользователей системы
- добавлена возможность хранения в системе персональных настроек аккаунта: выбранного языка и часового пояса
- в Дашборды добавлено отображение объёма заполнения и период хранения журналов RADIUS, TACACS+, а именно:
- RADIUS сессии
- TACACS+ сессии
- TACACS+ аккаунтинг
Исправлено
- отображение уровня привилегий и источника идентификации в журнале подключений TACACS+
Версия 1.0.2
Добавлено
- обновлен публичный сертификат naice-radius, используемый при EAP-PEAP аутентификации
- добавлен плейбук Ansible, предназначенный для замены сертификатов naice-radius используемых для EAP-PEAP и EAP-TLS аутентификации
Версия 1.0.1
Добавлено
- поддержка использования префикса домена MS AD в атрибуте userPrincipalName
- поддержка ротации пароля доменного компьютера MS AD
Улучшено
- алгоритм выбора приоритетного контроллера MS AD
Исправлено
- работа с кластером БД RADIUS и системных событий
Версия 1.0
Добавлено
- добавлена ролевая модель Role-based access control (RBAC)
- интеграция с SIEM системами, регистрация событий безопасности
- добавлено журналирование действий пользователей в системе
- добавлено журналирование и хранение сессий эндпоинтов в БД
- дистрибуция в виде OVA образа, с WEB панелью для быстрой и простой конфигурации NAICE
Улучшено
- обновление версии PostgreSQL с 15 до 17
- переработан WEB интерфейс на Protocol UI
- клонирование профиля авторизации
Версия 0.9.1
Добавлено
- поддержка NTLMv2
- поддержка машинной EAP-TLS авторизации
Улучшено
- работы с атрибутами dACL Eltex
- обновлён словарь RADIUS атрибутов Huawei
Исправлено
- ручное добавление эндпоинта с randomized MAC
Версия 0.9
Добавлено
- поддержка портальной авторизации
- возможность аутентификации на портале через SMS
- возможность аутентификации на портале по логину/паролю предварительно заведённых УЗ в системе или из внешних источников идентификации типа LDAP и MS AD
- механизм установки NAICE в закрытом контуре (Air gap)
- импорт/экспорт в CSV формате таких сущностей как:
- пользователей сети
- групп пользователей сети
- эндпоинтов
- групп эндпоинтов
- устройств сети
- групп устройств сети
- администраторов
- виджеты для мониторинга TACACS подключен
- система логирования на базе Loki, Grafana
Версия 0.8.1
Добавлено
- журнал Аккаунтинга TACACS+ в БД NAICE
- файловое лицензирование PLR (Permanent License Reservation)
- работа через HTTP прокси для подключения к Online ELM
Версия 0.8
Добавлено
- поддержка протокола TACACS+
- возможность отправки сведений о выполняемых командах (аккаунтинг) по протоколу Syslog на внешний сервер.
- поддержка источника аутентификации из MS AD и LDAP
- виджеты для мониторинга RADIUS подключений
- Демо-режим для тестирования ПО без установки лицензии
- поддержка отечественных ОС
- RedOS 8.0
Улучшено
- взаимодействие со службой каталогов MS AD
- без установки смежного ПО
- упрощенная конфигурация внешнего источника AD
- добавление множества источников AD, с разными доменами
- механизм обновления NAICE с версии на версию
Версия 0.7
Добавлено
- лицензирование с помощью сервера лицензий ELM (Eltex License Manager)
- лицензия по количеству успешно авторизованных уникальных конечных устройств за сутки.
- поддержано два способа лицензирования: онлайн и офлайн
аутентификация по протоколу EAP-TLS с поддержкой протокола OCSP для проверки списка отозванных сертификатов
- поддержка протокола HTTPS на публичные интерфейсы, с возможностью использовать собственный сертификат или самоподписанный системой
- резервирование на двух нодах по схеме Active-Active
- поддержка отечественных ОС
- Astra Linux 1.7.5 / 1.7.6 / 1.8.1
- RedOS 7.3