21.04.2016

Вышла новая версия ОС ZLD 4.11 для USG 40/40W/60/60W/1900 и ZyWALL 110/310/1100

Уважаемые партнеры!

Компания ZyXEL приветствует вас и сообщает о выходе новой версии операционной системы ZLD 4.11, предназначенной для центров безопасности USG 40/40W/60/60W/1900 и межсетевых экранов ZyWALL 110/310/1100. Переход на ZLD 4.11 (ZLD — ZyXEL Linux Distribution) добавляет ряд новых полезных функций, увеличивает стабильность работы и делает процесс конфигурирования устройств ZyWALL и USG более простым и удобным.

Совместимость с ZyXEL One Network (ZON)

С выходом ZLD v4.11 пользователям устройств ZyWALL и USG становятся доступны преимущества централизованного развертывания и управления корпоративной сетью с помощью утилиты ZyXEL One Network (ZON) — унифицированного инструмента для обнаружения и настройки устройств ZyXEL. Утилита ZON избавляет IT-персонал от необходимости подключаться непосредственно к каждому коммутатору, точке доступа и межсетевому экрану для настройки при развертывании сети. Утилита ZON обнаруживает в сети все устройства ZyXEL, позволяя назначать им IP-адреса, менять пароли доступа, настраивать параметры Wi-Fi, обновлять встроенное программное обеспечение, перегружать устройства и выполнять другие действия по массовому изменению параметров. Применение ZON позволяет значительно ускорить и упростить настройку сетевой инфраструктуры компании.

Поддержка USB-модемов LTE

Список USB-модемов 3G/4G, поддерживаемых в ZLD v4.11, расширен популярными LTE-модемами, включая такие модели, как Huawei E3272 (Мегафон M100-4), Yota WLTUBA-107 и ZTE MF823. Благодаря поддержке LTE-модемов устройства ZyWALL и USG можно подключать к Интернету через сотовые сети 4G LTE ведущих российских провайдеров, таких как Yota, «Билайн» и «Мегафон». Устройства ZyWALL и USG позволяют использовать беспроводной канал LTE как основной, резервный или объединять его с другими каналами Интернета в транк с балансировкой нагрузки, чтобы обеспечить бесперебойную связь и увеличение суммарной пропускной способности подключения.

Расширение возможностей встроенного контроллера WLAN

Арсенал возможностей контроллера беспроводных сетей Wi-Fi, добавленного в предыдущей версии ZLD, значительно расширен следующими новыми функциями:

• Dynamic Channel Selection. Контроллер анализирует радиоэфир и автоматически выбирает для каждой управляемой точки доступа наименее зашумленный канал.
• Layer 2 Isolation. Возможность запретить трафик между клиентами Wi-Fi в одной подсети. Белый список позволяет сделать исключение для определенных хостов подсети, чтобы разрешить обмен данных, например с web-сервером.
• Band Selection. Автоматически переводит клиентов с двухдиапазонным беспроводным адаптером на частотный диапазон 5 ГГц, чтобы избежать использования более зашумленного диапазона 2,4 ГГц и тем самым улучшить качество обслуживания.
• Signal Threshold. При снижении уровня радиосигнала беспроводного клиента до заданного порогового значения автоматически переводит его на другую точку, которая принимает от клиента сигнал с уровнем не ниже, чем заданный. Это позволят поддерживать оптимальный уровень обслуживания клиентов при их перемещении внутри зоны покрытия беспроводной сети.
• AP Load Balancing by Station number. Балансировка нагрузки точек доступа на основе числа подключенных клиентов. При превышении заданного максимального числа клиентов, подключенных к точке доступа, новые клиенты будут подключены к другим точкам с меньшим числом клиентов.
• AP Load Balancing by Traffic level. Балансировка нагрузки точек доступа на основе трафика. При превышении заданной максимальной величины трафика между точкой и клиентами новые клиенты будут подключены к другим точкам с меньшим трафиком.
• Auto Healing. Автоматическое обнаружение отключенных точек доступа и восстановление зоны покрытия путем повышения мощности передаваемого сигнала на соседних точках.
• Monitoring Mode. Возможность использовать управляемые точки доступа в режиме мониторинга для сканирования радиоэфира с целью обнаружения незарегистрированных точек доступа (Rogue AP) в сетевой инфраструктуре компании, развертывание которых не было санкционировано администратором сети. Такие точки доступа могут представлять серьезную угрозу безопасности, открывая доступ в корпоративную сеть посторонним лицам. Функция Rogue AP Containment позволяет эффективно блокировать точки доступа представляющие угрозу безопасности, принудительно отключая всех клиентов, которые пытаются к ним подключиться. 
• Wireless Schedule. Возможность активировать/деактивировать беспроводные сегменты сети по расписанию, что позволяет, например, автоматически отключать беспроводную сеть компании в нерабочее время.

Новые функции антивируса

К функциям встроенного потокового антивируса Лаборатории Касперского добавлены «черный» и «белый» список, в которые можно заносить шаблоны имен запрещенных и разрешенных файлов. Эти списки позволяют разрешить и запретить передачу файлов с определенными именами независимо от результатов антивирусной проверки.

Инструменты диагностики сети

В новой версии OS ZLD v4.11 добавлены инструменты ping и traceroute, которые можно применять из веб-конфигуратора ZyWALL и USG. С их помощью можно проверять соединения и маршрутизацию в сетях на основе IPv4 и IPv6 на заданном интерфейсе устройства, что расширяет возможности IT-персонала при диагностике сети.

Удобство использования

В новой версии операционной системы добавлен ряд новых функций, призванных сделать процесс конфигурирования устройства более простым и удобным:

• Возможность клонирования политик безопасности. Позволяет быстро создать новую политику безопасности на базе одной из уже существующих.
• Фильтрация политик безопасности и маршрутизации по различным критериям позволяет выводить на экран только определенные политики. Это значительно облегчает работу с большим количеством политик.
• Поддержка групп сервисов правилами NAT. В случае нескольких сервисов на одном локальном сервере теперь достаточно создать единственное правило NAT, чтобы сделать все эти сервисы доступными со стороны интерфейса WAN.
• Возможность просматривать и редактировать профили UTM непосредственно на странице политик безопасности.

Как всегда, все новые микропрограммы ZLD v4.11 и вместе с ними весь арсенал новых возможностей, описанный выше, бесплатно доступны пользователям упомянутых устройств ZyWALL и USG для скачивания с сайта ZyXEL.