Последнее обновление ОС LoadMaster
Недавно вышли последние версии операционной системы Loadmaster. Команда разработчиков KEMP выпустила следующие релизы:
- LoadMaster 7.2.54.1 — внесены несколько улучшений в наш брандмауэр веб-приложений (WAF), которые обеспечат улучшенную защиту, видимость и отчетность для ваших приложений.
- LoadMaster 7.2.53.0 — Новая функция и релиз обновлений
- LoadMaster 7.2.48.5 LTS — релиз с основными обновлениями для организаций, которые хотят сохранить стабильность своих текущих развертываний, а также получить важные изменения.
Полная информация об обоих релизах доступна в примечаниях к релизу (ссылка ниже). См. Подробные сведения о каждом релизе. Читайте обзор функций и обновлений заголовков.
Новые функции в последних релизах
Все описанные здесь функции доступны в версии LoadMaster 7.2.54.0. Новая функция сетевой телеметрии также доступна в версии LoadMaster 7.2.48.4 LTS. Это важная веха на пути интеграции решений Kemp и Flowmon. Мы подробно остановились на функциях телеметрии в этом сообщении в блоге .
Новые возможности LoadMaster
- Брандмауэр веб-приложений (WAF 1.5) — мы переходим на правила, основанные на базовом наборе правил (CRS) Open Web Application Security Project® (OWASP) в качестве основного набора правил защиты. Пожалуйста, смотрите здесь для получения более подробной информации, включая сравнительную матрицу этих улучшений.
- Сетевая телеметрия - встроенная поддержка экспорта данных сетевой телеметрии на внешние устройства сбора и анализа, такие как Kemp Flowmon Collector. (в обоих релизах)
- Поддержка Let’s Encrypt - поддержка получения, управления и автоматического обновления сертификатов от центра сертификации Let’s Encrypt.
- Ограничение пропускной способности и QoS - Возможности LoadMaster ограничения скорости и QoS улучшены для поддержки ограничения пропускной способности на трех уровнях:
- Глобальный: для всех клиентов, обращающихся к любой VS.
- Клиент: для одного IP или подсети, имеющей доступ к любой VS.
- Виртуальная служба: для любого клиента, обращающегося к конкретному VS или SubVS.
- Предварительная проверка подлинности StoreFront для Citrix Workspace и Receiver - теперь клиенты могут воспользоваться преимуществами предварительной проверки подлинности через ESP на LM, используя свою рабочую область или приложение Receiver.
- Kemp Ingress Controller для Kubernetes - Kemp Ingress Controller (KIC) теперь интегрирован с LoadMaster.
- Поддержка OpenID Connect (поддержка Oauth) - OpenID Connect позволяет удостоверениям клиентов, представленным во время единого входа (SSO) для виртуальных служб LoadMaster, проверять их через сторонний сервер авторизации OAuth.
- Поддержка размера ключа DHE увеличена до 4096 - Поддержка 4096-битных ключей для любых организаций, которым это необходимо. По умолчанию все еще используются 2048-битные ключи.
- HA: функция перезагрузки интерфейса для обновлений подключения L4 - новая опция высокой доступности (HA) позволяет указать, что LoadMaster, настроенный в HA, будет перезагружаться, если какой-либо настроенный интерфейс теряет связь с сетью.
- GEO: Поддерживаются дополнительные типы записей - Глобальная балансировка нагрузки на сервер GEO (GSLB) была улучшена для поддержки дополнительных типов записей для доменов, а именно:
- Несколько записей TXT и CNAME на одно полное доменное имя (FQDN).
- Одна запись MX на каждое полное доменное имя.
- GEO: Проверки работоспособности сайтов HTTP / HTTPS уровня 7 - добавлена поддержка для выполнения проверок работоспособности HTTP и HTTPS уровня 7 на внутренних серверах на «сайтах» GEO, которые не обрабатываются LoadMaster для доставки приложений.
- Проверка подлинности сертификата клиента без проверки подлинности на стороне сервера — добавлена поддержка проверки подлинности клиента на основе сертификата без проверки подлинности на стороне сервера для использования в случаях, когда ESP требуется только для предварительной проверки подлинности через сертификат клиента.
Оригинал и подробности можете прочитать по ссылке LATEST LOADMASTER OS UPDATE