Последнее обновление ОС LoadMaster

Авг 10, 2021 | Kemp Technologies, News | Нет комментариев

Недавно вышли последние версии операционной системы Loadmaster. Команда разработчиков KEMP выпустила следующие релизы:

  • LoadMaster 7.2.54.1 — внесены несколько улучшений в наш брандмауэр веб-приложений (WAF), которые обеспечат улучшенную защиту, видимость и отчетность для ваших приложений. 
  • LoadMaster 7.2.53.0 — Новая функция и релиз обновлений 
  • LoadMaster 7.2.48.5 LTS — релиз с основными обновлениями для организаций, которые хотят сохранить стабильность своих текущих развертываний, а также получить важные изменения.

Полная информация об обоих релизах доступна в примечаниях к релизу (ссылка ниже). См. Подробные сведения о каждом релизе. Читайте обзор функций и обновлений заголовков.

Новые функции в последних релизах

Все описанные здесь функции доступны в версии LoadMaster 7.2.54.0. Новая функция сетевой телеметрии также доступна в версии LoadMaster 7.2.48.4 LTS. Это важная веха на пути интеграции решений Kemp и Flowmon. Мы подробно остановились на функциях телеметрии в этом сообщении в  блоге .

Новые возможности LoadMaster

  • Брандмауэр веб-приложений (WAF 1.5)  — мы переходим на правила, основанные на базовом наборе правил (CRS) Open Web Application Security Project® (OWASP) в качестве основного набора правил защиты. Пожалуйста, смотрите  здесь  для получения более подробной информации, включая сравнительную матрицу этих улучшений.
  • Сетевая телеметрия  - встроенная поддержка экспорта данных  сетевой телеметрии  на внешние устройства сбора и анализа, такие как Kemp Flowmon Collector. (в обоих релизах)
  • Поддержка Let’s Encrypt  - поддержка получения, управления и автоматического обновления сертификатов от центра сертификации Let’s Encrypt.
  • Ограничение пропускной способности и QoS  - Возможности LoadMaster ограничения скорости и QoS улучшены для поддержки ограничения пропускной способности на трех уровнях:
  • Глобальный: для всех клиентов, обращающихся к любой VS.
  • Клиент: для одного IP или подсети, имеющей доступ к любой VS.
  • Виртуальная служба: для любого клиента, обращающегося к конкретному VS или SubVS.
  • Предварительная проверка подлинности StoreFront для Citrix Workspace и Receiver  - теперь клиенты могут воспользоваться преимуществами предварительной проверки подлинности через ESP на LM, используя свою рабочую область или приложение Receiver.
  • Kemp Ingress Controller для Kubernetes  - Kemp Ingress Controller (KIC) теперь интегрирован с LoadMaster.
  • Поддержка OpenID Connect (поддержка Oauth)  - OpenID Connect позволяет удостоверениям клиентов, представленным во время единого входа (SSO) для виртуальных служб LoadMaster, проверять их через сторонний сервер авторизации OAuth.
  • Поддержка размера ключа DHE увеличена до 4096  - Поддержка 4096-битных ключей для любых организаций, которым это необходимо. По умолчанию все еще используются 2048-битные ключи.
  • HA: функция перезагрузки интерфейса для обновлений подключения L4  - новая опция высокой доступности (HA) позволяет указать, что LoadMaster, настроенный в HA, будет перезагружаться, если какой-либо настроенный интерфейс теряет связь с сетью.
  • GEO: Поддерживаются дополнительные типы записей  - Глобальная балансировка нагрузки на сервер GEO (GSLB) была улучшена для поддержки дополнительных типов записей для доменов, а именно:
  • Несколько записей TXT и CNAME на одно полное доменное имя (FQDN).
  • Одна запись MX на каждое полное доменное имя.
  • GEO: Проверки работоспособности сайтов HTTP / HTTPS уровня 7  - добавлена ​​поддержка для выполнения проверок работоспособности HTTP и HTTPS уровня 7 на внутренних серверах на «сайтах» GEO, которые не обрабатываются LoadMaster для доставки приложений.
  • Проверка подлинности  сертификата клиента без проверки подлинности на стороне сервера — добавлена ​​поддержка проверки подлинности клиента на основе сертификата без проверки подлинности на стороне сервера для использования в случаях, когда ESP требуется только для предварительной проверки подлинности через сертификат клиента.

Оригинал и подробности можете прочитать по ссылке LATEST LOADMASTER OS UPDATE