17.12.2009

Software Version 5.2.2

VPN mit Apple iPhone sowie neues Bandbreitenmanagement

Vereinfachung am VPN-System

• Gleichzeitiger Betrieb von Verbindungen mit dynamischer IP-Adresse unabhängig vom Authentifizierungsverfahren (Zertifikate und PSK)
• Weiterleitung mehrerer Subnetze über eine Verbindung
• Automatische Zuweisung von IP-Adresse und DNS-Server an den Client möglich (mode-config)

Verbesserung am VPN-System

• Unterstützung von Apple iPhone
• XAUTH Servermodus um Verbindungen mit Pre-shared Key besser abzusichern
• Die Gegenseiten-IPs können bei Internetzugriff umgeschrieben werden (NAT)
• Die Pakete "makecert" und "smallca" laufen auch unter 64-Bit Windows

Verbesserung am Bandbreitenmanagement

• Neues Verfahren mit schnellerer Reaktionszeit (HFSC)
• Leitungen mit mehr als 16 mbit/s werden besser ausgelastet
• Weniger Paketverlust bei überfüllter Leitung

Weitere Verbesserungen

• Schwachstelle der TLS und SSLv3-Verschlüsselung durch Abschalten der "Renegotiation" umgangen
• Verbesserung der Sicherheit am Linux-Basissystem (bind-9.6.1-P2: CVE-2009-4022, kernel-2.6.30.10: CVE-2009-3547, CVE-2009-3612, CVE-2009-3621 und CVE-2009-3638, newt-0.51: CVE-2009-2905, openssl-0.9.8l: CVE-2009-3555, samba-3.0.37: CVE-2009-2813, CVE-2009-2948 und CVE-2009-2906)
• Aktualisierung von Linux-Basisdiensten (strongswan-4.2.17)

Zurück zur Übersicht