Обновление NAICE. Версия 1.3

03 November 2026

Обновление

Версия: 1.3

Программное обеспечение и подробное описание новых возможностей доступно в Центре загрузки или на странице продукта. В случае возникновения вопросов по обновлению, пожалуйста, обратитесь в отдел технической поддержки Eltex.

Добавлено

проверка соответствия конечных устройств требованиям информационной безопасности (Posture/Compliance), в том числе
- скрытый клиент для ОС Windows (версий 10, 11), иностранных (Ubuntu) и отечественных ОС семейства Linux (Astra Linux 1.7/1.8 и РЕД ОС 8)
- набор предустановленных типов проверок (зависят от типа ОС): анти-вредоносное ПО, атрибуты ОС, контроль целостности файлов, статус персонального межсетевого экрана, процессы ОС, системные службы, системный реестр, исполняемые скрипты, установленное ПО, подключенные USB-устройства
- возможность настроить период доверия к результату проверки и период повторной фоновой проверки соответствия
- учёт статуса соответствия как обязательного условия для подключения к сети
- просмотр отчётов проверки соответствия в WEB интерфейсе NAICE
расширенная поддержка динамической авторизации RADIUS CoA (Change of Authorization), в том числе
- ручная отправка CoA-запроса для выбранной в журнале сессии
- автоматическая реакция на изменение профиля эндпоинта
- автоматическая реакция на изменения статуса соответствия эндпоита по требованиям информационной безопасности
возможность гибкой настройки RADIUS CoA для устройств различных производителей, в том числе настройка следующих сценариев:
- re-authentication - повторная аутентификация без разрыва сетевой сессии
- port shutdown - отключение порта коммутатора
- port bounce - перезагрузка порта коммутатора
- disconnect-request - завершение текущей сетевой сессии без изменения состояния порта
двухфакторная аутентификация (2FA) пользователей сети при входе на оборудование по протоколу TACACS+, в том числе
- использование в качестве второго фактора TOTP кода или резервного кода
- ввод TOTP кода прямо в командном интерфейсе устройства (режим ASCII Dialog)
- поддержка альтернативного сценария проверки второго фактора как пароля от enable (для устройств без поддержки ASCII Dialog)
- самостоятельная настройка/сброс 2FA на портале "Мой доступ"
портал пользователей сети "Мой доступ" - отдельный, новый WEB интерфейс для выполнения действий со своей учётной записью
- самостоятельная смена пароля (для локальных учётных записей)
- самостоятельная настройка/сброс двухфакторной аутентификации (TOTP и резервные коды)
парольные политики пользователей сети (для локальных учётных записей)
- требования к сложности пароля, срок действия
- обязательная смена при первом входе
- применение политики при аутентификации по TACACS+, RADIUS (802.1x) и портальной авторизации
- блокировка доступа к услугам при истёкшем пароле или требовании его смены
- возможность задать пароль в виде NT password hash без раскрытия администратору
- уведомления пользователей сети об истечении пароля по e-mail с настраиваемым расписанием
поддержка портальной авторизации для ТД и контроллера Ubiquiti UniFi, в том числе
- интеграция с HTTP/HTTPS API контроллера с аутентификацией по логину/паролю
- поддержка идентификаторов сайта ("площадка" в терминологии Ubiquiti)
изменена схема лицензирования функционала гостевых порталов - функционал с уровня Advanced переходит в отдельную опцию Portal

Улучшено

предупреждение о риске ИБ на главном меню при использовании сертификатов RADIUS, HTTPS по умолчанию
поддержка цепочек сертификатов в менеджере сертификатов
поддержка устаревших версий TLS 1.0/1.1 в конфигурации RADIUS (включается по необходимости, по умолчанию 1.2)
обновлена версия РЕД ОС для OVA/QCOW2 образа с 7.3 до 8 (образы выдаются по запросу)
обновлена версия PostgreSQL с 17 до 18
отображение Inner authentication protocol для EAP-TTLS в таблице сессий RADIUS
заполнение атрибутов MAB при отсутствии RADIUS атрибута Calling-Station-Id (специально для коммутаторов серии Avaya 56xx)
заполнение SSID из RADIUS атрибута Called-Station-Id в Huawei формате (специально для точки доступа Huawei AirEngine 6760-X1)