Основные изменения
Трассировка
- Добавлена поддержка срабатывания более одной политики до и после маршрутизации (Traffic Flow для устройств с iptables и Cisco-like устройств).
- Реализована корректная обработка политик INPUT, OUTPUT и FORWARD.
- Введено разделение эмулируемого трафика на локальный и транзитный.
- Изменена логика трассировки от сетевого устройства и до него: теперь учитываются цепочка Traffic Flow и тип трафика.
Парсеры
- Доработан процесс сбора данных с коммутаторов Eltex MES 24xx.
- Добавлена поддержка групп приложений на устройствах Континент 4.
- Добавлен учёт стран в объектах на устройствах FortiGate.
- Добавлена поддержка Access Role для Check Point.
Устройства
- В карточке устройства в таблицу «Правила доступа» добавлены фильтры «Правило включено» и «Правило логируется».
- Для устройств Континент 3 реализовано динамическое построение туннелей. Если в модели сети несколько устройств Континент 3, система сопоставляет их шаблоны туннелей и на их основе формирует итоговые туннели.
- В разделе «Шаблоны устройств» добавлена настройка правил скрытия информации в конфигурациях устройств. Правило задаётся для конкретного файла устройства и может быть включено или отключено. С помощью регулярного выражения оно находит части конфигурации и заменяет их на указанное значение. Замена выполняется для новых файлов при следующей пересборке устройства. Помимо пользовательских правил, доступны предустановленные системные.
Модель устройства и ошибки валидации
- Проработана детализированная модель ошибок валидации: категории, уровни критичности и фильтрация по полям.
- Доработано обновление ошибок валидации: датой создания ошибки теперь считается дата её первого выявления, а не дата последнего обновления устройства.
- Ошибки валидации связаны с записями, которые их породили, — теперь можно посмотреть список ошибок конкретной записи.
- Введена трёхуровневая степень целостности записи в зависимости от ошибок валидации. Запись может участвовать в трассировке и других аналитических разделах даже при наличии ошибок валидации.
- Изменена логика подсветки устройств красным в списке сетевого оборудования: устройство подсвечивается только при наличии критичных ошибок, поэтому подсвеченных устройств стало значительно меньше.
- Реализована асинхронная перевалидация модели сети при изменениях в справочниках.
- Перевалидация модели сети оптимизирована: вместо полной проверки всех записей точечно перепроверяются только сущности, связанные с изменёнными записями справочника.
- Добавлена поддержка большого количества протоколов — это делает моделирование гибче и сокращает количество ошибок валидации.