WireGuard Easy — инструмент с открытым исходным кодом, упрощающий настройку и управление VPN-серверами wireguard через веб-интерфейс, — выпустил версию 15.5.
Одним из основных изменений стала поддержка AmneziaWG 3.1 — обновлённого протокола на базе WireGuard, разработанного для того, чтобы затруднить идентификацию VPN-трафика с помощью глубокого анализа пакетов. В этом выпуске обновлены базовые компоненты AmneziaWG, в том числе amneziawg-go, что улучшает совместимость с новой версией протокола.
Что касается безопасности, разработчики обновили Node.js для устранения известных уязвимостей и изменили API сведений о клиентах, чтобы в ответах больше не включались закрытые ключи, что снижает риск раскрытия конфиденциальных учетных данных VPN через запросы API.
Что касается настройки, администраторы теперь могут настраивать имя сетевого интерфейса WireGuard вместо использования предопределённого, что добавляет гибкости при развёртывании с использованием нескольких сетевых интерфейсов или требующих определённых соглашений об именовании.
В обновлении также представлена настройка доверенного прокси, полезная при запуске WireGuard Easy за обратным прокси. Кроме того, в документации проекта теперь содержатся рекомендации по настройке ограничения скорости, что помогает защитить общедоступные установки.
Также улучшены возможности мониторинга. Метрики Prometheus теперь предоставляют информацию о конечных точках узлов, давая администраторам больше данных о VPN-соединениях. Ещё одно исправление гарантирует, что IPv6-адреса, используемые в качестве конечных точек клиентов, правильно заключаются в квадратные скобки, что предотвращает появление некорректных записей о конечных точках в сгенерированных конфигурациях.
Наконец, в WireGuard Easy 15.5 добавлены шведский и азербайджанский переводы, улучшены несколько существующих переводов и включена документация по интеграции VoidAuth через OpenID Connect. Многочисленные обновления зависимостей и мелкие исправления завершают этот выпуск.
Для получения дополнительной информации см. журнал изменений. Для тех, кто хочет развернуть систему, вот наше руководство.
Комментарии (0)