Jump to content

ndm

Administrators
  • Posts

    3667
  • Joined

  • Last visited

  • Days Won

    648

Posts posted by ndm

  1. В 24.12.2018 в 19:01, r13 сказал:

    что-то пошло не так, на драфте как писал ранее у меня сертификаты обновились, а на сегодняшнем релизе 2.14 где вроде как это тоже пофиксено, обновил коробку, но сертификаты не обновились с прежними симптомами

    допустили ошибку при переносе исправления из 2.15 в 2.14 (код успел поменяться, и переносили вручную)

    сейчас перевыпустили 2.14 и запустили сборку delta

    • Thanks 1
    • Upvote 1
  2. 11 minutes ago, Mamay said:

    Вам сюда

    @Mamay Нет.

    Получение сертификата по ACMEv2, реализованного в версии 2.15, не требует веб-сервера на 80-м порту. ACMEv2 работает через DNS TXT.

    Что касается SSTP, мы будем внедрять более гибкое управление доступом к ресурсам HTTP на устройстве, но по крайней мере, убрать сервер с 80-го порта вы уже можете.

    27 minutes ago, biospb said:

    еще и с неработающей (судя по соседней ветке) защитой от перебора паролей - это жесть

    что за клевета

    • Thanks 2
  3. 16 hours ago, miltt said:

    На вкладке OPKG не нашёл выключателя. Давно не возникало необходимости, поэтому, когда пропал не скажу.

    Он точно был? Нет такого параметра в конфиге "включить". Включение решается выбором диска: если не выбран, opkg не работает.

    • Thanks 1
  4. 1 hour ago, Andrew Voronkov said:

    Проблемы с отключающимся в таком режиме bs, появляющейся гостевой сетью и тд будут решены в ближайшем обновлении? Или эти проблемы единичны?

    Такие проблемы будут решены, хотя некоторые мы пока не идентифицировали. Выключенную гостевую сеть придется удалить с контроллера, т.к. синхронизация флажка "выключено" пока не сделана. Вместо этого все сегменты по умолчанию включаются, подправим чуть позже. Расписания работы Wi-Fi тоже будем копировать. Всё должны успеть до релиза 2.15.

    • Thanks 2
  5. 12 minutes ago, Andrew Voronkov said:

    А можно как-то решить вопрос с добавлением уже настроенных и запароленных тд в контроллер без их сброса на дефолт?

    Попробуйте распаролить.

    Quote

    user admin no password

    После захвата пароль админа будет совпадать с контроллером.

    • Thanks 1
  6. 2 hours ago, r13 said:

    после захвата точки у админа можно все права отобрать

    Да можно, контроллер пароль админа не использует.

    При захвате на точке генерится CSR, подписывается CA контроллера, генерится токен, шифруется ключом CA контроллера, и передается вместе с подписанным CSR на точку. Контроллер признаёт только точки, подписанные своим CA. Точка при обращении по HTTPS проверяет свой токен.

    • Thanks 3
  7. On 12/5/2018 at 4:46 PM, KorDen said:

    Если там будет и управление, то действительно, смысла от тестирования на неофициально поддерживаемых мало...

    Удалили компонент, он останется только на MT7628, MT7621 и EN751x. Гемор, связанный с его поддержкой на старых устройствах, не стоит свеч.

    • Upvote 1
  8. 4 hours ago, KorDen said:

    Подозреваю, из-за отсутствия 11r/k/...

    Да. Собрали не глядя, а mtkiappd в сборке отсутствует, и никогда не появится. => его настройки тоже отсутствуют. Вопрос, нужен ли вообще такой недоделанный контроллер без роуминга. Даже если мы костыль подставим, тестирование такой реализации ценных результатов не даст. Одни вопросы, на которые придется отвечать и вносить исправления, которые нужны, опять же, только для костыльного варианта.

  9. В 02.12.2018 в 01:03, Dmitryi сказал:

    Нет подключения к серверу, да и ладно, но не могу подключиться к серверу keendns!!!

     

    И не сможете. Слетел конфиг u-boot, ничего работать не будет, нужно сдавать в ремонт на восстановление флеш-памяти. Её восстановят по сервисному коду на наклейке.

  10. 1 час назад, eralde сказал:

    В бете должно корректно работать.

    @Joss: исправлено в версии 2.14.B.0.0-1.

    Небольшая ремарка: если ставить официальную бету, компонент не будет виден в списке, т.к. его переход в релиз 2.14 не планируется. Виден только через draft.

    • Upvote 2
  11. 2 minutes ago, AndreBA said:

    Это лимит на отображение в пять устройств? Или в дальнейшем все устройства будут воображаться в "Монитор трафика"?

    Монитор трафика призван ответить на вопрос, кто жрет трафик. Было решено поместить туда топ-5 самых активных устройств в сети. Мы планируем далее развивать его, добавив сам кинетик (сейчас его нет) и линию, сколько скачивают в целом, чтобы смотреть относительно неё.

    • Thanks 4
    • Upvote 1
  12. В 02.11.2018 в 14:54, Senya сказал:

    Это глюк (косяк) прошивки или версия 2.14 не подходит под мой старый роутер?

    Когда добавляли устройство, что указали в Контроле доступа к беспроводной сети? Данный блок отвечает за mac access-list. Можете проделать еще раз, и если записи mac access-list не появились, сообщите @eralde.

    image.png

  13. В 30.09.2018 в 20:35, Kiborg_Man сказал:

    После обновления на 2.14.A.2.0-2 идёт бесконечный обновления и висит предложение установить обновление, установка обновления из cli не помогает.

      Показать содержимое

     

     

    Исправлено в версии 2.14.A.4.0-1.

  14. В 07.10.2018 в 17:33, T@rkus сказал:

    @Le ecureuil @ndm @eralde KN-1010 (2.14.A.3.0-0) На странице Другие подключения не отображаются и не создаются VPN подключения. IPsec подключения включаются и выключаются только после обновления страницы.

      Показать содержимое

    Исправлено в версии 2.14.A.4.0-1.

  15. В 07.10.2018 в 02:37, r13 сказал:

    Роутер после обновления не доступен ни через облако ни через приложение(только по vpn). Но чего там посмотрю завтра, когда до него добирусь. 

    Причина та же, что и в теме про мобильное приложение https://forum.keenetic.net/topic/5421-на-214a30-0-перестало-подключаться-мобильное-приложение/?do=findComment&comment=62539

    (Увлеклись тюнингом SSL-сокетов.)

    • Thanks 1
    • Upvote 1
×
×
  • Create New...