IACBOX, quelle est la prochaine étape ?

Outlook vers la nouvelle version majeure V24.0

 

Alors que notre version majeure actuelle 21 approche de sa fin de vie avec environ 30 mises à jour de niveau patch, notre équipe de développeurs travaille d’arrache-pied sur la V24.

La V21 comportait de nombreuses nouvelles fonctionnalités d’interface utilisateur, comme la toute nouvelle page de connexion avec éditeur. Avec la V24, c’est encore plus sous le capot. Voici un aperçu des nouveautés de la prochaine version majeure.

Schéma de version

Nous avons simplifié le schéma de version et n’utiliserons plus à l’avenir que le schéma commun <Major>.<Minor>.<Patch>. Par conséquent, la première version sera la 24.0.0, la première mise à jour de niveau patch sera la 24.0.1 et la première mise à jour de fonctionnalité majeure sera la 24.1.0.

 

Système Linux de base

La base de l’IACBOX est notre propre plateforme Linux Frozentux, qui a été complètement renouvelée. Le composant principal est le noyau Linux qui a été mis à niveau vers la version actuelle LTS (long term support) 6.1. En outre, de nombreux programmes Linux standard ont également été mis à jour. Ces mises à jour apportent non seulement des fonctionnalités actuelles et des améliorations de performance, mais aussi d’importantes mises à jour de sécurité, notamment Openssl 3.1, PHP 8.1, Postgres 15 et bien d’autres encore.

Service DNS

Le service DNS précédent a été complètement remplacé, ce qui nous a permis de remplacer 3 composants par un seul service DNS. Cela permet non seulement d’augmenter le débit, mais aussi de jeter les bases de protocoles DNS cryptés tels que DoT (DNS over TLS) et DoH (DNS over HTTP2), que nous avons l’intention de supporter dans les versions ultérieures de la V23.

Filtre DNS

Le serveur DNS comprend également le filtre DNS qui permet de bloquer certaines catégories de pages. Nous avons nettoyé ces catégories, purgé les listes de domaines obsolètes et incluons maintenant des listes multiples. Du côté du serveur, les listes seront à nouveau mises à jour chaque semaine.

Proxy HTTP

Le proxy HTTP transparent (squid) sera envoyé à la retraite. Dans un monde entièrement crypté (part élevée de HTTPS), les connexions HTTP non cryptées sont devenues rares et le proxy n’a donc plus de raison d’être. Bien entendu, nous continuons à prendre en charge la vérification de la connectivité pour les appareils qui ne prennent pas en charge l’API CAPPORT, mais nous mettons en œuvre cette fonctionnalité différemment. Les clients dont les applications reposent sur le port 80 ou 8080 en bénéficieront. Dans le passé, il y avait toujours des conflits et des incompatibilités. Ces ports peuvent désormais être utilisés régulièrement.

Liaison montante sans NAT

En raison d’une forte demande, cette fonctionnalité a été reprise dans la V21 et est déjà disponible. Elle permet de désactiver le NAT par défaut sur le réseau local de l’entreprise (liaison montante). Cela permet une intégration facile avec d’autres appareils en amont qui ont besoin de connaître l’IP du client, tels que les filtres, les proxies, la détection des logiciels malveillants, etc.

Tableau de bord WebAdmin

Les widgets de surveillance et leurs graphiques ont été techniquement mis à jour. De plus, certains clients ont demandé à ce que les widgets puissent être arrangés sur le tableau de bord comme ils le souhaitaient, ce qui était déjà possible dans le popup de surveillance.

Authentification à deux facteurs pour WebAdmin

La connexion à WebAdmin peut désormais utiliser en option l’authentification à deux facteurs, qui peut être activée séparément pour chaque utilisateur. Cela peut être utilisé pour mieux sécuriser les comptes d’administration à accès complet, tandis que pour un compte de réceptionniste avec des permissions limitées, par exemple, il peut être supprimé. Nous commençons par la méthode TOTP (Time-based One-Time-Token) la plus répandue, qui peut être utilisée avec de nombreuses applications mobiles telles que Google Authenticator, MS Authenticator, FreeOTP, etc. FIDO2 pour les connexions sans mot de passe sera également ajouté dans les versions ultérieures.

Restauration partielle des sauvegardes

Les sauvegardes sont souvent utilisées non seulement en cas de panne, mais aussi pour transférer la configuration d’un système à un autre. Cependant, outre la configuration souhaitée, des éléments indésirables tels que la licence, la configuration du réseau, les données existantes (y compris les données personnelles pertinentes pour le DSGVO) sont également transférés. La restauration partielle d’une sauvegarde permet désormais d’importer uniquement la configuration (éventuellement sans les paramètres réseau).

PMS, SPMS et KIS

Pour ceux pour qui ces acronymes ont une signification, nous avons séparé la méthode de connexion au PMS en 3 modules distincts : PMS pour les hôtels, SPMS pour les navires et HIS pour les hôpitaux et les établissements de soins. Au cours de cette reconstruction, nous avons également étendu de nombreuses configurations PMS, de sorte que maintenant, par exemple, les groupes PMS sont disponibles pour presque tous les types de PMS.

Intégration iacbox.cloud

La V23 apportera l’intégration de base de iacbox.cloud. Initialement, la connectivité cloud-only sera mise en œuvre via un tunnel crypté, mais au fur et à mesure de l’avancement de la V23, les fonctionnalités seront régulièrement étendues. Les fonctionnalités prévues sont les suivantes Vue d’ensemble des systèmes connectés avec leur état actuel et surveillance facile, déploiement par lots de certaines configurations, accès WebAdmin via iacbox.cloud.

Corrections de bugs

Comme toujours, un grand nombre de petites corrections de bogues et de mises à jour logicielles sont incluses.

 

 

 

 

 

 

Êtes-vous un entrepreneur à la recherche d'une solution à ces exigences? Ou êtes-vous un fournisseur de services et conseillez des entreprises sur des solutions de réseaux sans fil ou filaires ?

Commençons un projet ensemble

Privacy settings

We use cookies to provide social media features and to analyze traffic to our website. More information

Accept all
Save & close