Jump to content

ndm

Administrators
  • Posts

    3,667
  • Joined

  • Last visited

  • Days Won

    648

Everything posted by ndm

  1. Это возможно, zeroconf/bonjour должен работать. Обратитесь, пожалуйста, в официальную поддержку.
  2. Смогли бы, но когда — трудно сказать. С кнопками есть и похуже проблема. Например, сейчас логика устроена так, что если расписание выключает Wi-Fi, кнопкой его включить нельзя. С этим мучается гораздо больше людей, чем с 2,4 ГГц. Если доберемся до этой задачи, то и обработчик на 2,4 ГГц приделаем заодно, т.к. это не очень сложно.
  3. Спокойствие, редизайн меню ждет своей очереди, самим не нравится. Если всё сразу улучшить, будет неинтересно наблюдать за процессом
  4. Нет, поскольку мы считаем это фиктивной безопасностью. Во-первых, самоподписанный сертификат еще сильнее мозолит глаза! Во-вторых, даже купив честный сертификат на my.keenetic.net, мы бы размножили его вместе с ключом на миллион устройств. Лучше пусть браузер честно покажет, что соединение не защищено, чем такая защита. Через несколько минут придет персональный keenetic.io, и включится HTTPS.
  5. @Александр Тараненко 2.12 доступна в бете, по ней уже оказывается официальная поддержка. Если сами не разберетесь и будут вопросы, обращайтесь на help.keenetic.com.
  6. Есть командная строка в веб-интерфейсе по адресу http://my.keenetic.net/a Ну а команда ip host {domain} {address}
  7. Есть новости. Мы с отделом продукции проанализировали, как использовались черные/белые списки. Публикуем выводы здесь. Давайте обсуждать. Возможно, какие-то детали изменятся. Черные/белые списки Wi-Fi Признаём, проблема, вызвавшая весьма негативную реакцию. Из-за удаления черных/белых списков у пользователей пропала возможность решать следующие задачи: Блокировать доступ устройствам Wi-Fi к домашней сети. Блокировать доступ к 2,4 ГГц, вынуждая клиента всегда выбирать 5 ГГц. Блокировать подключение Wi-Fi репитера не к той точке доступа. В исходном виде функцию вернуть невозможно. Она противоречит дальнейшим планам по реализации Wi-Fi системы. Каждая из перечисленных задач будет решена в версии 2.13 на новом уровне и гораздо удобнее, а именно: Добавление более жесткого уровня запрета доступа в модуль ip hotspot. * Гибкая настройка Band Steering для отдельных устройств. Автоматическая блокировка MAC-адреса репитера при добавлении в Wi-Fi систему. (Подобные настройки должны делаться без вмешательства пользователя.) В CLI черные/белые списки Wi-Fi по-прежнему доступны, их удаление не планируется. * Здесь поясню. В API системы ip hotspot будет добавлен новый уровень запрета для сегментов и хостов. На странице "Приоритеты подключений" добавляется более жесткий режим: "Без доступа к Wi-Fi", куда можно перетаскивать сегменты и хосты. У черных и белых списков в драйвере нет жестких ограничений по размеру, поэтому сформированные списки можно передавать на все будущие устройства домашней Wi-Fi системы. Использование текущего API "interface mac access-list" в веб-интерфейсе приведет в тупик, а нового API пока нет. Поэтому в 2.12 придется пожить без блокировки Wi-Fi в вебе. 04.08.2018: дальнейший анализ показал, что оптимально делать запрет доступа посегментно. (Первоначальная идея с ip hotspot не позволяет разрешить доступ, например, только в гостевую сеть.) В таком виде ACL реализован в версии 2.13.A.4.0-1 и добавлен в веб-интерфейс. Всем спасибо за конструктивную критику!
  8. Обновите страницу, всё отображается. Не пишите вопросы без толку.
  9. @brzhyshik: никаких ограничений на работу Air в связке с внешним свичом мы не делали. Обратитесь в официальную поддержку, там зададут правильные вопросы...
  10. Подробности предстоит выяснить в процессе работы. Роуминг в пределах одного SSID.
  11. Фича понемногу двигается в топ бэклога. Для версии 2.13 роуминг будет темой номер один, приступим...
  12. За прошедший год было много сделано по рефакторингу подсистемы WebCaller и выводу различных параметров подключения. Подводя итог, заметим, что набор параметров сильно зависит от модели модема и его прошивки. Если системе удается их прочитать, они автоматически появляются в веб-интерфейсе кинетика. Для доступа к таким функциям модема, как чтение/отправка SMS, включение роуминга, DMZ и т.п. мы предлагаем пользоваться веб-интерфейсом самого модема, который можно вывести через KeenDNS с помощью функции "ip http proxy". Всем спасибо, тему закрываем.
  13. Закон законом (официальная сертификация и т.д.) — этим пока никто не будет заниматься. @Capeyka Пара вопросов: Вы умеете это настраивать под Linux? Сможете предоставить оборудование, с которым мы будем проверять совместимость?
  14. Затем, чтобы сертификат на него получить.
  15. "vpn-server mppe 128" — настройка VPN-сервера, которого на Вашем устройстве нет и не будет, т.к. оно старое. По настройке VPN-клиента обратитесь, пожалуйста, в официальную поддержку. Там объяснят подробно.
  16. @makc22: верно улавливаете суть. Стоит добавить, что технологии Wi-Fi систем разрабатываются не вендорами конечных изделий, а поставщиками чипсетов. Никакие финансовые вливания не помогут сделать полноценный mesh, если разработчик чипа это не предусмотрел. У них идет своя работа, мы за этим внимательно следим, но не стоит ждать появления дешевых умных ТД. Будут или дешевые, или умные, так устроен этот рынок. Функция запрета доступа, безусловно, будет дорабатываться. Она изначально задумывалась в виде: разрешить ассоциацию с ТД, после чего умным образом сообщить хозяину или самому клиенту, что доступ запрещен, и тут же кнопка "разрешить" в мобильном приложении, и прочее. Фильтр по MAC-адресам эту идею полностью ломает. Что касается умных сетей, нам никуда не деться от сценария, когда люди ставят домой дополнительные ТД для улучшения зоны покрытия. Даже если они из бюджетного железа, и там будет непонятный псевдо-роуминг, в наших силах сделать их настройку более удобной. Мы сами попросили Дмитрия "держать оборону" здесь во избежание худших проблем в поддержке. Поведение, когда клиента пинают с ТД, сильно зависит от клиента. Грубо говоря, если ТД по маякам ему очень нравится, но там тупой фильтр, он может вообще забить на SSID или начать спрашивать PSK по второму разу, и это выглядит отвратительно. В Вашем сценарии надо делать настройку — предпочтение по диапазону для отдельных клиентов, чтобы это так и выглядело в GUI.
  17. В текущей реализации нужно будет заходить на IP-адрес репитера, чтобы настроить Keenetic Plus DECT на нем. Автоответчик и запись разговоров — это функция SIP-оператора. Найдите такого, который эту возможность предоставит. На кинетике это делать точно не планируется.
  18. Скорее всего, будет. Как видите, очень востребованная тема. Но для этого нам надо поменять "поставщика" CIFS-сервера, а это довольно трудно. Мы постараемся в этом году!
  19. Досадная ошибка! Новый веб-интерфейс в версии 2.11 имеет статус "бета" несмотря на общую стабильность прошивки в целом. Мы перенастроили тестовый стенд на подготовку официального релиза 2.12, поэтому сейчас можем посоветовать либо удалить "Новый дизайн веб-интерфейса (beta)" и пользоваться старым, либо потерпеть до выпуска 2.12, где эта проблема будет исправлена.
×
×
  • Create New...