Inhoud wegsteek
1 DIGI EZ Versnelde Linux Serial Server
2 Gebruiksinstruksies
3 INLEIDING
4 VERSIE 24.12.153.120
5 VERSIE 24.3.28.87
6 Gereelde vrae
7 Dokumente / Hulpbronne
7.1 Verwysings

DIGI-logo

DIGI EZ Versnelde Linux Serial Server

DIGI-EZ-Accelerated -Linux-Serial -Bediener-produk

Spesifikasies

  • Vervaardiger: Digi Internasionaal
  • Model: Digi Accelerated Linux
  • Weergawe: 24.12.153.120
  • Ondersteun Produkte: AnywhereUSB Plus, Connect EZ, Connect IT

Produk inligting
Die Digi Accelerated Linux-bedryfstelsel is ontwerp vir gebruik met AnywhereUSB Plus-, Connect EZ- en Connect IT-produklyne. Dit bied nuwe kenmerke, verbeterings en regstellings om die funksionaliteit en werkverrigting van hierdie produkte te verbeter.

Gebruiksinstruksies

Opdatering van firmware

  1. Meld aan by die Web UI.
  2. Gaan na die Stelsel > Firmware-opdatering-bladsy.
  3. Klik op die blad Laai af vanaf bediener.
  4. Kies die toepaslike firmwareweergawe.
  5. Klik UPDATE FIRMWARE.
  6. Die toestel sal outomaties herlaai sodra die firmware-opdatering voltooi is.

Beste praktyke
Digi beveel die volgende beste praktyke aan:

  1. Toets die nuwe vrystelling in 'n beheerde omgewing voordat dit uitgerol word.
  2. Pas opdaterings in die volgende volgorde toe: Toestel-firmware, Modem-firmware, Configuration, Application.

Tegniese Ondersteuning
Digi bied tegniese ondersteuning via hul span en aanlyn hulpbronne. Kliënte kan toegang verkry tot produkdokumentasie, firmware, drywers, kennisbasis en eweknie-ondersteuningsforums by https://www.digi.com/support.

INLEIDING

Hierdie vrystellingnotas dek nuwe kenmerke, verbeterings en regstellings aan die Digi Accelerated Linux-bedryfstelsel vir AnywhereUSB Plus, Connect EZ en Connect IT-produklyne. Vir produk spesifieke vrystelling notas gebruik die skakel hieronder.
https://hub.digi.com/support/products/infrastructure-management/

ONDERSTEUNDE PRODUKTE

  • AnywhereUSB Plus
  • Koppel EZ
  • Koppel IT

BEKENDE KWESSIES 

  • Gesondheidstatistieke word na Digi Remote Manager opgelaai tensy die opsie Monitering > Toestelgesondheid > Aktiveer gede-selekteer is en óf die Sentrale Bestuur > Aktiveer opsie is ontkies óf die Sentrale Bestuur > Diens-opsie is op iets anders gestel as Digi Remote Bestuurder [ DAL-3291]
  • As gevolg van veranderinge in die brandmuur, is dit tans nie moontlik om verkeer te oorbrug vanaf toestelle wat op 'n Ethernet-poort of Wi-Fi AP in 'n oorbrugde koppelvlak gekoppel is na 'n afgeleë IP-toestel via 'n poort wat aan 'n Ethernet-poort in dieselfde geriffelde koppelvlak gekoppel is nie. [DAL-9799]

DATEER BESTE PRAKTYKE OP
Digi beveel die volgende beste praktyke aan:

  1. Toets die nuwe vrystelling in 'n beheerde omgewing met jou toepassing voordat jy hierdie nuwe weergawe ontplooi.
  2. Tensy anders vermeld, pas opdaterings in die volgende volgorde toe:
    1. Toestel fermware
    2. Modem firmware
    3. Konfigurasie
    4. Toepassing

Digi beveel Digi Remote Manager aan vir outomatiese toestelopdaterings. Vir meer inligting, sien die Digi Remote Manager Gebruikersgids.

As jy verkies om een ​​toestel op 'n slag handmatig op te dateer, volg hierdie stappe: 

  1. Meld aan by die Web UI.
  2. Gaan na die Stelsel > Firmware-opdatering-bladsy.
  3. Klik op die blad Laai af vanaf bediener.
  4. Kies die toepaslike firmwareweergawe.
  5. Klik UPDATE FIRMWARE.
  6. Die toestel sal outomaties herlaai sodra die firmware-opdatering voltooi is.

TEGNIESE ONDERSTEUNING
Kry die hulp wat jy nodig het via ons Tegniese Ondersteuningspan en aanlyn hulpbronne. Digi bied verskeie ondersteuningsvlakke en professionele dienste om aan jou behoeftes te voldoen. Alle Digi-kliënte het toegang tot produkdokumentasie, firmware, drywers, kennisbasis en eweknie-ondersteuningsforums.

Besoek ons ​​by https://www.digi.com/support om meer uit te vind.

VERANDER LOG

Verpligte vrystelling = 'n Firmwarevrystelling met 'n kritieke of hoë sekuriteitoplossing wat volgens CVSS-telling gegradeer is. Vir toestelle wat aan ERC/CIP en PCIDSS voldoen, lui hul leiding dat opdaterings binne 30 dae na vrystelling op toestel ontplooi moet word. Aanbevole vrystelling = 'n Firmware-vrystelling met medium of laer sekuriteit regstellings, of geen sekuriteit regstellings

Let wel dat terwyl Digi firmwarevrystellings as verpligtend of aanbeveel kategoriseer, die besluit of en wanneer om die firmware-opdatering toe te pas deur die kliënt geneem moet word na toepaslike hersieningview en validering.

VERSIE 24.12.153.120

(Februarie 2025)
Dit is 'n verpligte vrystelling

VERBETERINGS 

  1. Die Digi Remote Manager Query State-ondersteuning is opgedateer met die volgende groepe bygevoeg: Wi-Fi, SureLink, Routing, IPsec, Location, Serial, DHCP-huur, ARP, Containers, WAN Bonding, SCEP, NTP, Watchdog
  2. Ondersteuning vir Modem-firmware-bundels is bygevoeg. Die opdatering van die modem met 'n firmware-bundel sal beteken dat die modem die nuutste firmware-weergawe vir alle draers sal hê.
  3. Die Primêre Responder (PR)-modusondersteuning is opgedateer met die volgende veranderinge
    • Die FIPS-modus is nou outomaties geaktiveer wanneer PR-modus geaktiveer is.
    • Konfigurasieherstel word nou verhinder wanneer dit in PR-modus is.
    • Die eksterne USB- en Seriële poorte is nou by verstek gedeaktiveer wanneer PR-modus geaktiveer is. Hulle kan weer deur die gebruiker aangeskakel word soos benodig.
  4. Ondersteuning vir die opstel van BGP-roetekaarte is bygevoeg.
  5. Die stelsellogondersteuning is opgedateer sodat die gebruiker kan kies tussen die toestel se MAC-adres, IP-adres of gasheernaam om by die logboodskappe ingesluit te word. By verstek word die MAC-adres gebruik.
  6. 'n Nuwe stelsel custom-default-config CLI-opdrag is bygevoeg om die gebruiker in staat te stel om pasgemaakte verstekkonfigurasie wat gebruik sal word as die toestel fabrieksingestel is, te stel en te verwyder.
    Daar is drie opsies:
    • huidige – Installeer die huidige konfigurasie as 'n custom-default-config.bin file.
    • file - Stel 'n rugsteun op file as 'n custom-default-config.bin.
    • verwyder – Verwyder die huidige custom-default-config.bin en SHA file.
  7. Die stelselbeskrywing, ligging en kontakinligting sal op die Web UI Dashboard indien opgestel.
  8. Die titel en hulpteks vir die SureLink Override-parameter is opgedateer om dit duideliker te maak oor die funksionaliteit daarvan.
  9. Die Serial Port Exclusive-instelling is hernoem na Serial Port Sharing om verwarring met die RealPort Exclusive-instelling te help verminder.
  10. Die mettel-APN is by die ingeboude APN-lys gevoeg.

SEKURITEITSREGGINGS
Pakketopdaterings sal alle sekuriteitsopdaterings vir die vermelde vrystelling insluit, tensy anders vermeld.

  1. Die Linux-kern is opgedateer na v6.12 [DAL-10545]
  2. Die OpenSSL-pakket is opgedateer na v3.4.0 [DAL-10456]
  3. Die Python-ondersteuning is opgedateer na v3.13 [DAL-10024]
    • CVE-2024-4030 CVSS-telling: 7.1 hoog
    • CVE-2023-40217 CVSS-telling: 5.3 Medium
  4. Die WPA Supplicant en Hostapd-pakkette is opgedateer na v2.11 [DAL-10498]
    • CVE-2023-52160 CVSS-telling: 6.5 Medium
  5. Die PAM RADIUS-ondersteuning is opgedateer om die BlastRADIUS-uitbuiting te versag. [DAL-9850] CVE-2024-3596 CVSS-telling: NVD-assessering nog nie verskaf nie.
  6. Die Telnet-ondersteuning is opgedateer om 'n CVE te versag. [DAL-10497]
    • CVE-2020-10188 CVSS-telling: 9.8 Kritiek
  7. Die ShellInABox-pakket is opgedateer na v2.20.1 [DAL-10586]
  8. Die ncurses-pakket is opgedateer na v6.5 [DAL-10166]
  9. Die tonnelpakket is opgedateer na v5.73 [DAL-10203]
  10. Die IPerf-diens is opgedateer om die Interne-, Edge-, IPsec- en Setup-sones by verstek in die ACL geaktiveer te hê. [DAL-10340]
  11. Die NTP-diens is opgedateer om die Interne-, Edge-, IPsec- en Setup-sones by verstek in die ACL geaktiveer te hê. [DAL-10528]
  12. Die reekslogboek filenaamkonfigurasie is veranderinge om 'n relatiewe pad te wees om te help om padkruisaanvalle te voorkom. [DAL-8650]

FOUTOPSTELLING 

  1. 'n Probleem wanneer probeer om Digi Remote Manager met 'n domeininstaanbediener te koppel, is opgelos. [DAL-10596]
  2. 'n Probleem waar die voorkeur-SIM nie gebruik is nadat die toestel gelaai is nie, is opgelos. [DAL-10823]
  3. 'n Probleem met Dual APN-ondersteuning op Verizon is opgelos. [DAL-10715]
  4. 'n Probleem met die instandhoudingsvenster wat nie reg werk nie, is opgelos. [DAL-10890]
  5. 'n Probleem met die file oplaai vanaf die Digi Remote Manager is opgelos. [DAL-10898]
  6. Die volgende probleme met die Digi Remote Manager Query State-ondersteuning is opgelos
    • Die herlaai-telling is by die Stelsel-groep gevoeg. [DAL-10552]
    • Die ontkoppeltelling is by die Ethernet-groep gevoeg. [DAL-10551]
    • Die RX en TX pakkie tel, 4G sein persenttage en die 5G-sein persentasietage en sterkte is by die Sellulêre groep gevoeg. [DAL-10550]
    • Die sellulêre firmware-status het 'n ongeldige waarde. [DAL-10747]
    • Die sellulêre firmware diensverskafferstatus veroorsaak 'n fout. [DAL-10410]
    • Die sellulêre toestand het verander na "Gekoppel" en "Nie gekoppel nie" om in ooreenstemming te wees met die Web UI en CLI. [DAL-10178]
    • Die rugsteun-SIM wys nie as "Nie teenwoordig nie" wanneer daar geen SIM in albei gleuwe is nie.[DAL-10152]
    • 'n Kwessie waar inkonsekwente SIM-inligting in die Query State Cellular-groep teruggestuur is, is opgelos. [DAL-10849]
    • Die DRM-verbindingstoestel is nie in die Navraagstatus-antwoord gestel wanneer dit in deurlaatmodus is nie. [DAL-10563]
    • Die Ethernet-poorte is in 'n vreemde volgorde. [DAL-10323]
    • Die navraagstatusinligting word nou gehersinkroniseer wanneer die stelseltyd gestel is. [DAL-10689]
    • Die stelselgroep wat nie geldige skyfinligting het nie, is opgelos. [DAL-10820]
    • Die sellulêre groep wat tot 90 sekondes neem om die sellulêre inligting in te samel, is opgelos. [DAL-10783]
  7. 'n Probleem met die instelling van die stelseltyd wat kan veroorsaak dat die gesondheidsmaatstawwe aangemeld word, is opgelos. [DAL-10790]
  8. 'n Probleem met die TX40 Wi-Fi-ondersteuning wanneer twee toegangspunte op dieselfde band gekonfigureer word, is moontlik nie altyd korrek geïnisialiseer nie, is opgelos. [DAL-10549]
  9. 'n Probleem met die nuwe EDP-kliënt wat die /opt/boot-, /opt/config- en /opt/log-gidse blootstel, is opgelos. [DAL-10702]
  10. 'n Probleem met die TX40 5G-platforms wat nie 'n TAC teruggee wanneer dit in 5G NSA-modus is nie, is opgelos. [DAL-10393]
  11. Die Wi-Fi-statusbladsy in die Web UI is opgedateer om die seinsterkte van gekoppelde Wi-Fi-kliënte korrek te vertoon. [DAL-10732]
  12. 'n Probleem waar die Ethernet-statistieke wat in die statistieke gerapporteer word, dié van die LAN-brugtoestel was eerder as die individuele Ethernet-poort, is opgelos. [DAL-10555]
  13. 'n Probleem waar 'n firmware-opdatering file is nie uitgevee as 'n opdatering via Digi Remote Manager misluk het om 'n short te verlaat nietage van spasie op die toestel is opgelos. [DAL-10632]
  14. Die volgende probleme met die Configuration Rollback-ondersteuning is opgelos
    • Die set_setting-reaksie sluit nie die rollback_uuid in nie. [DAL-10375, DAL-10377]
    • Die toestel bevestig nie dat die max_wait groter is as die min_wait nie. [DAL-10376]
  15.  'n Probleem waar die modem-emulasiemodus kon sluit as 'n verbindingspoging misluk het, is opgelos. [DAL-10757]
  16. 'n Probleem met die stelsel vind-my-opdrag op die TX40 waar nie al die LED's sou flikker nie, is opgelos. [DAL-10658]
  17. 'n Kwessie waar die PLMNID as SLEGS DATA op die TX40 4G aangemeld is, is opgelos. [DAL-10576]
  18. 'n Kwessie waar valse karakters met die show wan-bonding-opdrag vertoon sou word, is opgelos. [DAL-10359]
  19. 'n Probleem met die SNMP-ondersteuning waar 'n ontbrekende privaatheidwagwoordkonfigurasie die SNMPv3-gebruiker kan verhoed om te werk, is opgelos. [DAL-10857]
  20. 'n Probleem met DAL REST API wat nie die HTTP-kopskrif korrek beëindig nie, is opgelos.[DAL-10744]
  21. Verskeie kwessies met die Web UI-reeksbladsy is opgelos. [DAL-10733]
  22. 'n Probleem met die wys wireguard verbose opdrag is opgelos. [DAL-10889]
  23. 'n Kwestie waar die Web UI-afmelding het nie op sommige gewerk nie Web UI-bladsye is opgelos. [DAL-10315]
  24. 'n Probleem met die CLI-opdrag van die vertoning op die TX64 is opgelos.
  25. 'n Probleem wat veroorsaak het dat 'ontbrekende ]' op die TX64-reekspoort uitgevoer word, is opgelos.
  26. 'n Probleem met die RSTP-diens wat nie ophou wanneer dit gedeaktiveer is nie, is opgelos.

(November 2024) 
Dit is 'n verpligte vrystelling

NUWE KENMERKE

  1. Ondersteuning vir 'n nuwe asynchrone navraagstaatmeganisme is bygevoeg om die toestel in staat te stel om gedetailleerde statusinligting na Digi Remote Manager te stuur vir die volgende funksionele groepe:
    • Stelsel
    • Wolk
    • Ethernet
    • Sellulêr
    • Koppelvlak
  2. 'n Nuwe konfigurasieterugrolfunksie wanneer die toestel met Digi Remote Manager gekonfigureer word, is bygevoeg. Met hierdie terugrolfunksie, as die toestel sy verbinding met Digi Remote Manager verloor as gevolg van 'n konfigurasieverandering, sal dit terugrol na sy vorige opstelling en weer aan Digi Remote Manager koppel.

VERBETERINGS 

  1. Die defaultip en defaultlinklocal koppelvlakke is hernoem na onderskeidelik setupip en setuplinklocal. Die setupip- en setuplinklokale koppelvlakke kan gebruik word om aanvanklik met 'n algemene IPv4 192.168.210.1-adres te koppel en aanvanklike konfigurasie te doen.
  2. Die sellulêre ondersteuning is opgedateer na verstek om CID 1 in plaas van 2 te gebruik. Die toestel sal kyk vir 'n gestoorde CID vir die SIM/Modem kombinasie voordat die verstek CID gebruik word sodat bestaande gekoppelde toestel nie geraak word nie.
  3. Die konfigurasieondersteuning is opgedateer sodat die gebruiker hul oorspronklike wagwoord weer moet invoer wanneer hul wagwoord verander word.
  4. Ondersteuning vir die opstel van 'n pasgemaakte SST 5G-sny-opsie is bygevoeg.
  5. Die Wireguard-ondersteuning is opgedateer op die Web UI om 'n knoppie te hê om eweknie-konfigurasies te skep.
  6. Die stelsel-fabriek-vee CLI-opdrag is opgedateer om die gebruiker te vra om die opdrag te bevestig. Dit kan oorheers word deur die kragparameter te gebruik.
  7. Ondersteuning vir die opstel van TCP-uittelwaardes is bygevoeg. Die nuwe konfigurasie is onder die Network > Advanced menu.
  8. Ondersteuning vir die vertoon van 'n boodskap vir gebruikers wat nie 2FA gebruik wanneer hulle aanmeld wanneer PrimaryResponder-modus geaktiveer is nie, is bygevoeg.
  9. Die e-poskennisgewingondersteuning is opgedateer om die kennisgewings toe te laat om na 'n SMTP-bediener gestuur te word met geen verifikasie nie.
  10. Die Ookla Speedtest-ondersteuning is opgedateer om die sellulêre statistieke in te sluit wanneer die toets oor 'n sellulêre koppelvlak uitgevoer word.
  11. Die hoeveelheid boodskappe wat deur die TX40 Wi-Fi-bestuurder aangeteken is om te verhoed dat die stelsellogboek versadig word met Wi-Fi-ontfoutingsboodskappe.
  12. Ondersteuning vir die vertoon van die 5G NCI (NR Cell Identity) status in DRM, Web UI en CLI is bygevoeg.
  13. Die CLI en Web UI-reeksbladsy is opgedateer om die gebruiker in staat te stel om opeenvolgende IP-poortnommers vir SSH, TCP, telnet, UDP-dienste op verskeie reekspoorte in te stel.
  14. Die modemregistrasie is opgedateer om die APN in plaas van die indeks aan te teken en ander onnodige loginskrywings te verwyder.
  15. Die manier waarop die waghond die hoeveelheid geheue wat gebruik word bereken, is opgedateer.
  16. Die titel en beskrywing vir die password_pr parameter is opgedateer om dit te help onderskei van die wagwoord parameter.

SEKURITEITSREGGINGS 

  1. Die Linux-kern is opgedateer na v6.10 [DAL-9877]
  2. Die OpenSSL-pakket is opgedateer na v3.3.2 [DAL-10161]
  3. Die OpenSSH-pakket is opgedateer na v9.8p1 ​​[DAL-9812]
  4. Die ModemManager-pakket is opgedateer na v1.22.0 [DAL-9749]
  5. Die libqmi-pakket is opgedateer na v1.34.0 [DAL-9747]
  6. Die libmbim-pakket is opgedateer na v1.30.0 [DAL-9748]
  7. Die pam_tacplus-pakket is opgedateer na v1.7.0 [DAL-9698]
    • CVE-2016-20014 CVSS-telling: 9.8 Kritiek
    • CVE-2020-27743 CVSS-telling: 9.8 Kritiek
    • CVE-2020-13881 CVSS-telling: 7.5 hoog
  8. Die linux-pam-pakket is opgedateer na v1.6.1 [DAL-9699]
    • CVE-2022-28321 CVSS-telling: 9.8 Kritiek
    • CVE-2010-4708 CVSS-telling: 7.2 hoog
  9. Die pam_radius-pakket is opgedateer na v2.0.0 [DAL-9805]
  10. Die ongebonde pakket is opgedateer na v1.20.0 [DAL-9464]
  11. Die libcurl pakket is opgedateer na v8.9.1 [DAL-10022] CVE-2024-7264 CVSS-telling: 6.5 Medium
  12. Die GMP-pakket is opgedateer na v6.3.0 [DAL-10068]
    • CVE-2021-43618 CVSS-telling: 7.5 hoog
  13. Die expat-pakket is opgedateer na v2.6.2 [DAL-9700]
    • CVE-2023-52425 CVSS-telling: 7.5 hoog
  14. Die libcap-pakket is opgedateer na v2.70 [DAL-9701]
    • CVE-2023-2603 CVSS-telling: 7.8 hoog
  15. Die libconfuse-pakket is opgedateer met die nuutste pleisters. [DAL-9702]
    • CVE-2022-40320 CVSS-telling: 8.8 hoog
  16. Die libtirpc-pakket is opgedateer na v1.3.4 [DAL-9703]
    • CVE-2021-46828 CVSS-telling: 7.5 hoog
  17. Die glib-pakket is opgedateer na v2.81.0 [DAL-9704]
    • CVE-2023-29499 CVSS-telling: 7.5 hoog
    • CVE-2023-32636 CVSS-telling: 7.5 hoog
    • CVE-2023-32643 CVSS-telling: 7.8 hoog
  18. Die protobuf-pakket is opgedateer na v3.21.12 [DAL-9478]
    • CVE-2021-22570 CVSS-telling: 5.5 Medium
  19. Die dbus-pakket is opgedateer na v1.14.10 [DAL-9936]
    • CVE-2022-42010 CVSS-telling: 6.5 Medium
    • CVE-2022-42011 CVSS-telling: 6.5 Medium
    • CVE-2022-42012 CVSS-telling: 6.5 Medium
  20. Die lxc-pakket is opgedateer na v6.0.1 [DAL-9937]
    • CVE-2022-47952 CVSS-telling: 3.3 laag
  21. Die Busybox v1.36.1-pakket is reggemaak om 'n aantal CVE's op te los. [DAL-10231] CVE-2023-42363 CVSS-telling: 5.5 Medium
    • CVE-2023-42364 CVSS-telling: 5.5 Medium
    • CVE-2023-42365 CVSS-telling: 5.5 Medium
    • CVE-2023-42366 CVSS-telling: 5.5 Medium
  22. Die Net-SNMP v5.9.3-pakket is opgedateer om 'n aantal CVE's op te los.
    • CVE-2022-44792 CVSS-telling: 6.5 Medium
    • CVE-2022-44793 CVSS-telling: 6.5 Medium
  23. SSH-ondersteuning is nou by verstek gedeaktiveer vir toestelle wat Primêre Responder-ondersteuning geaktiveer het. [DAL-9538]
  24. Ondersteuning vir TLS-kompressie is verwyder. [DAL-9425]
  25. Die Web UI-sessietoken het nou verval wanneer die gebruiker uitteken. [DAL-9539]
  26. Die toestel se MAC-adres is vervang met die reeksnommer in die Web UI-aanmeldbladsy titelbalk. [DAL-9768]

FOUTOPSTELLING

  1. 'n Probleem waar die Wi-Fi-kliënte wat aan 'n TX40 gekoppel is, nie op CLI vertoon word nie, maar die wifi-toepassing wys. bevel en op die Web UI is opgelos. [DAL-10127]
  2. 'n Kwessie waar dieselfde ICCID vir beide SIM1 en SIM2 aangemeld is, is opgelos.[DAL-9826]
  3. 'n Probleem waar die 5G-bandinligting nie op die TX40 vertoon is nie, is opgelos. [DAL-8926]
  4. 'n Probleem waar die TX40 GNSS-ondersteuning sy oplossing kan verloor nadat dit vir baie dae verbind was, is opgelos. [DAL-9905]
  5. 'n Probleem waar 'n ongeldige status na Digi Remote Manager teruggestuur kan word wanneer 'n sellulêre modem-firmware-opdatering gedoen word, is opgelos. [DAL-10382]
  6. Die stelsel > skedule > reboot_time parameter is opgedateer om 'n volledige parameter te wees en kan nou via Digi Remote Manager gekonfigureer word. Voorheen was dit 'n aliasparameter wat deur Digi Remote Manager gekonfigureer kan word. [DAL-9755]
  7. 'n Kwessie waar 'n toestel kon vashaak met 'n spesifieke SIM-gleuf, selfs al is geen SIM bespeur nie, is opgelos. [DAL-9828]
  8. 'n Probleem waar US Cellular as die diensverskaffer vertoon sou word wanneer dit aan Telus gekoppel is, is opgelos. [DAL-9911]
  9. 'n Probleem met Wireguard waar die publieke sleutel gegenereer is met die Web UI word nie korrek gestoor wanneer dit opgelos is nie. [DAL-9914]
  10. 'n Probleem waar IPsec-tonnels ontkoppel is toe ou SA's uitgevee is, is opgelos. [DAL-9923]
  11. Die 5G-ondersteuning op die TX54-platforms is opgedateer na verstek na NSA-modus. [DAL-9953]
  12. 'n Probleem waar die begin van BGP sou veroorsaak dat 'n fout op die konsolepoort uitgevoer word, is opgelos. [DAL-10062]
  13. 'n Probleem waar 'n reeksbrug nie kon koppel wanneer FIPS-modus geaktiveer is nie, is opgelos. [DAL-10032]
  14. Die volgende probleme met die Bluetooth-skandeerder is opgelos
    1. Sommige bespeur Bluetooth-toestelle ontbreek van data wat na afgeleë bedieners gestuur is. [DAL-9902]
    2. Die Bluetooth-skandeerderdata wat na afgeleë toestelle gestuur word, het nie gasheernaam- en liggingvelde ingesluit nie. [DAL-9904]
  15. 'n Kwessie waar die seriële poort kon stilstaan ​​wanneer die instelling van 'n seriële poort verander word, is opgelos. [DAL-5230]
  16. 'n Probleem waar 'n firmware-opdatering file afgelaai vanaf Digi Remote Manager kan veroorsaak dat die toestel ontkoppel na meer as 30 minute is opgelos. [DAL-10134]
  17. 'n Probleem met die SystemInfo-groep in die Accelerated MIB wat nie korrek geïndekseer is nie, is opgelos. [DAL-10173]
  18. 'n Probleem met die RSRP en RSRQ wat nie op TX64 5G-toestelle aangemeld word nie, is opgelos.[DAL-10211]
  19. Die Deutsche Telekom 26202 PLMN ID en 894902 ICCID voorvoegsel is bygevoeg om te verseker dat die korrekte Verskaffer FW vertoon word. [DAL-10212]
  20. Die hulpteks vir die hibriede adresseringmodus is opgedateer om aan te dui dat die IPv4-adresmodus op óf Staties óf DHCP opgestel moet word. [DAL-9866]
  21. 'n Probleem waar die verstekwaardes vir Boolese parameters nie vertoon word in die Web UI is opgelos. [DAL-10290]
  22. 'n Probleem waar 'n leë APN in mm.json geskryf is file opgelos is. [DAL-10285]
  23. 'n Probleem waar die waghond die toestel verkeerdelik sou herlaai wanneer die geheuewaarskuwingsdrempel oorskry word, is opgelos. [DAL-10286]

(Augustus 2024)
Dit is 'n verpligte vrystelling

FOUTOPSTELLING 

  1. 'n Kwessie wat verhoed het dat IPsec-tonnels wat IKEv2 gebruik, weer insleutel, is opgelos. Dit is bekendgestel in die 24.6.17.54-vrystelling. [DAL-9959]
  2. 'n Probleem met SIM-oorskakeling wat kan verhoed dat 'n sellulêre verbinding tot stand gebring word, is opgelos. Dit is bekendgestel in die 24.6.17.54-vrystelling. [DAL-9928]

(Julie 2024)
Dit is 'n verpligte vrystelling

NUWE KENMERKE
Daar is geen nuwe algemene kenmerke in hierdie vrystelling nie.

VERBETERINGS 

  1. Die WAN-Bonding-ondersteuning is verbeter met die volgende opdaterings:
    1. SureLink-ondersteuning.
    2. Enkripsie ondersteuning.
    3. SANE kliënt is opgedateer na 1.24.1.2.
    4. Ondersteuning vir die opstel van verskeie WAN Bonding-bedieners.
    5. Verbeterde status en statistieke.
    6. Die WAN-bindingstatus is nou ingesluit by die maatstawwe wat na Digi Remote Manager gestuur word.
  2. Die sellulêre ondersteuning is verbeter met die volgende opdaterings:
    1. Die spesiale PDP-kontekshantering vir die EM9191-modem wat probleme met sommige draers veroorsaak het. 'n Algemene metode word nou gebruik om die PDP-konteks te stel.
    2. Die sellulêre verbinding-terug-af-algoritme is verwyder aangesien die sellulêre modems ingeboude back-off-algoritmes het wat gebruik moet word.
    3. Die sellulêre APN-slotparameter is verander na APN-seleksie sodat die gebruiker kan kies tussen die gebruik van die ingeboude Auto-APN-lys, die gekonfigureerde APN-lys of albei.
    4. Die sellulêre Auto-APN-lys is opgedateer.
    5. Die MNS-OOB-APN01.com.attz APN is van die Auto-APN-terugvallys verwyder.
  3. Die Wireguard-ondersteuning is opgedateer om die gebruiker in staat te stel om 'n kliëntkonfigurasie te genereer wat na 'n ander toestel gekopieer kan word. Dit word gedoen met behulp van die opdrag wireguard genereer . Bykomende inligting kan van die kliënt af benodig word, afhangende van konfigurasie:
    1. Hoe die kliëntmasjien aan die DAL-toestel koppel. Dit is nodig as die kliënt enige verbindings begin en daar is geen behoudende waarde nie.
    2. As die kliënt hul eie private/publieke sleutel genereer, sal hulle dit by hul konfigurasie moet voeg file. As dit gebruik word met 'Toestelbestuurde publieke sleutel', elke keer as 'n genereer op 'n eweknie geroep word, word 'n nuwe private/publieke sleutel gegenereer en vir daardie eweknie gestel, dit is omdat ons geen privaatsleutelinligting van enige kliënte op die toestel stoor nie.
  4. Die SureLink-ondersteuning is opgedateer na:
    1. Skakel die sellulêre modem af voordat jy dit met krag fietsry.
    2. Voer die INTERFACE- en INDEX-omgewingsveranderlikes uit sodat hulle in pasgemaakte aksieskrifte gebruik kan word.
  5. Die verstek IP-netwerkkoppelvlak is hernoem na Setup IP in die Web UI.
  6. Die verstekskakel-plaaslike IP-netwerkkoppelvlak is hernoem na Stel skakel-plaaslike IP op in die Web UI.
  7. Die oplaai van toestelgebeure na Digi Remote Manager is by verstek geaktiveer.
  8. Die aanteken van SureLink-gebeure is by verstek gedeaktiveer omdat dit veroorsaak het dat die gebeurtenislogboek versadig was met toetsslaaggebeurtenisse. SureLink-boodskappe sal steeds in die stelselboodskaplogboek verskyn.
  9. Die wys surelink-opdrag is opgedateer.
  10. Die status van die System Watchdog-toetse kan nou verkry word via Digi Remote Manager, die Web UI en die gebruik van CLI opdrag wys waghond.
  11. Die Speedtest-ondersteuning is verbeter met die volgende opdaterings:
    1. Om dit toe te laat om op enige sone te loop met src_nat geaktiveer.
    2. Beter aanteken wanneer 'n spoedtoets nie loop nie.
  12. Die Digi Remote Manager-ondersteuning is opgedateer om slegs verbinding met Digi Remote Manager te hervestig indien daar 'n nuwe roete/koppelvlak is wat dit moet gebruik om by Digi Remote Manager uit te kom.
  13. 'n Nuwe konfigurasieparameter, stelsel > tyd > hersinkronisering_interval, is bygevoeg om die gebruiker toe te laat om die stelseltydhersinchronisasie-interval op te stel.
  14. Ondersteuning vir USB-drukkers is geaktiveer. Dit is moontlik om na die toestel te konfigureer om na drukkerversoeke te luister via die socat-opdrag: socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
  15. Die SCP kliënt opdrag is opgedateer met 'n nuwe nalatenskap opsie om die SCP protokol te gebruik file oordragte in plaas van die SFTP-protokol.
  16. Serieverbindingstatusinligting is by die Navraagstaat-antwoordboodskap gevoeg wat na Digi-afstandbestuurder gestuur word.
  17. Duplikaat IPsec-boodskappe is uit die stelsellogboek verwyder.
  18. Die ontfoutingslogboodskappe vir die ondersteuning vir gesondheidstatistieke is verwyder.
  19. Die hulpteks vir die FIPS-modus-parameter is opgedateer om die gebruiker te waarsku dat die toestel outomaties sal herlaai wanneer dit verander word en dat alle konfigurasie uitgevee sal word as dit gedeaktiveer word.
  20. Die hulpteks vir die SureLink delayed_start parameter is opgedateer.
  21. Ondersteuning vir die Digi Remote Manager RCI API compare_to-opdrag is bygevoeg

SEKURITEITSREGGINGS 

  1. Die instelling vir kliënt-isolasie op Wi-Fi-toegangspunte is verander om by verstek geaktiveer te wees. [DAL-9243]
  2. Die Modbus-ondersteuning is opgedateer om die Interne-, Edge- en Setup-sones by verstek te ondersteun. [DAL-9003]
  3. Die Linux-kern is opgedateer na 6.8. [DAL-9281]
  4. Die StrongSwan-pakket is opgedateer na 5.9.13 [DAL-9153]
    • CVE-2023-41913 CVSS-telling: 9.8 Kritiek
  5. Die OpenSSL-pakket is opgedateer na 3.3.0. [DAL-9396]
  6. Die OpenSSH-pakket is opgedateer na 9.7p1. [DAL-8924]
    • CVE-2023-51767 CVSS-telling: 7.0 hoog
    • CVE-2023-48795 CVSS-telling: 5.9 Medium
  7. Die DNSMasq-pakket is opgedateer na 2.90. [DAL-9205]
    • CVE-2023-28450 CVSS-telling: 7.5 hoog
  8. Die rsync-pakket is 3.2.7 vir die TX64-platforms opgedateer. [DAL-9154]
    • CVE-2022-29154 CVSS-telling: 7.4 hoog
  9. Die udhcpc-pakket is opgedateer om 'n CVE-probleem op te los. [DAL-9202]
    • CVE-2011-2716 CVSS-telling: 6.8 Medium
  10. Die c-ares-pakket is opgedateer na 1.28.1. [DAL9293-]
    • CVE-2023-28450 CVSS-telling: 7.5 hoog
  11. Die jerryscript-pakket is opgedateer om 'n aantal CVE's op te los.
    • CVE-2021-41751 CVSS-telling: 9.8 Kritiek
    • CVE-2021-41752 CVSS-telling: 9.8 Kritiek
    • CVE-2021-42863 CVSS-telling: 9.8 Kritiek
    • CVE-2021-43453 CVSS-telling: 9.8 Kritiek
    • CVE-2021-26195 CVSS-telling: 8.8 hoog
    • CVE-2021-41682 CVSS-telling: 7.8 hoog
    • CVE-2021-41683 CVSS-telling: 7.8 hoog
    • CVE-2022-32117 CVSS-telling: 7.8 hoog
  12.  Die AppArmor-pakket is opgedateer na 3.1.7. [DAL-8441]
  13. Die volgende iptables/netfilter-pakkette is opgedateer [DAL-9412]
    1. nftables 1.0.9
    2. libnftnl 1.2.6
    3. ipset 7.21
    4. verbindingshulpmiddels 1.4.8
    5. iptable 1.8.10
    6. libnetfilter_log 1.0.2
    7. libnetfilter_cttimeout 1.0.1
    8. libnetfilter_cthelper 1.0.1
    9. libnetfilter_conntrack 1.0.9
    10. libnfnetlink 1.0.2
  14. Die volgende pakkette is opgedateer [DAL-9387]
    1. libnl 3.9.0
    2. iw 6.7
    3. snit 6.8
    4. net-gereedskap 2.10
    5. ettool 6.7
    6. MUSL 1.2.5
  15. Die slegs http-vlag word nou aangeskakel Web UI-opskrifte. [DAL-9220]

FOUTOPSTELLING  

  1. Die WAN Bonding-ondersteuning is opgedateer met die volgende regstellings:
    1. Die kliënt word nou outomaties herbegin wanneer kliëntkonfigurasieveranderinge aangebring word.[DAL-8343]
    2. Die kliënt word nou outomaties herbegin as dit gestop of omgeval het. [DAL-9015]
    3. Die kliënt word nou nie herbegin as 'n koppelvlak op of af gaan nie. [DAL-9097]
    4. Die gestuur en ontvang statistieke is reggestel. [DAL-9339]
    5. Die skakel op die Web UI-dashboard neem die gebruiker nou na die Web-Bindingstatusbladsy in plaas van die konfigurasiebladsy. [DAL-9272]
    6. Die CLI show route-opdrag is opgedateer om die WAN Bonding-koppelvlak te wys.[DAL-9102]
    7. Slegs die vereiste poorte eerder as alle poorte word nou in die firewall oopgemaak vir inkomende verkeer in die Interne sone. [DAL-9130]
    8. Die wys wan-bonding verbose opdrag is opgedateer om aan stylvereistes te voldoen. [DAL-7190]
    9. Data is nie deur die tonnel gestuur nie weens 'n verkeerde roetemetriek. [DAL-9675]
    10. Die wys wan-bonding verbose opdrag. [DAL-9490, DAL-9758]
    11. Verminderde geheuegebruik wat probleme op sommige platforms veroorsaak. [DAL-9609]
  2. Die SureLink-ondersteuning is opgedateer met die volgende regstellings:
    1. 'n Probleem waar heropstelling of verwydering van statiese roetes kan veroorsaak dat roetes verkeerdelik by die roeteringtabel gevoeg word, is opgelos. [DAL-9553]
    2. 'n Probleem waar statiese roetes nie opgedateer is as die maatstaf as 0 opgestel is nie, is opgelos. [DAL-8384]
    3. 'n Probleem waar die TCP-toets na 'n gasheernaam of FQDN kan misluk as die DNS-versoek uit die verkeerde koppelvlak gaan, is opgelos. [DAL-9328]
    4. 'n Kwessie waar die deaktivering van SureLink na 'n opdatering van roetetabelaksie wees-statiese roetes laat, is opgelos. [DAL-9282]
    5. 'n Probleem waar die show surelink-opdrag wat verkeerde status vertoon, opgelos is. [DAL-8602, DAL-8345, DAL-8045]
    6. 'n Probleem met SureLink wat aangeskakel is op LAN-koppelvlakke wat probleme veroorsaak met toetse wat op ander koppelvlakke uitgevoer word, is opgelos. [DAL-9653]
  3. 'n Probleem waar IP-pakkies uit die verkeerde koppelvlak gestuur kan word, insluitend dié met private IP-adresse wat kan lei tot ontkoppeling van die sellulêre netwerk, is opgelos. [DAL-9443]
  4. Die SCEP-ondersteuning is opgedateer om 'n probleem op te los wanneer 'n sertifikaat herroep is. Dit sal nou 'n nuwe inskrywingsversoek uitvoer aangesien die ou sleutel/sertifikate nie meer as veilig beskou word om 'n hernuwing uit te voer nie. Ou herroepe sertifikate en sleutels word nou van die toestel verwyder. [DAL-9655]
  5. 'n Probleem met hoe OpenVPN in bedienersertifikate gegenereer word, is opgelos. [DAL-9750]
  6. 'n Probleem waar Digi Remote Manager sou voortgaan om 'n toestel as gekoppel te vertoon as dit plaaslik gelaai is, is opgelos. [DAL-9411]
  7. 'n Probleem waar die verandering van die liggingdienskonfigurasie kan veroorsaak dat die sellulêre modem ontkoppel is, is opgelos. [DAL-9201]
  8. 'n Probleem met SureLink op IPsec-tonnels wat streng roetering gebruik, is opgelos. [DAL-9784]
  9. 'n Resiestoestand wanneer 'n IPsec-tonnel afgehaal en vinnig herstel word, kan verhoed dat die IPsec-tonnel opkom, is opgelos. [DAL-9753]
  10. 'n Probleem wanneer verskeie IPsec-tonnels agter dieselfde NAT uitgevoer word waar slegs koppelvlak kon voorkom, is opgelos. [DAL-9341]
  11. 'n Probleem met IP-deurlaatmodus waar die sellulêre koppelvlak afgeneem sou word as die LAN-koppelvlak afgaan, wat beteken dat die toestel nie meer toeganklik was via Digi Remote Manager nie, is opgelos. [DAL-9562]
  12. 'n Probleem met multicast-pakkies wat nie tussen brugpoorte aangestuur word nie, is opgelos. Hierdie uitgawe is in DAL 24.3 bekendgestel. [DAL-9315]
  13. 'n Probleem waar 'n verkeerde sellulêre PLMID vertoon is, is opgelos. [DAL-9315]
  14. 'n Probleem met 'n verkeerde 5G-bandwydte wat aangemeld word, is opgelos. [DAL-9249]
  15. 'n Probleem met die RSTP-ondersteuning waar dit korrek kan inisialiseer in sommige konfigurasies is opgelos. [DAL-9204]
  16. 'n Probleem waar 'n toestel sou probeer om die instandhoudingstatus na Digi Remote Manager op te laai wanneer dit gedeaktiveer is, is opgelos. [DAL-6583]
  17. 'n Probleem met die Web UI se sleep-en-los ondersteuning wat kan veroorsaak dat sommige parameters verkeerd opgedateer word, is opgelos. [DAL-8881]
  18. 'n Probleem met die Serial RTS-wissel-voorvertraging wat nie gerespekteer word nie, is opgelos. [DAL-9330]
  19. 'n Probleem met die Waghond wat 'n herlaai veroorsaak wanneer dit nie nodig is nie, is opgelos. [DAL-9257]
  20. 'n Probleem waar modem-firmware-opdaterings sou misluk as gevolg van die indeks van die modem wat tydens die opdatering verander het en die statusresultaat wat nie aan Digi Remote Manager gerapporteer word nie, is opgelos. [DAL-9524]
  21. 'n Probleem met die sellulêre modem-firmware-opdatering op Sierra Wireless-modems is opgelos. [DAL-9471]
  22. 'n Probleem met hoe die sellulêre statistieke aan Digi Remote Manager gerapporteer is, is opgelos. [DAL-9651]

VERSIE 24.3.28.87

(Maart 2024)
Dit is 'n verpligte vrystelling

NUWE KENMERKE 

  1. Ondersteuning vir WireGuard VPN's is bygevoeg.
  2. Ondersteuning vir 'n nuwe Ookla-gebaseerde spoedtoets is bygevoeg.
    Let wel: Dit is 'n Digi Remote Manager eksklusiewe kenmerk.
  3. Ondersteuning vir GRETap Ethernet-tonnelvorming is bygevoeg.

VERBETERINGS 

  1. Die WAN Bonding-ondersteuning is opgedateer
    1. Ondersteuning vir 'n WAN Bonding-rugsteunbediener is bygevoeg.
    2. Die WAN Bonding UDP-poort is nou konfigureerbaar.
    3. Die WAN Bonding-kliënt is opgedateer na 1.24.1
  2. Ondersteuning vir die opstel van watter 4G- en 5G-sellulêre bande kan en nie vir 'n sellulêre verbinding gebruik kan word nie, is bygevoeg.
    Let wel: Hierdie opstelling moet versigtig gebruik word aangesien dit kan lei tot swak sellulêre werkverrigting of selfs verhoed dat die toestel aan die sellulêre netwerk koppel.
  3. Die System Watchdog is opgedateer om die monitering van koppelvlakke en sellulêre modems moontlik te maak.
  4. Die DHCP-bedienerondersteuning is opgedateer
    1. Om 'n spesifieke IP-adres aan te bied vir 'n DHCP-versoek wat op 'n spesifieke poort ontvang is.
    2. Enige versoeke vir die NTP-bediener en WINS-bedieneropsies sal geïgnoreer word as die opsies op geen opgestel is nie.
  5. Ondersteuning vir SNMP-valle wat gestuur moet word wanneer 'n gebeurtenis plaasvind, is bygevoeg. Dit kan op 'n per-gebeurtenistipe basis geaktiveer word.
  6. Ondersteuning vir e-poskennisgewings wat gestuur moet word wanneer 'n gebeurtenis plaasvind, is bygevoeg. Dit kan op 'n per-gebeurtenistipe basis geaktiveer word.
  7. 'n Knoppie is by die Web UI Modem Status bladsy om die modem op te dateer na die nuutste beskikbare modem firmware beeld.
  8. Die OSPF-ondersteuning is opgedateer om die vermoë by te voeg om OSPG-roetes deur 'n DMVPN-tonnel te koppel. Daar is twee nuwe konfigurasie-opsies
    1. 'n Nuwe opsie is bygevoeg by Netwerk > Roetes > Roeteringdienste > OSPFv2 > Interfaces > Netwerktipe om die netwerktipe as 'n DMVPN-tonnel te spesifiseer.
    2. 'n Nuwe herleidinginstelling is bygevoeg by Netwerk > Roetes > Roeteringdienste > NHRP > Netwerk om herleiding van pakkies tussen speke toe te laat.
  9. Die liggingdiens is opgedateer
    1. Om 'n interval_multiplier van 0 te ondersteun wanneer NMEA- en TAIP-boodskappe aangestuur word. In hierdie geval sal die NMEA/TAIP-boodskappe onmiddellik aangestuur word eerder as om te kas en te wag vir die volgende intervalveelvoud.
    2. Om slegs die NMEA- en TAIP-filters te vertoon, afhangende van die gekose tipe.
    3. Om die HDOP-waarde in te vertoon Web UI, wys liggingopdrag en in die statistieke opgestoot na Digi Remote Manager.
  10. 'n Konfigurasie-opsie is by die Seriële koppelvlakondersteuning gevoeg om enige aktiewe sessies te ontkoppel as die reekspoort DCD of DSR-penne ontkoppel is. 'n Nuwe CLI-bevelstelsel-seriële ontkoppeling is bygevoeg om dit te ondersteun. Die Serial status bladsy in die Web UI is ook opgedateer met die opsie.
  11. Die Digi Remote Manager keepalive-ondersteuning is opgedateer om verouderde verbindings vinniger op te spoor en kan dus die Digi Remote Manager-verbinding vinniger herstel.
  12. Die herverspreiding van gekoppelde en statiese roetes deur BGP, OSPFv2, OSPFv3, RIP en RIPng is by verstek gedeaktiveer.
  13. Die wys surelink-opdrag is opgedateer om 'n opsomming te hê view en 'n koppelvlak/tonnel spesifiek view.
  14. Die Web UI-reeksstatusbladsy en die wys-reeksopdrag is opgedateer om dieselfde inligting te vertoon. Voorheen was sommige inligting slegs oor die een of die ander beskikbaar.
  15. Die LDAP-ondersteuning is opgedateer om 'n groepnaamalias te ondersteun.
  16. Ondersteuning vir die koppeling van 'n USB-drukker aan 'n toestel via 'n USB-poort is bygevoeg. Hierdie kenmerk kan via Python of socat gebruik word om 'n TCP-poort oop te maak om drukkerversoeke te verwerk.
  17. Die verstek-time-out van die Python digidevice cli.execute-funksie is opgedateer na 30 sekondes om opdrag-timeouts op sommige platforms te voorkom.
  18. Die Verizon 5G V5GA01INTERNET APN is by die terugvallys gevoeg.
  19. Die hulpteks vir modem antenna parameter is opgedateer om 'n waarskuwing in te sluit dat dit verbindings- en werkverrigtingkwessies kan veroorsaak.
  20. Die hulpteks vir die DHCP gasheernaam opsie parameter is opgedateer om die gebruik daarvan te verduidelik.

SEKURITEITSREGGINGS 

  1. Die Linux-kern is opgedateer na weergawe 6.7 [DAL-9078]
  2. Die Python-ondersteuning is opgedateer na weergawe 3.10.13 [DAL-8214]
  3. Die Musquitto-pakket is opgedateer na weergawe 2.0.18 [DAL-8811]
    • CVE-2023-28366 CVSS-telling: 7.5 hoog
  4. Die OpenVPN-pakket is opgedateer na weergawe 2.6.9 [DAL-8810]
    • CVE-2023-46849 CVSS-telling: 7.5 hoog
    • CVE-2023-46850 CVSS-telling: 9.8 Kritiek
  5. Die rsync-pakket is opgedateer na weergawe 3.2.7 [DAL-9154]
    • CVE-2022-29154 CVSS-telling: 7.4 hoog
    • CVE-2022-37434 CVSS-telling: 9.8 Kritiek
    • CVE-2018-25032 CVSS-telling: 7.5 hoog
  6. Die DNSMasq-pakket is reggemaak om CVE-2023-28450 op te los. [DAL-8338]
    • CVE-2023-28450 CVSS-telling: 7.5 hoog
  7. Die udhcpc-pakket is opgelos na CVE-2011-2716. [DAL-9202]
    • CVE-2011-2716
  8. Die verstek SNMP ACL instellings is opgedateer om toegang via Eksterne sone by verstek te voorkom as die SNMP diens geaktiveer is. [DAL-9048]
  9. Die netif, ubus, uci, libubox-pakkette is opgedateer na OpenWRT weergawe 22.03 [DAL-8195]

FOUTOPSTELLING 

  1. Die volgende WAN-bindingskwessies is opgelos
    1. Die WAN Bonding-kliënt word nie herbegin as die kliënt onverwags stop nie. [DAL-9015]
    2. Die WAN Bonding-kliënt is herbegin as 'n koppelvlak op of af gegaan het. [DAL-9097]
    3. Die WAN Bonding-koppelvlak bly ontkoppel as 'n sellulêre koppelvlak nie kan koppel nie. [DAL-9190]
    4. Die wys roete opdrag wys nie die WAN Bonding koppelvlak nie. [DAL-9102]
    5. Die wys wan-binding-opdrag wat verkeerde koppelvlakstatus vertoon. [DAL-8992, DAL-9066]
    6. Onnodige poorte word in die firewall oopgemaak. [DAL-9130]
    7. 'n IPsec-tonnel wat gekonfigureer is om alle verkeer te tonnel terwyl 'n WAN Bonding-koppelvlak gebruik word, wat veroorsaak dat die IPsec-tonnel geen verkeer verbysteek nie. [DAL-8964]
  2. 'n Kwessie waar datamaatstawwe wat na Digi Remote Manager opgelaai word, verlore gaan, is opgelos. [DAL-8787]
  3. 'n Probleem wat veroorsaak het dat Modbus RTU's onverwags uittel, is opgelos. [DAL-9064]
  4. 'n RSTP-kwessie met die opsoek van die brugnaam is opgelos. [DAL-9204]
  5. 'n Probleem met die GNSS-aktiewe antenna-ondersteuning op die IX40 4G is opgelos. [DAL-7699]
  6. Die volgende probleme met sellulêre statusinligting is opgelos
    1. Sellulêre seinsterkte persentasietage word nie korrek gerapporteer nie. [DAL-8504]
    2. Sellulêre seinsterkte persentasietage word gerapporteer deur die/metrics/cellular/1/sim/signal_percent-metriek. [DAL-8686]
    3. Die 5G-seinsterkte word vir die IX40 5G-toestelle aangemeld. [DAL-8653]
  7.  Die volgende probleme met die SNMP Accelerated MIB is opgelos
    1. Die sellulêre tabelle wat nie korrek werk op toestelle met sellulêre koppelvlakke wat nie "modem" genoem word nie, is opgelos. [DAL-9037]
    2. Sintaksisfoute wat verhoed het dat dit korrek deur SNMP-kliënte ontleed word. [DAL-8800]
    3. Die runtValue-tabel word nie korrek geïndekseer nie. [DAL-8800]
  8. Die volgende PPPoE-kwessies is opgelos
    1. Die kliëntsessie is nie teruggestel as die bediener weggaan nie, is opgelos. [DAL-6502]
    2. Verkeer stop om na 'n tydperk herlei te word. [DAL-8807]
  9. 'n Probleem met die DMVPN fase 3-ondersteuning waar fermwarereëls wat nodig is vir gestremdes om verstekroetes wat deur BGP ingevoeg is, te eerbiedig, is opgelos. [DAL-8762]
  10. ’n Probleem met die DMVPN-ondersteuning wat lank neem om op te kom, is opgelos. [DAL-9254]
  11. Die liggingstatusbladsy in die Web UI is opgedateer om die korrekte inligting te vertoon wanneer die bron op gebruikergedefinieer gestel is.
  12. 'n Probleem met die Web UI en wys wolkopdrag wat 'n interne Linux-koppelvlak vertoon eerder as die DAL-koppelvlak is opgelos. [DAL-9118]
  13. 'n Probleem met die IX40 5G-antenna-diversiteit wat sou veroorsaak dat die modem in 'n "dump"-toestand gaan, is opgelos. [DAL-9013]
  14.  'n Probleem waar toestelle wat 'n Viaero SIM gebruik nie aan 5G-netwerke kon koppel nie, is opgelos. [DAL-9039]
  15. 'n Probleem met die SureLink-konfigurasiemigrasie wat sommige leë instellings tot gevolg gehad het, is opgelos. [DAL-8399]
  16. 'n Kwessie waar konfigurasie gepleeg is tydens opstart nadat 'n opdatering opgelos is. [DAL-9143]
  17. Die wys netwerk-opdrag is reggestel om altyd die TX- en RX-grepe-waardes te vertoon.
  18. Die NHRP-ondersteuning is opgedateer om nie boodskappe aan te teken wanneer dit gedeaktiveer is nie. [DAL-9254]

(Januarie 2024)

NUWE KENMERKE 

  1. Ondersteuning vir die koppeling van OSPF-roetes deur 'n DMVPN-tonnel is bygevoeg.
    1. 'n Nuwe konfigurasie-opsie Punt-tot-punt DMVPN is bygevoeg by Netwerk > Roetes > Roeteringdienste > OSPFv2 > Interface > Netwerkparameter.
    2. 'n Nuwe konfigurasieparameterherleiding is bygevoeg by die Netwerk> Roetes> Roeteringdienste> NHRP> Netwerkopstelling.
  2. Ondersteuning vir die Rapid Spanning Tree Protocol (RSTP) is bygevoeg.

VERBETERINGS 

  1. Die EX15 en EX15W selflaaiprogram is opgedateer om die grootte van die kernpartisie te vergroot om groter firmwarebeelde in die toekoms te akkommodeer. Toestelle sal opgedateer moet word na die 23.12.1.56-firmware voordat dit in die toekoms na nuwer firmware opgedateer word.
  2. 'n Nuwe opsie Na is bygevoeg by die Netwerk > Modems Voorkeur SIM-konfigurasie om te verhoed dat 'n toestel vir die gekonfigureerde tyd terugskakel na die voorkeur-SIM.
  3. Die WAN Bonding-ondersteuning is opgedateer
    1. Nuwe opsies is by die Bonding Proxy en Client-toestelkonfigurasie gevoeg om verkeer vanaf gespesifiseerde netwerk deur die interne WAN Bonding Proxy te lei om verbeterde TCP-werkverrigting deur die WAN Bonding-bediener te verskaf.
    2. Nuwe opsies is bygevoeg om die metrieke en gewig van die WAN-bindingsroete te stel wat gebruik kan word om die prioriteit van die WAN-bindingsverbinding bo ander WAN-koppelvlakke te beheer.
  4. 'n Nuwe DHCP-bedieneropsie om BOOTP-kliënte te ondersteun, is bygevoeg. Dit is by verstek gedeaktiveer.
  5. Die status van Premium Subskripsies is bygevoeg die stelselondersteuningsverslag.
  6. 'n Nuwe object_value-argument is by die plaaslike gevoeg Web API wat gebruik kan word om 'n enkelwaarde-objek op te stel.
  7. Die SureLink-aksiepogings-parameter is hernoem na die SureLink-toetsmislukkings om die gebruik daarvan beter te beskryf.
  8. 'n Nuwe vtysh-opsie is by die CLI gevoeg om toegang tot die FRRouting-geïntegreerde dop toe te laat.
  9. 'n Nuwe modem sms-opdrag is by CLI gevoeg vir die stuur van uitgaande SMS-boodskappe.
  10. 'n Nuwe stawing > reeks > Telnet-aanmelding-parameter moet bygevoeg word om te beheer of 'n gebruiker stawingbewyse moet verskaf wanneer 'n Telnet-verbinding oopgemaak word om direkte toegang tot 'n seriële poort op die toestel te verkry.
  11. Die OSPF-ondersteuning is opgedateer om die instelling van die Area ID op 'n IPv4-adres of 'n nommer te ondersteun.
  12. Die mDNS-ondersteuning is opgedateer om 'n maksimum TXT-rekordgrootte van 1300 grepe toe te laat.
  13. Die migrasie van die SureLink-konfigurasie vanaf 22.11.xx of vroeër vrystellings is verbeter.
  14. 'n Nuwe Stelsel → Gevorderde waghond → Foutopsporingstoetse → Modemkontrole- en herstelkonfigurasie-instelling is bygevoeg om te beheer of die waghond die inisialisering van die sellulêre modem binne die toestel sal monitor en outomaties herstelaksies sal neem om die stelsel te herlaai as die modem dit doen' t inisialiseer behoorlik (gedeaktiveer by verstek).

SEKURITEITSREGGINGS 

  1. Die Linux-kern is opgedateer na weergawe 6.5 [DAL-8325]
  2. 'n Probleem met sensitiewe SCEP-besonderhede wat die SCEP-logboek verskyn, is opgelos. [DAL-8663]
  3. 'n Probleem waar 'n SCEP private sleutel gelees kan word via die CLI of Web UI is opgelos. [DAL-8667]
  4. Die musl-biblioteek is opgedateer na weergawe 1.2.4 [DAL-8391]
  5. Die OpenSSL-biblioteek is opgedateer na weergawe 3.2.0 [DAL-8447]
    • CVE-2023-4807 CVSS-telling: 7.8 hoog
    • CVE-2023-3817 CVSS-telling: 5.3 Medium
  6. Die OpenSSH-pakket is opgedateer na weergawe 9.5p1 [DAL-8448]
  7. Die curl pakket is opgedateer na weergawe 8.4.0 [DAL-8469]
    • CVE-2023-38545 CVSS-telling: 9.8 Kritiek
    • CVE-2023-38546 CVSS-telling: 3.7 laag
  8. Die frrouting-pakket is opgedateer na weergawe 9.0.1 [DAL-8251]
    • CVE-2023-41361 CVSS-telling: 9.8 Kritiek
    • CVE-2023-47235 CVSS-telling: 7.5 hoog
    • CVE-2023-38802 CVSS-telling: 7.5 hoog
  9. Die sqlite-pakket is opgedateer na weergawe 3.43.2 [DAL-8339]
    • CVE-2022-35737 CVSS-telling: 7.5 hoog
  10. Die netif, ubus, uci, libubox-pakkette is opgedateer na OpenWRT weergawe 21.02 [DAL-7749]

FOUTOPSTELLING 

  1. 'n Probleem met seriële modbusverbindings wat veroorsaak dat inkomende Rx-reaksies vanaf 'n seriële poort wat in ASCII-modus gekonfigureer is as die gerapporteerde lengte van die pakkie nie ooreenstem met die ontvangde lengte van die pakkie wat weggelaat moet word nie, is opgelos. [DAL-8696]
  2. 'n Probleem met DMVPN wat veroorsaak dat NHRP-roetering deur tonnels na Cisco-spilpunte onstabiel is, is opgelos. [DAL-8668]
  3. 'n Probleem wat die hantering van inkomende SMS-boodskap vanaf Digi Remote Manager verhoed het, is opgelos. [DAL-8671]
  4. 'n Probleem wat 'n vertraging in die koppeling aan Digi Remove Manager kan veroorsaak tydens opstart, is opgelos. [DAL-8801]
  5. 'n Probleem met MACsec waar die koppelvlak kan misluk om te hervestig as die tonnelverbinding onderbreek is, is opgelos. [DAL-8796]
  6. 'n Onderbroke probleem met die SureLink-herbegin-koppelvlakherstelaksie op 'n Ethernet-koppelvlak wanneer die skakel herinitialiseer word, is opgelos. [DAL-8473]
  7. 'n Probleem wat verhoed het dat die Outokoppelmodus op 'n Seriële poort weer kon koppel totdat die uitteltyd verstryk het, is opgelos. [DAL-8564]
  8. 'n Probleem wat verhoed het dat IPsec-tonnels deur 'n WAN-bindingskoppelvlak gevestig word, is opgelos. [DAL-8243]
  9. 'n Onderbroke probleem waar SureLink 'n herstelaksie vir 'n IPv6-koppelvlak kan veroorsaak, selfs al is geen IPv6-toetse opgestel nie, is opgelos. [DAL-8248]
  10. 'n Probleem met SureLink-pasgemaakte toetse is opgelos. [DAL-8414]
  11. 'n Seldsame probleem op die EX15 en EX15W waar die modem in 'n onherstelbare toestand kon kom, tensy die toestel of modem kraggedraai is, is opgelos. [DAL-8123]
  12. 'n Probleem met LDAP-stawing wat nie werk nie wanneer LDAP die enigste gekonfigureerde stawingmetode is, is opgelos. [DAL-8559]
  13. 'n Probleem waar plaaslike nie-administrateur-gebruikerswagwoorde nie gemigreer is nadat Primêre Responder-modus geaktiveer is nie, is opgelos. [DAL-8740]
  14. 'n Probleem waar 'n gedeaktiveerde koppelvlak ontvang/gestuurde waardes van NVT in die Web UI Dashboard is opgelos. [DAL-8427]
  15. 'n Probleem wat gebruikers verhinder het om sommige Digi-roeteerdertipes handmatig by Digi Remote Manager te registreer via die Web UI is opgelos. [DAL-8493]
  16. 'n Kwessie waar die stelsel-uptyd-metriek 'n verkeerde waarde aan Digi Remote Manager rapporteer, is opgelos. [DAL-8494]
  17. 'n Onderbroke probleem met die migreer van IPsec SureLink-instelling vanaf toestelle wat 22.11.xx of vroeër loop, is opgelos. [DAL-8415]
  18. 'n Kwessie waar SureLink nie die roeteermaatstawwe teruggekeer het toe dit op 'n koppelvlak teruggeval het nie, is opgelos. [DAL-8887]
  19. N kwessie waar die CLI en Web UI sal nie die korrekte netwerkbesonderhede wys wanneer WAN-binding geaktiveer is nie, is opgelos. [DAL-8866]
  20. 'n Probleem met die wys wan-binding CLI-opdrag is opgelos. [DAL-8899]
  21. 'n Kwessie wat verhoed dat toestelle aan Digi Remote Manager koppel oor 'n WAN-binding-koppelvlak, is opgelos. [DAL-8882]

DIGI INTERNASIONAAL

Gereelde vrae

Wat is die ondersteunde produkte vir Digi Accelerated Linux?
Die ondersteunde produkte vir Digi Accelerated Linux is AnywhereUSB Plus, Connect EZ en Connect IT.

Hoe kan ek die firmware handmatig opdateer?
Om die firmware handmatig op te dateer, meld aan by die Web UI, navigeer na die System > Firmware Update bladsy, kies die toepaslike firmware weergawe en klik UPDATE FIRMWARE. Die toestel sal outomaties na die opdatering herlaai.

Wat is die aanbevole beste praktyke vir die opdatering van die firmware?
Digi beveel aan om die nuwe vrystelling in 'n beheerde omgewing te toets voor ontplooiing en toepassing van opdaterings in die volgorde van Toestel-firmware, Modem-firmware, Configuration, and Application.

Dokumente / Hulpbronne

DIGI EZ Versnelde Linux Serial Server [pdf] Instruksies
AnywhereUSB Plus, Connect IT, Connect EZ Accelerated Linux Serial Server, Connect EZ, Accelerated Linux Serial Server, Linux Serial Server, Serial Server

Verwysings

Los 'n opmerking

Jou e-posadres sal nie gepubliseer word nie. Vereiste velde is gemerk *