Uputstva za DIGI AnywhereUSB ubrzani Linux operativni sistem

Podrška za WAN povezivanje je poboljšana sa:
- SureLink podrška.
- Podrška za enkripciju.
- SANE klijent ažuriranje na verziju 1.24.1.2.
- Podrška za konfigurisanje više WAN Bonding servera.
- Poboljšan status i statistika.
- Status povezivanja na WAN uključen je u metriku koja se šalje Digi Remote Manageru.

Poboljšanja mobilne podrške uključuju:
- Posebno rukovanje PDP kontekstom za EM9191 modem.
- Uklanjanje algoritma za povlačenje mobilne veze.
- Promjena sa APN zaključavanja na APN odabir za veze koje pokreće korisnik.
- Konfiguracija privatnog/javnog ključa kreirana od strane klijenta.

FAQ

P: Kako da onemogućim otpremanje zdravstvenih metrika u Digi Remote Manager?
- O: Idite na Monitoring > Device Health > Disable i osigurajte da je opcija Centralno upravljanje > Omogući poništena ili postavite opciju Centralno upravljanje > Servis na nešto drugo osim Digi Remote Manager.

UVOD

Ove napomene o izdanju pokrivaju nove karakteristike, poboljšanja i popravke za Digi Accelerated Linux operativni sistem za AnywhereUSB Plus, Connect EZ i Connect IT linije proizvoda. Za napomene o izdanju za specifične proizvode koristite vezu ispod.
https://hub.digi.com/support/products/infrastructure-management/

PODRŽANI PROIZVODI

AnywhereUSB Plus
Connect EZ
Povežite IT

POZNATI PROBLEMI

metrika zdravlja se učitava u Digi Remote Manager osim ako se opcija Monitoring > Device Health > Enable ne poništi i ili opcija Central Management > Enable nije poništena ili je opcija Central Management > Service postavljena na nešto drugo osim Digi Remote Manager [ DAL-3291]

AŽURIRAJTE NAJBOLJE PRAKSE

Digi preporučuje sljedeće najbolje prakse:

Testirajte novo izdanje u kontroliranom okruženju sa svojom aplikacijom prije nego što uvedete ovu novu verziju.

TEHNIČKA PODRŠKA

Dobijte pomoć koja vam je potrebna putem našeg tima za tehničku podršku i online resursa. Digi nudi više nivoa podrške i profesionalne usluge koje zadovoljavaju vaše potrebe. Svi Digi korisnici imaju pristup dokumentaciji proizvoda, firmveru, drajverima, bazi znanja i forumima za podršku ravnopravnim korisnicima.
Posjetite nas na https://www.digi.com/support da saznate više.

PROMIJENI LOG

Obavezno izdanje = Izdanje firmvera sa kritičnom ili visoko-sigurnosnom popravkom koju je ocijenio CVSS rezultat. Za uređaje koji su u skladu s ERC/CIP i PCIDSS, njihove smjernice navode da se ažuriranja trebaju postaviti na uređaj u roku od 30 dana od objavljivanja
Preporučeno izdanje = Izdanje firmvera sa srednjim ili nižim sigurnosnim ispravkama ili bez sigurnosnih popravki Imajte na umu da iako Digi kategorizira izdanja firmvera kao obavezna ili preporučena, odluku o tome da li i kada primijeniti ažuriranje firmvera mora donijeti korisnik nakon odgovarajućeg ponovnogview i validaciju.

VERZIJA 24.6.17.54 (juli 2024.)

Ovo je obavezno izdanje

NOVE KARAKTERISTIKE

U ovom izdanju nema novih zajedničkih karakteristika.

POBOLJŠANJA

Podrška za WAN povezivanje je poboljšana sljedećim ažuriranjima:
- a. SureLink podrška.
- b. Podrška za enkripciju.
- c. SANE klijent je ažuriran na 1.24.1.2.
- d. Podrška za konfigurisanje više WAN Bonding servera.
- e. Poboljšan status i statistika.
- f. Status WAN veze je sada uključen u metriku koja se šalje Digi Remote Manageru.

Podrška za mobilne uređaje je poboljšana sljedećim ažuriranjima:
- a. Posebno rukovanje PDP kontekstom za EM9191 modem što je izazivalo probleme kod nekih operatera. Sada se koristi uobičajena metoda za postavljanje PDP konteksta.
- b. Algoritam za poništavanje ćelijske veze je uklonjen jer ćelijski modemi imaju ugrađene algoritme za povlačenje koje treba koristiti.
- c. Parametar mobilnog APN zaključavanja je promijenjen u odabir APN-a kako bi se omogućilo korisniku da bira između korištenja ugrađene Auto-APN liste, konfigurirane APN liste ili oboje.
- d. Ažurirana je lista automatskih APN-a.
- e. MNS-OOB-APN01.com.attz APN je uklonjen sa rezervne liste Auto-APN.
Podrška za Wireguard je ažurirana kako bi se omogućilo korisniku da generiše konfiguraciju klijenta koja se može kopirati na drugi uređaj.
- Ovo se radi pomoću komande wireguard generate
- Dodatne informacije mogu biti potrebne od klijenta u zavisnosti od konfiguracije:
- a. Kako se klijentska mašina povezuje sa DAL uređajem. Ovo je potrebno ako klijent pokreće bilo kakve veze i nema vrijednosti za održavanje aktivnosti.
- b. Ako klijent generira svoj privatni/javni ključ, morat će ga dodati u svoju konfiguraciju file. Ako se ovo koristi s 'Javnim ključem kojim upravlja uređaj', svaki put kada se generiranje pozove na ravnopravnom uređaju, novi privatni/javni ključ se generira i postavlja za tog ravnopravnog ključa, to je zato što ne pohranjujemo nikakve informacije o privatnom ključu nijednog klijenta na uređaju.

4. SureLink podrška je ažurirana na:
- a. Isključite mobilni modem prije uključivanja.
- b. Izvezite varijable okruženja INTERFACE i INDEX tako da se mogu koristiti u prilagođenim skriptama akcije.

Podrazumevani IP mrežni interfejs je preimenovan u Setup IP u Web UI.
Default Link-local IP mrežni interfejs je preimenovan u Setup Link-local IP u Web UI.
Učitavanje događaja uređaja u Digi Remote Manager je omogućeno po defaultu.
Evidentiranje SureLink događaja je onemogućeno po defaultu jer je uzrokovalo da dnevnik događaja bude zasićen događajima prolaska testa.
SureLink poruke će se i dalje pojavljivati u sistemskom dnevniku poruka.
Naredba show surelink je ažurirana.
Status testova System Watchdog-a sada se može dobiti preko Digi Remote Manager-a, Web UI i korištenje CLI naredbe show watchdog.
Podrška za Speedtest je poboljšana sljedećim ažuriranjima:
- a. Da biste mu omogućili da radi u bilo kojoj zoni sa uključenim src_nat.
- b. Bolje evidentiranje kada se Speedtest ne pokrene.
Podrška za Digi Remote Manager je ažurirana da ponovo uspostavi vezu sa Digi Remote Manager-om samo ako postoji nova ruta/interfejs koji treba da koristi da bi došao do Digi Remote Manager-a.
Dodan je novi konfiguracijski parametar, sistem > vrijeme > resync_interval, kako bi se omogućilo korisniku da konfigurira interval resinhronizacije sistemskog vremena.
Podrška za USB štampače je omogućena. Moguće je konfigurirati uređaj da sluša zahtjeve pisača putem naredbe socat:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
Komanda SCP klijenta je ažurirana novom naslijeđenom opcijom za korištenje SCP protokola file prenosi umjesto SFTP protokola.
Informacije o statusu serijske veze dodane su poruci odgovora stanja upita koja se šalje Digi Remote Manageru.
Duplicirane IPsec poruke su uklonjene iz sistemskog dnevnika.
Poruke dnevnika otklanjanja grešaka za podršku metrike zdravlja su uklonjene.
Tekst pomoći za parametar FIPS načina rada je ažuriran kako bi upozorio korisnika da će se uređaj automatski ponovo pokrenuti kada se promijeni i da će sva konfiguracija biti izbrisana ako se onemogući.
Tekst pomoći za parametar SureLink delayed_start je ažuriran.
Dodana je podrška za naredbu Digi Remote Manager RCI API compare_to

SIGURNOSNE ISPRAVKE

Postavka za izolaciju klijenta na Wi-Fi pristupnim tačkama je promijenjena kako bi bila omogućena prema zadanim postavkama. [DAL-9243]
Podrška za Modbus je ažurirana kako bi po defaultu podržavala internu, rubnu i postavnu zonu. [DAL-9003]
Linux kernel je ažuriran na 6.8. [DAL-9281]
StrongSwan paket je ažuriran na 5.9.13 [DAL-9153] CVE-2023-41913 CVSS Score: 9.8 Kritičan

OpenSSL paket je ažuriran na 3.3.0. [DAL-9396]
OpenSSH paket je ažuriran na 9.7p1. [DAL-8924] CVE-2023-51767 CVSS rezultat: 7.0 visok
CVE-2023-48795 CVSS rezultat: 5.9 Srednji
DNSMasq paket je ažuriran na 2.90. [DAL-9205] CVE-2023-28450 CVSS rezultat: 7.5 visok
Paket rsync je ažuriran 3.2.7 za TX64 platforme. [DAL-9154] CVE-2022-29154 CVSS rezultat: 7.4 visok

Paket udhcpc je ažuriran kako bi se riješio CVE problem. [DAL-9202] CVE-2011-2716 CVSS rezultat: 6.8 srednji
C-ares paket je ažuriran na 1.28.1. [DAL9293-] CVE-2023-28450 CVSS rezultat: 7.5 visok
Jerryscript paket je ažuriran kako bi riješio određeni broj CVE-ova.
CVE-2021-41751 CVSS rezultat: 9.8 Kritično
CVE-2021-41752 CVSS rezultat: 9.8 Kritično
CVE-2021-42863 CVSS rezultat: 9.8 Kritično
CVE-2021-43453 CVSS rezultat: 9.8 Kritično
CVE-2021-26195 CVSS rezultat: 8.8 Visok
CVE-2021-41682 CVSS rezultat: 7.8 Visok
CVE-2021-41683 CVSS rezultat: 7.8 Visok
CVE-2022-32117 CVSS rezultat: 7.8 Visok

AppArmor paket je ažuriran na 3.1.7. [DAL-8441]
Sljedeći iptables/netfilter paketi su ažurirani [DAL-9412]
- a. nftables 1.0.9
- b. libnftnl 1.2.6
- c. ipset 7.21
- d. conntrack-alati 1.4.8
- e. iptables 1.8.10
- f. libnetfilter_log 1.0.2
- g. libnetfilter_cttimeout 1.0.1
- h. libnetfilter_cthelper 1.0.1
- i. libnetfilter_conntrack 1.0.9
- j. libnfnetlink 1.0.2
Sljedeći paketi su ažurirani [DAL-9387]
- a. libnl 3.9.0
- b. iw 6.7
- c. strace 6.8
- d. net-tools 2.10
- e. ethtool 6.7
- f. MUSL 1.2.5
Sada se postavlja zastavica samo za http Web UI zaglavlja. [DAL-9220]

ISPRAVKE BUGOVA

Podrška za spajanje na WAN je ažurirana sljedećim popravkama:
- a. Klijent se sada automatski ponovo pokreće kada se izvrše promjene u konfiguraciji klijenta.[DAL-8343]
- b. Klijent se sada automatski ponovo pokreće ako se zaustavi ili sruši. [DAL-9015]
- c. Klijent se sada ne pokreće ponovo ako se interfejs podigne ili smanji. [DAL-9097]
- d. Statistika poslanih i primljenih je ispravljena. [DAL-9339]
- e. Link na Web UI kontrolna tabla sada vodi korisnika na Web-Stranica statusa vezivanja umjesto stranice konfiguracije. [DAL-9272]
- f. CLI naredba show route je ažurirana kako bi prikazala sučelje povezivanja WAN-a.[DAL-9102]
- g. U firewall-u su sada otvoreni samo potrebni portovi umjesto svih portova za dolazni promet u internoj zoni. [DAL-9130]
- h. Naredba show wan-bonding verbose ažurirana je kako bi bila u skladu sa zahtjevima stila. [DAL-7190]
- i. Podaci se nisu slali kroz tunel zbog netačne metrike rute. [DAL-9675]
- j. Opširna komanda show wan-bonding. [DAL-9490, DAL-9758]
- k. Smanjena upotreba memorije koja uzrokuje probleme na nekim platformama. [DAL-9609]
SureLink podrška je ažurirana sa sljedećim popravkama:
- a. Riješen je problem u kojem ponovno konfiguriranje ili uklanjanje statičkih ruta može uzrokovati neispravno dodavanje ruta u tablicu usmjeravanja. [DAL-9553]
- b. Riješen je problem gdje se statičke rute nisu ažurirale ako je metrika konfigurirana kao 0. [DAL-8384]
- c. Problem u kojem TCP test za ime hosta ili FQDN može biti neuspješan ako DNS zahtjev izađe iz pogrešnog sučelja je riješen. [DAL-9328]
- d. Rešen je problem u kojem onemogućavanje SureLink-a nakon akcije tablice usmjeravanja ažuriranja ostavlja statičke rute bez roditelja. [DAL-9282]
- e. Riješen je problem u kojem naredba show surelink prikazuje netačan status. [DAL-8602, DAL-8345, DAL-8045]
- f. Rešen je problem sa uključenim SureLink-om na LAN interfejsima koji uzrokuje probleme sa izvođenjem testova na drugim interfejsima. [DAL-9653]

Rešen je problem u kojem bi IP paketi mogli biti poslani iz pogrešnog sučelja, uključujući one sa privatnim IP adresama, što bi moglo dovesti do isključenja s mobilne mreže. [DAL-9443]
SCEP podrška je ažurirana kako bi se riješio problem kada je certifikat opozvan. Sada će izvršiti novi zahtjev za upis pošto se stari ključ/certifikati više ne smatraju sigurnim za obnavljanje. Stari opozvani certifikati i ključevi sada se uklanjaju iz uređaja. [DAL-9655]
Problem s načinom na koji se OpenVPN generira u certifikatima servera je riješen. [DAL-9750]

Problem u kojem bi Digi Remote Manager nastavio prikazivati uređaj kao povezan da je bio pokrenut lokalno je riješen. [DAL-9411]
Riješen je problem u kojem bi promjena konfiguracije usluge lokacije mogla uzrokovati prekid veze mobilnog modema. [DAL-9201]
Problem sa SureLink-om na IPsec tunelima koji koriste strogo rutiranje je riješen. [DAL-9784]

Riješeno je stanje utrke kada se IPsec tunel sruši i brzo ponovo uspostavi. [DAL-9753]
Rešen je problem kada se pokreće više IPsec tunela iza istog NAT-a gde se može pojaviti samo interfejs. [DAL-9341]
Rešen je problem s IP Passthrough načinom gdje bi se ćelijski interfejs srušio ako se LAN sučelje pokvari, što je značilo da uređaj više nije bio dostupan putem Digi Remote Managera. [DAL-9562]

Rešen je problem sa multicast paketima koji se ne prosleđuju između portova za premošćivanje. Ovo pitanje je uvedeno u DAL 24.3. [DAL-9315]
Rešen je problem u kojem je prikazan netačan Cellular PLMID. [DAL-9315]
Rešen je problem sa prijavljenom netačnom propusnošću 5G. [DAL-9249]

Riješen je problem s podrškom za RSTP gdje se može ispravno inicijalizirati u nekim konfiguracijama. [DAL-9204]
Problem u kojem bi uređaj pokušavao da prenese status održavanja u Digi Remote Manager kada je onemogućen je riješen. [DAL-6583]
Problem sa Web Riješena je podrška za povlačenje i ispuštanje korisničkog interfejsa koja bi mogla uzrokovati neispravno ažuriranje nekih parametara. [DAL-8881]

Problem sa serijskim RTS prekidačem pre-kašnjenja nije poštovan je rešen. [DAL-9330]
Problem sa Watchdog-om koji pokreće ponovno pokretanje kada nije potrebno je riješen. [DAL-9257]
Problem u kojem ažuriranje firmvera modema ne bi uspjelo zbog promjene indeksa modema tokom ažuriranja i rezultata statusa koji nije prijavljen Digi Remote Manageru je riješen. [DAL-9524]

Problem s ažuriranjem firmvera mobilnog modema na Sierra Wireless modemima je riješen. [DAL-9471]
Rešen je problem sa načinom na koji su statistike mobilne mreže prijavljivane Digi Remote Manager-u. [DAL-9651]

VERZIJA 24.3.28.87 (mart 2024.)

Ovo je obavezno izdanje

NOVE KARAKTERISTIKE

Dodana je podrška za WireGuard VPN-ove.
Dodata je podrška za novi test brzine zasnovan na Ookli. Napomena: Ovo je ekskluzivna funkcija Digi Remote Managera.

Dodata je podrška za GRETap Ethernet tuneliranje.

POBOLJŠANJA

1. Podrška za WAN povezivanje je ažurirana
- a. Dodata je podrška za backup server WAN Bonding.
- b. WAN Bonding UDP port je sada konfigurabilan.
- c. WAN Bonding klijent je ažuriran na 1.24.1

Dodata je podrška za konfigurisanje 4G i 5G celularnih opsega koji se mogu, a koji ne mogu koristiti za mobilnu vezu.
- Napomena: Ovu konfiguraciju treba koristiti oprezno jer može dovesti do loših performansi mobilne mreže ili čak sprječavanja uređaja da se poveže na mobilnu mrežu.
Sistem Watchdog je ažuriran kako bi omogućio praćenje interfejsa i ćelijskih modema.

Podrška za DHCP server je ažurirana
- a. Ponuditi određenu IP adresu za DHCP zahtjev primljen na određenom portu.
- b. Svi zahtjevi za opcije NTP servera i WINS servera bit će zanemareni ako su opcije konfigurirane na nijednu.

Dodana je podrška za SNMP zamke koje se šalju kada dođe do događaja. Može se omogućiti na osnovu tipa događaja.
Dodata je podrška za slanje obavještenja putem e-pošte kada dođe do nekog događaja. Može se omogućiti na osnovu tipa događaja.
Dugme je dodano u Web Stranica sa statusom UI modema za ažuriranje modema na najnoviju dostupnu sliku firmvera modema.

OSPF podrška je ažurirana kako bi se dodala mogućnost povezivanja OSPG ruta kroz DMVPN tunel. Postoje dvije nove opcije konfiguracije
- a. Nova opcija je dodana u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Interfejsi > Tip mreže za navođenje tipa mreže kao DMVPN tunela.
- b. Nova postavka za preusmjeravanje dodana je u Mreža > Rute > Usluge usmjeravanja > NHRP > Mreža kako bi se omogućilo preusmjeravanje paketa između spojeva.

Usluga lokacije je ažurirana
- a. Za podršku interval_multiplier od 0 prilikom prosljeđivanja NMEA i TAIP poruka. U ovom slučaju, NMEA/TAIP poruke će biti proslijeđene odmah umjesto keširanja i čekanja sljedećeg intervala višestruke.
- b. Za prikaz samo NMEA i TAIP filtera ovisno o odabranoj vrsti.
- c. Za prikaz HDOP vrijednosti u Web UI, prikaži naredbu lokacije i u metrici gurnut na Digi Remote Manager.
Dodata je konfiguraciona opcija u podršku za serijski interfejs za prekid veze sa svim aktivnim sesijama ako su pinovi DCD ili DSR serijskog porta isključeni.
- Dodano je novo serijsko isključenje CLI komandnog sistema da podrži ovo.
- Stranica serijskog statusa u Web UI je također ažuriran opcijom.
Podrška za održavanje Digi Remote Manager-a je ažurirana kako bi se brže otkrile zastarjele veze i tako se može brže oporaviti Digi Remote Manager veza.
Preraspodjela povezanih i statičkih ruta putem BGP-a, OSPFv2, OSPFv3, RIP-a i RIPng-a je podrazumevano onemogućena.

Naredba show surelink je ažurirana da ima sažetak view i specifičan interfejs/tunel view.
The Web Stranica sa serijskim statusom korisničkog sučelja i naredba show serial su ažurirani kako bi prikazali iste informacije. Ranije su neke informacije bile dostupne samo o jednom ili drugom.
LDAP podrška je ažurirana da podržava pseudonim imena grupe.

Dodata je podrška za povezivanje USB štampača na uređaj preko USB porta. Ova funkcija se može koristiti preko Python-a ili socat-a za otvaranje TCP porta za obradu zahtjeva za pisač.
Podrazumevano vremensko ograničenje funkcije Python digidevice cli.execute je ažurirano na 30 sekundi da bi se sprečilo vremensko ograničenje komande na nekim platformama.
Verizon 5G V5GA01INTERNET APN je dodan na rezervnu listu.

Tekst pomoći za parametar modemske antene je ažuriran kako bi uključio upozorenje da može uzrokovati probleme s povezivanjem i performansama.
Tekst pomoći za parametar opcije DHCP ime hosta je ažuriran kako bi se pojasnila njegova upotreba. je po defaultu onemogućeno.

SIGURNOSNE ISPRAVKE

Linux kernel je ažuriran na verziju 6.7 [DAL-9078]

Podrška za Python je ažurirana na verziju 3.10.13 [DAL-8214]
Paket Mosquitto je ažuriran na verziju 2.0.18 [DAL-8811] CVE-2023-28366 CVSS rezultat: 7.5 Visok
OpenVPN paket je ažuriran na verziju 2.6.9 [DAL-8810] CVE-2023-46849 CVSS rezultat: 7.5 Visok
CVE-2023-46850 CVSS rezultat: 9.8 Kritično

rsync paket je ažuriran na verziju 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Ocena: 7.4 Visoka
CVE-2022-37434 CVSS Ocena: 9.8 Kritično
CVE-2018-25032 CVSS Ocena: 7.5 Visoka
DNSMasq paket je zakrpljen da riješi CVE-2023-28450. [DAL-8338] CVE-2023-28450 CVSS rezultat: 7.5 Visok
Udhcpc paket je zakrpljen na riješeni CVE-2011-2716. [DAL-9202] CVE-2011-2716

Podrazumevane postavke SNMP ACL-a su ažurirane kako bi se spriječio pristup preko vanjske zone prema zadanim postavkama ako je SNMP usluga omogućena. [DAL-9048]
Netif, ubus, uci, libubox paketi su ažurirani na OpenWRT verziju 22.03 [DAL-8195]

ISPRAVKE BUGOVA

Sljedeći problemi vezanja WAN-a su riješeni
- a. Klijent vezanja za WAN se ne pokreće ponovo ako se klijent neočekivano zaustavi. [DAL-9015]
- b. Klijent za povezivanje WAN-a se ponovo pokretao ako bi se interfejs povećao ili smanjio. [DAL-9097]
- c. Interfejs WAN Bonding ostaje isključen ako se ćelijski interfejs ne može povezati. [DAL-9190]
- d. Naredba show route ne prikazuje interfejs WAN povezivanja. [DAL-9102]
- e. Naredba show wan-bonding koja prikazuje netačan status interfejsa. [DAL-8992, DAL-9066]
- f. Otvaraju se nepotrebni portovi u firewall-u. [DAL-9130]
- g. IPsec tunel konfigurisan da tunelira sav saobraćaj dok se koristi interfejs WAN povezivanja, što uzrokuje da IPsec tunel ne propušta nikakav saobraćaj. [DAL-8964]

Riješen je problem gdje su metrički podaci koji su učitani u Digi Remote Manager izgubljeni. [DAL-8787]
Riješen je problem koji je uzrokovao neočekivano vremensko ograničenje Modbus RTU-a. [DAL-9064]
RSTP problem sa traženjem imena mosta je riješen. [DAL-9204]

Problem s podrškom za GNSS aktivnu antenu na IX40 4G je riješen. [DAL-7699]
Sljedeći problemi s informacijama o statusu mobilnog telefona su riješeni
- a. Procenat jačine ćelijskog signalatage nije tačno prijavljen. [DAL-8504]
- b. Procenat jačine ćelijskog signalatage se izvještava pomoću /metrics/cellular/1/sim/signal_percent metrike. [DAL-8686]
- c. Jačina 5G signala je prijavljena za IX40 5G uređaje. [DAL-8653]
Sljedeći problemi sa SNMP ubrzanim MIB-om su riješeni
- a. Ćelijske tabele koje ne rade ispravno na uređajima sa ćelijskim interfejsima koji se ne zovu „modem“ su riješeni. [DAL-9037]
- b. Sintaktičke greške koje su spriječile ako SNMP klijenti ispravno analiziraju. [DAL-8800]
- c. Tabela runtValue nije ispravno indeksirana. [DAL-8800]
Sljedeći PPPoE problemi su riješeni
- a. Klijentska sesija nije bila resetovana ako je server nestao je riješen. [DAL-6502]
- b. Saobraćaj se zaustavlja nakon određenog vremenskog perioda. [DAL-8807]
Rešen je problem sa podrškom za DMVPN faze 3 gde su pravila firmvera potrebna za onesposobljene da bi se poštovale podrazumevane rute koje je umetnuo BGP. [DAL-8762]
Rešen je problem sa podrškom za DMVPN koji je trebalo dugo da se pojavi. [DAL-9254]
Stranica statusa lokacije u Web UI je ažuriran kako bi prikazao ispravne informacije kada je izvor postavljen na korisnički definiran.
Problem sa Web UI i show cloud naredba koja prikazuje interni Linux interfejs umjesto DAL sučelja je riješena. [DAL-9118]
Problem sa diverzitetom antene IX40 5G koji bi uzrokovao da modem pređe u a
“dump” stanje je riješeno. [DAL-9013]
Problem u kojem se uređaji koji koriste Viaero SIM nisu mogli povezati na 5G mreže je riješen. [DAL-9039]
Rešen je problem sa migracijom konfiguracije SureLink koja je rezultirala nekim praznim postavkama. [DAL-8399]
Problem u kojem je konfiguracija izvršena pri pokretanju nakon što je riješeno ažuriranje. [DAL-9143]
Naredba show network je ispravljena tako da uvijek prikazuje TX i RX bajtove

VERZIJA 23.12.1.58 (januar 2024.)

NOVE KARAKTERISTIKE

Dodata je podrška za povezivanje OSPF ruta kroz DMVPN tunel.
- a. Nova opcija konfiguracije Point-to-Point DMVPN dodana je u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Interfejs > Mrežni parametar.
- b. Novo preusmjeravanje konfiguracijskih parametara dodano je u Mreža> Rute > Usluge usmjeravanja > NHRP > Mrežna konfiguracija.
Dodata je podrška za Rapid Spanning Tree Protocol (RSTP).

POBOLJŠANJA

EX15 i EX15W bootloader je ažuriran kako bi se povećala veličina particije kernela kako bi se prilagodile veće slike firmvera u budućnosti. Uređaji će morati da se ažuriraju na 23.12.1.56 firmver prije ažuriranja na noviji firmver u budućnosti.
Nova opcija After je dodana u Mreža > Modemi Preferirana SIM konfiguracija kako bi se spriječilo da se uređaj vrati na željenu SIM karticu u konfiguriranom vremenu.
Podrška za WAN povezivanje je ažurirana
- a. Nove opcije su dodane u konfiguraciju proxyja za povezivanje i klijentskih uređaja za usmjeravanje saobraćaja sa određene mreže preko internog proxyja za povezivanje WAN-a kako bi se obezbijedile poboljšane performanse TCP-a preko WAN Bonding servera.
- b. Dodane su nove opcije za postavljanje metrike i težine rute WAN povezivanja koje se mogu koristiti za kontrolu prioriteta WAN veze povezivanja nad drugim WAN interfejsima.
Dodata je nova opcija DHCP servera za podršku BOOTP klijentima. Podrazumevano je onemogućen.
Status Premium pretplate je dodat izvještaju o sistemskoj podršci.
Lokalnom je dodan novi argument object_value Web API koji se može koristiti za konfiguriranje objekta jedne vrijednosti.
Parametar pokušaja akcija SureLink je preimenovan u SureLink Test neuspjesi kako bi se bolje opisala njegova upotreba.
Nova vtysh opcija je dodana u CLI da bi se omogućio pristup integrisanoj ljusci FRRouting.
U CLI je dodana nova modemska sms komanda za slanje odlaznih SMS poruka.
Dodan je novi parametar Authentication > serial > Telnet Login za kontrolu da li korisnik mora dostaviti vjerodajnice za provjeru autentičnosti kada otvara Telnet vezu za direktan pristup serijskom portu na uređaju.
OSPF podrška je ažurirana kako bi podržala postavljanje ID-a područja na IPv4 adresu ili broj.
mDNS podrška je ažurirana kako bi omogućila maksimalnu veličinu TXT zapisa od 1300 bajtova.
Poboljšana je migracija konfiguracije SureLink sa 22.11.xx ili ranijih izdanja.
Novi Sistem → Napredni nadzornik → Testovi za otkrivanje kvarova → Postavka konfiguracije za provjeru modema i oporavak je dodana kako bi se kontroliralo hoće li nadzorni nadzor nadzirati inicijalizaciju ćelijskog modema unutar uređaja i automatski poduzeti radnje oporavka za ponovno pokretanje sistema ako modem ne radi t ispravno inicijalizirati (podrazumevano onemogućeno).

SIGURNOSNE ISPRAVKE

Linux kernel je ažuriran na verziju 6.5 [DAL-8325]
Problem s osjetljivim detaljima SCEP-a koji se pojavljuju u SCEP dnevniku je riješen. [DAL-8663]
Problem u kojem se SCEP privatni ključ može pročitati putem CLI ili Web UI je riješen. [DAL-8667]
Musl biblioteka je ažurirana na verziju 1.2.4 [DAL-8391]
OpenSSL biblioteka je ažurirana na verziju 3.2.0 [DAL-8447] CVE-2023-4807 CVSS rezultat: 7.8 visok
CVE-2023-3817 CVSS rezultat: 5.3 Srednji
OpenSSH paket je ažuriran na verziju 9.5p1 [DAL-8448]
Curl paket je ažuriran na verziju 8.4.0 [DAL-8469] CVE-2023-38545 CVSS ocjena: 9.8 kritično
CVE-2023-38546 CVSS Ocena: 3.7 Niska
Paket frrouting je ažuriran na verziju 9.0.1 [DAL-8251] CVE-2023-41361 CVSS ocjena: 9.8 kritično
CVE-2023-47235 CVSS rezultat: 7.5 Visok
CVE-2023-38802 CVSS rezultat: 7.5 Visok
Paket sqlite je ažuriran na verziju 3.43.2 [DAL-8339] CVE-2022-35737 CVSS rezultat: 7.5 visok
Netif, ubus, uci, libubox paketi su ažurirani na OpenWRT verziju 21.02 [DAL-7749]

ISPRAVKE BUGOVA

Rešen je problem sa serijskim modbus vezama koje uzrokuju dolazne Rx odgovore sa serijskog porta konfigurisanog u ASCII režimu ako se prijavljena dužina paketa ne poklapa sa primljenom dužinom paketa koji treba da se odbaci. [DAL-8696]
Problem s DMVPN-om koji uzrokuje nestabilnost NHRP rutiranja kroz tunele do Cisco čvorišta je riješen. [DAL-8668]
Rešen je problem koji je sprečavao rukovanje dolaznom SMS porukom iz Digi Remote Manager-a. [DAL-8671]
Problem koji bi mogao uzrokovati kašnjenje u povezivanju na Digi Remove Manager prilikom pokretanja je riješen. [DAL-8801]
Riješen je problem s MACsec-om gdje bi se sučelje moglo ne uspjeti ponovo uspostaviti ako je tunelska veza prekinuta. [DAL-8796]
Povremeni problem sa akcijom oporavka SureLink ponovnog pokretanja sučelja na Ethernet sučelju prilikom ponovnog pokretanja veze je riješen. [DAL-8473]
Rešen je problem koji je sprečavao režim automatskog povezivanja na serijskom portu da se ponovo poveže dok vremensko ograničenje ne istekne. [DAL-8564]
Rešen je problem koji je sprečavao uspostavljanje IPsec tunela preko interfejsa WAN povezivanja. [DAL-8243]
Povremeni problem u kojem SureLink može pokrenuti akciju oporavka za IPv6 sučelje čak i ako nisu konfigurirani IPv6 testovi je riješen. [DAL-8248]
Problem sa SureLink prilagođenim testovima je riješen. [DAL-8414]
Riješen je rijedak problem na EX15 i EX15W gdje je modem mogao doći u nepovratno stanje osim ako se uređaj ili modem ne uključi. [DAL-8123]
Riješen je problem s LDAP provjerom autentičnosti koja ne radi kada je LDAP jedini konfigurirani način provjere autentičnosti. [DAL-8559]
Rešen je problem u kojem lokalne neadministratorske korisničke lozinke nisu migrirane nakon omogućavanja načina rada primarnog odgovornika. [DAL-8740]
Problem u kojem bi onemogućeni interfejs prikazao primljene/poslane vrijednosti N/A u Web UI Dashboard je riješen. [DAL-8427]
Problem koji je spriječio korisnike da ručno registruju neke tipove Digi rutera u Digi Remote Manager-u putem Web UI je riješen. [DAL-8493]
Rešen je problem u kojem je metrika vremena neprekidnog rada sistema prijavljivala netačnu vrijednost Digi Remote Manageru. [DAL-8494]
Rešen je povremeni problem sa migracijom IPsec SureLink postavke sa uređaja koji rade na verziji 22.11.xx ili ranije. [DAL-8415]
Riješen je problem u kojem SureLink nije vraćao metriku usmjeravanja kada se vrati nazad na interfejs. [DAL-8887]
Problem u kojem CLI i Web UI ne bi prikazao tačne detalje o umrežavanju kada je WAN povezivanje bilo omogućeno je riješeno. [DAL-8866]
Problem sa CLI komandom show wan-bonding je riješen. [DAL-8899]
Rešen je problem koji sprečava uređaje da se povežu na Digi Remote Manager preko interfejsa za povezivanje na WAN. [DAL-8882]

Dokumenti / Resursi

DIGI AnywhereUSB Ubrzani Linux operativni sistem [pdfUpute
AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Ubrzani Linux operativni sistem, AnywhereUSB, Ubrzani Linux operativni sistem, Linux operativni sistem, operativni sistem, sistem

Reference

Uputstvo za upotrebu

DIGI AnywhereUSB Ubrzani Linux operativni sistem

Specifikacije

Upute za upotrebu proizvoda

FAQ

UVOD

PODRŽANI PROIZVODI

TEHNIČKA PODRŠKA

VERZIJA 24.6.17.54 (juli 2024.)

VERZIJA 24.3.28.87 (mart 2024.)

VERZIJA 23.12.1.58 (januar 2024.)

Dokumenti / Resursi

Reference

Ostavite komentar

Otkaži odgovor