opengear OM1200 NetOps Operations Manager Giya sa Gumagamit

OM1200 NetOps Operations Manager
Giya sa Gumagamit
MGA NOTA SA PAGBAWAS
BABAYE 23.10.2

Mga sulod itago

1 PASIUNA

2 Gisuportahan nga PRODUKTO

3 NAHIBALUAN NGA MGA ISYU

4 PAGBAG-O LOG

5 Mga bahin

6 Mga Dokumento / Mga Kapanguhaan

6.1 Mga pakisayran

PASIUNA

Kini usa ka pagpagawas sa software sa produksiyon para sa tanan nga Operations Manager ug Console Manager CM8100 nga mga produkto. Palihug susiha ang Giya sa Gumagamit sa Operations Manager or Giya sa Gumagamit sa CM8100 alang sa mga instruksyon kon unsaon pag-upgrade sa imong device. Ang pinakabag-o nga appliance software anaa sa Portal sa pag-download sa Opengear Support Software.

Gisuportahan nga PRODUKTO

OM1200

OM2200
CM8100

NAHIBALUAN NGA MGA ISYU

NG-6282 Ang usa ka balido nga tiggamit nga gi-configure nga walay mga katungod sa pag-access mahimong maka-log in sa REST API ug makakuha usa ka sesyon. Ang user dili dayon maka-log out apan dili usab maka-access sa bisan unsang mga kapanguhaan.
NG-7848 Ang cellular modem usahay mapakyas sa pag-detect sa SIM.

NG-7886 Ang Wireguard listening port dili husto nga gi-configure sa POST request para sa default case. Ang sunod nga hangyo sa PUT gikinahanglan aron mabutang ang pantalan.
NG-8304 Ang default nga setting sa POTS modem baud sa may kalabutan nga mga SKU taas kaayo

PAGBAG-O LOG

Pagpagawas sa produksiyon: Ang usa ka pagpagawas sa produksiyon adunay mga bag-ong bahin, pagpaayo, pag-ayo sa seguridad ug pag-ayo sa depekto.
Pagpagawas sa patch: Ang usa ka pagpagawas sa patch naglangkob lamang sa mga pag-ayo sa seguridad o mga pag-ayo sa depekto alang sa mga isyu sa taas nga prayoridad.

23.10.2 (Nobyembre 2023)
Kini usa ka pagpagawas sa patch.

Mga Pag-ayo sa Depekto

Remote Password Lamang tiggamit (AAA)
- Giayo ang usa ka isyu nga nakapugong sa pag-upgrade sa 23.10.0 o 23.10.1 kung ang "Remote Password Only" nga lokal nga tiggamit anaa sa aparato. Gipugngan usab ang bootlooping kung ang usa ka "Remote Password Only" nga tiggamit gihimo pagkahuman sa pag-upgrade sa 23.10.0 o 23.10.1. [NG-8338]

23.10.1 (Nobyembre 2023)
Kini usa ka pagpagawas sa patch.

Mga Pag-ayo sa Depekto

I-configure ang Import
- Giayo ang usa ka isyu diin ang ogcli import mapakyas kung adunay usa ka SSH nga yawe sa pag-eksport file. [NG-8258].

23.10.0 (Oktubre 2023)

Mga bahin

Suporta alang sa mga modelo sa OM nga adunay PSTN Dial-Up modem • Ang dial-in console anaa sa console servers nga adunay build in POTS modem (-M nga mga modelo). Ang modem ma-configure pinaagi sa CLI ug Web UI.
Ma-configure nga pagdili sa usa ka sesyon sa mga serial port • Kung gi-configure, ang mga sesyon sa mga serial port kay eksklusibo aron ang ubang mga tiggamit dili maka-access sa serial port samtang kini gigamit.

Pag-configure sa port gikan sa pmshell • Samtang sa usa ka sesyon sa pmshell, ang usa ka tiggamit nga adunay husto nga pagtugot sa pag-access mahimong makaikyas sa menu sa pantalan ug mosulod sa usa ka mode sa pag-configure diin ang mga setting sama sa baud rate mahimong mabag-o.
Pugngi ang "default" nga gamiton isip password lapas pa sa factory reset • Kini nga pagpauswag sa seguridad nagpugong sa default nga password nga magamit pag-usab.

Wireguard VPN • Ang Wireguard VPN paspas ug sayon i-configure. Mahimo kini nga ma-configure pinaagi sa CLI ug REST API.
Suporta sa pag-configure alang sa OSPF Routing Protocol • OSPF mao ang usa ka ruta pagkadiskobre protocol nga kaniadto limitado suporta. Ang bug-os nga suporta sa pagsumpo pinaagi sa CLI ug REST API gisuportahan na karon.

Mga pagpauswag

NG-6132 Suportahi ang mga linya sa linya sa Windows sa ZTP manifest files.

NG-6159 Gidugang nga pag-log alang sa ZTP nga nawala nga imahe o sayup nga tipo sa imahe.
NG-6223 Idugang ang traceroute6 sa hulagway.

Mga Pag-ayo sa Seguridad

NG-5216 Gi-update ang Web UI sa pagtugot sa mga serbisyo/https sa paggamit sa mas dako nga gidaghanon sa mga bits sa diha nga paghimo sa usa ka Certificate Signing Request (CSR).

NG-6048 Usba ang paggamit sa SHA-512 nga mga password sa default (dili SHA-256).
NG-6169 Gidugang ang usa ka mensahe sa syslog sa malampuson nga pag-login pinaagi sa Web UI (REST API).
NG-6233 Web UI: limpyohan ang field sa password kung ang sayup nga password gisulod.
NG-6354 Patched CVE-2023-22745 tpm2-tss buffer overrun.
NG-8059 Gi-upgrade ang LLDP sa bersyon 1.0.17 aron matubag ang CVE-2023-41910 ug CVE2021-43612

Mga Pag-ayo sa Depekto

NG-3113 Giayo ang usa ka isyu diin ang pinout wala molihok sama sa gipaabut alang sa mga lokal nga console sa OM2200.
Ang NG-3246 nga mga serbisyo/snmpd karon nagtipig sa padayon nga datos tali sa mga reboot. Sa wala pa kini nga pagbag-o, ang padayon nga data sa runtime sama sa snmpEngineBoots matangtang sa matag higayon nga mag-reboot ang aparato.
NG-3651 Giayo ang usa ka isyu diin ang paghimo ug pagtangtang sa usa ka tulay nagbilin sa daan nga mga entry sa perifrouted firewall table.
NG-3678 Mas maayo nga pagdumala sa mga duplicate nga IP address sa config.
NG-4080 Giayo ang usa ka isyu diin ang mga setting sa pagdumala sa port gawas sa baud gibalewala.
NG-4289 Naayo nga isyu sa DHCP nga mga pag-arkila nga balik-balik nga nag-trigger sa lighthouse config resyncs.
NG-4355 Giayo ang usa ka isyu diin ang usa ka getty modagan kung ang pagdumala nga pantalan na-disable (pinaagi lamang sa pagtugot sa kernel debug sa usa ka gipaandar nga pagdumala nga pantalan).
NG-4779 Giayo ang usa ka isyu diin ang panid sa Remote Authentication mosalikway sa mga pagbag-o nga adunay sayup nga sayup (kung ang opsyonal nga server sa accounting blangko).
NG-5344 Giayo ang usa ka isyu diin ang dili balido nga baud rates gitanyag alang sa mga pantalan sa pagdumala.
NG-5421 Nagdugang og tseke sa mga endpoint sa mga grupo aron mapugngan sila sa pag-overwrit sa mga grupo sa sistema.
NG-5499 Giayo ang usa ka isyu diin ang dili balido nga baud rates gitanyag alang sa mga serial port.

NG-5648 Fail-over nga gawi sa banner naayo kung ang failover gi-disable.
NG-5968 RAML documentation fix (execution_id for script template).
NG-6001 Giayo ang usa ka isyu diin ang nagpahisalaag nga static default gigamit alang sa LLDP. Karon ang kaugalingon nga default sa LLDP gigamit.

NG-6062 Giayo ang usa ka isyu diin ang usa ka IPSec tunnel nga gitakda sa pagsugod wala mosulay sa pagkonektar pag-usab human ang kaedad magsira sa link.
NG-6079 Raritan PX2 PDU driver update sa pagtrabaho uban sa pinakabag-o Raritan firmware.
NG-6087 Tugoti ang pagdugang sa mga USB port sa port autodiscovery.

NG-6147 Pag-ayo sa usa ka isyu diin ang sfp_info makita nga nagtrabaho (apan mapakyas) sa OM220010G.
NG-6147 Ang report sa suporta karon mas klaro bahin sa suporta (o kulang niini) para sa SFP sa matag Ethernet interface.
NG-6192 Giayo ang usa ka isyu diin ang port_discovery -no-apply-config dili makadiskubre sa mga pantalan.

NG-6223 Ibalhin ang traceroute gikan sa busybox ngadto sa standalone nga verison.
NG-6249 Giayo ang usa ka isyu diin ang paghunong sa salt-master mahimong hinungdan sa usa ka stack trace sa log.
NG-6300 Fixed isyu diin ang ogcli restore command makatangtang sa cellular config.

NG-6301 Disabled redis dababase snapshotting.
NG-6305 Giayo ang usa ka isyu diin ang mga kapilian sa pag-log sa pantalan gipresentar alang sa mga lokal nga console.
NG-6370 Giayo ang usa ka isyu diin ang DHCP option 43 (ZTP) decoding mahimong mapakyas ug makapugong sa interface gikan sa pagpakita ingon nga up.

NG-6373 Giayo ang usa ka isyu diin ang dili balido nga serial setting (data bits, parity, stop bits) gitanyag sa serial ports ug management ports.
Ang NG-6423 Loopback tool naghulat sa port manager nga mogawas sa dili pa magsugod. “
NG-6444 Giayo ang usa ka isyu nga nagtugot sa VLAN nga mabuhat sa sayup nga interface.

NG-6806 SSH nga pag-access sa aparato gitugotan bisan kung puno ang partition / run.
NG-6814 Giayo ang usa ka isyu diin ang wala kinahanglana nga datos gilakip sa config exports.
NG-6827 Giayo ang usa ka isyu diin ang mga mensahe giputol sa wala pa maimprinta ang prompt sa pag-login. Kini mao ang labing mamatikdan sa diha nga nagdagan sa console sa 9600 baud (default speed alang sa CM8100).

NG-6865 NG-6910 NG-6914 NG-6928 NG-6933 NG-6958 NG-6096 NG-6103 NG6105 NG-6108 NG-6127 NG-6153 Giayo ang daghang gagmay nga config shell parsing ug mga problema sa data consistency.
NG-6953 Nag-load sa kasaysayan sa pmshell nga adunay kapilian nga ~ h.
NG-7010 Pag-ayo alang sa pagsalikway sa pag-access sa ssh kung puno ang partisyon.

NG-7087 Naayo nga isyu sa panid sa Serbisyo sa SNMP nga wala mag-load usahay.
NG-7326 Ayuhon ang daghang mga lagda nga kulang sa problema sa serbisyo.
NG-7327 Ayuhon ang mga sukatan sa ruta kung kompleto na ang fail-over.

NG-7455 NG-7530 Giayo nga isyu sa pag-bridging sa mga modelo sa 24E switch.
NG-7491 Default configuration alang sa OSPF daemon naayo aron malikayan ang pagkahagsa.
NG-7528 Giayo ang usa ka isyu diin ang mga aparato sa CM8100 dili makakonekta sa mga Cisco USB console.

NG-7534 Giayo ang usa ka isyu nga hinungdan sa taas nga CPU sa boot pinaagi sa pag-disable sa usa ka dili kinahanglan nga sangkap sa rngd. NG-7585 Fix Editing Bonds/Bridges para ipakita ang mga sayop sa user sa web UI.

23.03.3 (Mayo 2023)
Kini usa ka pagpagawas sa patch.

Mga pagpauswag

Suporta nga Report
- Gidugang ang impormasyon sa cell modem sa report sa suporta.
- Gidugang ang daghang mga troso sama sa web server, migration ug serial port autodiscovery.
- Gi-restructure ang gi-zip nga report aron maapil ang mga subfolder.
- Pagpauswag sa performance alang sa pagpakita sa syslog.

Mga Pag-ayo sa Depekto

Serial Port Autodiscovery
- Giayo ang usa ka isyu diin ang mga serial break (nadawat ingon NULL) makapugong sa port_discovery nga molihok sama sa gipaabut. Karon, ang tanan nga dili maimprinta nga mga karakter gikuha gikan sa nakit-an nga label sa pantalan [NG-5751].
- Giayo ang usa ka isyu diin ang pagkadiskobre sa pantalan dili makamatikod sa mga stacked switch sa Cisco [NG-5231].

Kernel debug sa mga serial port [NG-6681]
- Likayi ang nagkalain-laing isyu sa kernel debug sa serial ports pinaagi sa pag-disable niini sa tanang kaso gawas sa serial port 1 sa OM1200.
- Wala kini makaapekto sa mga pantalan sa pagdumala sa OM2200 ug CM8100, tungod kay kini gilain nga gidumala sa mga serial port.

Mas maayo nga pagdumala sa sayop alang sa firewall configurator [NG-6611]

23.03.2 (Abril 2023)
Kini usa ka pagpagawas sa produksiyon.

Importante nga Nota

Ang bisan kinsa nga kustomer nga nag-upgrade kaniadto sa bersyon 23.03.1 kinahanglan nga mag-upgrade dayon sa pinakabag-o nga pagpagawas aron malikayan ang usa ka isyu nga may kalabotan sa naandan nga mga lagda sa firewall, ingon man ang mga serial port nga gi-configure alang sa X1 pinout. May kalabotan nga mga pag-ayo sa depekto:
- Ang naandan nga mga lagda sa firewall mahimong mawala sa pag-reboot pagkahuman sa pag-upgrade [NG-6447].
- Ang mga serial port sa X1 mode mahimong mohunong sa pagtrabaho human sa pag-reboot [NG-6448].

Mga bahin

Configuration Shell: Bag-ong Functionality
Usa ka linya nga Multi-field Configuration

Sa wala pa kini nga mga pagbag-o, ang configuration mahimo ra nga ma-update sa usa ka field matag higayon gamit ang daghang mga navigation commands. Ang pag-configure alang sa daghang mga natad gihiusa sa usa ka mando nga makapauswag usab sa abilidad sa mga tiggamit sa pagbalhin sa config taliwala sa mga aparato.

Suporta alang sa Configuration Import ug Export

Kini nga bahin nagtugot sa mga tiggamit sa pag-import ug pag-export sa ilang mga gamit pinaagi sa Configuration Shell. Configuration Shell importing kay compatible sa configurations exported gamit ogcli. Bisan pa, ang mga eksport nga gihimo sa Configuration Shell dili mahiuyon sa ogcli import.

Ubang mga Pagpauswag

Gidugang? sugo sa paghatag og tabang nga nagsalig sa konteksto alang sa indibidwal nga mga sugo o kabtangan. Kay example, user root nga mga grupo ? maghatag og dokumentasyon para sa mga grupo.
Gidugang ang show-config nga sugo aron daling mapakita ang tibuok nga configuration sa device.
Gidugang bag-ong sistema/bersyon endpoint sa view daghang mga detalye sa bersyon sa sistema sa usa ka lokasyon.

Mga Network nga Gisaligan sa Tinubdan • Kini nga bahin nagpalapad sa kasamtangan nga gitugutan nga mga serbisyo sa pagpaandar aron makahimo ang mga tiggamit sa pagtugot sa pag-access sa piho nga mga serbisyo sa network alang sa usa ka piho nga IP address o address range. Kaniadto, ang mga tiggamit mahimo ra nga magtugot sa mga serbisyo alang sa tanan nga mga adres sa IP nga wala’y kontrol sa pino nga lugas alang sa piho nga adres o mga sakup sa adres.
Sa pag-upgrade gikan sa nauna nga mga pagpagawas, ang kasamtangan nga gitugutan nga mga serbisyo ma-update aron magamit kining bag-ong format nga dili usbon ang gamit. Ang kasamtangan nga gitugutan nga mga serbisyo sa miaging software releases mahimo nga default alang sa tanang IPv4 ug IPv6 address.
Ikaduhang Ping Failover Test • Kini nga bahin makapahimo sa mga tiggamit sa pag-configure sa usa ka dugang nga probe address alang sa failover nga mga pagsulay. Kaniadto, ang mga tiggamit mahimong magtino sa usa ka adres nga, kung dili maabot, mag-trigger sa failover sa cellular. Kung ang duha ka mga adres sa pagsusi gihatag, ang failover ma-aktibo lamang kung ang duha nga mga adres dili maabot.
CM8100-10G Suporta • Kini nga pagpagawas adunay suporta alang sa CM8100-10G nga mga produkto.

Mga Pag-ayo sa Seguridad

Ang giayo nga mga obfuscated nga mga password nga gibutyag sa pag-usab sa gigikanan sa panid [NG-5116]

OpenSSL CVE-2023-0286 I-type ang pagkalibog nga kahuyangan para sa X.509 GeneralNames nga adunay X.400 nga mga adres
OpenSSL CVE-2023-0215 Paggamit-human-libre kung mag-streaming sa ASN.1 nga datos pinaagi sa BIO
OpenSSL CVE-2022-4450 Doble nga libre nga kahuyangan kung nagbasa dili balido nga PEM sa pipila nga mga senaryo

Daghang uban pang mga CVE ug pag-ayo sa seguridad ang gidala uban ang pag-upgrade sa Yocto gikan sa Hardknott (3.3.6) hangtod sa Kirkstone (4.0.7)
Ang giayo nga mga obfuscated nga mga password nga gibutyag sa pag-usab sa gigikanan sa panid [NG-5116]

Mga Pag-ayo sa Depekto

Pagbugkos sa taytayan gamit ang switch port nga dili molihok [NG-3767].
Sayop sa dihang nag-edit sa default nga koneksyon sa NET1 DHCP [NG-4206].
ogpower nga sugo dili molihok alang sa mga tiggamit sa admin [NG-4535].

Ang mga OM22xx nga mga aparato nga nagpadala sa trapiko sa SNMP nga adunay sayup nga gigikanan nga adres [NG-4545].
MTU alang sa mga koneksyon sa cellular nga dili ma-configure [NG-4886].
Ang OM1208-EL dili makapadala ug SNMP traps sa IPv6 [NG-4963].

Ang OpenVPN alang sa kanhi Primary Lighthouse nga pananglitan nga wala makuha kung ang ikaduha nga pananglitan sa Lighthouse gipasiugda [NG-5414].
Ang mga tiggamit sa admin nga walay access sa pagsulat sa gilakip nga USB storage [NG-5417].
Dili managsama nga pagngalan alang sa mga interface sa Operations Manager [NG-5477].

I-set ang SNMP product code sa pamilya sa device kay sa usa, fixed value. Ang SNMP MIB gi-update sa bag-ong mga code sa pamilya. [NG-5500].
curl dili pagsuporta sa paggamit sa usa ka proxy sa Operation Manager device [NG-5774].
pmshell sa port nga dili molihok kung ang karakter sa pag-ikyas gibutang sa '&' [NG-6130].

22.11.0 (Nobyembre 2022)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin
Mga Pahintulot sa Operasyon • Kini nga feature naghatag ug bag-ong framework ug bag-ong UI para suportahan ang mga permiso sa operasyon. Kung maghimo usa ka bag-ong grupo, ang tiggamit gipresentar sa daghang mga kapilian sa pagtugot aron mamaayo nila ang tahas aron mohaum sa ilang mga panginahanglan.
Gitugotan na karon sa configuration sa mga grupo ang pagpili og dugang mga permiso aron tugotan ang maayo nga pagkontrol sa kung asa nga mga operasyon ang tugutan nga maka-access sa pinili nga mga himan. Gitugotan niini ang tagdumala sa paghimo og mga grupo nga adunay hingpit nga pag-access (mga katungod sa tigdumala) o pipila nga mga pagtugot sa operasyon pinaagi sa pagpili sa kombinasyon sa mga aparato ug ang ilang mga katungod sa pag-access.

Sa miaging mga bersyon sa produkto (22.06.x ug labaw pa) ang matag grupo gihatagan ug usa ka Role, bisan Administrator o Console User. Ang mga permiso nga gi-assign sa matag tahas gi-hard-code sa produkto nga walay customization nga magamit para sa end user, administrator o uban pa.
Kini nga feature nga "operational permissions" nagbag-o sa modelo nga gigamit sa pag-assign sa mga permiso ngadto sa mga grupo pinaagi sa pag-ilis sa konsepto sa usa ka Role sa usa ka configurable set sa Access Rights. Ang matag katungod sa pag-access nagdumala sa pag-access sa usa ka partikular nga bahin (o hugpong sa mga bahin nga adunay kalabotan kaayo), nga adunay usa ka tiggamit nga adunay access lamang sa mga bahin diin sila adunay gi-assign nga katungod sa pag-access.

Ang pagtudlo sa usa ka tiggamit ngadto sa piho nga mga grupo wala mausab; ang usa ka tiggamit mahimong miyembro sa bisan unsang gidaghanon sa mga grupo ug makapanunod sa tanan nga mga katungod sa pag-access gikan sa tanan nga mga grupo nga ilang miyembro.

Kini nga pagpagawas nagpaila sa mosunod nga mga katungod sa pag-access:

admin - Gitugotan ang pag-access sa tanan, lakip ang kabhang.

web_ui – Gitugotan ang pag-access sa usa ka authenticated user sa batakang impormasyon sa status pinaagi sa web interface ug rest API.
pmshell - Gitugotan ang pag-access sa mga aparato nga konektado sa mga serial port. Wala maghatag pagtugot sa pag-configure sa mga serial port.
port_config - Gitugotan ang pag-access aron ma-configure ang mga serial port. Wala maghatag pagtugot sa pag-access sa aparato nga gilakip sa matag serial port.

Kung nag-upgrade gikan sa miaging pagpagawas, ang tahas sa grupo gi-upgrade sa usa ka set sa mga katungod sa pag-access sama sa mosunod:

Papel (Sa wala pa ang Pag-upgrade) - Administrator / Mga Katungod sa Pag-access (Pagkahuman sa Pag-upgrade) - admin
Papel (Sa wala pa ang Pag-upgrade) - Gumagamit sa Console / Mga Katungod sa Pag-access (Pagkahuman sa Pag-upgrade) - web_ui, pmshell

Ang mosunod mao ang summary sa mga kausaban:
Ang pahina sa Configure / Groups gidesinyo pag-usab aron tugotan ang pag-assign sa mga katungod sa pag-access sa grupo (alang sa mga naghupot sa admin nga maka-access lamang).
Ang mga tiggamit nga adunay access sa port_config karon adunay katakus sa pag-configure sa mga serial port, lakip ang port autodiscovery.
Ang mga tiggamit karon nga Administrator kinahanglan nga wala’y makita nga uban pang mga pagbag-o nga magamit sa bisan asa sa web UI, bash shell, o pmshell. Kinahanglang walay makita nga mga pagbag-o sa gamit ang mga Naglungtad nga Gumagamit sa Console.

NTP Key Support • Kini nga bahin naghatag sa abilidad alang sa kahulugan sa usa o daghan pa nga NTP server ug ang kahulugan ug pagpatuman sa NTP key authentication. Ang usa ka user mahimo nang maghatag ug NTP Authentication Key ug NTP Authentication Key identifier. Ang tiggamit adunay kapilian kung gusto ba nila gamiton ang NTP Authentication Keys. Ang mga yawe sa NTP adunay parehas nga pamatasan sa pagkalibog sama sa mga password. Kung ang NTP Authentication key gigamit, ang NTP server ma-verify gamit ang Authentication Key ug Authentication Key Index sa dili pa i-synchronize ang oras sa server.

Power Monitor Syslog Alerto • Kini nga bahin naghatag sa abilidad sa pagdawat sa usa ka tukma nga grabe nga log alert kung dili madawat voltagnaa ang mga lebel aron masiguro sa tiggamit nga nahibal-an nila ang bisan unsang mga anomalya sa kuryente nga mahitabo sa mga aparato nga naa sa ilang kontrol.

Ipakita ang Serial Signals • Kini nga bahin naghatag sa abilidad sa view serial port statistics sa UI. Ang mosunod nga impormasyon gipakita ubos sa Access > Serial Ports kung ang tagsa-tagsa nga serial ports gipalapdan:

Rx byte counter
Tx byte nga counter

Impormasyon sa pagsenyas (DSR, DTR, RTS ug DCD)

Mga pagpauswag
Autodiscovery sa Serial Port • Daghang mga pagpaayo ang gihimo sa Serial Port Autodiscovery nga bahin aron mahatagan ang usa ka labi ka maayo nga kinatibuk-ang kasinatian sa tiggamit. Ang mga pagpauswag naglakip sa mosunod nga mga butang.

Sulayi ang una nga pagdiskubre sa pagdagan gamit ang karon nga gi-configure nga mga setting sa port (kasamtangan nga baud rate, ug uban pa)

Kuhaa o gamita ang pre-configured nga mga kredensyal sa pag-login ug pagdiskubre sa hostname gikan sa eg sa OS prompt, para sa mga device nga wala magpakita sa hostname pre-authentication.
Ang pagpauswag sa syslogging aron matabangan ang mga tiggamit sa pag-diagnose sa kasagarang mga isyu (pananglitan wala’y bisan unsa nga comms, ang hostname napakyas sa pag-validate).
Ang pagpakita sa UI sa mga mensahe sa sayup ug mga log nga adunay hinungdan sa pagkapakyas sa auto-discovery, eg Napakyas ang pag-authenticate, Isyu sa komunikasyon sa target nga aparato, Pagbag-o sa password sa wala pa ma-authenticate sa target nga aparato, Abnormal nga mga karakter o mga string nga nakit-an, ug uban pa.

Ang mga log alang sa katapusan nga run nga pananglitan sa autodiscovery gitipigan.
Ang mga tiggamit makahimo sa pag-configure sa Serial Port Autodiscovery aron modagan sa usa ka determinado nga iskedyul o mag-trigger sa usa ka higayon.

Configuration Shell •Ang bag-ong interactive nga CLI tool naghatag sa user og mas giya nga kasinatian sa pag-configure sa usa ka device gikan sa command line interface. Gilunsad kini pinaagi sa pag-type sa config gikan sa shell prompt. Ang kasamtangan nga ogcli nga himan nagpadayon nga magamit ug ilabi na nga haum alang sa scripting. Ang Phase 2 nga pagpauswag naglakip sa pag-access sa tanan nga mga endpoint nga magamit sa ogcli nga adunay daghang tabang sa tibuuk nga mga lakang sa pag-configure. Adunay usab yano nga mga mando sa pag-navigate sa tibuuk nga mga lakang sa pag-configure.
Ang tanang user config mahimong ma-configure gamit ang Interactive CLI.

Bag-ong gamit

config –help Kini nga command magpakita sa base level help output.
ibabaw Kini nga sugo nag-navigate ngadto sa ibabaw sa configuration hierarchy. Kaniadto, kung ang usa ka tiggamit daghang mga konteksto nga lawom, kinahanglan nila nga i-isyu ang 'up' nga mando sa daghang mga higayon aron makabalik sa taas nga konteksto. Karon ang user mahimong mag-isyu sa 'top' nga sugo kausa lang aron makab-ot ang parehas nga epekto.
show [entity name] Ang show command karon modawat ug argumento aron ipakita ang bili sa usa ka field o entity. ipakita ang paghulagway nagpakita sa bili sa natad sa paghulagway ug ipakita sa user ang mga bili sa user entity. Para sa usa ka field example, ipakita ang paghulagway katumbas sa paghulagway. Para sa usa ka entidad example, show user katumbas sa user, show, up. Naglakip kini sa suporta sa autocompletion ug gi-update nga teksto sa tabang alang sa config -help.

Mga Pag-ayo sa Seguridad

22.11 pagpaayo sa pag-audit sa seguridad [NG-5279]
- Idugang ang X-XSS-Protection header
- Idugang ang X-Content-Type-Options header
- Idugang ang X-Frame-Options header
- Idugang ang Cross-Origin-Resource-Policy header

Mga Pag-ayo sa Depekto

Gidugang nga suporta alang sa dual-console nga mga aparato sa Cisco. [NG-3846]
Giayo nga mga pagtulo sa memorya nga nakaapekto sa REST API. [NG-4105]
Giayo nga isyu sa mga espesyal nga karakter sa mga label sa pantalan ug mga deskripsyon nga nagbungkag sa pag-access. [NG-4438]
Giayo ang usa ka isyu diin ang infod2redis mahimong partially crash ug dayon gamiton ang tanan nga memorya sa aparato. [NG-4510]
Pag-ayo sa usa ka isyu sa pag-upgrade sa 22.06.0 nga adunay 2 o daghan pa nga lanX physifs. [NG-4628]
Pag-ayo sa daghang mga bug nga hinungdan sa mga pagtulo sa memorya kung gipagana ang pag-log sa pantalan ug giayo ang sayup nga pagsulat sa mga log sa pantalan sa /var/log. [NG-4706]
Gitangtang ang log noise bahin sa lh_resync (Lighthouse resync) kung wala ma-enrol sa Lighthouse. [NG-4815]
Gi-update nga dokumentasyon alang sa mga serbisyo/https endpoint aron mas klaro ang mga gimbuhaton ug kinahanglanon niini. [NG-4885]
Giayo ang modem-watcher aron husto nga ipasabut nga wala ang aktibo nga SIM. [NG-4930]
Ibutang ang mode sa usa ka pantalan sa usa ka butang gawas sa consoleServer nga nagdiskonekta sa bisan unsang aktibo nga mga sesyon. [NG-4979]
Giayo ang usa ka isyu diin ang factory_reset sayop nga nakapahimo sa "rollback" alang sa kasamtangan nga slot. [NG-4599]
Ipatuman ang bag-ong IP Passthrough specification. [NG-4440]
Gilimpyohan ang mga error sa modem-watcher sa mga log. [NG-3654]
Gilimpyohan ang log spam gikan sa info2redis. [NG-3674]
Gitangtang ang 'script nga gitawag og parameter ra-updated' logspam. [NG-3675]
Giayo ang portmanager aron dili na kini ma-lock ubos sa talagsaon nga mga kaso (o kung gamiton ang dili dokumentado nga 'usa ka koneksyon' nga bahin). [NG-4195]
Giayo ang asin-sproxy aron malikayan ang mga pagtulo ug OOM. [NG-4227]
Giayo ang pmshell aron -l molihok. [NG-4229]
Nasulbad ang mga mando sa AT+COPS nga adunay makabalda nga epekto sa mga koneksyon sa cellular [NG-4292]
Giayo ang endpoint sa status sa cellmodem aron ipakita ang mga adres sa IPv4 o IPv6 [NG-4389]
Ang lokal nga trapiko dili makabiya sa modem nga adunay sayup nga gigikanan nga adres. [NG-4417]
Ang parola gipahibalo karon kung ang cellular modem mosaka ug moubos. [NG4461]
Ang tanan nga mga configurator nagdagan sa pag-upgrade, aron masiguro ang pagbalhin sa datos ug pagkamakanunayon. [NG-4469]
Ang mga taho sa suporta karon naglakip sa "napakyas nga mga log sa pag-upgrade" kung mahimo. [NG-4738]
Giayo ang usa ka bootloop tungod sa pagtangtang sa tanan nga mga serbisyo sa firewall. [NG-4851]
Giayo ang usa ka isyu nga nagbungkag sa pag-access sa usa ka aparato pinaagi sa ethernet samtang napakyas. [NG4882]
Giayo nga pag-upload sa usa ka sertipiko alang sa usa ka pending nga CSR gikan sa web UI. [NG-5217]

22.06.0 (Hunyo 2022)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin
CM8100 Suporta • Kini ang una nga pagpagawas nga nagsuporta sa umaabot nga CM8100 Console Manager.
Pag-configure sa Shell • Ang usa ka bag-ong interactive nga CLI nga himan naghatag sa user og mas giya nga kasinatian sa dihang gi-configure ang device gikan sa command line interface. Gilunsad kini pinaagi sa pag-type sa config gikan sa shell prompt. Ang kasamtangan nga ogcli nga himan nagpadayon nga magamit ug ilabi na nga haum alang sa scripting.

Mga pagpauswag
Mga Kodigo sa Pagkontrol sa pmshell • Ang mga kodigo sa pagkontrol mahimong ma-assign sa bisan unsa nga anaa na nga mga sugo sa pmshell. Kay example, ang mosunod nga sugo nag-assign sa ctrl-p sa pilion nga mga port command, ctrl-h sa show help command, ug ctrl-c sa pag-undang sa pmshell, magamit lamang kung konektado sa port01. Ang mga control code gi-configure kada-port.

ogcli update port “port01″ << END
control_code.chooser=”p”
control_code.pmhelp=”h”
control_code.quit=”c”
KATAPUSAN

Ang set-serial-control-codes script usa ka kombenyente nga paagi sa pag-assign sa parehas nga control code sa tanan nga mga pantalan. Kay example, set-serial-control-codes selectr p aron i-assign ang ctrl-p sa pili nga mga port command para sa tanang port.
pmshell Console Session Timeout • Ang usa ka sesyon sa console gitapos kung kini wala’y trabaho nga mas dugay kaysa sa ma-configure nga panahon sa pagtapos. Ang panahon sa timeout gi-configure sa Session Settings page sa web UI, o gamit ang system/session_timeout endpoint.
Ang timeout gipiho sa mga minuto, diin ang 0 mao ang "dili gyud timeout" ug ang 1440 mao ang pinakadako nga gitugot nga kantidad. Ang mosunod nga exampGibutang sa let ang timeout sa lima ka minuto.

ogcli update system/session_timeout serial_port_timeout=5

pmshell Reload Configuration • Ang mga pagbag-o nga gihimo sa pag-configure sa pmshell magamit dayon sa bisan unsang aktibo nga mga sesyon.

TACACS+ Accounting • Posible na nga ma-enable o ma-disable ang pagpadala sa accounting logs ngadto sa TACACS+ authentication server. Kung mahimo (tinuod sa default), ang mga troso ipadala sa una nga magamit nga remote authentication server. Dili posible nga i-configure ang usa ka server sa accounting nga lahi sa server sa pag-authenticate. Ang accounting gi-configure pinaagi sa web UI, o gamit ang auth endpoint. Ang mosunod nga exampGi-disable ang accounting.

ogcli update auth tacacsAccountingEnabled=false

Ma-configure nga Net-Net Failover Interface • Ang failover interface mahimo na nga ma-configure sa OOB Failover page. Kaniadto ang failover interface mao ang implicitly kanunay ang cell modem interface. Tungod kay kini nga feature wala na magkinahanglan ug cell modem, ang OOB Failover page anaa na sa tanang device, bisan kadtong walay cell modem. Ang pinulongan alang sa DNS queries configuration item giklaro usab.

Mga Pag-ayo sa Seguridad
Pag-ayo sa CVE-2022-1015 • May kalabotan sa usa ka out-of-bounds nga pag-access tungod sa dili igo nga pag-validate sa input nga mga argumento, ug mahimong mosangpot sa arbitraryong pagpatuman sa code ug lokal nga pag-uswag sa pribilehiyo pinaagi sa extension. [NG-4101] Pag-ayo sa CVE-2022-1016 • May kalabotan sa may kalabutan nga dili igo nga stack variable initialization, nga magamit sa pag-leak sa daghang lainlain nga datos sa kernel sa userspace. [NG-4101]

Mga Pag-ayo sa Depekto
Web UI

Uban sa Add New SNMP Alert Manager page aduna nay default placeholder text para sa server address (127.0.01) ug port (162). [NG-3563]
Uban sa panid sa Remote Authentication aduna nay prompt nga itakda ang remote authentication server address. Kaniadto ang usa ka tiggamit kinahanglan nga magsumite usa ka walay sulod nga kantidad sa wala pa ipahibalo sa nawala nga datos. [NG-3636]
Uban sa System Upgrade nga panid mapaayo ang pagreport alang sa mga sayup sa pag-install sa software. [NG-3773, NG-4102]
Uban sa sidebar, daghang top-level nga paggrupo sa panid mahimong ablihan sa usa ka higayon (eg Monitor, Access, ug Configure). [NG-4075]
Ayuhon ang web Gi-log out ang UI kung ang mga dili balido nga kantidad gisulod Web Session Timeout sa Session Settings page. [NG-3912]
Ayuhon ang rendering glitch gamit ang System o Help popover menus kung kanus-a viewsa makitid nga mga bintana. [NG-2868]
Ayuhon ang pag-access sa https:// /terminal moresulta sa dali nga error loop. [NG-3328]
Ang pag-ayo sa pagsira ug pag-abli sa browser mahimong motugot sa pag-access sa device nga walay pagtugot sa access sa web terminal. [NG-3329]
Ang pag-ayo dili makahimo og SNMP v3 PDU. [NG-3445]
Ang pag-ayo sa mga interface sa network wala gipakita sa husto nga pagkahan-ay sa daghang mga panid. [NG-3749]
Pag-ayo nga wala’y pag-load sa screen sa pagbalhin tali sa mga panid sa serbisyo. Ang pagbalhin tali sa hinay nga pagkarga sa mga panid sa serbisyo karon naghatag usa ka biswal nga timaan nga adunay nahitabo. [NG-3776]
Pag-ayo sa wala damha nga pagbag-o sa UI kung maghimo usa ka tiggamit nga adunay ngalan nga 'gamut' sa panid sa Bag-ong Gumagamit. [NG-3841]
Pag-ayo nga makapadayon sa "pag-apply" samtang nagpadala sa hangyo sa Bag-ong VLAN Interface, Session Settings, ug mga panid sa Administrasyon. [NG-3884, NG-3929, NG4058]
Pag-ayo sa dili maayo nga datos nga gipadala sa dihang nag-apply sa configuration sa SNMP Service page. [NG3931]
Ayuhon web session timeout dili magamit sa console user. [NG-4070]
Pag-ayo sa Docker Runtime Information sa suporta nga taho nga kaniadto wala’y gipakita nga makahuluganon. [NG-4160]
Pag-ayo sa mga sayup sa pag-imprinta sa IPSec sa report sa suporta kung gi-disable. [NG-4161]

ogcli ug Rest API

Ang pag-ayo sa static route rest API validation dili motugot sa balido nga static nga mga rota. [NG-3039]
Pag-ayo aron mapauswag ang pagreport sa sayup sa nahabilin nga API kung ang usa ka password wala gihatag alang sa gamut nga tiggamit. [NG-3241]
Pag-ayo aron tugutan ang interface sa mga static nga ruta nga ma-reference sa parehas nga id o aparato. [NG3039]
Pag-ayo aron mapaayo ang teksto sa tabang ogcli alang sa "ogcli replace groups" example, sa mas tin-aw nga kalainan tali sa pag-update ug pag-ilis sa mga operasyon, ug sa pagpayano sa batakang ogcli –help text. [NG-3893]
Ayuhon ogcli merge users command napakyas kung ang remote-only users anaa. [NG3896]

Ang uban

Pag-ayo sa pmshell nga dili husto nga naglista sa port01 ingon magamit sa usa ka OM1200 kung dili. [NG-3632]
Ayuhon ang doble nga pagsulay sa pagpalista sa Lighthouse nga molampos kung usa ra ang molampos. [NG-3633]
Ang pag-ayo sa orasan sa RTC wala gi-update sa NTP sync (OM1200 ug OM2200). [NG3801]
Pag-ayo sa Fail2Ban nag-ihap sa daghang pagsulay sa pag-login alang sa baldado nga tiggamit. [NG-3828]
Pag-ayo sa mga port log nga gipasa sa usa ka hilit nga syslog server wala na maglakip sa label sa port. [NG-2232]
Pag-ayo sa SNMP networking alerts dili molihok alang sa cell interface link estado. [NG-3164]
Ang pag-ayo dili makapili sa tanan nga mga pantalan gamit ang mga pantalan = null alang sa mga pantalan nga auto-discovery. [NG-3390]
Pag-ayo sa sobra nga logspam gikan sa "ogconfig-srv". [NG-3676]
Pag-ayo nga dili makit-an ang mga outlet sa PDU sa USB dongle. [NG-3902]
Pag-ayo sa mapakyas nga pag-upgrade kung ang /etc/hosts "walay sulod". [NG-3941]
Ang pag-ayo sa pag-disable sa root account sa OM nagpasabot nga ang Lighthouse dili maka-pmshell sa mga pantalan. [NG3942]
Pag-ayo sa Spanning Tree Protocol nga dili molihok sa -8E ug -24E nga mga aparato. [NG-3858]
Pag-ayo sa OM22xx-24E switch ports (9-24) sa usa ka bond dili makadawat sa mga pakete sa LACP. [NG3821]
Pag-ayo sa mga switch port nga wala gisugdan sa unang boot sa dihang nag-upgrade sa usa ka -24E device. [NG3854]
Ayuhon ang isyu sa time-synchronization nga nagpugong sa pagpalista sa Lighthouse 22.Q1.0. [NG-4422]

21.Q3.1 (Abril 2022)
Kini usa ka pagpagawas sa patch.

Mga Pag-ayo sa Seguridad

Giayo nga CVE-2022-0847 (Ang Pagkahuyang sa Dirty Pipe)
Giayo nga CVE-2022-0778

Mga Pag-ayo sa Depekto

Ang pag-eksport sa config kung ang cellular gipagana dili na makahimo og dili balido nga config.
Gikuha ang pipila ka saba nga mga troso bahin sa kusog sa signal kung ang cellular na-disable.
Giusab ang SNMPv3 Engine ID aron ipakita sa GUI.
Giusab ang SNMPv3 Engine ID nga mamugna base sa MAC address sa net1.
Gipauswag nga pag-validate sa configuration sa ruta sa estado (gihimo nga mas permissive).
Nadugangan ang limitasyon sa ngalan sa grupo ngadto sa 60 ka karakter.
Ang mga naayo nga cellular modem nagtubag gihapon sa ping ug naggunit sa usa ka IP address bisan kung gi-disable ang cellular.
Giayo ang usa ka isyu sa pag-parse sa mga wildcard sa mga lagda alang sa pagpasa sa interzone.

21.Q3.0 (Nobyembre 2021)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Tugoti ang DNS Search Domains nga mabutang
Pagsuporta sa mga bugkos sa mga tulay pinaagi sa ogcli
Static nga Ruta UI
Proteksyon sa Brute Force
TFTP server
Pag-overwrite sa config
Konfigurasyon backup ug pagpasig-uli pinaagi sa Web UI

Mga pagpauswag

Pauswaga ogcli built-in nga tabang
Pag-ayo ogcli port pagngalan syntax
Ipakita ang mga hostname nga naglakip sa . hingpit
Labaw sa tulo ka DNS nameservers mahimong ma-configure
Unaha ang DNS sa failover interface atol sa out-of-band failover

Mga Pag-ayo sa Seguridad

Gi-upgrade nga Yocto gikan sa Gatesgarth hangtod sa Hardknott
Ang mga string sa komunidad sa SNMP RO makita sa klaro nga teksto
Ang password alang sa serial PDU makita kung mag-type niini
Ang mga link sa pag-download nag-leak sa token sa sesyon

Mga Pag-ayo sa Depekto

Giayo ang usa ka kahimtang sa lumba nga mahimong hinungdan sa mga isyu nga nagdala sa cell modem sa mga bag-ong / factory reset nga mga aparato.
Giayo ang usa ka isyu sa mga serial port IP alyas nga dili husto nga pag-overwrite sa network interface configuration sa update.
Giayo ang usa ka isyu sa hilit nga negosasyon sa pag-authenticate sa AAA kung gigamit ang IP aliasing.
Giayo ang usa ka isyu sa pag-instalar sa bag-ong mga imahe sa firmware gikan sa usa ka USB device.
Gipauswag ang paggamit sa kapanguhaan sa serbisyo sa ogpsmon.
Gipauswag ang display/layout sa impormasyon para sa mga PDU.
Gipauswag ang kalig-on ug pagkagamit sa ogcli pinaagi sa pagdugang sa daghang mga pag-ayo sa pag-crash ug piho nga mga mensahe sa tabang / sayup sa katapusan.
Giayo ang usa ka isyu nga nagpugong sa pagdugtong sa NET1 ug pagbalhin mga pantalan alang sa mga aparato nga OM1200.
Gipakunhod ang gidaghanon sa dili tinuod nga kasaba sa log nga resulta sa mga update sa SNMP.
Gitugotan ang manwal nga setting sa https nga sertipiko nga molabay sa CSR generation.
Gidugang nga suporta alang sa SNMP Controlled TrippLite LX ug ATS LX Platform SNMP drivers.

21.Q2.1 (Hulyo 2021)
Kini usa ka pagpagawas sa patch.
Mga Pag-ayo sa Depekto

Giayo nga isyu kung diin ang serbisyo sa nginx mapakyas sa bootup pagkahuman sa pag-upgrade sa sistema

21.Q2.0 (Hunyo 2021)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Suporta alang sa pag-configure sa IPsec
- x509 nga panghimatuud sa sertipiko
- Dead Peer Detection (DPD)
- Gipauswag nga mga kapilian sa pag-configure sa IPsec
Gipauswag nga suporta alang sa awtomatikong failover
- Naglakip sa usa ka SIM activated timestamp aron ipakita kung mahitabo ang failover
- Gipauswag nga suporta alang sa Verizon ug AT&T
Gidugang ang SNMP Traps para sa mga PSU
Mga Pagpauswag sa ZTP
Gidugang ang default password obfuscation ug masking sa ogcli

Mga Pag-ayo sa Depekto

Ang koneksyon sa cell gamit ang SIM card nga nanginahanglan og password dili magkonektar
URLs dili husto nga validated
Ang paggamit sa ogcli nga mga sugo sa ZTP sa USB script napakyas
Ang ogcli import [TAB] dili awtomatikong makompleto ang anaa files
ttyd segfaults sa exit
systemd nahagsa sa software boot sa dihang gisal-ot ang USB stick
Ang pag-update sa ogcli mapakyas kung ang 2 nga mga butang idugang sa usa ka lista
Ang teksto sa tabang sa Cellular SIM Failover dili mausab kung nagpili sa aktibo nga SIM
Gikolekta sa rsyslog ang mga debug log nga nagpakita sa mga password sa tin-aw nga teksto
Web-UI "Cycle All Outlets" buton/link mapakyas kon walay outlets gipili
v1 RAML dili compatible sa raml2html
Ang na-trigger nga auto-response playbooks nga mga dropdown menu napakyas human makapili og opsyon
Ang SNMP temperature alert trap mahimong dili mag-trigger sa oras
Ang pagkonektar sa usa ka Cisco console wala mag-reload sa portmanager ingon nga kini kinahanglan
Ang ember proxy dili molihok tungod sa problema sa cookie
Ang RTC self-test random nga napakyas
Ang USB-serial port sayop nga nagtugot sa pag-set sa localConsole mode
Ang LDAPDownLocal nga adunay dili maayo nga yawe sa server dili mabalik sa lokal nga mga account
TACACS+ mga kasaypanan sa diha nga ang server mibalik sa dako nga pakete sa mga Awtorisasyon
Lokal nga PDU break sa port import
puginstall downloads sa /tmp (ie. tmpfs)
Ang pagpili sa gahum ingon og nag-default aron tugutan ang pagpangita ug dili molihok sa daghang oras
Ang OM12XX adunay walay sulod nga panid sa Local Management Consoles
Pagsulod ug dili balido URL alang sa firmware upgrade resulta sa usa ka taas kaayo nga paghulat
Ang gi-upload nga mga hulagway nga napakyas sa pag-instalar dili tangtangon hangtod sa pag-reboot
Ang ModemWatcher wala mag-update sa sim, cellUim, o slotState alang sa telemetry ug SNMP
Ang pagpasa sa interzone ngadto/gikan sa LHVPN zone naguba
Gikuha ang huyang nga mga cipher gikan sa default nga mga kapilian sa pagsumpo sa SSH ug SSL
- Ang gi-upgrade nga mga himan gikan sa mas karaan nga mga bersyon sa firmware aduna pa'y mga huyang nga cipher nga gipagana

21.Q1.1 (Mayo 2021)
Kini usa ka pagpagawas sa patch.

Mga Pag-ayo sa Depekto

Ang hilit nga syslog mahimong mag-log sa SNMPv3 PDU nga mga kredensyal sa debug mode
Ang pagkonektar sa usa ka Cisco console pinaagi sa USB wala molihok
Ang pag-boot samtang konektado sa Cisco 2960-X USB console makapugong niini sa pagtrabaho
Ang USB drive mahimong dili ma-mount sa boot, hinungdan nga mapakyas ang ZTP
Ang update sa ogcli dili makadugang ug daghang aytem sa usa ka lista

21.Q1.0 (Marso 2021)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Suporta alang sa OM120xx SKUs nga adunay dual AC power supply
Suporta alang sa OM2224-24E SKUs
Gipauswag ang pag-access sa lista sa ogcli
Kuhaa ang Non-Inclusive Language References gikan sa WebUI
SNMP Traps alang sa PSU ug temperatura sa sistema
Awtomatikong failover nga suporta - AT&T ug Verizon
Pagpatuman sa Pagkakomplikado sa Password
Ang bag-ong tulay nakapanunod sa MAC address sa panguna nga interface

Mga Pag-ayo sa Depekto

Mahimong susihon sa ModemManager ang lokal nga console
Ang field sa deskripsyon sa paghimo og bond/bridge dili ma-clear human isumite
10G IPv6 nahagsa
Ang "ogcli update" nabuak alang sa tanan nga dili cellular nga mga interface
Ang pagtangtang sa usa ka aggregate sa ilawom sa usa ka VLAN naghatag usa ka makalibog nga mensahe sa sayup
Ang mga Cell Modem mahimong mogawas sa Auto-SIM mode
"Internal nga Sayop." dili usa ka mapuslanon nga mensahe sa sayup sa REST API
Ang pagbag-o sa sim sa panahon sa failover hinungdan nga ang aparato mogawas sa failover mode
Tugoti ang pag-upload sa mga imahe sa firmware nga sobra sa 400M
Ang "Numero sa Port para sa Direktang SSH Links" dili molihok
Makita sa user sa console ang edit button sa Access > Serial Ports page
Ang aggregate nga mga sayop sa paghimo wala gipakita sa web UI kung gi-update ang f2c/failover
Ang ahente sa SNMP usahay magreport sa mga pantalan nga wala’y kahusay
Ang Port Discovery nanginahanglan daghang mga dagan aron makompleto
Ipahibalo ang tiggamit sa kapakyasan sa pagdugang sa IP Alias sa serial port nga gi-configure isip lokal nga console
Ang Auto-Response Salt Master ug Minion mahimong dili kanunay mag-sync sa mga yawe
Ang mga mensahe sa kapakyasan sa REST dili husto nga gitaho sa WebUI sa panid sa Network Interfaces
Ang mga dropdown sa Patakaran sa Firewall Interzone nagpakita sa mga duplicate nga kantidad kung magdugang og daghang mga entry
- Gidisenyo usab nga UI aron mapaayo ang kasinatian sa tiggamit
Ang odhcp6c script nagtangtang sa tanang IPv6 nga mga adres ug mga ruta matag higayon nga mahitabo ang RA nga panghitabo
Ang mga parameter sa pagpangita sa '/ports' dili molihok
Dili makagamit ug espesyal nga mga karakter sa cell APN o username
Ang Portmanager dili mag-abli pag-usab sa USB device human kini konektado sa pipila ka mga kaso
Pag-access pinaagi sa proxy nga Lighthouse nga dili molihok gikan sa luyo sa NAT
Gitugotan sa pag-configure ang daghang mga tagdumala sa SNMP nga adunay parehas nga destinasyon ug lainlaing mga tipo sa mensahe ug protocol.
- Nagresulta kini sa daghang mga mensahe nga nadawat pinaagi sa SNMP.
- Karon kini dili balido nga adunay daghang SNMP managers nga adunay parehas nga destinasyon; matag entry kinahanglan adunay usa ka talagsaon nga kombinasyon sa host, pantalan ug protocol.
- Mubo nga sulat: Atol sa pag-upgrade sa 21.Q1.0, kung daghang mga entri nga adunay parehas nga host, pantalan ug protocol makit-an, ang una nga entry ra ang tipigan.
I-mask ang mga password sa kliyente sa output sa Support Report
Ang modem wala sa panahon sa una nga boot, napakyas sa sunod nga mga botas
Ang mga token sa sesyon makita sa URLs
Ang mga Session API gi-update aron walay bisan unsang mga token sa sesyon
Pahinumdom sa pagkaangay alang sa CURL tiggamit: Ang pag-POST sa mga sesyon ug pagsunod sa redirect (-L) nga walay pagtugot sa cookies (-c / dev / null) moresulta sa usa ka sayup

20.Q4.0 (Oktubre 2020)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Suporta sa remote syslog alang sa mga port log
Suporta alang sa Daghang SNMP managers
Suporta sa Dual SIM
Suporta alang sa dugang nga mga OM12XX SKU
Gidugang ang abilidad sa paggamit sa dili tinuod nga SSH sa console ports
Ma-configure nga RemoteDownLocal/RemoteLocal nga mga palisiya para sa AAA
Pag-edit sa mga interface sa kasamtangan nga mga aggregate
Ang abilidad nga makahimo sa spanning tree protocol sa mga tulay
Gi-upgrade nga Yocto gikan sa Zeus hangtod sa Dunfell

Mga Pag-ayo sa Depekto

Kung gitangtang ang mga interface sa bond, ang web Ang UI mahimong makaila sa panguna nga interface nga dili husto
Ang mga reaksyon sa awto nga tubag dili kanunay matangtang sa UI
Ang IP Passthrough status mahimong magpakita nga dili husto kung ang interface mausab
Ang password sa SNMP Manager V3 wala gitakda sa husto ug wala makita sa eksport
Ang mga serbisyo sa firewall nga adunay mga espasyo kinahanglan nga dili balido
Ang SNMP Service dili mosuporta sa IPv6
Ang Ogcli -j import mapakyas kung ang bisan unsang kabtangan adunay usa ka apostrophe
Ogtelem snmp ahente gamit ang 6% cpu
Pag-upgrade sa firmware pinaagi sa WebUI gamit file Ang pag-upload dili molihok sa OM1204/1208
ssh sa usa ka dili maayo nga pantalan / label dili ibalik ang gipaabut nga sayup
Ang SNMP Alert Managers dili mosuporta sa IPv6 transport protocols
Ang pantalan sa unahan dili molihok sa perfrouted
Ang IPv6 cellular nga mga adres wala gitaho sa UI
Ang pagpasa sa pantalan dili molihok sama sa gipaabut sa mga koneksyon gawas sa net1
Ang pagpasa sa pantalan dili molihok sama sa gipaabut alang sa IPV6

20.Q3.0 (Hulyo 2020)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Suporta alang sa usa ka ma-configure nga Login Banner para sa SSH ug Web-UI
Pagdiskobre sa 9600 baud serial device sa wala pa ang uban nga mga katulin
Pagpadali sa Auto-Response Triggered Playbooks Web- Panahon sa pagkarga sa panid sa UI
Nagkalainlain Web-Pagbag-o sa mga pulong sa UI
Suporta sa software alang sa bag-ong mga SKU, OM2248-10G ug OM2248-10G-L
Suporta sa Serbisyo sa SNMP alang sa estado sa telemetry
Tugoti ang pag-import ug pag-eksport sa configuration sa device
Suporta sa probisyon pinaagi sa USB key
Suporta alang sa IPv4/v6 Firewall Interzone Policy
Suporta alang sa Firewall zone custom/rich rules
Gipauswag ang pagreport sa sayup nga ogcli
Gi-upgrade nga Yocto gikan sa Warrior hangtod sa Zeus
Gi-upgrade ang Ember JS gikan sa 2.18 hangtod sa 3.0.4

Mga Pag-ayo sa Depekto

Kung mag-unenroll gikan sa usa ka nag-unang Lighthouse nga instance siguroha nga ang device wala usab ma-enroll gikan sa secondary Lighthouse instances
Ang interface sa switch uplink dili makapadala/makadawat ug mga frame

20.Q2.0 (Abr 2020)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Suporta sa software alang sa 10G SKU
Suporta sa software alang sa Ethernet Switch SKU
Auto-Response Network Automation Solution
802.1Q VLAN Interfaces suporta
Firewall Masquerading (SNAT)
Pagpasa sa Firewall Port
Pagsuporta sa PDU Control
Opengear Command Line Interface tool (ogcli)
Suporta sa Static nga Ruta
Mga Pagpauswag sa Autodiscovery sa Console
OOB Failover Enhancements

Mga Pag-ayo sa Depekto

Ang bersyon sa asin sa Operations Manager gi-upgrade gikan sa bersyon 3000 ngadto sa 3000.2
Dili mausab ang pinout mode sa pipila ka mga pantalan.
LH proxy break Web UI static nga mga kapanguhaan.
Dili makakonektar sa layo nga TFTP server.
Pag-refresh sa Web Gipahinabo sa UI nga mawad-an og lugar ang nabigasyon sa sidebar sa pipila ka panid.
Pagtangtang sa Daghang (3+) External Syslog Servers sa usa ka hinungdan sa operasyon Web Mga sayop sa UI.
Ang serial port mode dili mausab ngadto sa 'Console Server' mode human ma-configure ngadto sa 'Local Console' mode.
Ang mga lokal nga Gumagamit nga 'Disable/Delete Selected' nga mga aksyon napakyas apan nag-angkon nga molampos sa Web UI.
Ang pagdugang ug gateway gamit ang static nga koneksyon nagtakda sa metric nga ruta sa gateway ngadto sa 0.
Ang OM12xx firmware nagpadala sa daghang mga linya sa atubangan sa serial port 1 sa boot.
Web Ang UI napakyas sa pag-update sa USB serial port configuration.
Auto Response reactions/beacon REST endpoints nga adunay nawala nga module specific table return errors.
Web Ang background sa UI dark mode dialog box ug ang teksto gaan kaayo.
Ang Auto Response REST API adunay lainlaing mga bug sa JSON/RAML.
Ang port 1 default mode kinahanglan nga "lokal nga console" sa OM12xx.
Ang OM12xx USB-A port dili husto nga na-map.
Ang mga interface sa IPv6 network dili tinuod nga mapapas kung mapapas gikan sa Web UI.
Ang remote authentication kinahanglang mosuporta sa IPv6 servers.
USB serial port Autodiscovery: ang mga device nagpakita nga nadiskonekta human sa populating hostname.
Gitugotan sa REST API ang pagtangtang sa mga uuids sa ilawom sa wala’y kalabutan nga mga endpoint.
Ang pre-release nga REST API endpoints gihiusa o gitangtang kung gikinahanglan.
Ang REST API /api/v2/physifs POST napakyas sa 500 sa "Not Found" error.
REST API /support_report endpoint dili magamit alang sa API v1.
Web Ang sesyon sa UI dili motapos sa sesyon sa husto kung ibilin sa web terminal.
Ang mga tiggamit sa hilit nga AAA wala gihatagan gipaabot nga pag-access sa mga serial port sa aparato.
Ang mga serial port nga adunay taas nga mga ngalan sa label dili maayo nga gipakita sa Web UI.
Suporta Report sfp_info himan dili mugana sa 1G network ports.
Ang paggamit sa switch port ingon nga probe address alang sa failover dili molihok.
Ang hinay nga pagtulo sa memorya sa ogconfig-srv hinungdan nga ang OM22xx sa kadugayan magsugod pag-usab pagkahuman sa ~ 125 ka adlaw.
Ang remote AAA user wala hatagi ug port access pinaagi sa SSH/CLI pmshell.
Ang pagbalhin sa slot kinahanglan nga posible lamang sa boot pagkahuman sa pag-upgrade.
Ang label sa serial port sa pag-access sa mga serial port nga panid mahimong molugway sa sunod nga kolum.
Web Ang mga pag-ayo sa UI sa panid sa Routing Protocol.
DELETE / config REST API nga dokumentasyon dili husto.

20.Q1.0 (Pebrero 2020)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Suporta sa Pagbugkos
Pagdugtong sa Suporta
Autodiscovery sa console alang sa pag-label sa mga pantalan nga adunay hostname sa konektado nga mga aparato
Pugsa ang pag-reset sa password sa una nga paggamit / pag-reset sa pabrika
Pagdugang og suporta alang sa Lighthouse cell health reports
Serial port login / out SNMP alerts
Kinatibuk-ang pag-uswag sa user interface ug kasinatian sa user
Gidugang nga suporta alang sa IPSec tunnels
Gipaayo nga CLI configuration tool (ogcli)
Gidugang ang suporta sa IPv4 Passthrough
Idugang ang suporta alang sa matag pagsulay sa pagkonekta sa cell
Suporta alang sa OM12XX device nga pamilya
Lighthouse OM UI Remote Proxy Support

Mga Pag-ayo sa Depekto

Pag-upgrade sa Sistema: "Error sa pagkontak sa server." makita human magsugod ang device og upgrade
Pag-ayo sa isyu sa pagtangtang sa katapusang interface gikan sa firewall zone gamit ang web UI
Gipauswag nga firewall configuration change response time
Ang mga lagda sa firewall dili ma-update kung ang usa ka zone matangtang hangtod ang panid ma-refresh
Ang ember error nagpakita sa network interface web panid sa UI
Web-UI napakyas sa pag-update sa USB serial port configuration
Gipauswag nga dokumentasyon sa rest api
Wala ma-save nga hostname sa Web Ang UI nag-leak sa mga sangkap sa ulohan ug nabigasyon
Human sa pag-import sa config backup, web terminal ug SSH links sa Access Serial Ports dili molihok
Pag-ayo sa rotation sa log
Gipauswag nga pagdumala sa eksepsiyon
Ang suporta sa IPv6 DNS alang sa cell modem dili kasaligan
Kernel nga naggamit ug sayop nga realtime nga orasan
Ang paghunong sa pag-upgrade makapugong sa dugang nga pag-upgrade
Mga pagpaayo sa pag-synchronize sa parola
Ang mga pag-ayo ug pagpaayo sa ZTP

19.Q4.0 (Nob 2019)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Gidugang bag-ong CLI configuration tool, ogcli.
Suporta alang sa Network ug Cellular LED.
Suporta alang sa mga cellular nga koneksyon sa Verizon network.
Suporta sa SNMP v1, v2c, ug v3 Trap para sa sistema, networking, serial, authentication, ug mga kausaban sa config.
Ang cellular modem mahimo na nga ma-autodetect ang carrier gikan sa SIM card.
Ang device karon nagtukod og FQDN gikan sa hostname ug DNS search domain.
Ang kinatas-ang gidaghanon sa kadungan nga mga koneksyon sa SSH kay ma-configurable na sa user (SSH MaxStartups).
Gidugang nga suporta sa LLDP/CDP.
Gidugang nga suporta alang sa mosunud nga mga protocol sa ruta:
- BGP
- OSPF
- IS-IS
- RIP
Pagdugang suporta alang sa pag-reboot sa aparato sa UI.

Mga Pag-ayo sa Depekto

Gibaylo ang default firewall zone assignment para sa net1 ug net2.
Gitangtang ang default nga static nga IPv4 nga adres sa net2.
Ang Perl karon gi-install pag-usab sa sistema.
Gipauswag ang pagkakasaligan sa mga cellular modem.
Giayo ang pipila ka mga isyu sa koneksyon sa IPv6.
Ang manwal nga setting sa petsa ug oras karon nagpadayon sa pag-reboot.
Ang static nga gi-assign nga mga koneksyon sa cellular IP dili husto nga makita sa UI.
Ang modem wala ma-enable sa husto kung ang ModemManager naa sa disabled nga kahimtang.
Ang giayo nga kusog sa signal sa cell dili masusi pag-usab kung napakyas ang miaging pagsusi.
Ang kahimtang sa SIM dili kanunay nga husto nga gitaho sa UI.
Tugoti ang mga USB port nga magamit sa pmshell ug ipakita kini sa husto.
Ang ISO-8859-1 nga mga text message wala gidumala sa husto.
Husto nga pagsugod sa chronyd para sa NTP.
Giayo nga isyu sa kalig-on sa aparato gikan sa dugay nga paggamit sa REST API.
Ang mga IPv6 NTP server dili madugang sa UI.
Giayo nga bug diin ang usa ka gigamit nga IPv6 nga adres mahimong idugang ingon usa ka serial port address.
Ayuhon ang return code sa REST API para sa port IP alias.
Giayo ang talagsaon nga mga isyu sa cellular failover ug naka-iskedyul nga pag-update sa cellular firmware.
Ang koneksyon sa cellular wala husto nga gipaubos sa dihang naghimo sa mga pag-upgrade sa cellular firmware.
Ang mga tiggamit sa tagdumala wala mahatagan ug saktong katungod sa paggamit sa pmshell.
Ang UI wala modawat nga balido URLs alang sa pag-upgrade sa sistema files.
Ang REST API wala magpakita og sayop sa dihang gipadala ang dili balido nga petsa.
Walay bag-ong port logs nga mitungha human ang rsyslogd gi-restart.
Ang pagbag-o sa assignment sa mga interface ngadto sa firewall zones walay epekto sa firewall.
Ang cellular interface wala moabut sa dihang ang iptype gitangtang gikan sa config.
Sa UI gamit ang enter sa keyboard karon gipatik ang pagbag-o imbes nga limpyohan kini.
Web maminaw na ang server sa mga adres sa IPv6.
Ang mga istatistika sa cellular wala gi-update kung ang modem wala konektado.
Ang pagpadagan sa systemctl restart firewalld karon nagtrabaho sa husto.
Ang dokumentasyon sa RAML para sa PUT /groups/:id nga hangyo dili husto.
Ang duha ka interface sa network mitubag sa mga hangyo sa ARP kung konektado sa parehas nga subnet (ARP flux).

19.Q3.0 (Hulyo 2019)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Cellular failover ug out-of-band access.
Ang abilidad sa pag-update sa firmware sa carrier alang sa cellular modem.
Mahimong pugson sa mga tigdumala ang SSH logins pinaagi sa public-key authentication lamang, sa peruser basis.
Ang mga tiggamit mahimo na nga magtipig sa ilang mga publiko nga yawe alang sa pag-authenticate sa SSH sa sistema sa pagsumpo.
Abilidad nga makita ang mga tiggamit nga konektado pinaagi sa pmshell sa matag serial port.
Ang mga sesyon sa pmshell sa gumagamit mahimong tapuson pinaagi sa web-UI ug gikan sa sulod pmshell.
Ang mga troso karon mas episyente sa ilang paggamit sa disk space.
Gipasidan-an na karon ang mga tiggamit bahin sa taas nga lebel sa paggamit sa disk.
Suporta report nagpakita sa listahan sa files nga giusab sa matag config overlay.
Ang mga pag-backup sa pag-configure mahimo na karon ug ma-import pinaagi sa ogconfig-cli.

Mga Pag-ayo sa Depekto

Ang UI karon nag-navigate sa login screen sa diha nga ang sesyon matapos.
Giayo ang ogconfig-cli pathof command nga nagbalik sa dili husto nga mga agianan alang sa mga butang sa lista.
Nabaldado nga abilidad para sa grupo sa gamut user nga mausab sa UI.
Ang modelo ug serial number wala makita web-Paghulog sa sistema sa UI.
Ang buton sa pag-refresh wala naglihok sa husto sa panid sa mga interface sa network.
Ang mga pagbag-o sa tulin sa link sa Ethernet wala gigamit.
Gipaubos ni Conman ang link sa network nga dili kinahanglan sa mga pagbag-o sa adres.
Nagdugay si Conman pagkahuman sa pag-reload aron mahibal-an nga ang mga link sa Ethernet nahuman na.
Giayo ang nawala nga teksto sa syslog web-UI nga panid.
Ang ubang mga cell carrier nga adunay espesyal nga mga karakter sa ngalan nga wala gidumala sa husto.
Pag-upload sa SSL certificate pinaagi sa web-Naguba ang UI.
Ang mga pagbag-o sa serial port IP Alias gipadapat nga wala i-klik ang buton nga magamit.
Web Ang mga panid sa terminal sa UI wala mag-update sa titulo sa ilang panid.
Ang serial port direkta nga SSH wala modawat sa public-key authentication.

19.Q2.0 (Abril 2019)
Kini usa ka pagpagawas sa produksiyon.

Mga bahin

Suporta sa USB console alang sa atubangan ug likod nga mga USB port.
LH5 enrollment nga suporta sa ZTP.
Suporta sa cellular configuration sa UI ug REST API nga adunay awtomatik nga pag-detect sa SIM.
Suporta sa Ruby scripting para magamit sa Puppet Agent.
Ang modelo karon gipakita sa System Details UI.
Gipaandar ang power LED sa front panel. Amber kung usa ra ka PSU ang gipaandar, berde kung pareho.
Komento nga suporta sa karakter sa ogconfig-cli. Ang karakter kay '#'
Gi-upgrade ang nagpahiping base system nga mga pakete alang sa seguridad ug kalig-on nga mga pagpaayo.
Suporta alang sa pag-configure sa karakter sa pag-ikyas sa pmshell.
Batakang suporta alang sa OM2224-24E nga mga modelo nga gigabit switch.
Gi-enable ang per-interface nga default routing.
Ang ma-configure sa tiggamit nga IPv4/v6 Firewall.
Ang mekanismo sa pag-upgrade sa cellular modem firmware alang sa CLI.

Mga Pag-ayo sa Depekto

Isyu nga adunay gamay nga paglangan sa CLI pagkahuman sa pag-login.
REST API ug UI nga wala magpakita sa tanang IPv6 adres sa usa ka interface.
Sayop nga paghulagway alang sa Cellular Interface sa config.
Ang koneksyon sa Management Console wala ma-establisar pag-usab human sa mga pagbag-o sa baud rate.

18.Q4.0 (Disyembre 2018)
Kini usa ka pagpagawas sa produksiyon.
Mga bahin

Kapabilidad sa pag-upgrade sa sistema

Mga Pag-ayo sa Depekto

Pag-ayo sa isyu sa pmshell nga nagpatunghag mubo nga taas nga panahon sa paggamit sa CPU
Gitangtang ang sobra nga mga mensahe sa udhcpc
Gi-update nga schema para sa UART hardware settings

18.Q3.0 (Septiyembre 2018)
Unang pagpagawas alang sa Opengear OM2200 Operations Manager.

Mga bahin

Ang built-in nga cellular modem para gamiton isip Out Of Band connection.
Dual SFP network ports alang sa Gigabit Ethernet ug fiber.
Lig-on ang hardware enclave para sa pagtipig sa mga sekreto para sa pag-encrypt sa configuration ug mga log.
Suporta alang sa pagpadagan sa standalone nga mga sudlanan sa Docker nga lumad sa OM2200.
Modernong HTML5 ug JavaScript base Web UI.
Modernong tab-pagkompleto sa configuration shell, ogconfig-cli.
Kanunay nga gi-validate nga configuration backend.
Ma-configure nga IPv4 ug IPv6 networking stacks.
Komprehensibo nga REST API alang sa eksternal nga pagsumpo ug pagkontrol sa OM2200.
Na-streamline ang configuration sa user ug grupo ug mga mekanismo sa pag-authenticate, lakip ang Radius, TACACS+, ug LDAP.
Ang abilidad sa pagpalista ug pagdumala sa OM2200 uban sa Lighthouse 5.2.2.
Ang kliyente sa NTP alang sa tukma nga mga setting sa oras ug petsa.
Suporta alang sa paghatag sa OM2200 pinaagi sa DHCP ZTP.
Inisyal nga suporta alang sa pagmonitor sa OM2200 pinaagi sa SNMP.
Ang abilidad sa pagdumala sa mga serial console pinaagi sa SSH, Telnet, ug WebTerminal.
Suporta alang sa pagpadagan sa Opengear NetOps Modules.
Suporta alang sa Secure Provisioning NetOps Module nga naghatag og plataporma sa pag-apod-apod sa mga kahinguhaan ug pag-configure (ZTP) sa mga device nga gidumala sa Lighthouse 5 nga plataporma ug konektado sa OM2200 appliance.

Mga Dokumento / Mga Kapanguhaan

opengear OM1200 NetOps Operations Manager [pdf] Giya sa Gumagamit
OM1200 NetOps Operations Manager, OM1200, NetOps Operations Manager, Operations Manager, Manager

Mga pakisayran

Manwal sa Gumagamit

PASIUNA

Gisuportahan nga PRODUKTO

NAHIBALUAN NGA MGA ISYU

PAGBAG-O LOG

Mga bahin

Mga Dokumento / Mga Kapanguhaan

Mga pakisayran

Pagbilin ug komento

Cancel reply