System Weithredu Linux Cyflymedig DIGI AnywhereUSB

Manylebau

• Gwneuthurwr: Digi International
• Cyfeiriad: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, UDA
• Cyswllt: +1 952-912-3444 | +1 877-912-3444
• Websafle: www.digi.com
• Llinellau Cynnyrch: AnywhereUSB Plus, Connect EZ, Connect IT
• Fersiwn Nodiadau Rhyddhau: 24.6.17.54

Cyfarwyddiadau Defnydd Cynnyrch

Rhagymadrodd

Mae System Weithredu Digi Accelerated Linux yn darparu gwelliannau ac atgyweiriadau ar gyfer y llinellau cynnyrch a gefnogir - AnywhereUSB Plus, Connect EZ, a Connect IT.

Diweddaru Arferion Gorau

Mae Digi yn argymell profi'r datganiad newydd mewn amgylchedd rheoledig cyn ei ddefnyddio'n llawn.

Cymorth Technegol

Am gymorth technegol, ewch i Cefnogaeth Digi ar gyfer dogfennaeth, cadarnwedd, gyrwyr, sylfaen wybodaeth, a fforymau.

Fersiwn 24.6.17.54 (Gorffennaf 2024)

Mae'r fersiwn hon yn ddatganiad gorfodol gyda bondio WAN a gwelliannau cymorth cellog.

Nodweddion Newydd

• Dim nodweddion cyffredin newydd yn y datganiad hwn.

Gwelliannau

• Mae cymorth Bondio WAN wedi'i wella gyda:
  • Cefnogaeth SureLink.
  • Cefnogaeth amgryptio.
  • Diweddariad cleient SANE i fersiwn 1.24.1.2.
  • Cefnogaeth ar gyfer ffurfweddu gweinyddwyr Bondio WAN lluosog.
  • Statws ac ystadegau gwell.
  • Statws Bondio WAN wedi'i gynnwys yn y metrigau a anfonwyd at Digi Remote Manager.
• Mae gwelliannau cymorth cellog yn cynnwys:
  • Trin cyd-destun CDP arbennig ar gyfer modem EM9191.
  • Dileu algorithm wrth gefn cysylltiad cellog.
  • Newid o glo APN i ddetholiad APN ar gyfer cysylltiadau a gychwynnir gan ddefnyddwyr.
  • Cyfluniad allwedd preifat/cyhoeddus a gynhyrchir gan gleientiaid.

FAQ

• C: Sut mae analluogi uwchlwytho metrigau iechyd i Digi Remote Manager?
  • A: Ewch i Fonitro > Iechyd Dyfais > Opsiwn analluogi a sicrhau Rheolaeth Ganolog > Galluogi opsiwn yn cael ei ddad-ddethol neu osod opsiwn Rheolaeth Ganolog > Gwasanaeth i rywbeth heblaw Digi Remote Manager.

RHAGARWEINIAD

Mae'r nodiadau rhyddhau hyn yn ymdrin â Nodweddion Newydd, Gwelliannau, ac Atgyweiriadau i System Weithredu Linux Cyflymedig Digi ar gyfer llinellau cynnyrch AnywhereUSB Plus, Connect EZ a Connect IT. Ar gyfer nodiadau rhyddhau cynnyrch penodol defnyddiwch y ddolen isod.
https://hub.digi.com/support/products/infrastructure-management/

CYNHYRCHION CEFNOGI

• Unrhyw leUSB Plus
• Cysylltwch EZ
• Cysylltu TG

MATERION HYSBYS

• Mae metrigau iechyd yn cael eu huwchlwytho i Digi Remote Manager oni bai bod yr opsiwn Monitro > Iechyd Dyfais > Galluogi wedi'i ddad-ddewis a naill ai'r opsiwn Rheolaeth Ganolog > Galluogi wedi'i ddad-ddewis neu'r opsiwn Rheolaeth Ganolog > Gwasanaeth wedi'i osod i rywbeth heblaw Digi Remote Manager [ DAL-3291]

DIWEDDARU ARFERION GORAU

Mae Digi yn argymell yr arferion gorau canlynol:

1. Profwch y datganiad newydd mewn amgylchedd rheoledig gyda'ch cais cyn cyflwyno'r fersiwn newydd hon.

CEFNOGAETH TECHNEGOL

Sicrhewch yr help sydd ei angen arnoch trwy ein tîm Cymorth Technegol ac adnoddau ar-lein. Mae Digi yn cynnig lefelau cymorth lluosog a gwasanaethau proffesiynol i ddiwallu'ch anghenion. Mae gan holl gwsmeriaid Digi fynediad at ddogfennaeth cynnyrch, cadarnwedd, gyrwyr, sylfaen wybodaeth a fforymau cymorth cymheiriaid.
Ymwelwch â ni yn https://www.digi.com/support i ddarganfod mwy.

NEWID LOG

• Rhyddhad gorfodol = Rhyddhad cadarnwedd gyda thrwsiad critigol neu ddiogelwch uchel wedi'i raddio gan Sgôr CVSS. Ar gyfer dyfeisiau sy'n cydymffurfio ag ERC/CIP a PCIDSS, mae eu canllawiau'n nodi bod diweddariadau i'w rhoi ar ddyfais o fewn 30 diwrnod i'w rhyddhau.
• Rhyddhad a argymhellir = Rhyddhad cadarnwedd gydag atgyweiriadau diogelwch canolig neu is, neu ddim atgyweiriadau diogelwch Sylwch, er bod Digi yn categoreiddio datganiadau cadarnwedd yn orfodol neu'n cael eu hargymell, mae'n rhaid i'r cwsmer wneud y penderfyniad os a phryd i wneud cais am y diweddariad firmware ar ôl ailddechrau priodolview a dilysu.

FERSIWN 24.6.17.54 (Gorffennaf 2024)

Mae hwn yn ddatganiad gorfodol

NODWEDDION NEWYDD

1. Nid oes unrhyw nodweddion cyffredin newydd yn y datganiad hwn.

GWELLHADAU

1. Mae cefnogaeth Bondio WAN wedi'i wella gyda'r diweddariadau canlynol:
   • a. Cefnogaeth SureLink.
   • b. Cefnogaeth amgryptio.
   • c. Mae cleient SANE wedi'i ddiweddaru i 1.24.1.2.
   • d. Cefnogaeth ar gyfer ffurfweddu gweinyddwyr Bondio WAN lluosog.
   • e. Statws ac ystadegau gwell.
   • dd. Mae statws Bondio WAN bellach wedi'i gynnwys yn y metrigau a anfonwyd at Digi Remote Manager.
2. Mae'r cymorth cellog wedi'i wella gyda'r diweddariadau canlynol:
   • a. Yr ymdriniaeth arbennig o gyd-destun CDP ar gyfer y modem EM9191 a oedd yn achosi problemau gyda rhai cludwyr. Defnyddir dull cyffredin bellach i osod y cyd-destun CDP.
   • b. Mae'r algorithm cysylltiad cellog wrth gefn wedi'i ddileu gan fod gan y modemau cellog algorithmau wrth gefn y dylid eu defnyddio.
   • c. Mae'r paramedr clo APN cellog wedi'i newid i ddetholiad APN i ganiatáu i'r defnyddiwr ddewis rhwng defnyddio'r rhestr Auto-APN adeiledig, y rhestr APN wedi'i ffurfweddu neu'r ddau.
   • d. Mae'r rhestr Auto-APN cellog wedi'i diweddaru.
   • e. Mae'r APN MNS-OOB-APN01.com.attz wedi'i dynnu oddi ar y rhestr wrth gefn Auto-APN.
3. Mae'r gefnogaeth Wireguard wedi'i diweddaru i ganiatáu i'r defnyddiwr gynhyrchu ffurfwedd cleient y gellir ei gopïo i ddyfais arall.
   • Gwneir hyn gan ddefnyddio'r weiren gorchymyn cynhyrchu
   • Efallai y bydd angen gwybodaeth ychwanegol gan y cleient yn dibynnu ar config:
   • a. Sut mae'r peiriant cleient yn cysylltu â'r ddyfais DAL. Mae angen hyn os yw'r cleient yn cychwyn unrhyw gysylltiadau ac nad oes unrhyw werth cadw.
   • b. Os yw'r cleient yn cynhyrchu ei allwedd breifat/cyhoeddus ei hun, bydd angen iddo osod ychwanegu hynny at ei ffurfweddiad file. Os defnyddir hwn gydag 'Allwedd gyhoeddus wedi'i rheoli gan ddyfais', bob tro y caiff generadur ei alw ar gyfoed, caiff allwedd breifat/cyhoeddus newydd ei chynhyrchu a'i gosod ar gyfer y cyfoed hwnnw, mae hyn oherwydd nad ydym yn storio unrhyw wybodaeth allwedd breifat unrhyw gleientiaid ar y ddyfais.
4. 4. Mae cymorth SureLink wedi'i ddiweddaru i:
   • a. Diffoddwch y modem cellog cyn ei gylchredeg pŵer.
   • b. Allforio'r newidynnau amgylchedd INTERFACE a MYNEGAI fel y gellir eu defnyddio mewn sgriptiau gweithredu arferol.
5. Mae'r rhyngwyneb rhwydwaith IP diofyn wedi'i ailenwi i Setup IP yn y Web UI.
6. Mae'r rhyngwyneb rhwydwaith IP diofyn Link-local wedi'i ailenwi i Setup Link-local IP yn y Web UI.
7. Mae uwchlwytho digwyddiadau dyfais i Digi Remote Manager wedi'i alluogi yn ddiofyn.
8. Mae logio digwyddiadau SureLink wedi'i analluogi yn ddiofyn gan ei fod yn achosi i'r log digwyddiadau fod yn ddirlawn â digwyddiadau pasio prawf.
   Bydd negeseuon SureLink yn dal i ymddangos yn y log negeseuon system.
9. Mae'r gorchymyn show surelink wedi'i ddiweddaru.
10. Bellach gellir cael statws profion Corff Gwarchod y System trwy Digi Remote Manager, y Web UI a defnyddio corff gwarchod sioe gorchymyn CLI.
11. Mae cefnogaeth Speedtest wedi'i wella gyda'r diweddariadau canlynol:
    • a. Er mwyn caniatáu iddo redeg ar unrhyw barth gyda src_nat wedi'i alluogi.
    • b. Gwell logio pan fydd Speedtest yn methu â rhedeg.
12. Mae cymorth Digi Remote Manager wedi'i ddiweddaru i ailsefydlu cysylltiad â Digi Remote Manager dim ond os oes llwybr/rhyngwyneb newydd y dylai ei ddefnyddio i gyrraedd Digi Remote Manager.
13. Mae paramedr cyfluniad newydd, system> amser> resync_interval, wedi'i ychwanegu i ganiatáu i'r defnyddiwr ffurfweddu cyfwng ailgydamseru'r system.
14. Mae cefnogaeth i argraffwyr USB wedi'i alluogi. Mae'n bosibl ffurfweddu i ddyfais i wrando am geisiadau argraffydd trwy'r gorchymyn socat:
    socat - u tcp-gwrandewch:9100, fforc, ailddefnyddioaddr AR AGOR:/dev/usblp0
15. Mae gorchymyn cleient SCP wedi'i ddiweddaru gydag opsiwn etifeddiaeth newydd i ddefnyddio'r protocol SCP ar ei gyfer file trosglwyddiadau yn lle'r protocol SFTP.
16. Mae gwybodaeth statws cysylltiad cyfresol wedi'i hychwanegu at y neges ymateb Query State sy'n cael ei hanfon at Digi Remote Manager.
17. Mae negeseuon IPsec dyblyg wedi'u tynnu o log y system.
18. Mae'r negeseuon log dadfygio ar gyfer y gefnogaeth metrigau iechyd wedi'u dileu.
19. Mae'r testun cymorth ar gyfer y paramedr modd FIPS wedi'i ddiweddaru i rybuddio'r defnyddiwr y bydd y ddyfais yn ailgychwyn yn awtomatig pan gaiff ei newid ac y bydd yr holl ffurfweddiad yn cael ei ddileu os yw'n anabl.
20. Mae'r testun cymorth ar gyfer paramedr oedi_start SureLink wedi'i ddiweddaru.
21. Mae cefnogaeth i'r gorchymyn Digi Remote Manager RCI API compare_to wedi'i ychwanegu

TRAETHODAU DIOGELWCH 

1. Mae'r gosodiad ar gyfer ynysu Cleient ar Bwyntiau Mynediad Wi-Fi wedi'i newid i'w alluogi yn ddiofyn. [DAL-9243]
2. Mae cefnogaeth Modbus wedi'i diweddaru i gefnogi'r parthau Mewnol, Edge a Setup yn ddiofyn. [DAL-9003]
3. Mae'r cnewyllyn Linux wedi'i ddiweddaru i 6.8. [DAL-9281]
4. Mae'r pecyn StrongSwan wedi'i ddiweddaru i 5.9.13 [DAL-9153] CVE-2023-41913 Sgôr CVSS: 9.8 Critigol
5. Mae'r pecyn OpenSSL wedi'i ddiweddaru i 3.3.0. [DAL-9396]
6. Mae'r pecyn OpenSSH wedi'i ddiweddaru i 9.7p1. [DAL-8924] CVE-2023-51767 Sgôr CVSS: 7.0 Uchel
   CVE-2023-48795 Sgôr CVSS: 5.9 Canolig
7. Mae'r pecyn DNSMasq wedi'i ddiweddaru i 2.90. [DAL-9205] CVE-2023-28450 Sgôr CVSS: 7.5 Uchel
8. Mae'r pecyn rsync wedi'i ddiweddaru 3.2.7 ar gyfer y llwyfannau TX64. [DAL-9154] CVE-2022-29154 Sgôr CVSS: 7.4 Uchel
9. Mae'r pecyn udhcpc wedi'i ddiweddaru i ddatrys mater CVE. [DAL-9202] CVE-2011-2716 Sgôr CVSS: 6.8 Canolig
10. Mae'r pecyn c-ares wedi'i ddiweddaru i 1.28.1. [DAL9293-] CVE-2023-28450 Sgôr CVSS: 7.5 Uchel
11. Mae'r pecyn jerryscript wedi'i ddiweddaru i ddatrys nifer o CVEs.
    CVE-2021-41751 Sgôr CVSS: 9.8 Critigol
    CVE-2021-41752 Sgôr CVSS: 9.8 Critigol
    CVE-2021-42863 Sgôr CVSS: 9.8 Critigol
    CVE-2021-43453 Sgôr CVSS: 9.8 Critigol
    CVE-2021-26195 Sgôr CVSS: 8.8 Uchel
    CVE-2021-41682 Sgôr CVSS: 7.8 Uchel
    CVE-2021-41683 Sgôr CVSS: 7.8 Uchel
    CVE-2022-32117 Sgôr CVSS: 7.8 Uchel
12. Mae'r pecyn AppArmor wedi'i ddiweddaru i 3.1.7. [DAL-8441]
13. Mae'r pecynnau iptables/netfilter canlynol wedi'u diweddaru [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. conntrack-offer 1.4.8
    • e. iptables 1.8.10
    • dd. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • ff. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Mae'r pecynnau canlynol wedi'u diweddaru [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. hil 6.8
    • d. rhwyd-offer 2.10
    • e. ethtool 6.7
    • dd. MUSL 1.2.5
15. Mae'r faner http yn unig bellach yn cael ei gosod ymlaen Web penawdau UI. [DAL-9220]

TRAETHODAU BUG 

1. Mae cefnogaeth Bondio WAN wedi'i diweddaru gyda'r atebion canlynol:
   • a. Mae'r cleient bellach yn cael ei ailgychwyn yn awtomatig pan wneir newidiadau i ffurfweddiad y cleient.[DAL-8343]
   • b. Mae'r cleient nawr yn cael ei ailgychwyn yn awtomatig os yw wedi stopio neu ddamwain. [DAL-9015]
   • c. Nid yw'r cleient bellach yn cael ei ailgychwyn os yw rhyngwyneb yn mynd i fyny neu i lawr. [DAL-9097]
   • d. Mae'r ystadegau anfon a derbyn wedi'u cywiro. [DAL-9339]
   • e. Mae'r ddolen ar y Web Mae dangosfwrdd UI bellach yn mynd â'r defnyddiwr i'r Web-Tudalen statws bondio yn lle'r dudalen ffurfweddu. [DAL-9272]
   • dd. Mae'r gorchymyn llwybr dangos CLI wedi'i ddiweddaru i ddangos y rhyngwyneb Bondio WAN.[DAL-9102]
   • g. Dim ond y porthladdoedd gofynnol yn hytrach na'r holl borthladdoedd sydd bellach yn cael eu hagor yn y wal dân ar gyfer traffig sy'n dod i mewn yn y parth Mewnol. [DAL-9130]
   • h. Mae'r gorchymyn verbose wan-bonding show wedi'i ddiweddaru i gydymffurfio â gofynion arddull. [DAL-7190]
   • ff. Nid oedd data'n cael ei anfon drwy'r twnnel oherwydd metrig llwybr anghywir. [DAL-9675]
   • j. Mae'r sioe wan-bondio gorchymyn verbose. [DAL-9490, DAL-9758]
   • k. Llai o ddefnydd cof sy'n achosi problemau ar rai platfformau. [DAL-9609]
2. Mae cefnogaeth SureLink wedi'i diweddaru gyda'r atebion canlynol:
   • a. Mae mater lle gallai ail-gyflunio neu ddileu llwybrau sefydlog achosi i lwybrau gael eu hychwanegu'n anghywir at y tabl llwybro wedi'i ddatrys. [DAL-9553]
   • b. Mae mater lle nad oedd llwybrau sefydlog yn cael eu diweddaru pe bai'r metrig yn cael ei ffurfweddu fel 0 wedi'i ddatrys. [DAL-8384]
   • c. Mae mater lle gall y prawf TCP i enw gwesteiwr neu FQDN fethu os yw'r cais DNS yn mynd allan o'r rhyngwyneb anghywir wedi'i ddatrys. [DAL-9328]
   • d. Mater lle mae analluogi SureLink ar ôl gweithredu tabl llwybro diweddaru yn gadael llwybrau sefydlog amddifad wedi'i ddatrys. [DAL-9282]
   • e. Mater lle mae'r gorchymyn surelink show sy'n dangos statws anghywir wedi'i ddatrys. [DAL-8602, DAL-8345, DAL-8045]
   • dd. Mae problem gyda SureLink yn cael ei alluogi ar ryngwynebau LAN sy'n achosi problemau gyda phrofion yn cael eu rhedeg ar ryngwynebau eraill wedi'i ddatrys. [DAL-9653]
3. Mae mater lle y gellid anfon pecynnau IP allan o'r rhyngwyneb anghywir, gan gynnwys y rhai â chyfeiriadau IP preifat a allai arwain at gael eu datgysylltu o'r rhwydwaith cellog wedi'i ddatrys. [DAL-9443]
4. Mae cymorth SCEP wedi'i ddiweddaru i ddatrys mater pan fydd tystysgrif wedi'i dirymu. Bydd nawr yn gwneud cais cofrestru newydd gan nad yw'r hen allwedd/tystysgrifau bellach yn cael eu hystyried yn ddiogel i wneud adnewyddiad. Mae hen dystysgrifau ac allweddi sydd wedi'u dirymu bellach yn cael eu tynnu o'r ddyfais. [DAL-9655]
5. Mae problem gyda sut mae OpenVPN a gynhyrchwyd mewn tystysgrifau gweinydd wedi'i datrys. [DAL-9750]
6. Mae mater lle byddai Digi Remote Manager yn parhau i arddangos dyfais wedi'i chysylltu pe bai wedi'i chychwyn yn lleol wedi'i datrys. [DAL-9411]
7. Mae mater lle gallai newid cyfluniad y gwasanaeth lleoliad achosi i'r modem cellog ddatgysylltu wedi'i ddatrys. [DAL-9201]
8. Mae problem gyda SureLink ar dwneli IPsec sy'n defnyddio llwybro llym wedi'i ddatrys. [DAL-9784]
9. Mae cyflwr hil pan fydd twnnel IPsec yn cael ei dynnu i lawr a'i ailsefydlu'n gyflym yn gallu atal twnnel IPsec rhag dod i fyny wedi'i ddatrys. [DAL-9753]
10. Mae problem wrth redeg twneli IPsec lluosog y tu ôl i'r un NAT lle mai dim ond rhyngwyneb y gellid ei godi wedi'i ddatrys. [DAL-9341]
11. Mae problem gyda modd Passthrough IP lle byddai'r rhyngwyneb cellog yn cael ei dynnu i lawr pe bai'r rhyngwyneb LAN yn mynd i lawr a oedd yn golygu nad oedd y ddyfais bellach yn hygyrch trwy Digi Remote Manager wedi'i ddatrys. [DAL-9562]
12. Mae problem gyda phecynnau aml-gastio ddim yn cael eu hanfon rhwng porthladdoedd pontydd wedi'i ddatrys. Cyflwynwyd y mater hwn yn DAL 24.3. [DAL-9315]
13. Mae mater lle'r oedd PLMID Cellog anghywir yn cael ei arddangos wedi'i ddatrys. [DAL-9315]
14. Mae problem gyda lled band 5G anghywir yn cael ei adrodd wedi'i ddatrys. [DAL-9249]
15. Mae problem gyda chefnogaeth RSTP lle gallai gychwyn yn gywir mewn rhai ffurfweddiadau wedi'i ddatrys. [DAL-9204]
16. Mae mater lle byddai dyfais yn ceisio uwchlwytho'r statws cynnal a chadw i Digi Remote Manager pan fydd wedi'i analluogi wedi'i ddatrys. [DAL-6583]
17. Mater gyda'r Web Mae cefnogaeth llusgo a gollwng UI a allai achosi i rai paramedrau gael eu diweddaru'n anghywir wedi'i ddatrys. [DAL-8881]
18. Mae problem gyda'r ffaith nad yw'r oedi cyn gohirio'r gyfres RTS wedi'i ddatrys wedi'i ddatrys. [DAL-9330]
19. Mae mater gyda'r Corff Gwarchod yn sbarduno ailgychwyn pan nad oes angen wedi'i ddatrys. [DAL-9257]
20. Mae mater lle byddai diweddariadau cadarnwedd modem yn methu oherwydd bod mynegai'r modem yn newid yn ystod y diweddariad a'r canlyniad statws nad yw'n cael ei adrodd i Digi Remote Manager wedi'i ddatrys. [DAL-9524]
21. Mae problem gyda'r diweddariad cadarnwedd modem cellog ar fodemau Sierra Wireless wedi'i ddatrys. [DAL-9471]
22. Mae mater o ran sut yr oedd yr ystadegau cellog yn cael eu hadrodd i Digi Remote Manager wedi'i ddatrys. [DAL-9651]

FERSIWN 24.3.28.87 (Mawrth 2024)

Mae hwn yn ddatganiad gorfodol

NODWEDDION NEWYDD 

1. Mae cefnogaeth i WireGuard VPNs wedi'i ychwanegu.
2. Mae cefnogaeth ar gyfer prawf cyflymder newydd yn seiliedig ar Ookla wedi'i ychwanegu. Nodyn: Mae hon yn nodwedd unigryw Digi Remote Manager.
3. Mae cefnogaeth ar gyfer twnelu GRETap Ethernet wedi'i ychwanegu.

GWELLHADAU 

1. 1. Mae cefnogaeth Bondio WAN wedi'i ddiweddaru
   • a. Mae cefnogaeth ar gyfer gweinydd wrth gefn Bondio WAN wedi'i ychwanegu.
   • b. Mae porthladd CDU Bondio WAN bellach yn ffurfweddadwy.
   • c. Mae'r cleient Bondio WAN wedi'i ddiweddaru i 1.24.1
2. Mae cefnogaeth ar gyfer ffurfweddu pa fandiau cellog 4G a 5G y gellir ac na ellir eu defnyddio ar gyfer cysylltiad cellog wedi'i ychwanegu.
   • Nodyn: Dylid defnyddio'r cyfluniad hwn yn ofalus gan y gallai arwain at berfformiad cellog gwael neu hyd yn oed atal y ddyfais rhag cysylltu â'r rhwydwaith cellog.
3. Mae Corff Gwarchod y System wedi'i ddiweddaru i ganiatáu ar gyfer monitro rhyngwynebau a modemau cellog.
4. Mae cymorth gweinydd DHCP wedi'i ddiweddaru
   • a. Cynnig cyfeiriad IP penodol ar gyfer cais DHCP a dderbyniwyd ar borthladd penodol.
   • b. Bydd unrhyw geisiadau am y gweinydd NTP a dewisiadau gweinydd WINS yn cael eu hanwybyddu os yw'r opsiynau wedi'u ffurfweddu i ddim.
5. Mae cefnogaeth i faglau SNMP i'w hanfon pan fydd digwyddiad yn digwydd wedi'i ychwanegu. Gellir ei alluogi ar sail math fesul digwyddiad.
6. Mae cefnogaeth i hysbysiadau E-bost i'w hanfon pan fydd digwyddiad yn digwydd wedi'i ychwanegu. Gellir ei alluogi ar sail math fesul digwyddiad.
7. Mae botwm wedi'i ychwanegu at y Web Tudalen Statws Modem UI i ddiweddaru'r modem i'r ddelwedd firmware modem diweddaraf sydd ar gael.
8. Mae cefnogaeth OSPF wedi'i diweddaru i ychwanegu'r gallu i gysylltu llwybrau OSPG trwy dwnnel DMVPN. Mae dau opsiwn cyfluniad newydd
   • a. Mae opsiwn newydd wedi'i ychwanegu at Rhwydwaith > Llwybrau > Gwasanaethau Llwybro > OSPFv2 > Rhyngwynebau > Math o rwydwaith i nodi'r math o rwydwaith fel twnnel DMVPN.
   • b. Mae gosodiad Ailgyfeirio newydd wedi'i ychwanegu at Rhwydwaith > Llwybrau > Gwasanaethau Llwybro > NHRP > Rhwydwaith i ganiatáu ailgyfeirio pecynnau rhwng sbocs.
9. Mae'r gwasanaeth lleoliad wedi'i ddiweddaru
   • a. I gefnogi interval_multiplier o 0 wrth anfon negeseuon NMEA a TAIP ymlaen. Yn yr achos hwn, bydd y negeseuon NMEA / TAIP yn cael eu hanfon ymlaen ar unwaith yn hytrach na caching ac aros am y lluosog egwyl nesaf.
   • b. I arddangos yr hidlwyr NMEA a TAIP yn unig yn dibynnu ar y math dethol.
   • c. I arddangos y gwerth HDOP yn Web UI, dangos gorchymyn lleoliad ac yn y metrigau gwthio i fyny at Digi Remote Manager.
10. Mae opsiwn cyfluniad wedi'i ychwanegu at gefnogaeth y rhyngwyneb Cyfresol i ddatgysylltu unrhyw sesiynau gweithredol os yw'r pinnau porth cyfresol DCD neu DSR wedi'u datgysylltu.
    • Mae datgysylltiad cyfresol system gorchymyn CLI newydd wedi'i ychwanegu i gefnogi hyn.
    • Mae'r dudalen statws Cyfresol yn y Web Mae UI hefyd wedi'i ddiweddaru gyda'r opsiwn.
11. Mae cymorth cadw'n fyw Digi Remote Manager wedi'i ddiweddaru i ganfod hen gysylltiadau yn gyflymach ac felly gall adennill y cysylltiad Rheolwr Pell Digi yn gyflymach.
12. Mae ailddosbarthu llwybrau cysylltiedig a sefydlog gan BGP, OSPFv2, OSPFv3, RIP a RIPng wedi'i analluogi yn ddiofyn.
13. Mae'r gorchymyn show surelink wedi'i ddiweddaru i gael crynodeb view a rhyngwyneb/twnnel penodol view.
14. Mae'r Web Mae tudalen statws cyfresol UI a'r gorchymyn cyfresol sioe wedi'u diweddaru i ddangos yr un wybodaeth. Yn flaenorol, dim ond am y naill neu'r llall yr oedd rhywfaint o wybodaeth ar gael.
15. Mae cymorth LDAP wedi'i ddiweddaru i gefnogi alias enwau grŵp.
16. Mae cefnogaeth ar gyfer cysylltu argraffydd USB i ddyfais trwy borth USB wedi'i ychwanegu. Gellir defnyddio'r nodwedd hon trwy Python neu socat i agor porthladd TCP i brosesu ceisiadau argraffydd.
17. Mae terfyn amser rhagosodedig swyddogaeth cli.execute digidevice Python wedi'i ddiweddaru i 30 eiliad i atal goramser gorchymyn ar rai platfformau.
18. Mae APN Verizon 5G V5GA01INTERNET wedi'i ychwanegu at y rhestr wrth gefn.
19. Mae'r testun cymorth ar gyfer paramedr antena modem wedi'i ddiweddaru i gynnwys rhybudd y gallai achosi problemau cysylltedd a pherfformiad.
20. Mae'r testun cymorth ar gyfer y paramedr opsiwn enw gwesteiwr DHCP wedi'i ddiweddaru i egluro ei ddefnydd. wedi'i analluogi yn ddiofyn.

TRAETHODAU DIOGELWCH 

1. Mae'r cnewyllyn Linux wedi'i ddiweddaru i fersiwn 6.7 [DAL-9078]
2. Mae cefnogaeth Python wedi'i diweddaru i fersiwn 3.10.13 [DAL-8214]
3. Mae'r pecyn Mosquitto wedi'i ddiweddaru i fersiwn 2.0.18 [DAL-8811] CVE-2023-28366 Sgôr CVSS: 7.5 Uchel
4. Mae'r pecyn OpenVPN wedi'i ddiweddaru i fersiwn 2.6.9 [DAL-8810] CVE-2023-46849 Sgôr CVSS: 7.5 Uchel
   CVE-2023-46850 Sgôr CVSS: 9.8 Critigol
5. Mae'r pecyn rsync wedi'i ddiweddaru i fersiwn 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Sgôr: 7.4 Uchel
   CVE-2022-37434 CVSS Sgôr: 9.8 Critigol
   CVE-2018-25032 CVSS Sgôr: 7.5 Uchel
6. Mae'r pecyn DNSMasq wedi'i glytio i ddatrys CVE-2023-28450. [DAL-8338] CVE-2023-28450 Sgôr CVSS: 7.5 Uchel
7. Mae'r pecyn udhcpc wedi'i glytio i ddatrys CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. Mae'r gosodiadau SNMP ACL rhagosodedig wedi'u diweddaru i atal mynediad trwy barth Allanol yn ddiofyn os yw'r gwasanaeth SNMP wedi'i alluogi. [DAL-9048]
9. Mae'r pecynnau netif, ubus, uci, libubox wedi'u diweddaru i fersiwn OpenWRT 22.03 [DAL-8195]

TRAETHODAU BUG 

1. Mae'r materion Bondio WAN canlynol wedi'u datrys
   • a. Nid yw'r cleient Bondio WAN yn cael ei ailgychwyn os bydd y cleient yn stopio'n annisgwyl. [DAL-9015]
   • b. Roedd y cleient Bondio WAN yn cael ei ailgychwyn pe bai rhyngwyneb yn mynd i fyny neu i lawr. [DAL-9097]
   • c. Mae'r rhyngwyneb Bondio WAN yn aros wedi'i ddatgysylltu os na all rhyngwyneb cellog gysylltu. [DAL-9190]
   • d. Nid yw'r gorchymyn llwybr dangos yn dangos y rhyngwyneb Bondio WAN. [DAL-9102]
   • e. Y gorchymyn bondio wan yn dangos statws rhyngwyneb anghywir. [DAL-8992, DAL-9066]
   • dd. Porthladdoedd diangen yn cael eu hagor yn y wal dân. [DAL-9130]
   • g. Twnnel IPsec wedi'i ffurfweddu i dwnelu'r holl draffig wrth ddefnyddio rhyngwyneb Bondio WAN gan achosi i dwnnel IPsec beidio â mynd heibio unrhyw draffig. [DAL-8964]
2. Mae mater lle mae metrigau data sy'n cael eu huwchlwytho i Digi Remote Manager yn cael eu colli wedi'i ddatrys. [DAL-8787]
3. Mae mater a achosodd RTUs Modbus i derfyn amser annisgwyl wedi'i ddatrys. [DAL-9064]
4. Mae mater RSTP gyda'r chwiliad enw pont wedi'i ddatrys. [DAL-9204]
5. Mae mater gyda chefnogaeth antena gweithredol GNSS ar yr IX40 4G wedi'i ddatrys. [DAL-7699]
6. Mae'r materion canlynol gyda gwybodaeth statws cellog wedi'u datrys
   • a. Cryfder signal cellog y canttage ddim yn cael ei adrodd yn gywir. [DAL-8504]
   • b. Cryfder signal cellog y canttagd yn cael ei adrodd gan y metrig /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • c. Mae cryfder y signal 5G yn cael ei adrodd ar gyfer y dyfeisiau IX40 5G. [DAL-8653]
7. Mae'r materion canlynol gyda MIB Cyflymedig SNMP wedi'u datrys
   • a. Mae'r tablau cellog nad ydynt yn gweithio'n gywir ar ddyfeisiau â rhyngwynebau cellog nad ydynt yn cael eu galw'n “modem” wedi'u datrys. [DAL-9037]
   • b. Gwallau cystrawen sy'n atal cleientiaid SNMP rhag cael eu dosrannu'n gywir. [DAL-8800]
   • c. Nid yw'r tabl runtValue wedi'i fynegeio'n gywir. [DAL-8800]
8. Mae'r materion PPPoE canlynol wedi'u datrys
   • a. Nid oedd y sesiwn cleient yn cael ei ailosod os yw'r gweinydd yn mynd i ffwrdd wedi'i ddatrys. [DAL-6502]
   • b. Stopio traffig yn cael ei gyfeirio ar ôl cyfnod o amser. [DAL-8807]
9. Mae problem gyda chefnogaeth cam 3 DMVPN lle mae angen rheolau cadarnwedd i'r anabl er mwyn anrhydeddu llwybrau rhagosodedig a fewnosodwyd gan BGP wedi'i ddatrys. [DAL-8762]
10. Mae problem gyda chefnogaeth DMVPN yn cymryd amser hir i ddod i'r amlwg wedi'i ddatrys. [DAL-9254]
11. Mae'r dudalen statws Lleoliad yn y Web Mae'r UI wedi'i ddiweddaru i ddangos y wybodaeth gywir pan fydd y ffynhonnell wedi'i gosod i'r defnyddiwr a ddiffinnir.
12. Mater gyda'r Web Mae UI a dangos gorchymyn cwmwl sy'n dangos rhyngwyneb Linux mewnol yn hytrach na'r rhyngwyneb DAL wedi'i ddatrys. [DAL-9118]
13. Mater gydag amrywiaeth antena IX40 5G a fyddai'n achosi i'r modem fynd i mewn i a
    cyflwr “dympio” wedi'i ddatrys. [DAL-9013]
14. Mae mater lle na allai dyfeisiau sy'n defnyddio Viaero SIM gysylltu â rhwydweithiau 5G wedi'i ddatrys. [DAL-9039]
15. Mae problem gyda mudo cyfluniad SureLink o ganlyniad i rai gosodiadau gwag wedi'i ddatrys. [DAL-8399]
16. Mater lle'r oedd cyfluniad wedi'i ymrwymo wrth gychwyn ar ôl i ddiweddariad gael ei ddatrys. [DAL-9143]
17. Mae'r gorchymyn rhwydwaith sioe wedi'i gywiro i arddangos y bytes TX a RX bob amser

FERSIWN 23.12.1.58 (Ionawr 2024)

NODWEDDION NEWYDD 

1. Mae cefnogaeth ar gyfer cysylltu llwybrau OSPF trwy dwnnel DMVPN wedi'i ychwanegu.
   • a. Mae opsiwn cyfluniad newydd Pwynt-i-Bwynt DMVPN wedi'i ychwanegu at Rhwydwaith> Llwybrau> Gwasanaethau Llwybro> OSPFv2> Rhyngwyneb> Paramedr rhwydwaith.
   • b. Mae ailgyfeiriad paramedr cyfluniad newydd wedi'i ychwanegu at y Rhwydwaith> Llwybrau> Gwasanaethau Llwybro> NHRP> Cyfluniad rhwydwaith.
2. Mae cefnogaeth i'r Protocol Coed Rhychwantu Cyflym (RSTP) wedi'i ychwanegu.

GWELLHADAU 

1. Mae'r cychwynnydd EX15 ac EX15W wedi'i ddiweddaru i gynyddu maint y rhaniad cnewyllyn i ddarparu ar gyfer delweddau firmware mwy yn y dyfodol. Bydd angen diweddaru dyfeisiau i'r firmware 23.12.1.56 cyn eu diweddaru i firmware mwy newydd yn y dyfodol.
2. Mae opsiwn newydd Ar ôl wedi'i ychwanegu at y Rhwydwaith> Modemau Cyfluniad SIM a Ffefrir i atal dyfais rhag newid yn ôl i'r SIM a ffefrir am yr amser sydd wedi'i ffurfweddu.
3. Mae cymorth Bondio WAN wedi'i ddiweddaru
   • a. Mae opsiynau newydd wedi'u hychwanegu at gyfluniad dyfeisiau Bonding Proxy a Cleient i gyfeirio traffig o rwydwaith penodedig trwy'r Dirprwy Bondio WAN mewnol i ddarparu gwell perfformiad TCP trwy weinydd Bondio WAN.
   • b. Mae opsiynau newydd wedi'u hychwanegu i osod y llwybr Bondio WAN Metrig a Phwysau y gellir eu defnyddio i reoli blaenoriaeth y cysylltiad Bondio WAN dros ryngwynebau WAN eraill.
4. Mae opsiwn gweinydd DHCP newydd i gefnogi cleientiaid BOOTP wedi'i ychwanegu. Mae'n anabl yn ddiofyn.
5. Mae statws Tanysgrifiadau Premiwm wedi'i ychwanegu at yr Adroddiad Cymorth System.
6. Mae dadl object_value newydd wedi'i hychwanegu at y lleol Web API y gellir ei ddefnyddio i ffurfweddu gwrthrych gwerth sengl.
7. Mae paramedr camau gweithredu SureLink wedi'i ailenwi'n fethiannau Prawf SureLink i ddisgrifio'r defnydd ohono'n well.
8. Mae opsiwn vtysh newydd wedi'i ychwanegu at y CLI i ganiatáu mynediad i'r gragen integredig FRRouting.
9. Mae gorchymyn sms modem newydd wedi'i ychwanegu at CLI ar gyfer anfon negeseuon SMS allan.
10. Paramedr Mewngofnodi Dilysu > cyfresol > Telnet newydd i gael ei ychwanegu i reoli a oes rhaid i ddefnyddiwr gyflenwi tystlythyrau dilysu wrth agor cysylltiad Telnet i gael mynediad uniongyrchol i borth cyfresol ar y ddyfais.
11. Mae cefnogaeth OSPF wedi'i diweddaru i gefnogi gosod yr ID Ardal i gyfeiriad IPv4 neu rif.
12. Mae cymorth mDNS wedi'i ddiweddaru i ganiatáu uchafswm maint cofnod TXT o 1300 beit.
13. Mae mudo cyfluniad SureLink o 22.11.xx neu ddatganiadau cynharach wedi'i wella.
14. System newydd → Corff gwarchod uwch → Profion canfod namau → Gwiriad modem a gosodiad cyfluniad adfer wedi'i ychwanegu i reoli a fydd y corff gwarchod yn monitro cychwyniad y modem cellog y tu mewn i'r ddyfais ac yn cymryd camau adfer yn awtomatig i ailgychwyn y system os na fydd y modem yn gwneud hynny. t ymgychwyn yn iawn (anabl yn ddiofyn).

TRAETHODAU DIOGELWCH 

1. Mae'r cnewyllyn Linux wedi'i ddiweddaru i fersiwn 6.5 [DAL-8325]
2. Mae problem gyda manylion sensitif SCEP yn ymddangos yn y log SCEP wedi'i ddatrys. [DAL-8663]
3. Mater lle gellid darllen allwedd breifat SCEP trwy'r CLI neu Web UI wedi'i ddatrys. [DAL-8667]
4. Mae'r llyfrgell musl wedi'i diweddaru i fersiwn 1.2.4 [DAL-8391]
5. Mae'r llyfrgell OpenSSL wedi'i diweddaru i fersiwn 3.2.0 [DAL-8447] CVE-2023-4807 Sgôr CVSS: 7.8 Uchel
   CVE-2023-3817 Sgôr CVSS: 5.3 Canolig
6. Mae'r pecyn OpenSSH wedi'i ddiweddaru i fersiwn 9.5p1 [DAL-8448]
7. Mae'r curl pecyn wedi'i ddiweddaru i fersiwn 8.4.0 [DAL-8469] CVE-2023-38545 Sgôr CVSS: 9.8 Critigol
   CVE-2023-38546 Sgôr CVSS: 3.7 Isel
8. Mae'r pecyn ffrio wedi'i ddiweddaru i fersiwn 9.0.1 [DAL-8251] CVE-2023-41361 Sgôr CVSS: 9.8 Critigol
   CVE-2023-47235 Sgôr CVSS: 7.5 Uchel
   CVE-2023-38802 Sgôr CVSS: 7.5 Uchel
9. Mae'r pecyn sqlite wedi'i ddiweddaru i fersiwn 3.43.2 [DAL-8339] CVE-2022-35737 Sgôr CVSS: 7.5 Uchel
10. Mae'r pecynnau netif, ubus, uci, libubox wedi'u diweddaru i fersiwn OpenWRT 21.02 [DAL-7749]

TRAETHODAU BUG 

1. Mae problem gyda chysylltiadau modbus cyfresol sy'n achosi ymatebion Rx sy'n dod i mewn o borth cyfresol wedi'i ffurfweddu yn y modd ASCII os nad oedd hyd y pecyn yr adroddwyd amdano yn cyfateb i hyd derbyniedig y pecyn i'w ollwng wedi'i ddatrys. [DAL-8696]
2. Mae problem gyda DMVPN sy'n achosi i NHRP lwybro trwy dwneli i ganolbwyntiau Cisco fod yn ansefydlog wedi'i ddatrys. [DAL-8668]
3. Mae mater a oedd yn atal y neges SMS sy'n dod i mewn gan Digi Remote Manager wedi'i ddatrys. [DAL-8671]
4. Mae mater a allai achosi oedi wrth gysylltu â Digi Remove Manager wrth gychwyn wedi'i ddatrys. [DAL-8801]
5. Mae mater gyda MACsec lle gallai'r rhyngwyneb fethu ag ailsefydlu pe bai'r cysylltiad twnnel yn cael ei dorri wedi'i ddatrys. [DAL-8796]
6. Mae mater ysbeidiol gyda chamau adfer rhyngwyneb ailgychwyn SureLink ar ryngwyneb Ethernet wrth ail-gychwyn y ddolen wedi'i ddatrys. [DAL-8473]
7. Mae mater a rwystrodd y modd Awtogysylltu ar borth cyfresol rhag ailgysylltu nes bod y terfyn amser wedi dod i ben wedi'i ddatrys. [DAL-8564]
8. Mae mater a oedd yn atal twneli IPsec rhag cael eu sefydlu trwy ryngwyneb Bondio WAN wedi'i ddatrys. [DAL-8243]
9. Mae mater ysbeidiol lle gallai SureLink ysgogi gweithred adfer ar gyfer rhyngwyneb IPv6 hyd yn oed os na chafodd unrhyw brofion IPv6 eu ffurfweddu wedi'i ddatrys. [DAL-8248]
10. Mae problem gyda phrofion personol SureLink wedi'i datrys. [DAL-8414]
11. Mater prin ar yr EX15 ac EX15W lle gallai'r modem fynd i gyflwr anadferadwy oni bai bod y ddyfais neu'r modem yn gylchrediad pŵer wedi'i ddatrys. [DAL-8123]
12. Mae problem gyda dilysu LDAP ddim yn gweithio pan mai LDAP yw'r unig ddull dilysu wedi'i ffurfweddu wedi'i ddatrys. [DAL-8559]
13. Mae problem lle na chafodd cyfrineiriau defnyddwyr lleol nad ydynt yn weinyddol eu mudo ar ôl galluogi modd Ymatebwyr Cynradd wedi'i ddatrys. [DAL-8740]
14. Mater lle byddai rhyngwyneb anabl yn dangos gwerthoedd N/A a dderbyniwyd/a anfonwyd yn y Web Dangosfwrdd UI wedi'i ddatrys. [DAL-8427]
15. Mater a oedd yn atal defnyddwyr rhag cofrestru rhai mathau o lwybryddion Digi â llaw gyda Digi Remote Manager trwy'r Web UI wedi'i ddatrys. [DAL-8493]
16. Mae mater lle'r oedd metrig uptime y system yn adrodd am werth anghywir i Digi Remote Manager wedi'i ddatrys. [DAL-8494]
17. Mae mater ysbeidiol gyda mudo gosodiad IPsec SureLink o ddyfeisiau sy'n rhedeg 22.11.xx neu'n gynharach wedi'i ddatrys. [DAL-8415]
18. Mae mater lle nad oedd SureLink yn dychwelyd y metrigau llwybro wrth fethu yn ôl ar ryngwyneb wedi'i ddatrys. [DAL-8887]
19. Mater lle mae'r CLI a Web Ni fyddai UI yn dangos y manylion rhwydweithio cywir pan gafodd Bondio WAN ei alluogi wedi'i ddatrys. [DAL-8866]
20. Mae problem gyda'r gorchymyn CLI bondio wan sioe wedi'i ddatrys. [DAL-8899]
21. Mae mater sy'n atal dyfeisiau rhag cysylltu â Digi Remote Manager dros ryngwyneb Bondio WAN wedi'i ddatrys. [DAL-8882]

Dogfennau / Adnoddau

System Weithredu Linux Cyflymedig DIGI AnywhereUSB [pdfCyfarwyddiadau AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB System Weithredu Linux Carlam, AnywhereUSB, System Weithredu Linux Cyflymedig, System Weithredu Linux, System Weithredu, System

Cyfeiriadau

• Llawlyfr Defnyddiwr