opengear OM1200 NetOps Operations Manageri kasutusjuhend

OM1200 NetOpsi operatsioonide haldur
Kasutusjuhend
VÄLJAANNE MÄRKUSED
23.10.2 VERSION

Sisu peita

6 Dokumendid / Ressursid

6.1 Viited

SISSEJUHATUS

See on tootmistarkvara väljalase kõikidele Operations Manageri ja Console Manageri CM8100 toodetele. Palun kontrollige Operations Manageri kasutusjuhend or CM8100 kasutusjuhend seadme uuendamise juhiste saamiseks. Seadme uusim tarkvara on saadaval aadressil Opengeari tugitarkvara allalaadimise portaal.

TOETATAVAD TOOTED

OM1200

OM2200
CM8100

TEADTUD KÜSIMUSED

NG-6282 Kehtiv kasutaja, kellel pole juurdepääsuõigusi, saab sisse logida REST API-sse ja saada seansi. Kasutajat ei logita kohe välja, kuid ta ei pääse ka ressurssidele juurde.
NG-7848 Mobiilside modem ei suuda mõnikord SIM-kaarti tuvastada.

NG-7886 Wireguardi kuulamisport ei ole vaikejuhtumi POST-päringuga õigesti konfigureeritud. Pordi seadistamiseks on vaja järgnevat PUT-i päringut.
NG-8304 POTS-modemi boodi vaikesäte asjakohastel SKU-del on liiga kõrge

VAHETA LOGI

Tootmise väljalase: Tootmisväljalase sisaldab uusi funktsioone, täiustusi, turvaparandusi ja veaparandusi.
Plaastri väljalase: Plaastri väljalase sisaldab ainult kõrge prioriteediga probleemide turvaparandusi või veaparandusi.

23.10.2 (november 2023)
See on plaastri väljalase.

Defektide parandused

Ainult kaugparooli kasutajad (AAA)
- Lahendatud on probleem, mis takistas versioonile 23.10.0 või 23.10.1 üleminekut, kui seadmes on olemas „Remote Password Only” kohalikud kasutajad. Samuti takistab alglaadimist, kui pärast versioonile 23.10.0 või 23.10.1 täiendamist luuakse kasutaja "Ainult kaugparool". [NG-8338]

23.10.1 (november 2023)
See on plaastri väljalase.

Defektide parandused

Konfiguratsiooni import
- Lahendatud on probleem, mille korral ogcli import nurjus, kui ekspordis oli SSH-võti file. [NG-8258].

23.10.0 (oktoober 2023)

Omadused

PSTN-sissehelistamismodemiga varustatud OM-mudelite tugi • Sisseehitatud POTS-modemitega konsooliserverites (-M mudelid) on saadaval sissehelistamiskonsool. Modemit saab konfigureerida CLI ja Web UI
Konfigureeritav ühe seansi piirang jadaportides • Kui see on konfigureeritud, on jadaportide seansid eksklusiivsed, nii et teised kasutajad ei pääse jadapordile juurde, kui see on kasutusel.

Pordi konfiguratsioon pmshellist • Pmshelli seansi ajal saab õigete juurdepääsuõigustega kasutaja pääseda pordimenüüsse ja siseneda konfiguratsioonirežiimi, kus saab muuta sätteid, nagu edastuskiirus.
Vältige vaikimisi paroolina kasutamist pärast tehase lähtestamist • See turvatäiustus takistab vaikeparooli korduskasutamist.

Juhtmekaitse VPN • Wireguard VPN on kiire ja lihtne konfigureerida. Seda saab konfigureerida CLI ja REST API kaudu.
OSPF-i marsruutimisprotokolli konfiguratsiooni tugi • OSPF on marsruudi avastamise protokoll, millel oli varem piiratud tugi. Nüüd on toetatud täielik konfiguratsiooni tugi CLI ja REST API kaudu.

Täiustused

NG-6132 Toetage Windowsi realõpusid ZTP manifestis files.

NG-6159 Lisatud logimine ZTP puuduva pildi või vale tüüpi kujutise jaoks.
NG-6223 Lisage pildile traceroute6.

Turvaparandused

NG-5216 uuendatud Web Kasutajaliides, mis võimaldab teenustel/https-il kasutada sertifikaadi allkirjastamise taotluse (CSR) genereerimisel suuremat arvu bitte.

NG-6048 Muutke vaikimisi SHA-512 paroolide kasutamiseks (mitte SHA-256).
NG-6169 Sisselogimisel on lisatud syslogi teade Web UI (REST API).
NG-6233 Web UI: tühjendage parooliväli, kui sisestate vale parooli.
NG-6354 Paigatud CVE-2023-22745 tpm2-tss puhvri ülekoormus.
NG-8059 LLDP täiendatud versioonile 1.0.17 aadressidele CVE-2023-41910 ja CVE2021-43612

Defektide parandused

NG-3113 Lahendatud on probleem, mille tõttu OM2200 kohalike konsoolide puhul pinout ei töötanud ootuspäraselt.
NG-3246 services/snmpd hoiab nüüd püsivaid andmeid taaskäivituste vahel. Enne seda muudatust kustutati käitusaegsed püsivad andmed (nt snmpEngineBoots) iga kord, kui seade taaskäivitatakse.
NG-3651 Lahendatud on probleem, mille korral silla loomisel ja kustutamisel jäid perifrouti tulemüüri tabelisse vanad kirjed.
NG-3678 IP-aadresside korduvate aadresside parem käsitlemine konfiguratsioonis.
NG-4080 Lahendatud on probleem, mille tõttu eirati muid halduspordi sätteid peale boodi.
NG-4289 Lahendatud on DHCP-liisingu probleem, mis käivitab korduvalt tuletorni konfiguratsiooni uuesti sünkroonimise.
NG-4355 Lahendatud on probleem, mille korral getty käivitus, kui haldusport oli keelatud (lubades kerneli silumist ainult lubatud halduspordis).
NG-4779 Lahendatud on probleem, mille korral kaugautentimise leht lükkas muudatused tagasi krüptilise veaga (kui valikuline raamatupidamisserver oli tühi).
NG-5344 Lahendatud on probleem, mille tõttu pakuti haldusportide jaoks kehtetuid andmeedastuskiirusi.
NG-5421 Lisati rühmade lõpp-punktidele kontroll, et vältida nende süsteemirühmade ülekirjutamist.
NG-5499 Lahendatud on probleem, mille puhul pakuti jadaportide jaoks kehtetuid andmeedastuskiirusi.

NG-5648 Tõrkesiirde bänneri käitumine on parandatud, kui tõrkesiirde on keelatud.
NG-5968 RAML-i dokumentatsiooni parandus (skriptimalli täitmise_id).
NG-6001 Lahendatud on probleem, mille puhul LLDP jaoks kasutati eksitavaid staatilisi vaikeseadeid. Nüüd kasutatakse LLDP enda vaikeseadeid.

NG-6062 Lahendatud on probleem, mille korral algatatud IPSec-tunnel ei üritanud uuesti ühendust luua pärast seda, kui partner lingi sulges.
NG-6079 Raritan PX2 PDU draiveri värskendus, et töötada koos uusima Raritani püsivaraga.
NG-6087 Lubage USB-portide lisamine pordi automaatsele tuvastamisele.

NG-6147 Parandage probleem, mille puhul näib, et sfp_info töötab (kuid ei tööta) OM220010G puhul.
NG-6147 Toearuanne on nüüd selgesõnalisem SFP toe (või selle puudumise) kohta igal Etherneti liidesel.
NG-6192 Lahendatud on probleem, mille tõttu port_discovery –no-apply-config ei suutnud porte avastada.

NG-6223 Lülitage traceroute hõivatud kastist eraldiseisvale versioonile.
NG-6249 Lahendatud on probleem, mille korral soola-masteri peatamine põhjustas logis virna jälje.
NG-6300 Lahendatud on probleem, mille korral ogcli taastamise käsk võib eemaldada mobiilsidevõrgu konfiguratsiooni.

NG-6301 Redis dababase hetktõmmis on keelatud.
NG-6305 Lahendatud on probleem, kus kohalike konsoolide jaoks esitati pordi logimise valikud.
NG-6370 Lahendatud on probleem, mille korral DHCP valiku 43 (ZTP) dekodeerimine võib ebaõnnestuda ja takistada liidese kuvamist üles.

NG-6373 Lahendatud on probleem, mille korral pakuti jadaportides ja haldusportides kehtetuid jadasätteid (andmebitid, paarsus, stoppbitid).
NG-6423 Loopback tööriist ootab enne käivitamist, kuni pordihaldur väljub. “
NG-6444 Lahendatud on probleem, mis võimaldas VLAN-e luua vales liideses.

NG-6806 SSH-juurdepääs seadmele on lubatud isegi siis, kui partitsioon /run on täis.
NG-6814 Lahendatud on probleem, mille tõttu konfiguratsiooni eksportimisel kaasati mittevajalikud andmed.
NG-6827 Lahendatud on probleem, mille korral sõnumid katkesid enne sisselogimisviipa printimist. See oli kõige märgatavam konsooli käivitamisel kiirusel 9600 boodi (CM8100 vaikekiirus).

NG-6865 NG-6910 NG-6914 NG-6928 NG-6933 NG-6958 NG-6096 NG-6103 NG6105 NG-6108 NG-6127 NG-6153 Lahendatud on palju väikeseid konfiguratsioonikesta parsimise ja andmete järjepidevuse parsimise probleeme.
NG-6953 Pmshelli ajaloo laadimine ~ h valikuga fikseeritud.
NG-7010 parandus ssh-juurdepääsu tagasilükkamiseks, kui /run partitsioon on täis.

NG-7087 Lahendatud on SNMP-teenuse lehe mõnikord mittelaadimise probleem.
NG-7326 Parandage rikaste reeglite puudumise teenuse probleem.
NG-7327 Parandage marsruudimõõdikud, kui tõrkesiirde on lõppenud.

NG-7455 NG-7530 Lahendatud sillaprobleem 24E lülitiga mudelitel.
NG-7491 OSPF-deemoni vaikekonfiguratsioon on krahhi vältimiseks parandatud.
NG-7528 Lahendatud on probleem, mille tõttu CM8100 seadmed ei saanud ühendust Cisco USB-konsoolidega.

NG-7534 Lahendati probleem, mis põhjustas alglaadimisel kõrge protsessori, keelates rngd-s mittevajaliku komponendi. NG-7585 Parandage sidemete/sildade redigeerimine, et kuvada kasutaja vigu web UI

23.03.3 (mai 2023)
See on plaastri väljalase.

Täiustused

Toetusaruanne
- Mobiilmodemiteave on tugiaruandesse lisatud.
- Lisatud veel logisid nagu web server, migratsioon ja jadapordi automaattuvastus.
- Pakitud aruanne on ümber struktureeritud, et lisada alamkaustad.
- Syslogi kuvamise jõudluse täiustused.

Defektide parandused

Jadapordi automaattuvastus
- Lahendatud on probleem, mille korral jadakatkestused (saadud NULL-ina) takistasid port_discovery ootuspäraselt töötamast. Nüüd eemaldatakse tuvastatud pordisildilt [NG-5751] kõik mitteprinditavad märgid.
- Lahendatud on probleem, mille tõttu pordituvastus ei suutnud tuvastada Cisco virnastatud lüliteid [NG-5231].

Kerneli silumine jadaportides [NG-6681]
- Vältige erinevaid probleeme jadaportide kerneli silumisega, keelates selle kõigil juhtudel, välja arvatud OM1 jadaport 1200.
- See ei mõjuta OM2200 ja CM8100 haldusporte, kuna neid käsitletakse jadaportidest eraldi.

Tulemüüri konfiguraatori täiustatud vigade käsitlemine [NG-6611]

23.03.2 (aprill 2023)
See on tootmisväljaanne.

Oluline märkus

Kõik kliendid, kes on varem versioonile 23.03.1 üle viinud, peaksid viivitamatult üle minema uusimale versioonile, et vältida kohandatud tulemüürireeglite ja X1-i väljalaske jaoks konfigureeritud jadaportidega seotud probleeme. Asjakohased defektide parandused:
- Kohandatud tulemüürireeglid võivad pärast uuendamist taaskäivitamisel kaduda [NG-6447].
- X1-režiimis olevad jadapordid võivad pärast taaskäivitamist lakata töötamast [NG-6448].

Omadused

Konfiguratsiooni kest: uus funktsionaalsus
Üherealine mitmevälja konfiguratsioon

Enne neid muudatusi sai konfiguratsiooni värskendada ainult ühte välja korraga, kasutades mitut navigeerimiskäsku. Mitme välja konfiguratsioon on koondatud üheks käsuks, mis parandab ka kasutajate võimalust konfiguratsiooni seadmete vahel üle kanda.

Konfiguratsiooni impordi ja ekspordi tugi

See funktsioon võimaldab kasutajatel importida ja eksportida oma seadmete konfiguratsioone konfiguratsioonikesta kaudu. Configuration Shelli importimine ühildub ogcli abil eksporditud konfiguratsioonidega. Configuration Shelliga tehtud eksportimine ei ühildu aga ogcli impordiga.

Muud täiustused

Kas lisatud? käsk, et pakkuda kontekstist sõltuvat abi üksikute käskude või atribuutide jaoks. Näiteksample, kasutaja juurrühmad ? annab rühmadele dokumentatsiooni.
Seadme kogu konfiguratsiooni hõlpsaks kuvamiseks on lisatud käsk show-config.
Lisati uus süsteemi/versiooni lõpp-punkt view mitu süsteemiversiooni üksikasju ühes kohas.

Usaldusväärsete allikate võrgud • See funktsioon laiendab olemasolevaid lubatud teenuste funktsionaalsust, et võimaldada kasutajatel lubada juurdepääsu konkreetsetele võrguteenustele määratud IP-aadressi või aadressivahemiku jaoks. Varem said kasutajad lubada teenuseid ainult kõikide IP-aadresside jaoks ilma täpsema kontrollita konkreetsete aadresside või aadressivahemike jaoks.
Varasematelt väljaannetelt uuendamisel värskendatakse olemasolevaid lubatud teenuseid, et kasutada seda uut vormingut ilma funktsioone muutmata. Varasemate tarkvaraversioonide olemasolevad lubatud teenused lubatakse vaikimisi kõikide IPv4 ja IPv6 aadresside jaoks.
Teine pingi tõrkeotsingu test • See funktsioon võimaldab kasutajatel konfigureerida tõrkesiirdustesti jaoks täiendava sondi aadressi. Varem said kasutajad määrata ühe aadressi, mis kättesaamatus korral käivitaks tõrkesiirde mobiilsidevõrku. Kui on antud kaks prooviaadressi, aktiveeritakse tõrkesiirde ainult siis, kui mõlemad aadressid on kättesaamatud.
CM8100-10G tugi • See väljalase toetab CM8100-10G tooteid.

Turvaparandused

Parandatud hägusad paroolid, mis on paljastatud lehe allika muutmisega [NG-5116]

OpenSSL CVE-2023-0286 Tüüpide segadust tekitav haavatavus X.509 üldnimede jaoks, mis sisaldavad X.400 aadresse
OpenSSL CVE-2023-0215 Pärast tasuta kasutamist ASN.1 andmete voogesitamisel BIO kaudu
OpenSSL CVE-2022-4450 Topelt-vaba haavatavus teatud stsenaariumide korral kehtetu PEM-i lugemisel

Yocto versiooniuuendusega Hardknottilt (3.3.6) Kirkstone'ile (4.0.7) toodi sisse mitmeid teisi CVE-sid ja turvaparandusi.
Parandatud hägusad paroolid, mis on paljastatud lehe allika muutmisega [NG-5116]

Defektide parandused

Ühendage sillaga, kasutades lülitiporte, mis ei tööta [NG-3767].
Viga NET1 DHCP vaikeühenduse muutmisel [NG-4206].
ogpoweri käsk ei tööta administraatorite jaoks [NG-4535].

OM22xx seadmed, mis saadavad SNMP-liiklust vale allikaaadressiga [NG-4545].
MTU mobiilsideühenduste jaoks, mida ei saa konfigureerida [NG-4886].
OM1208-EL ei saa saata SNMP-lõksu IPv6 kaudu [NG-4963].

Endise esmase tuletorni eksemplari OpenVPN-i ei eemaldata teisese Lighthouse'i eksemplari reklaamimisel [NG-5414].
Administraatorikasutajad, kellel pole lisatud USB-mäluseadmele kirjutamisõigust [NG-5417].
Operations Manageri liideste ebajärjekindel nimetamine [NG-5477].

Määrake SNMP tootekood seadme perekonnale, mitte ühele fikseeritud väärtusele. SNMP MIB-i on värskendatud uute perekoodidega. [NG-5500].
curl ei toeta operatsioonihalduri seadmetes kasutamist puhverserveriga [NG-5774].
pmshell porti ei tööta, kui paomärk on seatud väärtusele '&' [NG-6130].

22.11.0 (november 2022)
See on tootmisväljaanne.

Omadused
Kasutusload • See funktsioon pakub töölubade toetamiseks uut raamistikku ja uut kasutajaliidest. Uue grupi loomisel kuvatakse kasutajale rohkem lubade valikuid, et nad saaksid rolli oma vajadustele vastavaks täpsustada.
Rühmade konfiguratsioon võimaldab nüüd valida rohkem õigusi, et võimaldada täpset kontrolli selle üle, millistele toimingutele lubatakse valitud seadmetele juurde pääseda. See võimaldab administraatoril luua rühmi, millel on täielik juurdepääs (administraatori õigused) või mõned tegevusõigused, valides seadmete ja nende juurdepääsuõiguste kombinatsiooni.

Toote eelmistes versioonides (22.06.x ja vanemad) määrati igale rühmale üks roll, kas administraatori või konsooli kasutaja roll. Toode kodeeris igale rollile määratud õigused, ilma et lõppkasutajale, administraatorile ega muule oleks neid kohandatud.
See „töölubade” funktsioon muudab rühmadele õiguste määramiseks kasutatavat mudelit, asendades rolli mõiste konfigureeritava juurdepääsuõiguste komplektiga. Iga juurdepääsuõigus reguleerib juurdepääsu konkreetsele funktsioonile (või väga seotud funktsioonide komplektile), kusjuures kasutajal on juurdepääs ainult neile funktsioonidele, mille jaoks tal on juurdepääsuõigus.

Kasutaja määramine kindlatesse rühmadesse ei ole muutunud; kasutaja võib olla mis tahes arvu rühmade liige ja pärib kõik juurdepääsuõigused kõigilt rühmadelt, mille liige ta on.

See väljalase tutvustab järgmisi juurdepääsuõigusi:

admin – lubab juurdepääsu kõigele, sealhulgas shellile.

web_ui – võimaldab autentitud kasutajale juurdepääsu põhilisele olekuteabele web liides ja ülejäänud API.
pmshell – lubab juurdepääsu jadaportidega ühendatud seadmetele. Ei anna luba jadaportide seadistamiseks.
port_config – võimaldab juurdepääsu jadaportide konfigureerimiseks. Ei anna luba juurdepääsuks iga jadapordiga ühendatud seadmele.

Eelmiselt versioonilt uuendamisel täiendatakse rühma rolli juurdepääsuõiguste kogumile järgmiselt.

Roll (enne versiooniuuendust) – administraator / juurdepääsuõigused (pärast täiendamist) – administraator
Roll (enne versiooniuuendust) – konsooli kasutaja / juurdepääsuõigused (pärast täiendamist) – web_ui, pmshell

Järgmine on muudatuste kokkuvõte:
Leht Seadista / Grupid on ümber kujundatud, et võimaldada grupile juurdepääsuõiguste määramist (ainult administraatori juurdepääsuõiguse omanikele).
Kasutajatel, kellel on praegu juurdepääs port_config, on võimalik konfigureerida jadaporte, sealhulgas pordi automaatset tuvastamist.
Olemasolevad administraatori kasutajad ei tohiks näha muid funktsionaalseid muudatusi kummaski web UI, bash shell või pmshell. Olemasolevad konsoolikasutajad ei tohiks funktsionaalseid muudatusi näha.

NTP võtme tugi • See funktsioon võimaldab määratleda ühte või mitut NTP-serverit ning määratleda ja jõustada NTP-võtme autentimist. Kasutaja saab nüüd anda NTP autentimisvõtme ja NTP autentimisvõtme identifikaatori. Kasutajal on võimalus valida, kas ta soovib kasutada NTP autentimisvõtmeid või mitte. NTP-võtmetel on sama hägustamise käitumine kui paroolidel. Kui kasutusel on NTP autentimisvõtmed, kontrollitakse NTP-serverit enne serveriga aja sünkroonimist autentimisvõtme ja autentimisvõtme indeksi abil.

Power Monitor Syslog Alerts • See funktsioon võimaldab saada sobivalt tõsise logihoiatuse vastuvõetamatu voltagNeed tasemed on olemas, et kasutaja saaks olla teadlik kõigist nende kontrollitavates seadmetes esinevatest toitehäiretest.

Kuva jadasignaalid • See funktsioon annab võimaluse view jadapordi statistika kasutajaliideses. Üksikute jadaportide laiendamisel kuvatakse jaotises Juurdepääs > Jadapordid järgmine teave.

Rx baitide loendur
Tx-baitide loendur

Signaaliteave (DSR, DTR, RTS ja DCD)

Täiustused
Jadapordi automaattuvastus • Jadapordi automaattuvastusfunktsiooni on tehtud mitmeid täiustusi, et pakkuda paremat üldist kasutuskogemust. Täiustused hõlmavad järgmisi üksusi.

Proovige esmalt avastada, kasutades praegu konfigureeritud pordi sätteid (praegune andmeedastuskiirus jne)

Hankige või kasutage eelkonfigureeritud mandaate sisselogimiseks ja hostinime leidmiseks nt OS-i viipast seadmete puhul, mis ei kuva hostinime eelautentimist.
Sysloggingi täiustus, mis aitab kasutajatel diagnoosida levinud probleeme (nt side puudub, hostinime valideerimine ebaõnnestus).
Kasutajaliideses kuvatakse veateated ja logid koos automaatse avastamise tõrke põhjusega, nt autentimine ebaõnnestus, sideprobleem sihtseadmega, parool, mida uuendada enne sihtseadmes autentimist, tuvastatud ebanormaalsed märgid või stringid jne.

Automaatse avastamise viimati käitatud eksemplari logid salvestatakse.
Kasutajad saavad konfigureerida jadapordi automaattuvastuse töötama kindlaksmääratud ajakava järgi või käivitama ühe eksemplari.

Seadistuse kest •Uus interaktiivne CLI tööriist annab kasutajale käsurea liidese kaudu seadme konfigureerimisel paremini juhitud kogemuse. See käivitatakse, tippides shellist käsu config. Olemasolev ogcli tööriist on jätkuvalt saadaval ja sobib eriti hästi skriptimiseks. 2. faasi täiustus sisaldab juurdepääsu kõigile ogcli-s saadaolevatele lõpp-punktidele koos ulatusliku abiga kogu konfiguratsioonietappide jooksul. Seadistamise etappides on ka lihtsad navigeerimiskäsud.
Kogu kasutaja konfiguratsiooni saab konfigureerida interaktiivse CLI abil.

Uus funktsionaalsus

config –help See käsk kuvab baastaseme abiväljundi.
top See käsk liigub konfiguratsioonihierarhia tippu. Varem, kui kasutaja oli mitme konteksti sügavuses, pidi ta tippkonteksti naasmiseks mitu korda andma käsku "üles". Nüüd saab kasutaja sama efekti saavutamiseks anda käsu „top” vaid üks kord.
show [olemi nimi] Näita käsk aktsepteerib nüüd välja või olemi väärtuse kuvamiseks argumendi. kuva kirjeldus kuvab kirjeldusvälja väärtuse ja näita kasutaja kuvab kasutaja olemi väärtusi. Põllu jaoks ntample, saate kirjeldus on samaväärne kirjeldusega. Üksuse ntample, näita kasutaja võrdub kasutajaga, näita, üles. See hõlmab automaatse täitmise tuge ja värskendatud abiteksti konfiguratsiooni-spikri jaoks.

Turvaparandused

22.11 turvaauditi täiustused [NG-5279]
- Lisage päis X-XSS-Protection
- Lisage päis X-Content-Type-Options
- Lisage päis X-Frame-Options
- Lisage päis Cross-Origin-Resource-Policy

Defektide parandused

Lisatud on kahe konsooliga Cisco seadmete tugi. [NG-3846]
Parandatud mälulekked, mis mõjutavad REST API-t. [NG-4105]
Lahendatud on probleem, mille tõttu pordisiltide ja kirjelduste erisümbolid rikuvad juurdepääsu. [NG-4438]
Lahendatud on probleem, mille tõttu infod2redis võis osaliselt kokkujooksda ja seejärel kasutada ära kogu seadme mälu. [NG-4510]
Lahendab probleemi versioonile 22.06.0 üleviimisel kahe või enama lanX physifiga. [NG-2]
Parandage mitu viga, mis põhjustavad mälulekkeid, kui pordi logimine on lubatud, ja parandage pordilogide vigane kirjutamine faili /var/log. [NG-4706]
Eemaldatud logimüra lh_resynci (Lighthouse resync) kohta, kui te ei ole Lighthouse'is registreeritud. [NG-4815]
Teenuste/https-otspunkti värskendatud dokumentatsioon, et muuta selle funktsioonid ja nõuded selgemaks. [NG-4885]
Parandatud modemijälgija, mis selgitab õigesti, et aktiivne SIM-kaart puudub. [NG-4930]
Määrake pordi režiimiks midagi muud kui konsooliserver katkestab aktiivsed seansid. [NG-4979]
Lahendatud on probleem, kus tehase lähtestamine lubas praeguse pesa jaoks valesti tagasipööramise. [NG-4599]
Rakendage uus IP-läbipääsu spetsifikatsioon. [NG-4440]
Modemi-vaaturi vead logides puhastatud. [NG-3654]
Info2redisest puhastatud logi rämpspost. [NG-3674]
Eemaldatud rämpsposti 'skript, mida kutsuti parameetriga ra-updated'. [NG-3675]
Parandasime pordihaldurit, nii et see ei lukustu enam harvadel juhtudel (või kui kasutate dokumenteerimata "ühe ühenduse" funktsiooni). [NG-4195]
Fikseeritud soola-sproxy, et vältida lekkeid ja OOM-i. [NG-4227]
Parandatud pmshell, nii et -l töötab. [NG-4229]
Lahendati AT+COPS käsud, millel oli häiriv kõrvalmõju mobiilsideühendustele [NG-4292]
Parandatud kärjemodemi oleku lõpp-punkt, et näidata IPv4 või IPv6 aadresse [NG-4389]
Kohalik liiklus ei saa modemist vale lähteaadressiga lahkuda. [NG-4417]
Majakas teavitatakse nüüd, kui mobiilside modem üles ja alla tuleb. [NG4461]
Andmete migratsiooni ja järjepidevuse tagamiseks käitatakse kõiki konfiguraatoreid uuendamisel. [NG-4469]
Tugiaruanded sisaldavad nüüd vajaduse korral ebaõnnestunud versiooniuuenduse logisid. [NG-4738]
Parandatud kõigi tulemüüriteenuste eemaldamisest põhjustatud alglaadimissilmus. [NG-4851]
Lahendatud on probleem, mis katkestas juurdepääsu seadmele Etherneti kaudu ebaõnnestumise ajal. [NG4882]
Parandatud on sertifikaadi üleslaadimine ootel oleva CSR-i jaoks web UI. [NG-5217]

22.06.0 2022 (juuni XNUMX)
See on tootmisväljaanne.

Omadused
CM8100 tugi • See on esimene väljalase, mis toetab tulevast CM8100 konsoolihaldurit.
Konfiguratsiooni kest • Uus interaktiivne CLI tööriist annab kasutajale juhitavama kogemuse seadme konfigureerimisel käsurea liidese kaudu. See käivitatakse, tippides shellist käsu config. Olemasolev ogcli tööriist on jätkuvalt saadaval ja sobib eriti hästi skriptimiseks.

Täiustused
pmshelli juhtkoodid • Juhtkoode saab määrata mis tahes olemasolevale pmshelli käsule. Näiteksample, määrab järgmine käsk ctrl-p käsule portide valimine, ctrl-h käsule show help ja ctrl-c pmshelli sulgemiseks, mida saab kasutada ainult siis, kui see on ühendatud portiga 01. Juhtkoodid on konfigureeritud pordi kaupa.

ogcli värskendusport "port01" << END
control_code.chooser=”p”
control_code.pmhelp=”h”
control_code.quit=”c”
LÕPP

Set-serial-control-codes skript on mugav viis sama juhtkoodi määramiseks kõikidele portidele. Näiteksample, set-serial-control-codes valija p, et määrata ctrl-p kõigi portide valimise pordi käsule.
pmshelli konsooli seansi ajalõpp • Konsooli seanss lõpetatakse, kui see on olnud jõude kauem kui konfigureeritav aegumisperiood. Ajalõpu periood on konfigureeritud lehel Seansi sätted web UI või kasutades lõpp-punkti system/session_timeout.
Aegumine on määratud minutites, kus 0 on "mitte kunagi timeout" ja 1440 on suurim lubatud väärtus. Järgmised eksample seab ajalõpuks viis minutit.

ogcli värskendussüsteem/session_timeout serial_port_timeout=5

pmshell Laadi konfiguratsioon uuesti • Pmshelli konfiguratsioonis tehtud muudatused rakendatakse nüüd kohe kõikidele aktiivsetele seanssidele.

TACACS+ raamatupidamine • Nüüd on võimalik lubada või keelata raamatupidamislogide saatmine TACACS+ autentimisserverisse. Kui see on lubatud (vaikimisi tõene), saadetakse logid esimesse saadaolevasse kaugautentimise serverisse. Autentimisserverist erinevat raamatupidamisserverit ei ole võimalik konfigureerida. Raamatupidamine on konfigureeritud kaudu web UI või autentimise lõpp-punkti kasutamine. Järgmised eksample keelab raamatupidamise.

ogcli update auth tacacsAccountingEnabled=false

Konfigureeritav Net-Neti tõrkesiirde liides • Tõrkesiirde liidest saab nüüd konfigureerida OOB-i tõrkesiirde lehel. Varem oli tõrkesiirteliides kaudselt alati raku modemi liides. Kuna see funktsioon ei vaja enam kärjemodemi, on OOB-tõrkesiirde leht nüüd saadaval kõikides seadmetes, isegi ilma kärjemodemita. Samuti on täpsustatud DNS-päringute konfiguratsiooniüksuse keelt.

Turvaparandused
Parandage CVE-2022-1015 • See puudutab sisendargumentide ebapiisava valideerimise tõttu piirivälist juurdepääsu ja võib kaasa tuua suvalise koodi täitmise ja kohalike õiguste laiendamise. [NG-4101] Parandage CVE-2022-1016 • Seoses sellega seotud ebapiisava pinu muutujate lähtestusega, mida saab kasutada paljude erinevate kerneliandmete kasutajaruumi lekitamiseks. [NG-4101]

Defektide parandused
Web UI

Lehel Lisa uus SNMP hoiatusteadete haldur on nüüd serveri aadressi (127.0.01) ja pordi (162) jaoks vaikekohatäidetekst. [NG-3563]
Kaugautentimise lehel kuvatakse nüüd viip kaugautentimise serveri aadressi määramiseks. Varem pidi kasutaja esitama tühja väärtuse, enne kui talle teatati puuduvatest andmetest. [NG-3636]
Süsteemi uuendamise lehe abil saate parandada tarkvara installimisvigade aruandlust. [NG-3773, NG-4102]
Külgriba abil saab korraga avada mitu ülataseme lehtede rühmitust (nt Monitor, Access ja Configure). [NG-4075]
Parandage web Kasutajaliides logitakse välja, kui sisestatakse vale väärtused Web Seansi ajalõpp lehel Seansi sätted. [NG-3912]
Parandage renderdamistõrge süsteemi või spikri hüpikmenüüga, kui viewkitsastes akendes. [NG-2868]
Juurdepääsu parandamine https:// /terminal põhjustab kiire veatsükli. [NG-3328]
Brauseri sulgemise ja avamise parandamine võib võimaldada juurdepääsu seadmele ilma juurdepääsu lubamata web terminal. [NG-3329]
Fix ei saa luua SNMP v3 PDU-d. [NG-3445]
Fix võrguliideseid ei kuvata mitmel lehel õiges järjekorras. [NG-3749]
Parandage laadimisvaba üleminekukuva teenuste lehtede vahel. Aeglasema laadimise teenuselehtede vahel vahetamine annab nüüd visuaalse vihje, et midagi on toimumas. [NG-3776]
Parandage ootamatud kasutajaliidese muudatused, kui loote uue kasutaja lehel kasutaja nimega "juur". [NG-3841]
Parandage võimalus uue VLAN-i liidese, seansi sätete ja halduse lehtedel päringu saatmise ajal vajutada nuppu Rakenda. [NG-3884, NG-3929, NG4058]
Parandage konfiguratsiooni rakendamisel saadetud halvad andmed lehel SNMP Service. [NG3931]
Parandage web seansi ajalõpp ei kehti konsooli kasutajale. [NG-4070]
Parandage tugiaruandes Dockeri käitusaja teave, mis varem midagi tähenduslikku ei näidanud. [NG-4160]
Parandage IPSec prindib vead tugiaruandes, kui see on keelatud. [NG-4161]

ogcli ja Rest API

Static route rest API valideerimine ei luba kehtivaid staatilisi marsruute. [NG-3039]
Parandage veateadete parandamiseks ülejäänud API-s, kui juurkasutajale pole parooli antud. [NG-3241]
Parandage, et võimaldada staatiliste marsruutide liidesele viidata nii ID kui ka seadme poolt. [NG3039]
Parandage, et täiustada ogcli abiteksti ogcli asendusrühmade jaoks, ntample, et värskendus- ja asendamistoiminguid selgemalt eristada ning ogcli –abi teksti lihtsustada. [NG-3893]
Parandage ogcli merge users käsu ebaõnnestumine, kui kohal on ainult kaugkasutajad. [NG3896]

muud

Parandage pmshell, mis loetleb port01 valesti OM1200-s saadaolevana, kui seda pole. [NG-3632]
Parandage dubleeritud Lighthouse registreerimiskatsed, mis õnnestuvad, kui ainult üks peaks õnnestuma. [NG-3633]
Fix RTC kella ei värskendata NTP sünkroonimisega (OM1200 ja OM2200). [NG3801]
Fix Fail2Ban loendab puudega kasutaja mitu sisselogimiskatset. [NG-3828]
Kaugsüslogiserverisse edastatud paranduspordilogid ei sisalda enam pordi silti. [NG-2232]
SNMP võrguhoiatuste parandamine ei tööta kärgliidese lingi oleku korral. [NG-3164]
Parandus ei saa valida kõiki porte, kasutades portide automaattuvastuse funktsiooni ports=null. [NG-3390]
Parandage „ogconfig-srv“ liigne rämpspostitus. [NG-3676]
Parandage, et USB-dongli kaudu ei õnnestu PDU-väljundeid leida. [NG-3902]
Parandage ebaõnnestunud versiooniuuendus, kui /etc/hosts on "tühi". [NG-3941]
OM-i juurkonto keelamise parandamine tähendab, et Lighthouse ei saa pmshelli pordidesse saata. [NG3942]
Parandage Spanning Tree Protocol, mis ei tööta -8E ja -24E seadmetes. [NG-3858]
Fix OM22xx-24E kommutaatori pordid (9-24) sides ei võta vastu LACP-pakette. [NG3821]
Parandage -24E seadme uuendamisel lüliti pordid, mida esimesel käivitamisel ei lähtestatud. [NG3854]
Parandage aja sünkroonimise probleem, mis takistab Lighthouse 22.Q1.0 registreerimist. [NG-4422]

21. kvartal 3.1 (aprill 2022)
See on plaastri väljalase.

Turvaparandused

Parandatud CVE-2022-0847 (määrdunud toru haavatavus)
Parandatud CVE-2022-0778

Defektide parandused

Konfiguratsiooni eksportimine, kui mobiilside on lubatud, ei tekita enam kehtetuid konfiguratsioone.
Eemaldati mõned mürarikkad logid signaali tugevuse kohta, kui mobiilside on keelatud.
SNMPv3 mootori ID muudeti GUI-s kuvamiseks.
Muudetud SNMPv3 mootori ID, mis luuakse võrgu net1 MAC-aadressi põhjal.
Täiustatud olekumarsruudi konfiguratsiooni valideerimine (muutud lubavamaks).
Grupinime limiit on suurendatud 60 tähemärgini.
Parandatud mobiilside modemid, mis reageerivad endiselt pingile ja hoiavad IP-aadressi isegi pärast mobiilside keelamist.
Lahendatud on metamärkide sõelumise probleem tsoonidevahelise edastamise reeglites.

21. kvartal 3.0 (november 2021)
See on tootmisväljaanne.

Omadused

Luba DNS-i otsingudomeenide määramine
Toetage sidemeid sildades ogcli kaudu
Staatiliste marsruutide kasutajaliides
Julma jõu kaitse
TFTP server
Konfiguratsiooni ülekirjutamine
Konfiguratsiooni varundamine ja taastamine kaudu Web UI

Täiustused

Täiustage ogcli sisseehitatud abi
Täiustage ogcli pordi nimetamise süntaksit
Kuva hostinimed, mis sisaldavad . täielikult
Konfigureerida saab rohkem kui kolme DNS-nimeserverit
Ribavälise tõrkesiirde ajal seadke tõrkesiirde liidese prioriteediks DNS

Turvaparandused

Täiendatud Yocto Gatesgarthist Hardknotti
SNMP RO kogukonna stringid kuvatakse selgetekstis
Serial PDU parool on selle sisestamisel nähtav
Allalaadimislinkidelt lekib seansimärk

Defektide parandused

Parandatud võistlusseisund, mis võib põhjustada probleeme raku modemi käivitamisel värsketes/tehaseseadetele lähtestatud seadmetes.
Lahendatud on probleem seoses jadapordi IP-aliastega, mis kirjutasid värskendamisel võrguliidese konfiguratsiooni valesti.
Lahendatud on probleem AAA kaugautentimise läbirääkimistel IP-aliase kasutamisel.
Lahendatud on probleem uute püsivara kujutiste installimisel USB-seadmest.
Täiustatud ogpsmoni teenuse ressursikasutust.
Täiustatud PDU-de teabekuva/paigutus.
Täiendanud ogcli stabiilsust ja kasutatavust, lisades mitmed krahhiparandused ja lõpp-punktispetsiifilised abi-/tõrketeated.
Lahendatud on probleem, mis takistas OM1 seadmete NET1200 ja kommutaatori portide ühendamist.
Vähendas SNMP värskendustest tuleneva vale logimüra hulka.
Lubatud käsitsi seadistada https-sertifikaat, mis läheb mööda CSR-i loomisest.
Lisatud tugi SNMP-ga juhitavatele TrippLite LX ja ATS LX platvormi SNMP draiveritele.

21. kvartal 2.1 (juuli 2021)
See on plaastri väljalase.
Defektide parandused

Lahendatud on probleem, mille korral nginxi teenus pärast süsteemi uuendamist käivitamisel ebaõnnestus

21. kvartal 2.0 (juuni 2021)
See on tootmisväljaanne.

Omadused

IPseci konfiguratsiooni tugi
- x509 sertifikaadi autentimine
- Surnud kaaslaste tuvastamine (DPD)
- Täiustatud IPseci konfiguratsioonivalikud
Täiustatud automaatse tõrkesiirde tugi
- Sisaldab SIM-kaardi aktiveerimise aegaamp et näidata, millal tõrkesiirde toimub
- Täiustatud tugi Verizonile ja AT&T-le
Lisatud toiteallikate jaoks SNMP-lõksud
ZTP täiustused
ogcli-le on lisatud vaikeparooli hägustamine ja maskeerimine

Defektide parandused

Mobiilsideühendus parooli nõudva SIM-kaardiga ei loo ühendust
URLs pole õigesti kinnitatud
Ogcli käskude kasutamine ZTP-s üle USB-skripti nurjub
ogcli import [TAB] ei täida olemasolevat automaatselt files
ttyd segfaults väljumisel
systemd jookseb tarkvara alglaadimisel kokku, kui USB-mälupulk on sisestatud
ogcli värskendus nurjub, kui loendisse lisatakse 2 üksust
Mobiilside-SIM-i tõrkevahetuse abitekst ei muutu aktiivse SIM-kaardi valimisel
rsyslog kogub silumisloge, mis näitavad paroole selge tekstina
Web-Kasutajaliidese nupp/link „Cycle All Outlets” ebaõnnestub, kui ühtegi pistikupesa pole valitud
v1 RAML ei ühildu raml2html-iga
Käivitatud automaatvastuse esitusraamatute rippmenüüd ebaõnnestuvad pärast suvandi valimist
SNMP temperatuuri hoiatuslõks ei pruugi õigel ajal käivituda
Cisco konsooli ühendamine ei laadi porthaldurit uuesti, nagu peaks
Emberi puhverserver ei tööta küpsiseprobleemi tõttu
RTC enesetest ebaõnnestub juhuslikult
USB-jadaport lubab valesti seadistada kohaliku konsooli režiimi
Halva serverivõtmega LDAPDownLocal ei kuulu kohalikele kontodele
TACACS+ vead, kui server tagastab suure volituspaketi
Kohalik PDU katkeb pordi importimisel
puginstalli allalaadimine /tmp (st tmpfs)
Näib, et Power Select on otsingu lubamiseks vaikeseade ja see ei tööta suure osa ajast
OM12XX-l on tühi kohalike halduskonsoolide leht
Kehtetu sisestamine URL püsivara uuendamine toob kaasa väga pika ootamise
Üleslaaditud pilte, mida ei õnnestu installida, ei eemaldata enne taaskäivitamist
ModemWatcher ei värskenda SIM-kaarti, cellUimi ega slotState'i telemeetria ja SNMP jaoks
Tsoonidevaheline edastamine LHVPN-tsooni/tsoonist on katki
SSH ja SSL vaikekonfiguratsioonisuvanditest eemaldati nõrgad šifrid
- Vanematest püsivara versioonidest uuendatud seadmetes on nõrgad šifrid endiselt lubatud

21. 1.1. kvartal (mai 2021)
See on plaastri väljalase.

Defektide parandused

Kaugsüslogi saab silumisrežiimis logida SNMPv3 PDU mandaate
USB kaudu Cisco konsooliga ühendamine ei toiminud
Cisco 2960-X USB-konsooliga ühendatud ajal käivitamine takistaks selle töötamist
USB-draiv ei pruugi olla alglaadimisel ühendatud, mis põhjustab ZTP tõrke
ogcli värskendus ei saanud loendisse mitut üksust lisada

21. kv 1.0 (märts 2021)
See on tootmisväljaanne.

Omadused

Kahe vahelduvvoolu toiteallikaga OM120xx SKU-de tugi
OM2224-24E SKU-de tugi
Täiustatud juurdepääs loendile ogclis
Eemaldage mittekaasavad keeleviited saidilt WebUI
SNMP püünised toiteallika ja süsteemi temperatuuri jaoks
Automaatne tõrkesiirde tugi – AT&T ja Verizon
Parooli keerukuse jõustamine
Uus sild pärib esmase liidese MAC-aadressi

Defektide parandused

ModemManager saab uurida kohalikku konsooli
Sideme/silla loomise kirjelduse välja pärast esitamist ei tühjendata
10G IPv6 jookseb kokku
„ogcli värskendus” on katki kõigi mittemobiilsete liideste puhul
VLAN-i all oleva agregaadi kustutamine annab segadusse ajava veateate
Mobiilmodemid võivad automaatse SIM-kaardi režiimist välja tulla
"Sisemine viga." ei ole kasulik REST API veateade
SIM-kaardi vahetamine tõrkesiirde ajal põhjustab seadme tõrkesiirderežiimist väljumise
Lubage püsivara piltide üleslaadimine üle 400M
"Pordi number otseste SSH-linkide jaoks" ei tööta
Konsooli kasutaja näeb redigeerimisnuppu lehel Access > Jadapordid
Loomise koondvigu ei kuvata web UI, kui f2c/tõrkesiirde värskendatakse
SNMP agent teatab mõnikord, et pordid on korrast ära
Port Discovery nõuab mitut käitamist
Teavitage kasutajat IP-aliase lisamise ebaõnnestumisest kohaliku konsoolina konfigureeritud jadaporti
Auto-Response Salt Master ja Minion ei pruugi alati võtmeid sünkroonida
REST-i tõrketeadetest ei teatatud õigesti WebUI võrguliideste lehel
Tulemüüri tsoonidevahelise poliitika rippmenüüdes kuvatakse mitme kirje lisamisel dubleeritud väärtused
- Kasutajakogemuse parandamiseks on ümber kujundatud kasutajaliides
odhcp6c skript eemaldab kõik IPv6 aadressid ja marsruudid iga kord, kui RA sündmus toimub
'/ports' otsinguparameetrid ei tööta
Lahtri APN-is või kasutajanimes ei saa kasutada erimärke
Portmanager ei ava mõnel juhul USB-seadet uuesti pärast selle ühendamist
Juurdepääs Lighthouse'i puhverserveri kaudu ei tööta NAT-i tagant
Konfiguratsioon võimaldas mitut SNMP-haldurit sama sihtkoha ja erineva sõnumitüübi ja protokolliga.
- Selle tulemusena saadi SNMP kaudu mitu sõnumit.
- Nüüd on sama sihtkohaga mitme SNMP-halduri olemasolu kehtetu; igal kirjel peab olema unikaalne hosti, pordi ja protokolli kombinatsioon.
- Märkus. Kui versioonile 21.Q1.0 uuendamisel leitakse mitu sama hosti, pordi ja protokolliga kirjet, jäetakse alles ainult esimene kirje.
Maskeerige kliendi paroolid tugiaruande väljundis
Modemit ei ole esialgse alglaadimise ajal, ebaõnnestub järgmistel algkäivitustel
Seansi märgid on nähtavad URLs
Seansi API-sid värskendatakse nii, et need ei sisalda seansimärke
Ühilduvusmärkus C jaoksURL kasutajad: seanssidesse postitamine ja ümbersuunamise (-L) järgimine küpsiseid lubamata (-c /dev/null) põhjustab tõrke

20. Q4.0 (oktoober 2020)
See on tootmisväljaanne.

Omadused

Pordilogide kaugsüslogi tugi
Mitme SNMP-halduri tugi
Kahe SIM-kaardi tugi
Täiendavate OM12XX SKU-de tugi
Lisati võimalus kasutada konsooliportidele autentimata SSH-d
AAA jaoks seadistatavad RemoteDownLocal/RemoteLocal reeglid
Liideste redigeerimine olemasolevates agregaatides
Võimalus lubada sildadel hõlmava puu protokolli
Täiendatud Yocto Zeusilt Dunfellile

Defektide parandused

Sideme liideste kustutamisel web Kasutajaliides suudab esmase liidese valesti tuvastada
Automaatvastuse reaktsioone ei saa kasutajaliideses alati eemaldada
IP-läbipääsu olekut võidakse kuvada valesti, kui liidest muudetakse
SNMP Manager V3 parool pole õigesti seadistatud ja seda ei kuvata ekspordil
Tühikutega tulemüüriteenused peaksid olema kehtetud
SNMP-teenus ei toeta IPv6
Ogcli -j import nurjub, kui mis tahes atribuut sisaldab apostroofi
Ogtelemi snmp agent, mis kasutab 6% protsessorit
Püsivara uuendamine kaudu WebUI kasutab file üleslaadimine ei tööta OM1204/1208 puhul
ssh halvale pordile/sildile ei tagasta oodatud viga
SNMP Alert Managers ei toeta IPv6 transpordiprotokolle
Port forward ei tööta perifroutediga
IPv6 mobiiliaadresse kasutajaliideses ei teatata
Pordi suunamine ei tööta ootuspäraselt muude ühenduste puhul peale net1
Pordiedastus ei käitu IPV6 puhul ootuspäraselt

20. kvartal 3.0 (juuli 2020)
See on tootmisväljaanne.

Omadused

Konfigureeritava sisselogimisbänneri tugi SSH ja Web-kasutajaliides
Avastage 9600-boodilised jadaseadmed enne muid kiirusi
Kiirendage automaatse reageerimise käivitatud mänguraamatuid Web-UI lehe laadimise aeg
Mitmesugust Web- Kasutajaliidese sõnastuse muudatused
Tarkvaratugi uutele SKU-dele, OM2248-10G ja OM2248-10G-L
SNMP-teenuse tugi telemeetria oleku jaoks
Seadme konfiguratsiooni impordi ja ekspordi lubamine
USB-võtme kaudu edastamise tugi
IPv4/v6 tulemüüri tsoonidevaheliste poliitikate tugi
Tulemüüri tsooni kohandatud/rikaste reeglite tugi
Täiustatud ogcli veateade
Täiendatud Yocto Warriorist Zeusiks
Täiendatud Ember JS versioonilt 2.18 versioonile 3.0.4

Defektide parandused

Kui tühistate registreerimise esmasest Lighthouse-eksemplarist, veenduge, et seadme registreerimine tühistataks ka teisestest Lighthouse'i eksemplaridest
Üleslingi vahetamise liides ei saa kaadreid saata/vastu võtta

20. kvartal 2.0 (aprill 2020)
See on tootmisväljaanne.

Omadused

Tarkvara tugi 10G SKU jaoks
Tarkvara tugi Etherneti lüliti SKU-le
Automaatreageerimisvõrgu automatiseerimise lahendus
802.1Q VLAN-liideste tugi
Tulemüüri maskeerimine (SNAT)
Tulemüüri pordi edastamine
PDU kontrolli tugi
Opengeari käsurea liidese tööriist (ogcli)
Staatilise marsruudi tugi
Konsooli automaattuvastuse täiustused
OOB tõrkesiirde täiustused

Defektide parandused

Operations Manageri soola versioon on uuendatud versioonilt 3000 versioonile 3000.2
Teatud portide pinout-režiimi ei saa muuta.
LH puhverserver katkeb Web UI staatilised ressursid.
Kaug-TFTP-serveriga ei saa ühendust luua.
Värskendades Web Kasutajaliides kaotab mõnel lehel küljeriba navigeerimise koha.
Mitme (3+) välise Syslogi serveri kustutamine ühe toiminguga põhjustab Web UI vead.
Jadapordi režiimi ei saa pärast režiimi "Kohalik konsooli" konfigureerimist muuta režiimiks "Console Server".
Kohalike kasutajate toimingud „Keela/Kustuta valitud” nurjuvad, kuid väidavad, et need õnnestuvad Web UI
Lüüsi lisamine staatilise ühenduse abil seab selle lüüsi marsruudi mõõdiku väärtuseks 0.
OM12xx püsivara saadab alglaadimisel mitu rida eesmisse jadaporti 1.
Web UI ei suuda USB-jadapordi konfiguratsiooni värskendada.
Automaatvastuse reaktsioonid/majakad REST-i lõpp-punktid, kus puuduvad moodulispetsiifilised tabeli tagastamise vead.
Web Kasutajaliidese tumeda režiimi dialoogiboksi taust ja tekst on liiga hele.
Auto Response REST API-l on JSON-is/RAML-is mitmesuguseid vigu.
Port 1 vaikerežiim peaks OM12xx-s olema „kohalik konsool”.
OM12xx USB-A port on valesti kaardistatud.
IPv6 võrguliideseid ei kustutata tegelikult, kui need kustutatakse Web UI
Kaugautentimine peaks toetama IPv6 servereid.
USB-jadaport Automaattuvastus: seadmed kuvatakse pärast hostinime sisestamist lahtiühendatuna.
REST API võimaldab uuidide kustutamist sõltumatute lõpp-punktide all.
Väljalaskeeelsed REST API lõpp-punktid on vajaduse korral konsolideeritud või eemaldatud.
REST API /api/v2/physifs POST nurjub 500 veaga „Ei leitud”.
REST API /support_report lõpp-punkt ei tööta API v1 puhul.
Web Kasutajaliidese seanss ei lõpeta seanssi õigesti, kui see jäetakse valikule web terminal.
AAA-kaugkasutajatele ei anta eeldatavat juurdepääsu seadme jadaportidele.
Pikkade sildinimedega jadapordid ei kuvata rakenduses kenasti Web UI
Toearuande tööriist sfp_info ei tööta 1G võrguportide puhul.
Lüliti pordi kasutamine tõrkesiirde sondi aadressina ei tööta.
Aeglane mäluleke ogconfig-srv-s põhjustab OM22xx-i taaskäivitamise ~125 päeva pärast.
Kaug-AAA kasutajale ei antud SSH/CLI pmshelli kaudu juurdepääsu pordile.
Pesa vahetamine peaks olema alglaadimises võimalik ainult kohe pärast uuendamist.
Jadapordi silt juurdepääsu jadapordide lehel võib ulatuda järgmisesse veergu.
Web Kasutajaliidese parandused lehel Routing Protocol.
DELETE /config REST API dokumentatsioon on vale.

20. 1.0. kvartal (veebruar 2020)
See on tootmisväljaanne.

Omadused

Liimimise tugi
Sildade tugi
Konsooli automaattuvastus pordide märgistamiseks ühendatud seadmete hostinimega
Parooli lähtestamine esmakordsel kasutamisel / tehase lähtestamine
Lisage Lighthouse rakkude tervisearuannete tugi
Jadapordi sisse-/välja SNMP hoiatused
Kasutajaliidese ja kasutuskogemuse üldised täiustused
Lisatud IPSec-tunnelite tugi
Täiustatud CLI konfiguratsioonitööriist (ogcli)
Lisatud IPv4 läbipääsu tugi
Lisage perioodiliste rakuühenduse testide tugi
OM12XX seadmepere tugi
Lighthouse OM UI kaugpuhverserveri tugi

Defektide parandused

Süsteemi uuendamine: "Viga serveriga ühenduse võtmisel." kuvatakse pärast seda, kui seade alustab uuendamist
Lahendage probleem viimase liidese eemaldamisel tulemüüri tsoonist, kasutades web UI
Täiustatud tulemüüri konfiguratsiooni muutmise reaktsiooniaeg
Tulemüüri reegleid ei värskendata tsooni kustutamisel enne, kui leht on värskendatud
Võrguliideses kuvatakse tõrge web UI leht
Web- Kasutajaliides ei suuda USB-jadapordi konfiguratsiooni värskendada
Täiustatud puhkeapi dokumentatsioon
Salvestamata hostinimi sisse Web Kasutajaliides lekib pealkirja- ja navigeerimiskomponentidesse
Pärast konfiguratsiooni varukoopia importimist web terminali ja SSH lingid Accessi jadaportides ei tööta
Logide pööramise täiustused
Täiustatud erandite käsitlemine
IPv6 DNS-i tugi rakumodemile on ebausaldusväärne
Kernel kasutab valet reaalajas kella
Uuendamise katkestamine hoiab ära edasised versiooniuuendused
Tuletorni sünkroonimise täiustused
ZTP parandused ja täiustused

19. Q4.0 (nov 2019)
See on tootmisväljaanne.

Omadused

Lisatud uus CLI konfiguratsioonitööriist ogcli.
Võrgu- ja mobiilside LED-i tugi.
Mobiilsideühenduste tugi Verizon võrgus.
SNMP v1, v2c ja v3 Trap tugi süsteemi-, võrgu-, jada-, autentimise ja konfiguratsiooni muutmiseks.
Mobiilsidemodem suudab nüüd SIM-kaardilt operaatori automaatselt tuvastada.
Seade loob nüüd hostinime ja DNS-i otsingudomeeni põhjal FQDN-i.
Samaaegsete SSH-ühenduste maksimaalne arv on nüüd kasutaja konfigureeritav (SSH MaxStartups).
Lisatud LLDP/CDP tugi.
Lisatud on tugi järgmistele marsruutimisprotokollidele:
- BGP
- OSPF
- ON-ON
- RIP
Lisage kasutajaliideses seadme taaskäivitamise tugi.

Defektide parandused

Net1 ja net2 jaoks vahetatud tulemüüri vaiketsooni määramine.
Net4-st on eemaldatud staatiline IPv2 vaikeaadress.
Perl on nüüd süsteemi uuesti installitud.
Mobiilside modemite parem töökindlus.
Lahendatud on mõned IPv6-ühenduvuse probleemid.
Kuupäeva ja kellaaja käsitsi seadistus säilib nüüd ka taaskäivitamisel.
Staatiliselt määratud mobiilse IP-ühendused ei ilmunud kasutajaliideses õigesti.
Modemit ei lubatud õigesti, kui ModemManager oli keelatud.
Parandatud kärjesignaali tugevust ei kontrollita uuesti, kui eelmine kontroll ebaõnnestus.
SIM-kaardi olekut ei teavitatud kasutajaliideses alati õigesti.
Lubage pmshellis USB-porte kasutada ja kuvage need õigesti.
ISO-8859-1 tekstsõnumeid ei käsitletud õigesti.
Käivitage chronyd NTP jaoks õigesti.
Parandatud on seadme stabiilsuse probleem pikaajalisest REST API kasutamisest.
IPv6 NTP-servereid ei saanud kasutajaliidesesse lisada.
Parandatud viga, mille puhul sai jadapordi aadressina lisada kasutusel oleva IPv6-aadressi.
Parandage pordi IP-aliase REST API-s tagastuskood.
Lahendatud on haruldased probleemid mobiilsidevõrgu tõrkesiirde ja ajastatud mobiilse püsivara värskendustega.
Mobiilside püsivara uuendamisel ei katkenud mobiilsideühendust õigesti.
Administraatorikasutajatele ei antud pmshelli kasutamisel õigeid õigusi.
UI ei aktsepteerinud kehtivat URLs süsteemi uuendamiseks files.
REST API ei näidanud viga, kui saadeti vale kuupäev.
Pärast rsyslogd taaskäivitamist uusi pordiloge ei ilmunud.
Liideste määramise muutmine tulemüüri tsoonidele ei mõjutanud tulemüüri.
Mobiililiides ei ilmunud, kui iptype konfiguratsioonist kustutati.
Kasutajaliideses avaldab klaviatuuril sisestusklahvi kasutamine nüüd muudatuse selle kustutamise asemel.
Web server kuulab nüüd IPv6 aadresse.
Mobiilside statistikat ei värskendatud, kui modemit ei ühendatud.
Systemctl restart tulemüüri käivitamine töötab nüüd õigesti.
PUT /groups/:id päringu RAML-i dokumentatsioon oli vale.
Mõlemad võrguliidesed vastasid ARP-päringutele, kui need olid ühendatud samasse alamvõrku (ARP-voog).

19. kvartal 3.0 (juuli 2019)
See on tootmisväljaanne.

Omadused

Mobiilside tõrkesiirde ja ribaväline juurdepääs.
Operaatori püsivara värskendamise võimalus mobiilside modemi jaoks.
Administraatorid saavad sundida SSH-i sisselogimist ainult avaliku võtmega autentimise kaudu, läbivaataja alusel.
Kasutajad saavad nüüd salvestada oma avalikud võtmed SSH autentimiseks konfiguratsioonisüsteemis.
Võimalus näha kasutajaid, kes on pmshelli kaudu ühendatud iga jadapordiga.
Kasutaja pmshelli seansse saab lõpetada rakenduse kaudu web-UI ja pmshelli seest.
Logid on nüüd kettaruumi kasutamisega tõhusamad.
Kasutajaid hoiatatakse nüüd ketta suure kasutamise eest.
Tugiaruanne kuvab loendi files, mida on igas konfiguratsiooniülekattes muudetud.
Seadistuse varukoopiaid saab nüüd teha ja importida ogconfig-cli kaudu.

Defektide parandused

Kasutajaliides navigeerib nüüd sisselogimiskuvale niipea, kui seanss aegub.
Parandatud on käsk ogconfig-cli pathof, mis tagastab loendiüksuste jaoks valed teed.
Juurkasutajate rühma muutmise võimalus kasutajaliideses on keelatud.
Mudeli ja seerianumbrit ei kuvata web-UI-süsteemi rippmenüü.
Värskendusnupp ei töötanud võrguliideste lehel õigesti.
Etherneti lingi kiiruse muudatusi ei rakendatud.
Conman vähendas aadressi muutmisel asjatult võrgulinki.
Conmanil kulus pärast uuesti laadimist liiga kaua aega, et märgata, et Etherneti lingid on üles ehitatud.
Parandatud puuduv tekst syslogis web-UI leht.
Mõnda nimes olevate erimärkidega mobiilikandjaid ei käsitletud õigesti.
SSL-sertifikaadi üleslaadimine rakenduse kaudu web-UI oli katki.
Jadapordi IP-aliase muudatusi rakendati ilma nuppu Rakenda klõpsamata.
Web UI terminali lehed ei värskendanud oma lehe pealkirja.
Jadapordi otsene SSH ei aktsepteerinud avaliku võtmega autentimist.

19. kvartal 2.0 (aprill 2019)
See on tootmisväljaanne.

Omadused

USB-konsooli tugi esi- ja tagumiste USB-portide jaoks.
LH5 registreerimise tugi ZTP-le.
Mobiilside konfiguratsiooni tugi kasutajaliidesele ja REST API-le automaatse SIM-i tuvastamisega.
Ruby skriptimise tugi kasutamiseks koos Puppet Agentiga.
Mudel kuvatakse nüüd süsteemi üksikasjade kasutajaliideses.
Esipaneelil on sisse lülitatud toite LED. Kollane, kui toide on ainult üks toiteallikas, roheline, kui mõlemad on.
Kommentaarimärkide tugi ogconfig-cli-le. Tähemärk on "#"
Täiendatud baassüsteemi paketid turvalisuse ja stabiilsuse parandamiseks.
Tugi pmshelli paomärgi konfigureerimiseks.
OM2224-24E mudelite gigabiti lüliti põhitugi.
Lubatud liidesepõhine vaikemarsruutimine.
Kasutaja seadistatav IPv4/v6 tulemüür.
Mobiilmodemi püsivara uuendamise mehhanism CLI jaoks.

Defektide parandused

Probleem väikese viivitusega CLI-s pärast sisselogimist.
REST API ja kasutajaliides ei näita liideses kõiki IPv6-aadresse.
Mobiililiidese vale kirjeldus konfiguratsioonis.
Halduskonsooli ühendust ei taastatud pärast edastuskiiruse muutmist.

18. Q4.0 (detsember 2018)
See on tootmisväljaanne.
Omadused

Süsteemi uuendamise võimalus

Defektide parandused

Parandage pmshelli probleem, mis tekitas lühikesi protsessori kõrge kasutusperioode
Eemaldati liigsed udhcpc-sõnumid
UART-riistvaraseadete värskendatud skeem

18. kvartal 3.0 (september 2018)
Opengear OM2200 operatsioonide halduri esimene väljalase.

Omadused

Sisseehitatud mobiilsidemodem, mida saab kasutada ribavälise ühendusena.
Kaks SFP võrguporti Gigabit Etherneti ja kiudoptilise jaoks.
Turvaline riistvara enklaav konfiguratsiooni ja logide krüptimise saladuste salvestamiseks.
Toetus eraldiseisvate Dockeri konteinerite käitamiseks OM2200-l.
Kaasaegne HTML5 ja JavaScript põhinev Web UI
Kaasaegne vahekaarte lõpetav konfiguratsioonikest, ogconfig-cli.
Järjepidevalt kinnitatud konfiguratsiooni taustaprogramm.
Konfigureeritavad IPv4 ja IPv6 võrguvirnad.
Põhjalik REST API OM2200 väliseks konfigureerimiseks ja juhtimiseks.
Sujuv kasutaja- ja grupikonfiguratsiooni- ja autentimismehhanismid, sealhulgas Radius, TACACS+ ja LDAP.
Võimalus registreerida ja hallata OM2200 Lighthouse'iga 5.2.2.
NTP-klient täpsete kellaaja ja kuupäeva seadistuste jaoks.
OM2200 varustamise tugi DHCP ZTP kaudu.
Esialgne tugi OM2200 jälgimiseks SNMP kaudu.
Võimalus hallata jadakonsoole SSH, Telneti ja WebTerminal.
Opengeari NetOpsi moodulite käitamise tugi.
Turvalise varustamise NetOps mooduli tugi, mis pakub platvormi ressursside ja konfiguratsiooni (ZTP) levitamiseks Lighthouse 5 platvormi hallatavatele ja seadmega OM2200 ühendatud seadmetele.

Dokumendid / Ressursid

opengear OM1200 NetOps Operations Manager [pdfKasutusjuhend
OM1200 NetOpsi operatsioonide juht, OM1200, NetOpsi operatsioonide juht, operatsioonide juht, juht

Viited

Kasutusjuhend

SISSEJUHATUS

TOETATAVAD TOOTED

TEADTUD KÜSIMUSED

VAHETA LOGI

Omadused

Dokumendid / Ressursid

Viited

Jäta kommentaar

Tühista vastus