سیستم عامل لینوکس شتاب دهنده دیجی
“
اطلاعات محصول
مشخصات:
- سازنده: Digi International
- مدل: Digi Accelerated Linux
- نسخه: 24.9.79.151
- محصولات پشتیبانی شده: AnywhereUSB Plus، Connect EZ، Connect
IT
دستورالعمل استفاده از محصول
ویژگی های جدید:
نسخه 24.9.79.151 شامل ویژگی های جدید زیر است:
- پشتیبانی از مکانیزم وضعیت پرسوجوی ناهمزمان برای جزئیات
اطلاعات وضعیت - قابلیت بازگردانی تنظیمات هنگام پیکربندی از طریق Digi
مدیر از راه دور.
پیشرفت ها:
آخرین نسخه همچنین شامل پیشرفتهایی مانند موارد زیر است:
- تغییر نام رابطهای defaultip و defaultlinklocal به
تنظیمات - پشتیبانی از پیکربندی مقادیر زمانبندی TCP در بخش Network >
منوی پیشرفته. - نمایش پیام برای کاربرانی که از 2FA هنگام ورود به سیستم استفاده نمیکنند
حالت پاسخدهنده اصلی. - پشتیبانی از اعلانهای ایمیل بهروزرسانی شد تا امکان ارسال فراهم شود
اعلانها به سرور SMTP بدون احراز هویت.
سوالات متداول (سوالات متداول)
س: چگونه میتوانم به یادداشتهای انتشار محصول خاص دسترسی پیدا کنم؟
الف) شما میتوانید با مراجعه به وبسایت، یادداشتهای انتشار مخصوص محصول را پیدا کنید.
لینک ارائه شده در دفترچه راهنما:
https://hub.digi.com/support/products/infrastructure-management/
س: بهترین شیوههای پیشنهادی قبل از بهروزرسانی به a چیست؟
نسخه جدید؟
الف) دیجی توصیه میکند که نسخه جدید را در یک محیط کنترلشده آزمایش کنید.
قبل از انتشار نسخه جدید، محیط را با برنامه خود هماهنگ کنید
نسخه
"`
DIGI INTERNATIONAL 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA +1 952-912-3444 | +1 877-912-3444 www.digi.com
Digi Accelerated Linux Release Notes نسخه 24.9.79.151
مقدمه
این یادداشتهای انتشار ویژگیهای جدید، پیشرفتها و اصلاحات سیستمعامل لینوکس شتابدهی دیجی را برای خطوط محصول AnywhereUSB Plus، Connect EZ و Connect IT پوشش میدهند. برای یادداشت های مربوط به انتشار محصول از لینک زیر استفاده کنید.
https://hub.digi.com/support/products/infrastructure-management/
محصولات پشتیبانی شده
AnywhereUSB Plus Connect EZ Connect IT
مسائل شناخته شده
معیارهای سلامت در Digi Remote Manager آپلود میشوند، مگر اینکه گزینه Monitoring > Device Health > Enable غیرفعال باشد و یا گزینه Central Management > Enable غیرفعال باشد یا گزینه Central Management > Service روی چیزی غیر از Digi Remote Manager تنظیم شده باشد [DAL-3291] بهروزرسانی بهترین شیوهها
دیجی بهترین شیوههای زیر را توصیه میکند: ۱. قبل از انتشار نسخه جدید، آن را در یک محیط کنترلشده با برنامه خود آزمایش کنید.
پشتیبانی فنی
از طریق تیم پشتیبانی فنی و منابع آنلاین، کمک مورد نیاز خود را دریافت کنید. دیجی چندین سطح پشتیبانی و خدمات حرفه ای را برای رفع نیازهای شما ارائه می دهد. همه مشتریان دیجی به اسناد محصول، سیستم عامل، درایورها، پایگاه دانش و انجمنهای پشتیبانی همتا به همتا دسترسی دارند. برای کسب اطلاعات بیشتر به آدرس https://www.digi.com/support مراجعه کنید.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 1
تغییر LOG
انتشار اجباری = انتشار میانافزار با یک تعمیر حیاتی یا امنیتی بالا که توسط امتیاز CVSS رتبهبندی شده است. برای دستگاههایی که با ERC/CIP و PCIDSS مطابقت دارند، دستورالعمل آنها بیان میکند که بهروزرسانیها باید ظرف 30 روز پس از انتشار بر روی دستگاه اجرا شوند.
نسخه پیشنهادی = نسخه سیستم عامل با اصلاحات امنیتی متوسط یا پایین تر، یا بدون اصلاحات امنیتی
توجه داشته باشید که در حالی که دیجی نسخههای سیستمافزار را بهعنوان اجباری یا توصیهشده دستهبندی میکند، تصمیمگیری در مورد اعمال و زمان اعمال بهروزرسانی میانافزار باید توسط مشتری پس از انجام مجدد مناسب اتخاذ شود.view و اعتبار سنجی
نسخه 24.9.79.151 (نوامبر 2024) این نسخه اجباری است
ویژگی های جدید 1. پشتیبانی از مکانیسم ناهمزمان Query State اضافه شده است تا به دستگاه اجازه دهد.
برای ارسال اطلاعات وضعیت دقیق به Digi Remote Manager برای گروه های عملکردی زیر: System Cloud Ethernet Cellular Interface 2. یک ویژگی Rellback پیکربندی جدید هنگام پیکربندی دستگاه با استفاده از Digi Remote Manager اضافه شده است. با استفاده از این قابلیت بازگشت، اگر دستگاه به دلیل تغییر پیکربندی ارتباط خود را با Digi Remote Manager قطع کند، به پیکربندی قبلی خود برمی گردد و دوباره به Digi Remote Manager متصل می شود.
پیشرفت ها 1. رابط های defaultip و defaultlinklocal به setupip و
به ترتیب setuplinklocal. رابط های setupip و setuplinklocal را می توان برای اتصال اولیه و انجام پیکربندی اولیه با استفاده از یک آدرس IPv4 مشترک 192.168.210.1 استفاده کرد. 2. پشتیبانی تلفن همراه به پیشفرض بهروزرسانی شده است تا از CID 1 به جای 2 استفاده شود. دستگاه قبل از استفاده از CID پیشفرض، یک CID ذخیرهشده برای ترکیب سیم/مودم را بررسی میکند تا دستگاه متصل موجود تحت تأثیر قرار نگیرد. 3. پشتیبانی پیکربندی به روز شده است تا کاربر هنگام تغییر رمز عبور خود را دوباره وارد کند. 4. پشتیبانی برای پیکربندی یک گزینه SST 5G سفارشی برش اضافه شده است. 5. پشتیبانی Wireguard در به روز رسانی شده است Web رابط کاربری دارای دکمهای برای ایجاد پیکربندیهای همتا باشد. ۶. دستور پاک کردن تنظیمات کارخانه سیستم (factory-erase) در رابط خط فرمان (CLI) بهروزرسانی شده است تا از کاربر بخواهد دستور را تأیید کند. این دستور را میتوان با استفاده از پارامتر force لغو کرد.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 2
۷. پشتیبانی از پیکربندی مقادیر زمانبندی TCP اضافه شده است. پیکربندی جدید در منوی Network > Advanced قرار دارد.
۸. پشتیبانی از نمایش پیام برای کاربرانی که از 8FA استفاده نمیکنند، هنگام ورود به سیستم در صورت فعال بودن حالت PrimaryResponder اضافه شده است.
۹. پشتیبانی از اعلانهای ایمیل بهروزرسانی شده است تا امکان ارسال اعلانها به سرور SMTP بدون نیاز به احراز هویت فراهم شود.
۱۰. پشتیبانی از تست سرعت Ookla بهروزرسانی شده است تا آمار شبکه تلفن همراه را هنگام اجرای تست روی رابط تلفن همراه نیز شامل شود.
۱۱. میزان پیامهای ثبتشده توسط درایور وایفای TX11 برای جلوگیری از اشباع شدن لاگ سیستم با پیامهای اشکالزدایی وایفای.
۱۲. پشتیبانی از نمایش وضعیت 12G NCI (شناسایی سلول NR) در DRM، Web رابط کاربری (UI) و رابط خط فرمان (CLI) اضافه شده است.
۱۳. رابط خط فرمان (CLI) و Web صفحه سریال رابط کاربری بهروزرسانی شده است تا به کاربر اجازه دهد شماره پورتهای IP متوالی را برای سرویسهای SSH، TCP، telnet و UDP روی چندین پورت سریال تنظیم کند.
۱۴. گزارشگیری مودم بهروزرسانی شده است تا APN را به جای شاخص ثبت کند و سایر ورودیهای گزارش غیرضروری را حذف کند.
۱۵. نحوه محاسبه میزان حافظه مورد استفاده توسط watchdog بهروزرسانی شده است. ۱۶. عنوان و توضیحات پارامتر password_pr بهروزرسانی شده است تا به تشخیص ... کمک کند.
آن را از پارامتر رمز عبور.
رفعهای امنیتی 1. هسته لینوکس به نسخه 6.10 [DAL-9877] بهروزرسانی شده است. CVE-2-3.3.2 CVSS امتیاز: 10161 بالا 2023. بسته ModemManager به نسخه 2975 [DAL-5.3] به روز شده است 3. بسته libqmi به نسخه 9.8 [DAL-1] به روز شده است. بسته pam_tacplus به نسخه 9812 [DAL-2024] به روز رسانی شده است بهروزرسانی شده به نسخه 6387 [DAL-8.1] CVE-4-1.22.0 امتیاز CVSS: 9749 بحرانی CVE-5-1.34.0 امتیاز CVSS: 9747 بالا. 6 بالا 1.30.0. بسته بدون محدودیت به نسخه 9748 به روز شده است [DAL-7] CVE-1.7.0-9698 امتیاز CVSS: 2016 بالا 20014. libcurl بسته به نسخه ۸.۹.۱ [DAL-8.9.1] بهروزرسانی شده است. CVE-10022-2024 امتیاز CVSS: ۶.۵ متوسط
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 3
۱۲. بسته GMP به نسخه ۶.۳.۰ [DAL-12] بهروزرسانی شده است. CVE-6.3.0-10068 امتیاز CVSS: ۷.۵ بالا
۱۳. بستهی expat به نسخهی ۲.۶.۲ [DAL-۹۷۰۰] بهروزرسانی شده است. CVE-۲۰۲۳-۵۲۴۲۵. امتیاز CVSS: ۷.۵. بالا
۱۴. بستهی libcap به نسخهی ۲.۷۰ [DAL-۹۷۰۱] بهروزرسانی شده است. CVE-۲۰۲۳-۲۶۰۳ امتیاز CVSS: ۷.۸ بالا
۱۵. بستهی libconfuse با آخرین وصلهها بهروزرسانی شده است. [DAL-۹۷۰۲] CVE-۲۰۲۲-۴۰۳۲۰ امتیاز CVSS: ۸.۸ بالا
۱۶. بسته libtirpc به نسخه ۱.۳.۴ [DAL-۹۷۰۳] CVE-۲۰۲۱-۴۶۸۲۸ بهروزرسانی شده است. امتیاز CVSS: ۷.۵ بالا
۱۷. بسته glib به نسخه ۲.۸۱.۰ [DAL-۹۷۰۴] بهروزرسانی شده است. CVE-۲۰۲۳-۲۹۴۹۹ امتیاز CVSS: ۷.۵ بالا CVE-۲۰۲۳-۳۲۶۳۶ امتیاز CVSS: ۷.۵ بالا CVE-۲۰۲۳-۳۲۶۴۳ امتیاز CVSS: ۷.۸ بالا
۱۸. بسته protobuf به نسخه ۳.۲۱.۱۲ [DAL-۹۴۷۸] CVE-۲۰۲۱-۲۲۵۷۰ بهروزرسانی شده است. امتیاز CVSS: ۵.۵ متوسط
۱۹. بسته dbus به نسخه ۱.۱۴.۱۰ [DAL-۹۹۳۶] بهروزرسانی شده است. CVE-۲۰۲۲-۴۲۰۱۰ امتیاز CVSS: ۶.۵ متوسط CVE-۲۰۲۲-۴۲۰۱۱ امتیاز CVSS: ۶.۵ متوسط CVE-۲۰۲۲-۴۲۰۱۲ امتیاز CVSS: ۶.۵ متوسط
۲۰. بسته lxc به نسخه ۶.۰.۱ [DAL-۹۹۳۷] بهروزرسانی شده است. CVE-۲۰۲۲-۴۷۹۵۲ امتیاز CVSS: ۳.۳ پایین
۲۱. بسته Busybox نسخه ۱.۳۶.۱ برای رفع تعدادی از آسیبپذیریهای CVE بهروزرسانی شده است. [DAL-21] CVE-1.36.1-10231 امتیاز CVSS: ۵.۵ متوسط CVE-2023-42363 امتیاز CVSS: ۵.۵ متوسط CVE-5.5-2023 امتیاز CVSS: ۵.۵ متوسط CVE-42364-5.5 امتیاز CVSS: ۵.۵ متوسط
۲۲. بسته Net-SNMP نسخه ۵.۹.۳ برای رفع تعدادی از آسیبپذیریهای CVE بهروزرسانی شده است. CVE-22-5.9.3 امتیاز CVSS: ۶.۵ متوسط CVE-2022-44792 امتیاز CVSS: ۶.۵ متوسط
۲۳. پشتیبانی SSH اکنون به طور پیشفرض برای دستگاههایی که پشتیبانی از پاسخدهنده اصلی در آنها فعال است، غیرفعال است. [DAL-23] ۲۴. پشتیبانی از فشردهسازی TLS حذف شده است. [DAL-9538] ۲۵. Web رمز جلسه UI اکنون با خروج کاربر منقضی شده است. [DAL-9539] 26. آدرس MAC دستگاه با شماره سریال موجود در Web صفحه ورود به UI
نوار عنوان. [DAL-9768]
رفع اشکال 1. مشکلی که در آن کلاینت های Wi-Fi متصل به TX40 در CLI نمایش داده نمی شوند وای فای ap
فرمان و بر روی Web رابط کاربری حل شده است. [DAL-10127] 2. مشکلی که در آن ICCID یکسانی برای هر دو SIM1 و SIM2 گزارش میشد، حل شده است.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 4
[DAL-9826] 3. مشکلی که باعث میشد اطلاعات باند 5G در TX40 نمایش داده نشود، برطرف شده است.[DAL-8926] ۴. مشکلی که باعث میشد پشتیبانی TX4 GNSS پس از اتصال طولانی مدت، از بین برود.
روز حل شده است. [DAL-9905] 5. مشکلی که در آن هنگام انجام یک مورد، وضعیت نامعتبر به Digi Remote Manager برمیگشت.
بهروزرسانی میانافزار مودم همراه حل شد. [DAL-10382] ۶. پارامتر system > schedule > reboot_time به یک پارامتر کامل بهروزرسانی شده است و
اکنون میتوان آن را از طریق Digi Remote Manager پیکربندی کرد. پیش از این، این یک پارامتر مستعار بود که میتوانست توسط Digi Remote Manager پیکربندی شود. [DAL-9755] 7. مشکلی که در آن دستگاه میتوانست با استفاده از یک اسلات سیمکارت خاص گیر کند، حتی اگر هیچ سیمکارتی شناسایی نشده بود، حل شده است. [DAL-9828] 8. مشکلی که در آن US Cellular هنگام اتصال به Telus به عنوان اپراتور نمایش داده میشد، حل شده است. [DAL-9911] 9. مشکلی با Wireguard که در آن کلید عمومی با استفاده از Web مشکل ذخیره نشدن صحیح رابط کاربری (UI) برطرف شده است. [DAL-9914] 10. مشکلی که باعث قطع شدن تونلهای IPsec هنگام حذف SA های قدیمی میشد، برطرف شده است. [DAL-9923] 11. پشتیبانی 5G در پلتفرمهای TX54 به حالت پیشفرض NSA بهروزرسانی شده است. [DAL-9953] 12. مشکلی که باعث میشد شروع BGP باعث نمایش خطا در پورت کنسول شود، برطرف شده است. [DAL-10062] 13. مشکلی که باعث میشد پل سریال هنگام فعال بودن حالت FIPS نتواند متصل شود، برطرف شده است. [DAL-10032] 14. مشکلات زیر در رابطه با اسکنر بلوتوث برطرف شده است.
الف برخی دستگاههای بلوتوث را در دادههای ارسال شده به سرورهای راه دور شناسایی کردند. [DAL-9902] ب. دادههای اسکنر بلوتوث که به دستگاههای راه دور ارسال میشوند شامل فیلدهای نام میزبان و مکان نمیشوند. [DAL-9904] 15. مشکلی که در آن درگاه سریال ممکن است هنگام تغییر تنظیمات یک پورت سریال متوقف شود، حل شده است. [DAL-5230] 16. مشکلی که در آن به روز رسانی سیستم عامل است file دانلود شده از دیجی ریموت منیجر می تواند باعث قطع اتصال دستگاه به بیش از 30 دقیقه شود حل شده است. [DAL-10134] 17. مشکلی در مورد نمایه نشدن صحیح گروه SystemInfo در MIB تسریع شده حل شده است. [DAL-10173] 18. مشکل گزارش نشدن RSRP و RSRQ در دستگاههای TX64 5G حل شده است. [DAL-10211] 19. شناسه Deutsche Telekom 26202 PLMN و پیشوند 894902 ICCID برای اطمینان از نمایش صحیح ارائه دهنده FW اضافه شده است. [DAL-10212] 20. متن راهنما برای حالت آدرس دهی ترکیبی به روز شده است تا نشان دهد که حالت آدرس IPv4 باید به صورت Static یا DHCP پیکربندی شود. [DAL-9866] 21. مشکلی که در آن مقادیر پیشفرض برای پارامترهای بولی که در آن نمایش داده نمیشوند Web رابط کاربری حل شده است. [DAL-10290] 22. مشکلی که در آن یک APN خالی در mm.json نوشته میشد. file حل شده است. [DAL-10285]
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 5
۲۳. مشکلی که در آن، وقتی حافظه از آستانه هشدار عبور میکرد، واچداگ به اشتباه دستگاه را مجدداً راهاندازی میکرد، برطرف شده است. [DAL-23]
نسخه 24.6.17.64 (اوت 2024) این نسخه اجباری است
رفع اشکال 1. مشکلی که مانع از کلید زدن مجدد تونل های IPsec که از IKEv2 استفاده می کنند، حل شده است. این بود
معرفی شده در نسخه 24.6.17.54. [DAL-9959] 2. مشکلی در خرابی سیم کارت که می تواند از برقراری اتصال سلولی جلوگیری کند
حل شد. این در نسخه 24.6.17.54 معرفی شد. [DAL-9928]
نسخه 24.6.17.54 (ژوئیه 2024) این نسخه اجباری است
ویژگی های جدید 1. هیچ ویژگی مشترک جدیدی در این نسخه وجود ندارد.
پیشرفتها 1. پشتیبانی WAN-Bonding با بهروزرسانیهای زیر افزایش یافته است:
الف پشتیبانی از SureLink ب پشتیبانی از رمزگذاری ج سرویس گیرنده SANE به 1.24.1.2 به روز شده است. د پشتیبانی از پیکربندی چندین سرور WAN Bonding. ه. وضعیت و آمار پیشرفته f. وضعیت WAN Bonding اکنون در معیارهای ارسال شده به Digi Remote Manager گنجانده شده است. 2. پشتیبانی سلولی با به روز رسانی های زیر افزایش یافته است: الف. مدیریت زمینه ویژه PDP برای مودم EM9191 که باعث ایجاد مشکلاتی می شد
با برخی از حامل ها اکنون یک روش رایج برای تنظیم زمینه PDP استفاده می شود. ب الگوریتم پشتیبان اتصال سلولی به عنوان مودم سلولی حذف شده است
دارای الگوریتم های پشتیبان داخلی هستند که باید استفاده شوند. ج. پارامتر قفل APN سلولی به انتخاب APN تغییر یافته است تا به کاربر اجازه دهد
برای انتخاب بین استفاده از فهرست خودکار APN داخلی، لیست APN پیکربندی شده یا هر دو. د لیست Auto-APN سلولی به روز شده است. ه. MNS-OOB-APN01.com.attz APN از فهرست بازگشتی Auto-APN حذف شده است. 3. پشتیبانی Wireguard به روز شده است تا به کاربر امکان می دهد یک پیکربندی کلاینت ایجاد کند که می تواند در دستگاه دیگری کپی شود. این کار با استفاده از دستور wireguard generate انجام می شود بسته به پیکربندی ممکن است اطلاعات اضافی از مشتری مورد نیاز باشد: a. نحوه اتصال دستگاه مشتری به دستگاه DAL اگر مشتری باشد این مورد نیاز است
شروع هر گونه اتصال و هیچ ارزش نگهدارنده وجود ندارد. ب اگر مشتری کلید خصوصی/عمومی خود را تولید کند، باید آن را به افزودن تنظیم کند
پیکربندی آنها file.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 6
اگر این با «کلید عمومی مدیریتشده توسط دستگاه» استفاده شود، هر بار که یک کلید تولید شده روی یک نظیر فراخوانی میشود، یک کلید خصوصی/عمومی جدید برای آن نظیر تولید و تنظیم میشود، زیرا ما هیچ اطلاعات کلید خصوصی از هیچ کلاینتی را روی دستگاه ذخیره نمیکنیم. ۴. پشتیبانی SureLink به موارد زیر بهروزرسانی شده است: الف. مودم تلفن همراه را قبل از روشن کردن خاموش کنید. ب. متغیرهای محیطی INTERFACE و INDEX را صادر کنید تا بتوان از آنها در
اسکریپت های اکشن سفارشی 5. رابط شبکه IP پیش فرض به Setup IP تغییر نام داده است Web UI. 6. رابط شبکه IP پیوند محلی پیش فرض به Setup Link-local IP در
Web UI. 7. آپلود رویدادهای دستگاه در Digi Remote Manager به طور پیش فرض فعال شده است. 8. ثبت رویدادهای SureLink به طور پیش فرض غیرفعال شده است زیرا باعث می شود گزارش رویداد
از رویدادهای قبولی آزمون اشباع شود. پیام های SureLink همچنان در گزارش پیام های سیستم ظاهر می شوند. 9. دستور show surelink به روز شده است. 10. وضعیت تست های System Watchdog را اکنون می توان از طریق مدیریت از راه دور Digi به دست آورد. Web UI و با استفاده از دستور CLI نشان نگهبان. 11. پشتیبانی از Speedtest با به روز رسانی های زیر افزایش یافته است:
الف برای اینکه به آن اجازه دهید در هر منطقه ای که src_nat فعال است اجرا شود. ب زمانی که Speedtest اجرا نمی شود، ثبت نام بهتر است. 12. پشتیبانی Digi Remote Manager به روز شده است تا فقط اگر مسیر/رابط جدیدی وجود داشته باشد که برای دسترسی به Digi Remote Manager باید از آن استفاده کند، اتصال به Digi Remote Manager را دوباره برقرار می کند. 13. یک پارامتر پیکربندی جدید، system > time > resync_interval، اضافه شده است تا کاربر بتواند بازه همگام سازی مجدد زمان سیستم را پیکربندی کند. 14. پشتیبانی از چاپگرهای USB فعال شده است. پیکربندی دستگاه برای گوش دادن به درخواست های چاپگر از طریق دستور socat امکان پذیر است:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. دستور سرویس گیرنده SCP با یک گزینه قدیمی جدید برای استفاده از پروتکل SCP به روز شده است. file به جای پروتکل SFTP انتقال می دهد.
16. اطلاعات وضعیت اتصال سریال به پیام پاسخ Query State که به Digi Remote Manager ارسال می شود اضافه شده است.
17. پیام های تکراری IPsec از گزارش سیستم حذف شده است. 18. پیام های ثبت اشکال زدایی برای پشتیبانی از معیارهای سلامت حذف شده است. 19. متن راهنما برای پارامتر حالت FIPS به روز شده است تا به کاربر هشدار دهد که دستگاه این کار را خواهد کرد
پس از تغییر به طور خودکار راه اندازی مجدد می شود و در صورت غیرفعال شدن، تمام تنظیمات پاک می شود. 20. متن راهنما برای پارامتر SureLink delayed_start به روز شده است. 21. پشتیبانی از دستور Digi Remote Manager RCI API compare_to اضافه شده است
راه حل های امنیتی 1. تنظیم برای جداسازی مشتری در نقاط دسترسی Wi-Fi تغییر کرده است تا توسط آن فعال شود
پیشفرض. [DAL-9243] 2. پشتیبانی از Modbus برای پشتیبانی از مناطق داخلی، لبه و راهاندازی بهروزرسانی شده است.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 7
پیشفرض. [DAL-9003] ۳. هسته لینوکس به ۶.۸ بهروزرسانی شده است. [DAL-3] ۴. بسته StrongSwan به ۵.۹.۱۳ بهروزرسانی شده است. [DAL-6.8] CVE-9281-4 امتیاز CVSS: ۹.۸ بحرانی ۵. بسته OpenSSL به ۳.۳.۰ بهروزرسانی شده است. [DAL-5.9.13] ۶. بسته OpenSSH به ۹.۷p9153 بهروزرسانی شده است. [DAL-2023] CVE-41913-9.8 امتیاز CVSS: ۷.۰ بالا CVE-5-3.3.0 امتیاز CVSS: ۵.۹ متوسط ۷. بسته DNSMasq به ۲.۹۰ بهروزرسانی شده است. [DAL-9396] CVE-6-9.7 امتیاز CVSS: 1 بالا 8924. بسته rsync برای پلتفرمهای TX2023 به نسخه 51767 بهروزرسانی شده است. [DAL-7.0] CVE-2023-48795 امتیاز CVSS: 5.9 بالا 7. بسته udhcpc برای حل یک مشکل CVE بهروزرسانی شده است. [DAL-2.90] CVE-9205-2023 امتیاز CVSS: 28450 متوسط 7.5. بسته c-ares به نسخه 8 بهروزرسانی شده است. [DAL3.2.7-] CVE-64-9154 امتیاز CVSS: 2022 بالا 29154. بسته jerryscript برای حل تعدادی CVE بهروزرسانی شده است. CVE-7.4-9 امتیاز CVSS: 9202 بحرانی CVE-2011-2716 امتیاز CVSS: 6.8 بحرانی CVE-10-1.28.1 امتیاز CVSS: 9293 بحرانی CVE-2023-28450 امتیاز CVSS: 7.5 بحرانی CVE-11-2021 امتیاز CVSS: 41751 بالا CVE-9.8-2021 امتیاز CVSS: 41752 بالا CVE-9.8-2021 امتیاز CVSS: 42863 بالا CVE-9.8-2021 امتیاز CVSS: 43453 بالا ۱۲. بسته AppArmor به نسخه ۳.۱.۷ بهروزرسانی شده است. [DAL-9.8] ۱۳. بستههای iptables/netfilter زیر بهروزرسانی شدهاند [DAL-2021] الف. nftables 26195 ب. libnftnl 8.8 ج. ipset 2021 د. conntrack-tools 41682 ه. iptables 7.8 ج. libnetfilter_log 2021 ز. libnetfilter_cttimeout 41683 ح. libnetfilter_cthelper 7.8 ط. libnetfilter_conntrack 2022 ی. libnfnetlink 32117 ۱۴. بستههای زیر بهروزرسانی شدهاند [DAL-7.8] الف. libnl 12 ب. iw 3.1.7
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 8
ج. strace 6.8 د. net-tools 2.10 ه. ethtool 6.7 و. MUSL 1.2.5 15. پرچم http-only اکنون فعال میشود. Web هدرهای رابط کاربری [DAL-9220]
رفع اشکالات ۱. پشتیبانی از WAN Bonding با اصلاحات زیر بهروزرسانی شده است:
الف هنگامی که تغییرات پیکربندی مشتری انجام می شود، کلاینت اکنون به طور خودکار راه اندازی مجدد می شود. [DAL-8343]
ب اگر کلاینت متوقف شده باشد یا از کار افتاده باشد، اکنون به طور خودکار راه اندازی مجدد می شود. [DAL-9015]
ج. در صورت بالا یا پایین رفتن یک رابط، اکنون کلاینت دوباره راه اندازی نمی شود. [DAL-9097]
د آمار ارسال و دریافت تصحیح شد. [DAL-9339]
ه. لینک روی Web داشبورد UI اکنون کاربر را به Webپیوند صفحه وضعیت به جای صفحه پیکربندی. [DAL-9272]
f. دستور CLI show route برای نشان دادن رابط WAN Bonding به روز شده است. [DAL-9102]
g. اکنون فقط پورت های مورد نیاز به جای همه پورت ها در فایروال برای ترافیک ورودی در منطقه داخلی باز می شوند. [DAL-9130]
ساعت دستور show wan-bonding verbose برای مطابقت با الزامات سبک به روز شده است. [DAL-7190]
من به دلیل متریک مسیر نادرست، داده ها از طریق تونل ارسال نشد. [DAL9675]
j دستور show wan-bonding verbose. [DAL-9490، DAL-9758]
ک. کاهش مصرف حافظه که باعث بروز مشکلاتی در برخی از سیستم عامل ها می شود. [DAL-9609]
2. پشتیبانی SureLink با اصلاحات زیر به روز شده است:
الف مشکلی که در آن پیکربندی مجدد یا حذف مسیرهای ایستا می تواند باعث شود مسیرها به اشتباه به جدول مسیریابی اضافه شوند، حل شده است. [DAL-9553]
ب مشکلی که در آن مسیرهای استاتیک بهروزرسانی نمیشدند، اگر متریک بهعنوان 0 پیکربندی شده بود، حل شد. [DAL-8384]
ج مشکلی که در آن تست TCP برای نام میزبان یا FQDN ممکن است با شکست مواجه شود، اگر درخواست DNS از رابط اشتباه خارج شود، حل شده است. [DAL-9328]
د مشکلی که در آن غیرفعال کردن SureLink پس از یک عملکرد جدول مسیریابی بهروزرسانی باعث میشود مسیرهای استاتیک یتیم باقی بماند، حل شده است. [DAL-9282]
ه. مشکلی که در آن دستور show surelink که وضعیت نادرست را نشان می دهد حل شده است. [DAL-8602، DAL-8345، DAL-8045]
f. مشکل فعال بودن SureLink در رابطهای LAN که باعث مشکلاتی در اجرای آزمایشها بر روی سایر رابطها میشد، حل شده است. [DAL-9653]
3. مشکلی که در آن بسته های IP ممکن است از رابط اشتباه ارسال شوند، از جمله بسته هایی با آدرس IP خصوصی که می تواند منجر به قطع شدن از شبکه سلولی شود، حل شده است. [DAL-9443]
۴. پشتیبانی SCEP بهروزرسانی شده است تا مشکل لغو گواهی را حل کند. اکنون یک درخواست ثبتنام جدید انجام میدهد زیرا کلید/گواهیهای قدیمی دیگر وجود ندارند.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 9
برای انجام تمدید، امن در نظر گرفته میشوند. گواهیها و کلیدهای قدیمی باطلشده اکنون از دستگاه حذف میشوند. [DAL-9655] 5. مشکلی در مورد نحوه تولید OpenVPN در گواهیهای سرور برطرف شده است. [DAL-9750] 6. مشکلی که در آن Digi Remote Manager همچنان دستگاهی را که به صورت محلی بوت شده بود، متصل نشان میداد، برطرف شده است. [DAL-9411] 7. مشکلی که در آن تغییر پیکربندی سرویس مکان میتوانست باعث قطع اتصال مودم تلفن همراه شود، برطرف شده است. [DAL-9201] 8. مشکلی با SureLink در تونلهای IPsec با استفاده از مسیریابی دقیق برطرف شده است. [DAL-9784] 9. شرایط رقابتی زمانی که یک تونل IPsec از کار میافتد و به سرعت دوباره برقرار میشود، میتواند مانع از بالا آمدن تونل IPsec شود، برطرف شده است. [DAL-9753] 10. مشکلی هنگام اجرای چندین تونل IPsec پشت یک NAT واحد که در آن فقط رابط میتوانست بالا بیاید، برطرف شده است. [DAL-9341] 11. مشکلی در حالت IP Passthrough که در آن اگر رابط LAN از کار بیفتد، رابط سلولی نیز از کار میافتد، به این معنی که دستگاه دیگر از طریق Digi Remote Manager قابل دسترسی نیست. [DAL-9562] 12. مشکلی در مورد عدم ارسال بستههای چندپخشی بین پورتهای پل حل شده است. این مشکل در DAL 24.3 معرفی شده بود. [DAL-9315] 13. مشکلی که در آن یک PLMID سلولی نادرست نمایش داده میشد، حل شده است. [DAL-9315] 14. مشکلی در مورد پهنای باند نادرست 5G گزارش شده است. [DAL-9249] 15. مشکلی در مورد پشتیبانی RSTP که در آن ممکن است در برخی از پیکربندیها به درستی مقداردهی اولیه شود، حل شده است. [DAL-9204] 16. مشکلی در مورد اینکه یک دستگاه هنگام غیرفعال بودن Digi Remote Manager سعی در آپلود وضعیت نگهداری در آن میکرد، حل شده است. [DAL-6583] 17. مشکلی در مورد Web پشتیبانی از کشیدن و رها کردن رابط کاربری که میتواند باعث بهروزرسانی نادرست برخی پارامترها شود، برطرف شده است. [DAL-8881] 18. مشکلی در مورد عدم رعایت تاخیر پیشتاخیر کلید سریال RTS حل شده است. [DAL-9330] 19. مشکلی در مورد راه اندازی مجدد Watchdog در مواقعی که لازم نیست حل شده است. [DAL9257] 20. مشکلی که در آن بهروزرسانیهای سفتافزار مودم به دلیل تغییر شاخص مودم در حین بهروزرسانی و گزارش نشدن نتیجه وضعیت به مدیریت از راه دور دیجی با شکست مواجه میشد، حل شده است. [DAL-9524] 21. مشکل بهروزرسانی میانافزار مودم سلولی در مودمهای بیسیم Sierra حل شده است. [DAL-9471] 22. یک مشکل در مورد نحوه گزارش آمار تلفن همراه به مدیر از راه دور دیجی حل شده است. [DAL-9651]
نسخه 24.3.28.87 (مارس 2024) این نسخه اجباری است
ویژگی های جدید
۱. پشتیبانی از VPN های WireGuard اضافه شده است.
۲. پشتیبانی از تست سرعت جدید مبتنی بر Ookla اضافه شده است.
توجه: این یک ویژگی انحصاری Digi Remote Manager است.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 10
۳. پشتیبانی از تونلسازی اترنت GRETap اضافه شده است.
پیشرفت ها 1. پشتیبانی WAN Bonding به روز شده است
الف پشتیبانی از سرور پشتیبان WAN Bonding اضافه شده است. ب پورت WAN Bonding UDP اکنون قابل تنظیم است. ج. سرویس گیرنده WAN Bonding به 1.24.1 به روز شده است. 2. پشتیبانی برای پیکربندی باندهای سلولی 4G و 5G برای اتصال سلولی اضافه شده است. توجه: این پیکربندی باید با احتیاط مورد استفاده قرار گیرد زیرا میتواند منجر به عملکرد ضعیف تلفن همراه یا حتی جلوگیری از اتصال دستگاه به شبکه تلفن همراه شود. 3. System Watchdog برای نظارت بر رابط ها و مودم های سلولی به روز شده است. 4. پشتیبانی سرور DHCP به روز شده است. برای ارائه یک آدرس IP خاص برای درخواست DHCP دریافت شده در یک پورت خاص.
ب هر درخواستی برای سرور NTP و گزینههای سرور WINS در صورتی که گزینهها روی هیچکدام پیکربندی نشده باشند نادیده گرفته میشوند.
5. پشتیبانی از تله های SNMP برای ارسال در هنگام وقوع یک رویداد اضافه شده است. می توان آن را بر اساس نوع هر رویداد فعال کرد.
6. پشتیبانی از اعلانهای ایمیلی که هنگام وقوع رویداد ارسال میشوند اضافه شده است. می توان آن را بر اساس نوع هر رویداد فعال کرد.
7. یک دکمه به اضافه شده است Web صفحه وضعیت مودم UI برای به روز رسانی مودم به آخرین تصویر سیستم عامل مودم موجود.
8. پشتیبانی OSPF برای افزودن قابلیت پیوند مسیرهای OSPG از طریق یک تونل DMVPN به روز شده است. دو گزینه پیکربندی جدید وجود دارد a. گزینه جدیدی به Network > Routes > Routing services > OSPFv2 > Interfaces > Network type اضافه شده است تا نوع شبکه را به عنوان تونل DMVPN مشخص کنید. ب یک تنظیم تغییر مسیر جدید به Network > Routes > Routing services > NHRP > Network اضافه شده است تا امکان هدایت مجدد بسته ها بین پره ها را فراهم کند.
9. سرویس مکان به روز شده است. برای پشتیبانی از interval_multiplier 0 هنگام ارسال پیام های NMEA و TAIP. در این حالت، پیامهای NMEA/TAIP بلافاصله به جای ذخیرهسازی و منتظر ماندن چند بازه بعدی فوروارد میشوند. ب برای نمایش فقط فیلترهای NMEA و TAIP بسته به نوع انتخابی. ج. برای نمایش مقدار HDOP در Web UI، فرمان مکان را نشان می دهد و در معیارها به مدیریت از راه دور Digi فشار داده می شود.
10. یک گزینه پیکربندی به پشتیبانی رابط سریال اضافه شده است تا در صورت قطع شدن پین های DCD یا DSR پورت سریال، هر جلسه فعال را قطع کند. برای پشتیبانی از این، یک قطع سریال سیستم فرمان CLI جدید اضافه شده است. صفحه وضعیت سریال در Web رابط کاربری نیز با این گزینه به روز شده است.
۱۱. پشتیبانی از قابلیت Keepalive در Digi Remote Manager بهروزرسانی شده است تا اتصالات قدیمی سریعتر شناسایی شوند و بنابراین بتوان اتصال Digi Remote Manager را سریعتر بازیابی کرد.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 11
۱۲. توزیع مجدد مسیرهای متصل و ایستا توسط BGP، OSPFv12، OSPFv2، RIP و RIPng به طور پیشفرض غیرفعال شده است.
۱۳. دستور show surelink بهروزرسانی شده است تا خلاصهای داشته باشد. view و یک رابط/تونل خاص view.
14 Web صفحه وضعیت سریال UI و دستور show serial برای نمایش همان اطلاعات به روز شده است. قبلاً برخی از اطلاعات فقط در مورد یکی یا دیگری در دسترس بود.
۱۵. پشتیبانی از LDAP برای پشتیبانی از نام مستعار گروه بهروزرسانی شده است. ۱۶. پشتیبانی از اتصال چاپگر USB به دستگاه از طریق پورت USB اضافه شده است. این ویژگی
می تواند از طریق پایتون یا سوکت برای باز کردن یک پورت TCP برای پردازش درخواست های چاپگر استفاده شود. 17. زمان پیشفرض تابع Python digidevice cli.execute به 30 بهروزرسانی شده است.
ثانیه برای جلوگیری از مهلت زمانی فرمان در برخی از سیستم عامل ها. 18. Verizon 5G V5GA01INTERNET APN به لیست بازگشتی اضافه شده است. 19. متن راهنما برای پارامتر آنتن مودم به روز شده است تا شامل یک هشدار باشد
ممکن است باعث مشکلات اتصال و عملکرد شود. 20. متن راهنما برای پارامتر گزینه DHCP hostname به روز شده است تا کاربرد آن روشن شود.
راهحلهای امنیتی 1. هسته لینوکس به نسخه 6.7 [DAL-9078] بهروزرسانی شده است. 2. پشتیبانی پایتون به نسخه 3.10.13 [DAL-8214] بهروزرسانی شده است. 3 High 2.0.18. بسته OpenVPN به نسخه 8811 به روز شده است [DAL-2023] CVE-28366-7.5 CVSS امتیاز: 4 High CVE-2.6.9-8810 امتیاز CVSS: 2023 بحرانی 46849. نسخه rsync به روز شده است [7.5-2023. امتیاز CVE-46850-9.8 CVSS: 5 High CVE-3.2.7-9154 امتیاز CVSS: 2022 Critical CVE-29154-7.4 امتیاز CVSS: 2022 بالا 37434. بسته DNSMasq برای حل و فصل 9.8-2018 وصله شده است. [DAL-25032] CVE-7.5-6 امتیاز CVSS: 2023 بالا 28450. بسته udhcpc به CVE-8338-2023 حل شده وصله شده است. [DAL-28450] CVE-7.5-7 2011. تنظیمات پیشفرض SNMP ACL بهروزرسانی شدهاند تا در صورت فعال بودن سرویس SNMP، بهطور پیشفرض از دسترسی از طریق منطقه خارجی جلوگیری شود. [DAL-2716] 9202. بستههای netif، ubus، uci، libubox به OpenWRT نسخه 2011 [DAL2716] بهروزرسانی شدهاند.
رفع اشکال
1. مشکلات اتصال WAN زیر حل شده است
الف اگر کلاینت به طور غیرمنتظره ای متوقف شود، کلاینت WAN Bonding دوباره راه اندازی نمی شود. [DAL-9015]
ب. اگر یک رابط کاربری دچار اختلال یا قطعی میشد، کلاینت WAN Bonding مجدداً راهاندازی میشد. [DAL9097]
ج. اگر یک رابط سلولی نتواند، رابط WAN Bonding قطع میماند.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 12
اتصال. [DAL-9190] د. دستور show route رابط WAN Bonding را نمایش نمیدهد. [DAL-9102] ه. دستور show wan-bonding وضعیت نادرست رابط را نمایش میدهد. [DAL-8992,
DAL-9066] f. پورت های غیر ضروری در فایروال باز می شوند. [DAL-9130] g. یک تونل IPsec پیکربندی شده برای تونل کردن تمام ترافیک در حالی که از یک رابط WAN Bonding استفاده می کند
باعث می شود تونل IPsec از هیچ ترافیکی عبور نکند. [DAL-8964] 2. مشکلی که در آن معیارهای داده در حال آپلود در Digi Remote Manager از بین رفته است
حل شد. [DAL-8787] 3. مشکلی که باعث شده بود Modbus RTU به طور غیرمنتظره ای از مهلت زمانی خارج شود، حل شده است. [DAL-9064] 4. یک مشکل RSTP با جستجوی نام پل حل شده است. [DAL-9204] 5. مشکل پشتیبانی از آنتن فعال GNSS در IX40 4G حل شده است. [DAL-7699] 6. مشکلات زیر با اطلاعات وضعیت تلفن همراه حل شده است
الف درصد قدرت سیگنال سلولیtage به درستی گزارش نمی شود. [DAL-8504] ب. درصد قدرت سیگنال سلولیtage گزارش شده توسط
متریک /metrics/cellular/1/sim/signal_percent. [DAL-8686] ج. قدرت سیگنال 5G برای دستگاه های IX40 5G گزارش شده است. [DAL-8653] 7. مشکلات زیر با SNMP شتابدهی MIB حل شده است. جداول سلولی در دستگاههایی که رابطهای سلولی فراخوانی نشدهاند درست کار نمیکنند
"مودم" حل شده است. [DAL-9037] ب. خطاهای نحوی که از تجزیه صحیح اگر توسط کلاینت های SNMP جلوگیری می کرد. [DAL-
8800] ج. جدول runtValue به درستی ایندکس نشده است. [DAL-8800] 8. مشکلات PPPoE زیر حل شده است. اگر سرور از بین برود، جلسه سرویس گیرنده بازنشانی نشده است. [DAL-
6502] ب. توقف ترافیک پس از مدتی متوقف می شود. [DAL-8807] 9. مشکلی در پشتیبانی از DMVPN فاز 3 که در آن قوانین سفتافزار برای افراد غیرفعال لازم است تا مسیرهای پیشفرض درج شده توسط BGP را رعایت کنند، حل شده است. [DAL-8762] 10. مشکلی در پشتیبانی DMVPN که مدت زیادی طول کشیده تا ایجاد شود حل شده است. [DAL-9254] 11. صفحه وضعیت موقعیت مکانی در Web رابط کاربری بهروزرسانی شده است تا وقتی منبع روی تعریف کاربر تنظیم شده باشد، اطلاعات صحیح را نشان دهد. 12. یک مشکل با Web رابط کاربری و دستور show cloud که به جای رابط DAL، رابط داخلی لینوکس را نمایش میداد، برطرف شده است. [DAL-9118] 13. مشکلی در مورد تنوع آنتن IX40 5G که باعث میشد مودم به حالت "dump" برود، برطرف شده است. [DAL-9013] 14. مشکلی که در آن دستگاههایی که از سیمکارت Viaero استفاده میکردند، نمیتوانستند به شبکههای 5G متصل شوند، برطرف شده است. [DAL-9039] 15. مشکلی در مورد انتقال پیکربندی SureLink که منجر به خالی شدن برخی تنظیمات میشد، برطرف شده است. [DAL-8399] 16. مشکلی که در آن پیکربندی پس از بهروزرسانی در هنگام بوت شدن انجام میشد، برطرف شده است. [DAL-9143]
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 13
۱۷. دستور show network اصلاح شده است تا همیشه مقادیر بایتهای TX و RX را نمایش دهد.
۱۸. پشتیبانی NHRP بهروزرسانی شده است تا در صورت غیرفعال بودن، پیامها ثبت نشوند. [DAL-18]
نسخه 23.12.1.58 (ژانویه 2024)
ویژگی های جدید 1. پشتیبانی از پیوند مسیرهای OSPF از طریق یک تونل DMVPN اضافه شده است.
الف یک گزینه پیکربندی جدید DMVPN نقطه به نقطه به شبکه > مسیرها > خدمات مسیریابی > OSPFv2 > رابط > پارامتر شبکه اضافه شده است.
ب یک تغییر مسیر پارامتر پیکربندی جدید به Network> Routes > Routing services > NHRP > Network configuration اضافه شده است.
2. پشتیبانی از پروتکل Rapid Spanning Tree (RSTP) اضافه شده است.
پیشرفت ها 1. بوت لودر EX15 و EX15W برای افزایش اندازه پارتیشن هسته به روز شده است.
برای قرار دادن تصاویر سیستم عامل بزرگتر در آینده. قبل از اینکه در آینده به سیستم عامل جدیدتر بروزرسانی شوند، دستگاه ها باید به سیستم عامل 23.12.1.56 به روز شوند. 2. یک گزینه جدید After به پیکربندی Network > Modems Preferred SIM اضافه شده است تا از بازگشت دستگاه به سیم کارت ترجیحی برای مدت زمان تنظیم شده جلوگیری کند. 3. پشتیبانی WAN Bonding به روز شده است
الف گزینه های جدیدی به پیکربندی دستگاه های Bonding Proxy و Client اضافه شده است تا ترافیک را از شبکه مشخص شده از طریق WAN Bonding Proxy داخلی هدایت کند تا عملکرد TCP بهبود یافته را از طریق سرور WAN Bonding ارائه دهد.
ب گزینه های جدیدی برای تنظیم متریک و وزن مسیر اتصال WAN اضافه شده است که می تواند برای کنترل اولویت اتصال WAN Bonding نسبت به سایر رابط های WAN استفاده شود.
4. یک گزینه سرور DHCP جدید برای پشتیبانی از مشتریان BOOTP اضافه شده است. به طور پیش فرض غیرفعال است. 5. وضعیت اشتراک های حق بیمه به گزارش پشتیبانی سیستم اضافه شده است. 6. یک آرگومان object_value جدید به محلی اضافه شده است Web API که می توان از آن استفاده کرد
پیکربندی یک شیء با مقدار واحد 7. پارامتر SureLink actions Attempts به خرابی تست SureLink تغییر نام داده است.
استفاده از آن را بهتر توضیح دهید 8. یک گزینه vtysh جدید به CLI اضافه شده است تا امکان دسترسی به FRRouting یکپارچه را فراهم کند.
پوسته 9. یک دستور sms مودم جدید برای ارسال پیامک های خروجی به CLI اضافه شده است. 10. یک پارامتر جدید Authentication > serial > Telnet Login برای کنترل اینکه آیا
کاربر هنگام باز کردن اتصال Telnet برای دسترسی مستقیم به پورت سریال روی دستگاه، باید اعتبارنامههای احراز هویت را ارائه دهد. ۱۱. پشتیبانی از OSPF بهروزرسانی شده است تا از تنظیم Area ID روی یک آدرس IPv11 یا یک شماره پشتیبانی کند.
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 14
12. پشتیبانی mDNS به روز شده است تا حداکثر اندازه رکورد TXT 1300 بایت را مجاز کند.
13. انتقال پیکربندی SureLink از نسخه 22.11.xx یا نسخه های قبلی بهبود یافته است.
14. یک سیستم نظارت پیشرفته جدید تست های تشخیص خطا بررسی مودم و تنظیمات پیکربندی بازیابی اضافه شده است تا کنترل کند آیا سازمان نظارت بر مقداردهی اولیه مودم سلولی در داخل دستگاه نظارت می کند و به طور خودکار اقدامات بازیابی را برای راه اندازی مجدد سیستم انجام می دهد اگر مودم به درستی راه اندازی نشد (به طور پیش فرض غیرفعال است).
رفعهای امنیتی 1. هسته لینوکس به نسخه 6.5 [DAL-8325] بهروزرسانی شده است. [DAL-2] 8663. مشکلی که در آن یک کلید خصوصی SCEP می تواند از طریق CLI یا خوانده شود Web UI حل شده است. [DAL-
8667] 4. کتابخانه musl به نسخه 1.2.4 [DAL-8391] بهروزرسانی شده است. بسته OpenSSH به نسخه 5p3.2.0 [DAL-8447] 2023 به روز شده است.url بسته به نسخه 8.4.0 به روز شده است [DAL-8469] CVE-2023-38545 امتیاز CVSS: 9.8 Critical CVE-2023-38546 امتیاز CVSS: 3.7 کم 8. بسته frrouting به نسخه 9.0.1-8251 [DAL-2023] 41361-9.8 [DAL-2023]47235-7.5-2023 [DAL-38802]7.5-9 به روز شده است. امتیاز CVSS: 3.43.2 Critical CVE-8339-2022 امتیاز CVSS: 35737 High CVE-7.5-10 امتیاز CVSS: 21.02 بالا 7749. بسته sqlite به نسخه XNUMX به روز شده است [DAL-XNUMX] XNUMX-XNUMX بالا CVE-XNUMX-XNUMX XNUMX. بستههای netif، ubus، uci، libubox به OpenWRT نسخه XNUMX [DALXNUMX] بهروزرسانی شدهاند.
رفع اشکال
۱. مشکلی در اتصالات سریال مودباس که باعث میشد پاسخهای Rx ورودی از پورت سریال پیکربندیشده در حالت ASCII در صورت عدم تطابق طول گزارششده بسته با طول دریافتی بستهای که قرار است حذف شود، ارسال شود، برطرف شده است. [DAL-1]
2. یک مشکل با DMVPN که باعث میشود مسیر NHRP از طریق تونلها به هاب سیسکو ناپایدار باشد، حل شده است. [DAL-8668]
3. مشکلی که مانع از رسیدگی به پیامک دریافتی از دیجی ریموت منیجر می شد، برطرف شد. [DAL-8671]
4. مشکلی که می تواند باعث تاخیر در اتصال به Digi Remove Manager در هنگام بوت شدن شود برطرف شد. [DAL-8801]
5. مشکلی در MACsec که در آن رابط ممکن است در صورت قطع شدن اتصال تونل دوباره برقرار نشود، حل شده است. [DAL-8796]
۶. مشکل متناوب با عملکرد بازیابی رابط راهاندازی مجدد SureLink در اترنت
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 15
مشکل رابط هنگام مقداردهی اولیه مجدد لینک برطرف شده است. [DAL-8473] 7. مشکلی که مانع از اتصال مجدد حالت اتصال خودکار در پورت سریال تا زمان ... میشد.
مشکل timeout منقضی شده بود، برطرف شده است. [DAL-8564] 8. مشکلی که مانع از ایجاد تونلهای IPsec از طریق WAN Bonding میشد.
رابط کاربری برطرف شده است. [DAL-8243] 9. یک مشکل متناوب که در آن SureLink میتوانست حتی برای یک رابط IPv6 نیز یک اقدام بازیابی را آغاز کند.
اگر هیچ آزمایش IPv6 پیکربندی نشده بود، برطرف شده است. [DAL-8248] 10. مشکلی با آزمایشهای سفارشی SureLink برطرف شده است. [DAL-8414] 11. یک مشکل نادر در EX15 و EX15W که در آن مودم میتوانست به حالت غیرقابل بازیابی برود
مگر اینکه دستگاه یا مودم در چرخه برق بوده باشد حل شده است. [DAL-8123] 12. مشکل در عدم کارکرد احراز هویت LDAP زمانی که LDAP تنها پیکربندی شده است
روش احراز هویت حل شده است. [DAL-8559] 13. مشکلی که در آن گذرواژههای کاربر محلی غیر سرپرست پس از فعال کردن Primary منتقل نشدند.
حالت پاسخگو حل شده است. [DAL-8740] 14. مشکلی که در آن یک رابط غیرفعال مقادیر دریافتی/ارسالی N/A را در Web UI
داشبورد حل شد [DAL-8427] 15. مشکلی که کاربران را از ثبت دستی انواع روترهای Digi با Digi منع می کرد.
مدیریت از راه دور از طریق Web UI حل شده است. [DAL-8493] 16. مشکلی که در آن متریک زمان آپدیت سیستم مقدار نادرستی را به Digi Remote گزارش میکرد.
مدیر حل شد [DAL-8494] 17. یک مشکل متناوب با انتقال تنظیمات IPsec SureLink از دستگاههای دارای 22.11.xx یا
قبلا حل شده است [DAL-8415] 18. مشکلی که در آن SureLink معیارهای مسیریابی را در هنگام خرابی مجدد برنمیگرداند
رابط حل شده است [DAL-8887] 19. موضوعی که در آن CLI و Web UI جزئیات شبکه صحیح را هنگام WAN نشان نمی دهد
اتصال فعال بود حل شد. [DAL-8866] 20. یک مشکل با دستور show wan-bonding CLI حل شده است. [DAL-8899] 21. مشکلی که مانع از اتصال دستگاهها به مدیریت از راه دور Digi از طریق اتصال WAN میشود.
رابط حل شده است [DAL-8882]
96000472_C
شماره قطعه یادداشتهای انتشار: ۹۳۰۰۱۳۸۱_D
صفحه 16
اسناد / منابع
![]() |
سیستم عامل لینوکس شتابیافتهی DIGI Digi [pdfدستورالعملها AnywhereUSB Plus، Connect EZ، Connect IT، سیستم عامل لینوکس شتاب یافته Digi، سیستم عامل لینوکس شتاب یافته، سیستم عامل لینوکس، سیستم عامل |