Sistema operativo Linux acelerado DIGI AnywhereUSB

Especificacións

• Fabricante: Digi International
• Enderezo: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, EUA
• Contacto: +1 952-912-3444 | +1 877-912-3444
• Websitio: www.digi.com
• Liñas de produtos: AnywhereUSB Plus, Connect EZ, Connect IT
• Notas de lanzamento Versión: 24.6.17.54

Instrucións de uso do produto

Introdución

O sistema operativo Digi Accelerated Linux ofrece melloras e correccións para as liñas de produtos compatibles: AnywhereUSB Plus, Connect EZ e Connect IT.

Actualizar as boas prácticas

Digi recomenda probar a nova versión nun ambiente controlado antes da implantación total.

Soporte técnico

Para soporte técnico, visite Soporte Digi para documentación, firmware, controladores, base de coñecemento e foros.

Versión 24.6.17.54 (xullo de 2024)

Esta versión é unha versión obrigatoria con conexión WAN e melloras de soporte móbil.

Novas características

• Non hai novas funcións comúns nesta versión.

Melloras

• A compatibilidade de enlaces WAN mellorouse con:
  • Soporte de SureLink.
  • Soporte de cifrado.
  • Actualización do cliente SANE á versión 1.24.1.2.
  • Soporte para configurar varios servidores WAN Bonding.
  • Estado e estatísticas melloradas.
  • Estado de conexión WAN incluído nas métricas enviadas a Digi Remote Manager.
• As melloras do soporte móbil inclúen:
  • Manexo de contexto PDP especial para módem EM9191.
  • Eliminación do algoritmo de desactivación da conexión móbil.
  • Cambia de bloqueo APN á selección de APN para conexións iniciadas polo usuario.
  • Configuración de chave pública/privada xerada polo cliente.

FAQ

• P: Como podo desactivar a carga de métricas de saúde a Digi Remote Manager?
  • R: Vaia á opción Vixilancia > Saúde do dispositivo > Desactivar e asegúrese de que a opción Xestión central > Activar estea desactivada ou configure a opción Xestión central > Servizo a outra cousa que Digi Remote Manager.

INTRODUCIÓN

Estas notas de publicación abarcan novas funcións, melloras e correccións do sistema operativo Linux Digi Accelerated para as liñas de produtos AnywhereUSB Plus, Connect EZ e Connect IT. Para obter notas de lanzamento específicas do produto, use a seguinte ligazón.
https://hub.digi.com/support/products/infrastructure-management/

PRODUTOS APOIADOS

• AnywhereUSB Plus
• Conecta EZ
• Conecta IT

PROBLEMAS COÑECIDOS

• As métricas de saúde cárganse a Digi Remote Manager a menos que se desactive a opción Monitorización > Saúde do dispositivo > Activar e a opción Xestión central > Activar estea desactivada ou a opción Xestión central > Servizo estea configurada en algo distinto de Digi Remote Manager [ DAL-3291]

ACTUALIZAR BOAS PRÁCTICAS

Digi recomenda as seguintes mellores prácticas:

1. Proba a nova versión nun ambiente controlado coa túa aplicación antes de lanzar esta nova versión.

SOPORTE TÉCNICO

Obtén a axuda que necesitas a través do noso equipo de asistencia técnica e dos recursos en liña. Digi ofrece varios niveis de soporte e servizos profesionais para satisfacer as súas necesidades. Todos os clientes de Digi teñen acceso á documentación do produto, ao firmware, aos controladores, á base de coñecemento e aos foros de asistencia entre pares.
Visítanos en https://www.digi.com/support para saber máis.

REXISTRO DE CAMBIOS

• Versión obrigatoria = unha versión de firmware cunha corrección crítica ou de alta seguridade clasificada por Puntuación CVSS. Para os dispositivos que cumpran con ERC/CIP e PCIDSS, as súas orientacións indican que as actualizacións se implementarán no dispositivo nun prazo de 30 días desde o lanzamento.
• Versión recomendada = unha versión de firmware con correccións de seguranza medias ou inferiores, ou sen correccións de seguranza Teña en conta que, aínda que Digi clasifica as versións de firmware como obrigatorias ou recomendadas, a decisión de aplicar a actualización de firmware debe ser tomada polo cliente despois da revisión adecuada.view e validación.

VERSIÓN 24.6.17.54 (xullo de 2024)

Esta é unha liberación obrigatoria

NOVAS CARACTERÍSTICAS

1. Non hai novas funcións comúns nesta versión.

MELLORAS

1. A compatibilidade con WAN-Bonding mellorouse coas seguintes actualizacións:
   • a. Soporte de SureLink.
   • b. Soporte de cifrado.
   • c. O cliente SANE actualizouse á versión 1.24.1.2.
   • d. Soporte para configurar varios servidores WAN Bonding.
   • e. Estado e estatísticas melloradas.
   • f. O estado de vinculación WAN inclúese agora nas métricas enviadas a Digi Remote Manager.
2. A compatibilidade móbil mellorouse coas seguintes actualizacións:
   • a. O tratamento especial do contexto PDP para o módem EM9191 que estaba causando problemas con algúns operadores. Agora úsase un método común para establecer o contexto PDP.
   • b. Eliminouse o algoritmo de desactivación da conexión móbil xa que os módems móbiles teñen integrados algoritmos de desactivación que deberían utilizarse.
   • c. O parámetro de bloqueo de APN móbil cambiouse a selección de APN para permitir ao usuario seleccionar entre usar a lista de APN automática integrada, a lista de APN configurada ou ambas.
   • d. Actualizouse a lista de APN automáticos móbiles.
   • e. O APN MNS-OOB-APN01.com.attz foi eliminado da lista alternativa de Auto-APN.
3. O soporte de Wireguard actualizouse para permitir ao usuario xerar unha configuración de cliente que se pode copiar noutro dispositivo.
   • Isto faise usando o comando wireguard generate
   • Pode ser necesaria información adicional do cliente dependendo da configuración:
   • a. Como se conecta a máquina cliente ao dispositivo DAL. Isto é necesario se o cliente está iniciando algunha conexión e non hai ningún valor de mantemento.
   • b. Se o cliente xera a súa propia chave privada/pública, terá que engadir iso á súa configuración file. Se se usa con "chave pública xestionada por dispositivo", cada vez que se chama a xerar nun par, xérase unha nova chave privada/pública e establécese para ese par, porque non almacenamos ningunha información de chave privada de ningún cliente. no dispositivo.
4. 4. O soporte de SureLink actualizouse para:
   • a. Apague o módem móbil antes de acendelo.
   • b. Exporte as variables de ambiente INTERFACE e INDEX para que se poidan usar en scripts de accións personalizados.
5. A interface de rede IP predeterminada renomeouse a IP de configuración no Web UI.
6. A interface de rede de IP local de ligazón predeterminada cambiou o nome a Configurar a IP local de ligazón Web UI.
7. A carga de eventos do dispositivo no Digi Remote Manager habilitouse de forma predeterminada.
8. O rexistro de eventos de SureLink desactivouse de forma predeterminada xa que facía que o rexistro de eventos estivese saturado de eventos de aprobación da proba.
   As mensaxes de SureLink seguirán aparecendo no rexistro de mensaxes do sistema.
9. Actualizouse o comando show surelink.
10. O estado das probas de System Watchdog agora pódese obter a través de Digi Remote Manager, o Web UI e usando o comando CLI show watchdog.
11. O soporte de Speedtest mellorouse coas seguintes actualizacións:
    • a. Para permitir que se execute en calquera zona con src_nat activado.
    • b. Mellor rexistro cando un Speedtest non se executa.
12. O soporte de Digi Remote Manager actualizouse para restablecer a conexión só con Digi Remote Manager se hai unha nova ruta/interface que debería utilizar para acceder a Digi Remote Manager.
13. Engadiuse un novo parámetro de configuración, system > time > resync_interval, para permitir ao usuario configurar o intervalo de resincronización do tempo do sistema.
14. Activouse a compatibilidade con impresoras USB. É posible configurar o dispositivo para escoitar as solicitudes de impresora mediante o comando socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Actualizouse o comando do cliente SCP cunha nova opción antiga para usar o protocolo SCP file transferencias en lugar do protocolo SFTP.
16. A información do estado da conexión en serie engadiuse á mensaxe de resposta de Query State que se envía a Digi Remote Manager.
17. As mensaxes IPsec duplicadas elimináronse do rexistro do sistema.
18. Elimináronse as mensaxes de rexistro de depuración para a compatibilidade con métricas de saúde.
19. Actualizouse o texto de axuda para o parámetro do modo FIPS para avisar ao usuario de que o dispositivo reiniciarase automaticamente cando se modifique e que se borrará toda a configuración se se desactiva.
20. Actualizouse o texto de axuda para o parámetro delayed_start de SureLink.
21. Engadiuse compatibilidade co comando compare_to da API RCI Digi Remote Manager

CORRECCIÓNS DE SEGURIDADE 

1. A configuración do illamento do cliente nos puntos de acceso wifi cambiouse para que estea habilitada de forma predeterminada. [DAL-9243]
2. Actualizouse o soporte de Modbus para admitir as zonas Interna, Edge e Setup de forma predeterminada. [DAL-9003]
3. O núcleo de Linux actualizouse á versión 6.8. [DAL-9281]
4. O paquete StrongSwan actualizouse á versión 5.9.13 [DAL-9153] CVE-2023-41913 Puntuación CVSS: 9.8 crítico
5. O paquete OpenSSL actualizouse á versión 3.3.0. [DAL-9396]
6. O paquete OpenSSH actualizouse a 9.7p1. [DAL-8924] CVE-2023-51767 Puntuación CVSS: 7.0 Alto
   CVE-2023-48795 Puntuación CVSS: 5.9 Medio
7. O paquete DNSMasq actualizouse á versión 2.90. [DAL-9205] CVE-2023-28450 Puntuación CVSS: 7.5 Alto
8. O paquete rsync actualizouse a 3.2.7 para as plataformas TX64. [DAL-9154] CVE-2022-29154 Puntuación CVSS: 7.4 Alto
9. O paquete udhcpc actualizouse para resolver un problema de CVE. [DAL-9202] CVE-2011-2716 Puntuación CVSS: 6.8 Medio
10. O paquete c-ares actualizouse á versión 1.28.1. [DAL9293-] CVE-2023-28450 Puntuación CVSS: 7.5 Alto
11. Actualizouse o paquete jerryscript para resolver un número de CVE.
    CVE-2021-41751 Puntuación CVSS: 9.8 Crítico
    CVE-2021-41752 Puntuación CVSS: 9.8 Crítico
    CVE-2021-42863 Puntuación CVSS: 9.8 Crítico
    CVE-2021-43453 Puntuación CVSS: 9.8 Crítico
    CVE-2021-26195 Puntuación CVSS: 8.8 Alta
    CVE-2021-41682 Puntuación CVSS: 7.8 Alta
    CVE-2021-41683 Puntuación CVSS: 7.8 Alta
    CVE-2022-32117 Puntuación CVSS: 7.8 Alta
12. O paquete AppArmor actualizouse á versión 3.1.7. [DAL-8441]
13. Actualizáronse os seguintes paquetes iptables/netfilter [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. ferramentas de conttrack 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Actualizáronse os seguintes paquetes [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. traza 6.8
    • d. net-tools 2.10
    • e. ethtool 6.7
    • f. MUSL 1.2.5
15. Agora estase activando a bandeira de só http Web Cabeceiras da interface de usuario. [DAL-9220]

CORRECCIÓN DE ERROS 

1. Actualizouse a compatibilidade coa conexión WAN coas seguintes correccións:
   • a. Agora o cliente reiniciarase automaticamente cando se realizan cambios na configuración do cliente.[DAL-8343]
   • b. O cliente agora reiniciarase automaticamente se se detivo ou fallou. [DAL-9015]
   • c. O cliente agora non se reinicia se unha interface sube ou baixa. [DAL-9097]
   • d. Corrixíronse as estatísticas de envío e recepción. [DAL-9339]
   • e. A ligazón no Web O panel da IU leva agora o usuario ao Web-Páxina de estado de enlace en lugar da páxina de configuración. [DAL-9272]
   • f. Actualizouse o comando CLI show route para mostrar a interface de conexión WAN.[DAL-9102]
   • g. Agora só se abren no firewall os portos necesarios e non todos os portos para o tráfico entrante na zona interna. [DAL-9130]
   • h. Actualizouse o comando show wan-bonding verbose para cumprir cos requisitos de estilo. [DAL-7190]
   • i. Non se enviaban datos a través do túnel debido a unha métrica de ruta incorrecta. [DAL-9675]
   • j. O comando show wan-bonding verbose. [DAL-9490, DAL-9758]
   • k. Redución do uso de memoria que causa problemas nalgunhas plataformas. [DAL-9609]
2. O soporte de SureLink actualizouse coas seguintes correccións:
   • a. Resolveuse un problema no que volver configurar ou eliminar rutas estáticas podería provocar que se engadan rutas incorrectamente á táboa de enrutamento. [DAL-9553]
   • b. Resolveuse un problema no que non se actualizaban as rutas estáticas se a métrica estaba configurada como 0. [DAL-8384]
   • c. Resolveuse un problema no que a proba TCP a un nome de host ou FQDN pode fallar se a solicitude de DNS sae da interface incorrecta. [DAL-9328]
   • d. Resolveuse un problema polo que a desactivación de SureLink despois dunha acción de actualización da táboa de enrutamento deixa as rutas estáticas orfas. [DAL-9282]
   • e. Resolveuse un problema polo que o comando show surelink mostraba un estado incorrecto. [DAL-8602, DAL-8345, DAL-8045]
   • f. Resolveuse un problema coa activación de SureLink nas interfaces LAN que causaba problemas coas probas que se executaban noutras interfaces. [DAL-9653]
3. Resolveuse un problema no que se podían enviar paquetes IP desde a interface incorrecta, incluídos aqueles con enderezos IP privados que podían levar a desconectarse da rede móbil. [DAL-9443]
4. Actualizouse o soporte SCEP para resolver un problema cando se revogaba un certificado. Agora realizará unha nova solicitude de inscrición xa que a chave ou os certificados antigos xa non se consideran seguros para realizar unha renovación. Os certificados e claves revogados antigos agora elimínanse do dispositivo. [DAL-9655]
5. Resolveuse un problema de como se xeraba OpenVPN nos certificados do servidor. [DAL-9750]
6. Resolveuse un problema no que Digi Remote Manager continuaría mostrando un dispositivo como conectado se se iniciase localmente. [DAL-9411]
7. Resolveuse un problema no que cambiar a configuración do servizo de localización podía provocar que se desconecte o módem móbil. [DAL-9201]
8. Resolveuse un problema con SureLink nos túneles IPsec mediante o enrutamento estrito. [DAL-9784]
9. Unha condición de carreira cando un túnel IPsec se derrumba e se restablece rapidamente podería evitar que se resolva o túnel IPsec. [DAL-9753]
10. Resolveuse un problema ao executar varios túneles IPsec detrás do mesmo NAT onde só podía aparecer a interface. [DAL-9341]
11. Resolveuse un problema co modo IP Passthrough no que a interface móbil se desactivaría se a interface LAN caía, o que significaba que o dispositivo xa non era accesible a través de Digi Remote Manager. [DAL-9562]
12. Resolveuse un problema con paquetes de multidifusión que non se reenvían entre portos ponte. Este problema foi introducido en DAL 24.3. [DAL-9315]
13. Resolveuse un problema no que se mostraba un PLMID móbil incorrecto. [DAL-9315]
14. Resolveuse un problema relacionado cun ancho de banda 5G incorrecto. [DAL-9249]
15. Resolveuse un problema coa compatibilidade con RSTP polo que se podía inicializar correctamente nalgunhas configuracións. [DAL-9204]
16. Resolveuse un problema no que un dispositivo tentaba cargar o estado de mantemento a Digi Remote Manager cando estea desactivado. [DAL-6583]
17. Un problema co Web Resolveuse a compatibilidade de arrastrar e soltar da IU que podería provocar que algúns parámetros se actualicen incorrectamente. [DAL-8881]
18. Resolveuse un problema co que non se cumpre o atraso previo de alternar Serial RTS. [DAL-9330]
19. Resolveuse un problema co Watchdog que desencadeaba un reinicio cando non era necesario. [DAL-9257]
20. Resolveuse un problema no que as actualizacións do firmware do módem fallarían debido ao cambio do índice do módem durante a actualización e ao non informar o resultado do estado a Digi Remote Manager. [DAL-9524]
21. Resolveuse un problema coa actualización do firmware do módem móbil nos módems Sierra Wireless. [DAL-9471]
22. Resolveuse un problema de como se informaban as estatísticas móbiles a Digi Remote Manager. [DAL-9651]

VERSIÓN 24.3.28.87 (marzo de 2024)

Esta é unha liberación obrigatoria

NOVAS CARACTERÍSTICAS 

1. Engadiuse soporte para VPN WireGuard.
2. Engadiuse soporte para unha nova proba de velocidade baseada en Ookla. Nota: esta é unha función exclusiva de Digi Remote Manager.
3. Engadiuse compatibilidade para o túnel Ethernet GRETap.

MELLORAS 

1. 1. Actualizouse a compatibilidade coa conexión WAN
   • a. Engadiuse soporte para un servidor de copia de seguranza WAN Bonding.
   • b. Agora pódese configurar o porto UDP de conexión WAN.
   • c. O cliente WAN Bonding actualizouse á versión 1.24.1
2. Engadiuse compatibilidade para configurar cales son as bandas móbiles 4G e 5G que se poden usar ou non para unha conexión móbil.
   • Nota: esta configuración debe usarse con coidado xa que pode provocar un rendemento móbil deficiente ou incluso impedir que o dispositivo se conecte á rede móbil.
3. Actualizouse o sistema Watchdog para permitir o seguimento das interfaces e dos módems móbiles.
4. Actualizouse o soporte do servidor DHCP
   • a. Para ofrecer un enderezo IP específico para unha solicitude DHCP recibida nun porto determinado.
   • b. Calquera solicitude para as opcións do servidor NTP e do servidor WINS ignorarase se as opcións están configuradas como ningunha.
5. Engadiuse compatibilidade con trampas SNMP que se enviarán cando se produza un evento. Pódese activar por tipo de evento.
6. Engadiuse soporte para as notificacións por correo electrónico que se enviarán cando se produza un evento. Pódese activar por tipo de evento.
7. Engadiuse un botón ao Web Páxina de estado do módem da IU para actualizar o módem á última imaxe de firmware do módem dispoñible.
8. Actualizouse a compatibilidade con OSPF para engadir a capacidade de vincular rutas OSPG a través dun túnel DMVPN. Hai dúas novas opcións de configuración
   • a. Engadiuse unha nova opción a Rede > Rutas > Servizos de enrutamento > OSPFv2 > Interfaces > Tipo de rede para especificar o tipo de rede como túnel DMVPN.
   • b. Engadiuse unha nova configuración de Redirección a Rede > Rutas > Servizos de enrutamento > NHRP > Rede para permitir a redirección de paquetes entre radios.
9. Actualizouse o servizo de localización
   • a. Para admitir un interval_multiplier de 0 ao reenviar mensaxes NMEA e TAIP. Neste caso, as mensaxes NMEA/TAIP reenviaranse inmediatamente en lugar de almacenar na caché e esperar o seguinte intervalo múltiple.
   • b. Para mostrar só os filtros NMEA e TAIP dependendo do tipo seleccionado.
   • c. Para mostrar o valor HDOP en Web UI, mostrar o comando de localización e nas métricas enviadas a Digi Remote Manager.
10. Engadiuse unha opción de configuración ao soporte da interface serie para desconectar calquera sesión activa se se desconectan os pinos DCD ou DSR do porto serie.
    • Engadiuse unha nova desconexión en serie do sistema de comandos CLI para admitir isto.
    • A páxina de estado da serie no Web Tamén se actualizou a interface de usuario coa opción.
11. Actualizouse a compatibilidade de Digi Remote Manager Keepalive para detectar máis rapidamente as conexións obsoletas e así poder recuperar a conexión Digi Remote Manager máis rapidamente.
12. A redistribución de rutas conectadas e estáticas por BGP, OSPFv2, OSPFv3, RIP e RIPng desactivouse por defecto.
13. O comando show surelink actualizouse para ter un resumo view e unha interface/túnel específico view.
14. O Web Actualizáronse a páxina de estado da serie da IU e o comando show serial para mostrar a mesma información. Anteriormente, algunha información só estaba dispoñible nun ou noutro.
15. Actualizouse a compatibilidade con LDAP para admitir un alias de nome de grupo.
16. Engadiuse compatibilidade para conectar unha impresora USB a un dispositivo mediante un porto USB. Esta función pódese usar a través de Python ou Socat para abrir un porto TCP para procesar as solicitudes de impresora.
17. O tempo de espera predeterminado da función cli.execute de Python digidevice actualizouse a 30 segundos para evitar o tempo de espera dos comandos nalgunhas plataformas.
18. O APN de Verizon 5G V5GA01INTERNET engadiuse á lista alternativa.
19. Actualizouse o texto de axuda para o parámetro da antena do módem para incluír unha advertencia de que pode causar problemas de conectividade e rendemento.
20. Actualizouse o texto de axuda para o parámetro de opción de nome de host DHCP para aclarar o seu uso. foi desactivado por defecto.

CORRECCIÓNS DE SEGURIDADE 

1. O núcleo de Linux foi actualizado á versión 6.7 [DAL-9078]
2. O soporte de Python actualizouse á versión 3.10.13 [DAL-8214]
3. O paquete Mosquitto actualizouse á versión 2.0.18 [DAL-8811] CVE-2023-28366 Puntuación CVSS: 7.5 Alto
4. O paquete OpenVPN actualizouse á versión 2.6.9 [DAL-8810] CVE-2023-46849 Puntuación CVSS: 7.5 Alto
   CVE-2023-46850 Puntuación CVSS: 9.8 Crítico
5. O paquete rsync actualizouse á versión 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Puntuación: 7.4 Alta
   CVE-2022-37434 CVSS Puntuación: 9.8 Crítico
   CVE-2018-25032 CVSS Puntuación: 7.5 Alta
6. Parcheuse o paquete DNSMasq para resolver CVE-2023-28450. [DAL-8338] CVE-2023-28450 Puntuación CVSS: 7.5 Alto
7. Parcheuse o paquete udhcpc para CVE-2011-2716 resolto. [DAL-9202] CVE-2011-2716
8. A configuración predeterminada de SNMP ACL actualizouse para evitar o acceso a través da zona externa de forma predeterminada se o servizo SNMP está activado. [DAL-9048]
9. Actualizáronse os paquetes netif, ubus, uci e libubox á versión 22.03 de OpenWRT [DAL-8195]

CORRECCIÓN DE ERROS 

1. Resolvéronse os seguintes problemas de vinculación WAN
   • a. O cliente WAN Bonding non se reinicia se o cliente se detén de forma inesperada. [DAL-9015]
   • b. O cliente WAN Bonding estaba sendo reiniciado se unha interface subía ou baixaba. [DAL-9097]
   • c. A interface de conexión WAN permanece desconectada se unha interface móbil non pode conectarse. [DAL-9190]
   • d. O comando show route non mostra a interface de conexión WAN. [DAL-9102]
   • e. O comando show wan-bonding mostra un estado incorrecto da interface. [DAL-8992, DAL-9066]
   • f. Abríndose portos innecesarios no firewall. [DAL-9130]
   • g. Un túnel IPsec configurado para tunelizar todo o tráfico mentres usa unha interface de enlace WAN que fai que o túnel IPsec non pase ningún tráfico. [DAL-8964]
2. Resolveuse un problema polo que se perdían as métricas de datos que se cargaban a Digi Remote Manager. [DAL-8787]
3. Resolveuse un problema que provocou que as Modbus RTU se esgotasen de forma inesperada. [DAL-9064]
4. Resolveuse un problema de RSTP coa busca do nome da ponte. [DAL-9204]
5. Resolveuse un problema coa compatibilidade da antena activa GNSS no IX40 4G. [DAL-7699]
6. Resolvéronse os seguintes problemas coa información do estado do móbil
   • a. Porcentaxe de intensidade do sinal móbiltage non se informa correctamente. [DAL-8504]
   • b. Porcentaxe de intensidade do sinal móbiltage está sendo informado pola métrica /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • c. A intensidade do sinal 5G que se está a informar para os dispositivos IX40 5G. [DAL-8653]
7. Resolvéronse os seguintes problemas co MIB acelerado SNMP
   • a. Resolvéronse as táboas móbiles que non funcionan correctamente en dispositivos con interfaces móbiles que non se chaman "módem". [DAL-9037]
   • b. Erros de sintaxe que impediron que os clientes SNMP fosen analizados correctamente. [DAL-8800]
   • c. A táboa runtValue non está indexada correctamente. [DAL-8800]
8. Resolvéronse os seguintes problemas de PPPoE
   • a. A sesión do cliente non se restablecía se o servidor desaparece. [DAL-6502]
   • b. O tráfico deixa de ser enrutado despois dun período de tempo. [DAL-8807]
9. Resolveuse un problema coa compatibilidade da fase 3 de DMVPN no que se resolveu as regras de firmware necesarias para os desactivados para cumprir as rutas predeterminadas inseridas por BGP. [DAL-8762]
10. Resolveuse un problema coa compatibilidade con DMVPN que tardaba moito en aparecer. [DAL-9254]
11. A páxina de estado da localización na páxina Web Actualizouse a IU para mostrar a información correcta cando a fonte está definida polo usuario.
12. Un problema co Web Resolveuse a interface de usuario e mostrar o comando de nube que mostra unha interface Linux interna en lugar da interface DAL. [DAL-9118]
13. Un problema coa diversidade da antena IX40 5G que provocaría que o módem entrase a un
    resolveuse o estado de "vorcado". [DAL-9013]
14. Resolveuse un problema no que os dispositivos que usaban unha SIM de Viaero non podían conectarse ás redes 5G. [DAL-9039]
15. Resolveuse un problema coa migración da configuración de SureLink que provocaba algunhas opcións de configuración en branco. [DAL-8399]
16. Un problema polo que se comprometeu a configuración ao iniciarse despois de resolverse unha actualización. [DAL-9143]
17. O comando show network corrixiuse para mostrar sempre os bytes TX e RX

VERSIÓN 23.12.1.58 (xaneiro de 2024)

NOVAS CARACTERÍSTICAS 

1. Engadiuse compatibilidade para vincular rutas OSPF a través dun túnel DMVPN.
   • a. Engadiuse unha nova opción de configuración DMVPN punto a punto a Rede > Rutas > Servizos de enrutamento > OSPFv2 > Interface > Parámetro de rede.
   • b. Engadiuse unha nova redirección de parámetros de configuración a Rede > Rutas > Servizos de enrutamento > NHRP > Configuración da rede.
2. Engadiuse compatibilidade co protocolo RSTP (Rapid Spanning Tree Protocol).

MELLORAS 

1. O cargador de arranque EX15 e EX15W actualizouse para aumentar o tamaño da partición do núcleo para acomodar imaxes de firmware máis grandes no futuro. Os dispositivos deberán actualizarse ao firmware 23.12.1.56 antes de actualizarse ao firmware máis recente no futuro.
2. Engadiuse unha nova opción Despois á configuración Rede > Módems SIM preferida para evitar que un dispositivo volva cambiar á SIM preferida durante o período de tempo configurado.
3. Actualizouse a compatibilidade coa conexión WAN
   • a. Engadíronse novas opcións á configuración dos dispositivos de Bonding Proxy e Cliente para dirixir o tráfico desde a rede especificada a través do WAN Bonding Proxy interno para proporcionar un rendemento TCP mellorado a través do servidor WAN Bonding.
   • b. Engadíronse novas opcións para definir a métrica e o peso da ruta de enlace WAN que se poden usar para controlar a prioridade da conexión de enlace WAN sobre outras interfaces WAN.
4. Engadiuse unha nova opción de servidor DHCP para admitir clientes BOOTP. Está desactivado por defecto.
5. O estado das subscricións Premium engadiuse ao Informe de soporte do sistema.
6. Engadiuse un novo argumento object_value ao local Web API que se pode usar para configurar un único obxecto de valor.
7. O parámetro Intentos de accións de SureLink cambiou o nome a Fallos da proba de SureLink para describir mellor o seu uso.
8. Engadiuse unha nova opción vtysh á CLI para permitir o acceso ao shell integrado FRRouting.
9. Engadiuse un novo comando SMS de módem á CLI para enviar mensaxes SMS de saída.
10. Engadiuse un novo parámetro de autenticación > serie > inicio de sesión Telnet para controlar se un usuario debe proporcionar as credenciais de autenticación ao abrir unha conexión Telnet para acceder directamente a un porto serie do dispositivo.
11. Actualizouse a compatibilidade con OSPF para admitir a configuración do ID de área nun enderezo IPv4 ou un número.
12. Actualizouse o soporte mDNS para permitir un tamaño máximo de rexistro TXT de 1300 bytes.
13. Mellorouse a migración da configuración de SureLink desde 22.11.xx ou versións anteriores.
14. Engadiuse un novo sistema → Control avanzado → Probas de detección de fallos → Configuración de verificación e recuperación do módem para controlar se o control supervisará a inicialización do módem móbil dentro do dispositivo e realizará automaticamente accións de recuperación para reiniciar o sistema se o módem o fai. t inicializar correctamente (desactivado por defecto).

CORRECCIÓNS DE SEGURIDADE 

1. O núcleo de Linux foi actualizado á versión 6.5 [DAL-8325]
2. Resolveuse un problema cos detalles sensibles de SCEP que aparecen no rexistro SCEP. [DAL-8663]
3. Un problema no que se pode ler unha clave privada SCEP a través da CLI ou Web Resolveuse a IU. [DAL-8667]
4. A biblioteca musl actualizouse á versión 1.2.4 [DAL-8391]
5. A biblioteca OpenSSL actualizouse á versión 3.2.0 [DAL-8447] CVE-2023-4807 Puntuación CVSS: 7.8 Alto
   CVE-2023-3817 Puntuación CVSS: 5.3 Medio
6. O paquete OpenSSH actualizouse á versión 9.5p1 [DAL-8448]
7. O curl o paquete actualizouse á versión 8.4.0 [DAL-8469] CVE-2023-38545 Puntuación CVSS: 9.8 Crítico
   CVE-2023-38546 Puntuación CVSS: 3.7 Baixo
8. O paquete de enrutamento actualizouse á versión 9.0.1 [DAL-8251] CVE-2023-41361 Puntuación CVSS: 9.8 Crítico
   CVE-2023-47235 Puntuación CVSS: 7.5 Alta
   CVE-2023-38802 Puntuación CVSS: 7.5 Alta
9. O paquete sqlite actualizouse á versión 3.43.2 [DAL-8339] CVE-2022-35737 Puntuación CVSS: 7.5 alto
10. Actualizáronse os paquetes netif, ubus, uci e libubox á versión 21.02 de OpenWRT [DAL-7749]

CORRECCIÓN DE ERROS 

1. Resolveuse un problema coas conexións modbus serie que provocan respostas de Rx entrantes desde un porto serie configurado en modo ASCII se a lonxitude informada do paquete non coincide coa lonxitude recibida do paquete que se vai soltar. [DAL-8696]
2. Resolveuse un problema con DMVPN que provocaba que o enrutamento NHRP a través de túneles ata os hubs de Cisco fose inestable. [DAL-8668]
3. Resolveuse un problema que impedía o manexo da mensaxe SMS entrante de Digi Remote Manager. [DAL-8671]
4. Resolveuse un problema que podía provocar un atraso na conexión a Digi Remove Manager ao iniciarse. [DAL-8801]
5. Resolveuse un problema con MACsec no que a interface podía fallar ao restablecerse se se interrompía a conexión do túnel. [DAL-8796]
6. Resolveuse un problema intermitente coa acción de recuperación da interface de reinicio de SureLink nunha interface Ethernet ao reiniciar a ligazón. [DAL-8473]
7. Resolveuse un problema que impedía que o modo de conexión automática nun porto serie se reconectase ata que expirase o tempo de espera. [DAL-8564]
8. Resolveuse un problema que impedía que os túneles IPsec se estableceran a través dunha interface de enlace WAN. [DAL-8243]
9. Resolveuse un problema intermitente no que SureLink podía desencadear unha acción de recuperación para unha interface IPv6 aínda que non se configurasen probas IPv6. [DAL-8248]
10. Resolveuse un problema coas probas personalizadas de SureLink. [DAL-8414]
11. Resolveuse un problema raro nos EX15 e EX15W no que o módem podería entrar nun estado irrecuperable a menos que se apague o dispositivo ou o módem. [DAL-8123]
12. Resolveuse un problema coa autenticación LDAP que non funciona cando LDAP é o único método de autenticación configurado. [DAL-8559]
13. Resolveuse un problema no que non se migraron os contrasinais dos usuarios locais non administradores despois de activar o modo de resposta principal. [DAL-8740]
14. Un problema no que unha interface desactivada mostraría os valores recibidos/enviados de N/A no ficheiro Web Resolveuse o panel da IU. [DAL-8427]
15. Un problema que impedía aos usuarios rexistrar manualmente algúns tipos de enrutadores Digi con Digi Remote Manager a través de Web Resolveuse a IU. [DAL-8493]
16. Resolveuse un problema no que a métrica de tempo de actividade do sistema informaba dun valor incorrecto a Digi Remote Manager. [DAL-8494]
17. Resolveuse un problema intermitente coa migración da configuración de IPsec SureLink desde dispositivos que executan 22.11.xx ou anterior. [DAL-8415]
18. Resolveuse un problema polo que SureLink non estaba a reverter as métricas de enrutamento ao fallar nunha interface. [DAL-8887]
19. Un problema onde a CLI e Web A IU non mostraría os detalles correctos da rede cando se resolveu a vinculación WAN. [DAL-8866]
20. Resolveuse un problema co comando show wan-bonding CLI. [DAL-8899]
21. Resolveuse un problema que impide que os dispositivos se conecten a Digi Remote Manager a través dunha interface de conexión WAN. [DAL-8882]

Documentos/Recursos

Sistema operativo Linux acelerado DIGI AnywhereUSB [pdfInstrucións AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Sistema operativo Linux acelerado, AnywhereUSB, Sistema operativo Linux acelerado, Sistema operativo Linux, Sistema operativo, Sistema

Referencias

• Manual de usuario