Digi Accelerated Linux operativni sustav
“
Informacije o proizvodu
Tehnički podaci:
- Proizvođač: Digi International
- Model: Digi Accelerated Linux
- Verzija: 24.9.79.151
- Podržani proizvodi: AnywhereUSB Plus, Connect EZ, Connect
IT
Upute za uporabu proizvoda
Nove značajke:
Verzija 24.9.79.151 uključuje sljedeće nove značajke:
- Podrška za asinkroni mehanizam stanja upita za detalje
informacije o statusu. - Značajka vraćanja konfiguracije pri konfiguraciji putem Digija
Udaljeni upravitelj.
Poboljšanja:
Najnovija verzija također uključuje poboljšanja kao što su:
- Preimenuj defaultip i defaultlinklocal sučelja u
setupip. - Podrška za konfiguriranje vrijednosti vremenskog ograničenja TCP-a pod Mreža >
Napredni izbornik. - Prikaži poruku za korisnike koji ne koriste 2FA kada se prijavljuju pomoću
Način rada primarnog odgovora. - Podrška za obavijesti putem e-pošte ažurirana je kako bi se omogućilo slanje
obavijesti SMTP poslužitelju bez provjere autentičnosti.
FAQ (često postavljana pitanja)
P: Kako mogu pristupiti bilješkama o izdanju za pojedini proizvod?
O: Napomene o izdanju za pojedini proizvod možete pronaći ako posjetite
poveznica navedena u priručniku:
https://hub.digi.com/support/products/infrastructure-management/
P: Koje su preporučene najbolje prakse prije ažuriranja na a
novo izdanje?
O: Digi preporučuje testiranje novog izdanja u kontroliranom
okruženje s vašom aplikacijom prije uvođenja novog
verzija.
“`
DIGI INTERNATIONAL 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, SAD +1 952-912-3444 | +1 877-912-3444 www.digi.com
Bilješke o izdanju Digi Accelerated Linuxa, verzija 24.9.79.151
UVOD
Ove napomene o izdanju pokrivaju nove značajke, poboljšanja i popravke Digi Accelerated Linux operativnog sustava za linije proizvoda AnywhereUSB Plus, Connect EZ i Connect IT. Za napomene o izdanju za specifičan proizvod upotrijebite poveznicu u nastavku.
https://hub.digi.com/support/products/infrastructure-management/
PODRŽANI PROIZVODI
AnywhereUSB Plus Connect EZ Connect IT
POZNATI PROBLEMI
Mjerni podaci o zdravlju prenose se u Digi Remote Manager osim ako opcija Monitoring > Device Health > Enable nije odabrana i nije odabrana opcija Central Management > Enable ili je opcija Central Management > Service postavljena na nešto drugo osim Digi Remote Manager [DAL-3291] AŽURIRANJE NAJBOLJE PRAKSE
Digi preporučuje sljedeće najbolje prakse: 1. Testirajte novo izdanje u kontroliranom okruženju sa svojom aplikacijom prije nego što pustite ovu novu verziju.
TEHNIČKA PODRŠKA
Dobijte potrebnu pomoć putem našeg tima za tehničku podršku i online resursa. Digi nudi više razina podrške i profesionalne usluge kako bi zadovoljio vaše potrebe. Svi korisnici Digija imaju pristup dokumentaciji proizvoda, firmveru, upravljačkim programima, bazi znanja i peer-to-peer forumima za podršku. Posjetite nas na https://www.digi.com/support kako biste saznali više.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 1
DOGAĐAJ PROMJENE
Obavezno izdanje = Izdanje firmvera s kritičnim ili visokim sigurnosnim popravkom ocijenjenim CVSS rezultatom. Za uređaje koji su u skladu s ERC/CIP i PCIDSS, njihove smjernice navode da se ažuriranja moraju implementirati na uređaj unutar 30 dana od izdavanja
Preporučeno izdanje = Izdanje firmvera sa srednjim ili nižim sigurnosnim popravcima ili bez sigurnosnih popravaka
Imajte na umu da dok Digi kategorizira izdanja firmvera kao obvezna ili preporučena, odluku o tome hoće li i kada primijeniti ažuriranje firmvera mora donijeti kupac nakon odgovarajućeg pregleda.view i validacija.
VERZIJA 24.9.79.151 (studeni 2024.) Ovo je obavezno izdanje
NOVE ZNAČAJKE 1. Dodana je podrška za novi asinkroni mehanizam stanja upita kako bi uređaj
za slanje detaljnih informacija o statusu u Digi Remote Manager za sljedeće funkcionalne grupe: System Cloud Ethernet Cellular Interface 2. Dodana je nova značajka Configuration Rollback prilikom konfiguriranja uređaja pomoću Digi Remote Managera. S ovom značajkom vraćanja, ako uređaj izgubi vezu s Digi Remote Managerom zbog promjene konfiguracije, vratit će se na prethodnu konfiguraciju i ponovno se spojiti na Digi Remote Manager.
POBOLJŠANJA 1. Sučelja defaultip i defaultlinklocal preimenovana su u setupip i
setuplinklocal odnosno. Sučelja setupip i setuplinklocal mogu se koristiti za početno povezivanje i početnu konfiguraciju pomoću zajedničke IPv4 192.168.210.1 adrese. 2. Podrška za mobilnu telefoniju ažurirana je na zadanu za korištenje CID-a 1 umjesto 2. Uređaj će provjeriti postoji li spremljeni CID za kombinaciju SIM/modem prije upotrebe zadanog CID-a tako da to ne utječe na postojeći povezani uređaj. 3. Konfiguracijska podrška je ažurirana tako da korisnik mora ponovno unijeti svoju izvornu lozinku kada mijenja lozinku. 4. Dodana je podrška za konfiguriranje prilagođene opcije rezanja SST 5G. 5. Wireguard podrška je ažurirana na Web UI da ima gumb za stvaranje ravnopravnih konfiguracija. 6. CLI naredba brisanja tvorničkih postavki sustava ažurirana je kako bi se od korisnika tražilo da potvrdi naredbu. Ovo se može nadjačati pomoću parametra sile.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 2
7. Dodana je podrška za konfiguriranje vrijednosti vremenskog ograničenja TCP-a. Nova konfiguracija nalazi se pod izbornikom Mreža > Napredno.
8. Dodana je podrška za prikaz poruke za korisnike koji ne koriste 2FA kada se prijavljuju kada je omogućen PrimaryResponder mod.
9. Podrška za obavijesti putem e-pošte ažurirana je kako bi se omogućilo slanje obavijesti na SMTP poslužitelj bez provjere autentičnosti.
10. Podrška za Ookla Speedtest je ažurirana kako bi uključila mobilnu statistiku kada se test izvodi preko mobilnog sučelja.
11. Količina poruka koje je zabilježio TX40 Wi-Fi upravljački program kako bi se spriječilo zasićenje zapisnika sustava Wi-Fi debug porukama.
12. Podrška za prikaz statusa 5G NCI (NR Cell Identity) u DRM-u, Web Dodano je korisničko sučelje i CLI.
13. CLI i Web Serijska stranica korisničkog sučelja ažurirana je kako bi korisniku omogućila postavljanje sekvencijalnih brojeva IP priključaka za SSH, TCP, telnet, UDP usluge na više serijskih priključaka.
14. Modemsko bilježenje je ažurirano da bilježi APN umjesto indeksa i uklanja druge nepotrebne unose dnevnika.
15. Ažuriran je način na koji pas čuvar izračunava količinu memorije koja se koristi. 16. Naslov i opis parametra password_pr je ažuriran radi lakšeg razlikovanja
to iz parametra lozinke.
SIGURNOSNI POPRAVCI 1. Linux kernel je ažuriran na v6.10 [DAL-9877] 2. OpenSSL paket je ažuriran na v3.3.2 [DAL-10161] CVE-2023-2975 CVSS Ocjena: 5.3 Srednje 3. OpenSSH paket je ažuriran na v9.8p1 [DAL-9812] CVE-2024-6387 CVSS ocjena: 8.1 Visoko 4. Paket ModemManager je ažuriran na v1.22.0 [DAL-9749] 5. Paket libqmi je ažuriran na v1.34.0 [DAL-9747] 6. Paket libmbim je ažuriran na v1.30.0 [DAL-9748] 7. pam_tacplus paket ažuriran je na v1.7.0 [DAL-9698] CVE-2016-20014 CVSS ocjena: 9.8 Kritična CVE-2020-27743 CVSS ocjena: 9.8 Kritična CVE-2020-13881 CVSS ocjena: 7.5 Visoka 8. Paket linux-pam je ažuriran na v1.6.1 [DAL-9699] CVE-2022-28321 CVSS ocjena: 9.8 Kritična CVE-2010-4708 CVSS ocjena: 7.2 Visoka 9. Paket pam_radius je ažuriran na v2.0.0 [DAL-9805] CVE-2015-9542 CVSS ocjena: 7.5 Visoka 10. Nevezani paket je ažuriran na v1.20.0 [DAL-9464] CVE-2023-50387 CVSS Ocjena: 7.5 Visoko 11. Libcurl paket je ažuriran na v8.9.1 [DAL-10022] CVE-2024-7264 CVSS ocjena: 6.5 Srednje
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 3
12. GMP paket je ažuriran na v6.3.0 [DAL-10068] CVE-2021-43618 CVSS rezultat: 7.5 Visok
13. Paket expat ažuriran je na v2.6.2 [DAL-9700] CVE-2023-52425 CVSS rezultat: 7.5 Visok
14. Paket libcap je ažuriran na v2.70 [DAL-9701] CVE-2023-2603 CVSS Ocjena: 7.8 Visok
15. Paket libconfuse je ažuriran najnovijim zakrpama. [DAL-9702] CVE-2022-40320 CVSS rezultat: 8.8 visoko
16. Paket libtirpc ažuriran je na v1.3.4 [DAL-9703] CVE-2021-46828 CVSS ocjena: 7.5 visoko
17. Glib paket je ažuriran na v2.81.0 [DAL-9704] CVE-2023-29499 CVSS ocjena: 7.5 visoka CVE-2023-32636 CVSS ocjena: 7.5 visoka CVE-2023-32643 CVSS ocjena: 7.8 visoka
18. Paket protobuf je ažuriran na v3.21.12 [DAL-9478] CVE-2021-22570 CVSS Ocjena: 5.5 Srednje
19. Paket dbus je ažuriran na v1.14.10 [DAL-9936] CVE-2022-42010 CVSS ocjena: 6.5 Srednji CVE-2022-42011 CVSS rezultat: 6.5 Srednji CVE-2022-42012 CVSS rezultat: 6.5 Srednji
20. Paket lxc je ažuriran na v6.0.1 [DAL-9937] CVE-2022-47952 CVSS Ocjena: 3.3 Nisko
21. Paket Busybox v1.36.1 je zakrpan za rješavanje brojnih CVE-ova. [DAL-10231] CVE-2023-42363 CVSS ocjena: 5.5 srednji CVE-2023-42364 CVSS rezultat: 5.5 srednji CVE-2023-42365 CVSS rezultat: 5.5 srednji CVE-2023-42366 CVSS rezultat: 5.5 srednji
22. Paket Net-SNMP v5.9.3 je ažuriran za rješavanje brojnih CVE-ova. CVE-2022-44792 CVSS ocjena: 6.5 Srednje CVE-2022-44793 CVSS Ocjena: 6.5 Srednje
23. Podrška za SSH sada je onemogućena prema zadanim postavkama za uređaje koji imaju omogućenu podršku za primarni odgovor. [DAL-9538] 24. Podrška za TLS kompresiju je uklonjena. [DAL-9425] 25. The Web Token sesije korisničkog sučelja sada je istekao kada se korisnik odjavi. [DAL-9539] 26. MAC adresa uređaja zamijenjena je serijskim brojem u Web UI stranica za prijavu
naslovna traka. [DAL-9768]
ISPRAVCI GREŠAKA 1. Problem pri kojem Wi-Fi klijenti spojeni na TX40 nisu prikazani na CLI-ju i prikazuju wifi ap
zapovjedništvo i na Web UI je riješen. [DAL-10127] 2. Riješen je problem u kojem je isti ICCID prijavljen i za SIM1 i za SIM2.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 4
[DAL-9826] 3. Pojavio se problem pri kojem se informacije o 5G pojasu nisu prikazivale na TX40riješeno. [DAL-8926] 4. Problem pri kojem bi podrška za TX40 GNSS mogla izgubiti svoj popravak nakon što je ostala povezana mnogo
dana je riješeno. [DAL-9905] 5. Problem pri kojem se nevažeći status može vratiti Digi Remote Manageru prilikom obavljanja
ažuriranje firmvera mobilnog modema je riješeno. [DAL-10382] 6. Parametar system > schedule > reboot_time je ažuriran da bude puni parametar i
sada se može konfigurirati putem Digi Remote Managera. Prethodno je to bio parametar aliasa koji se može konfigurirati Digi Remote Managerom. [DAL-9755] 7. Riješen je problem pri kojem se uređaj mogao zaglaviti koristeći određeni SIM utor iako SIM nije otkriven. [DAL-9828] 8. Riješen je problem zbog kojeg bi se US Cellular prikazivao kao operater kada je povezan s Telusom. [DAL-9911] 9. Problem s Wireguardom gdje je javni ključ generiran pomoću Web UI nije ispravno spremljeno kada je riješeno. [DAL-9914] 10. Riješen je problem zbog kojeg su IPsec tuneli prekidali vezu kada su se stari SA-ovi brisali. [DAL-9923] 11. Podrška za 5G na TX54 platformama ažurirana je na zadani način rada NSA. [DAL-9953] 12. Riješen je problem pri kojem bi pokretanje BGP-a uzrokovalo izlaz greške na portu konzole. [DAL-10062] 13. Riješen je problem zbog kojeg se serijski most nije uspio povezati kada je FIPS način rada bio omogućen. [DAL-10032] 14. Sljedeći problemi s Bluetooth skenerom su riješeni
a. Neki otkriveni Bluetooth uređaji nedostaju u podacima poslanim udaljenim poslužiteljima. [DAL-9902] b. Podaci Bluetooth skenera koji se šalju udaljenim uređajima nisu uključivali polja za naziv hosta i lokaciju. [DAL-9904] 15. Riješen je problem zbog kojeg se serijski priključak mogao zaustaviti kada se mijenjaju postavke serijskog priključka. [DAL-5230] 16. Problem kod ažuriranja firmvera file preuzeto s Digi Remote Managera moglo uzrokovati prekid veze uređaja na više od 30 minuta je riješeno. [DAL-10134] 17. Riješen je problem s grupom SystemInfo u ubrzanom MIB-u koja nije ispravno indeksirana. [DAL-10173] 18. Riješen je problem s neprijavljivanjem RSRP-a i RSRQ-a na TX64 5G uređajima. [DAL-10211] 19. Deutsche Telekom 26202 PLMN ID i 894902 ICCID prefiks su dodani kako bi se osiguralo da se prikazuje ispravan FW pružatelja usluga. [DAL-10212] 20. Tekst pomoći za način hibridnog adresiranja je ažuriran kako bi se naznačilo da način rada IPv4 adrese treba biti konfiguriran na statički ili DHCP. [DAL-9866] 21. Problem pri kojem se zadane vrijednosti za booleove parametre ne prikazuju u Web UI je riješen. [DAL-10290] 22. Problem pri kojem se prazan APN upisivao u mm.json file je riješeno. [DAL-10285]
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 5
23. Riješen je problem zbog kojeg bi pas čuvar neispravno ponovno pokrenuo uređaj kada se prekorači prag upozorenja o memoriji. [DAL-10286]
VERZIJA 24.6.17.64 (kolovoz 2024.) Ovo je obavezno izdanje
ISPRAVCI GREŠAKA 1. Riješen je problem koji je sprječavao IPsec tunele koji koriste IKEv2 da ponovno unesu ključeve. Ovo je bilo
predstavljen u izdanju 24.6.17.54. [DAL-9959] 2. Pojavio se problem s prelaskom na SIM karticu koji bi mogao spriječiti uspostavljanje mobilne veze
riješeno. Ovo je uvedeno u izdanju 24.6.17.54. [DAL-9928]
VERZIJA 24.6.17.54 (srpanj 2024.) Ovo je obavezno izdanje
NOVE ZNAČAJKE 1. U ovom izdanju nema novih zajedničkih značajki.
POBOLJŠANJA 1. Podrška za WAN povezivanje poboljšana je sljedećim ažuriranjima:
a. Podrška za SureLink. b. Podrška za šifriranje. c. SANE klijent je ažuriran na 1.24.1.2. d. Podrška za konfiguriranje više WAN Bonding poslužitelja. e. Poboljšani status i statistika. f. Status WAN veze sada je uključen u metriku poslanu Digi Remote Manageru. 2. Mobilna podrška poboljšana je sljedećim ažuriranjima: a. Posebno rukovanje PDP kontekstom za modem EM9191 koje je uzrokovalo probleme
kod nekih nosača. Sada se koristi uobičajena metoda za postavljanje PDP konteksta. b. Algoritam prekida mobilne veze uklonjen je kao mobilni modemi
imaju ugrađene back off algoritme koje bi trebalo koristiti. c. Parametar zaključavanja mobilnog APN-a promijenjen je u odabir APN-a kako bi se korisniku omogućilo
za odabir između korištenja ugrađenog Auto-APN popisa, konfiguriranog APN popisa ili oboje. d. Popis mobilnih automatskih APN-ova je ažuriran. e. MNS-OOB-APN01.com.attz APN uklonjen je s rezervnog popisa Auto-APN. 3. Wireguard podrška je ažurirana kako bi korisniku omogućila generiranje konfiguracije klijenta koja se može kopirati na drugi uređaj. To se radi pomoću naredbe wireguard generate Dodatne informacije mogu biti potrebne od klijenta ovisno o konfiguraciji: a. Kako se klijentsko računalo povezuje s DAL uređajem. Ovo je potrebno ako je klijent
iniciranje bilo kakvih veza i ne postoji vrijednost keepalive. b. Ako klijent generira vlastiti privatni/javni ključ, morat će dodati to u
njihovu konfiguraciju file.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 6
Ako se ovo koristi s 'javnim ključem kojim se upravlja uređajem', svaki put kada se generiranje pozove na ravnopravnom uređaju, novi privatni/javni ključ se generira i postavlja za tog ravnopravnog ključa, to je zato što ne pohranjujemo podatke o privatnom ključu bilo kojeg klijenta na uređaju. 4. SureLink podrška je ažurirana na: a. Isključite mobilni modem prije uključivanja. b. Izvezite varijable okruženja INTERFACE i INDEX kako biste ih mogli koristiti
prilagođene akcijske skripte. 5. Zadano IP mrežno sučelje preimenovano je u Setup IP u Web korisničko sučelje. 6. Default Link-local IP mrežno sučelje je preimenovano u Setup Link-local IP u
Web korisničko sučelje. 7. Učitavanje događaja uređaja u Digi Remote Manager omogućeno je prema zadanim postavkama. 8. Zapisivanje događaja SureLink onemogućeno je prema zadanim postavkama jer je uzrokovalo da zapisnik događaja
biti zasićen događajima za prolaz testa. SureLink poruke će se i dalje pojavljivati u zapisniku poruka sustava. 9. Naredba show surelink je ažurirana. 10. Status testova System Watchdog sada se može dobiti putem Digi Remote Managera, Web UI i korištenje CLI naredbe show watchdog. 11. Podrška za Speedtest poboljšana je sljedećim ažuriranjima:
a. Da biste mu omogućili rad u bilo kojoj zoni s omogućenim src_nat. b. Bolje bilježenje kada se Speedtest ne uspije pokrenuti. 12. Podrška za Digi Remote Manager je ažurirana kako bi ponovno uspostavila vezu s Digi Remote Managerom samo ako postoji nova ruta/sučelje koje treba koristiti za pristup Digi Remote Manageru. 13. Dodan je novi konfiguracijski parametar, sustav > vrijeme > resync_interval, kako bi korisnik mogao konfigurirati interval resinkronizacije vremena sustava. 14. Omogućena je podrška za USB pisače. Moguće je konfigurirati uređaj da sluša zahtjeve pisača putem naredbe socat:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Naredba SCP klijenta ažurirana je novom naslijeđenom opcijom za korištenje SCP protokola za file prijenose umjesto SFTP protokola.
16. Informacije o statusu serijske veze dodane su poruci odgovora na stanje upita koja se šalje Digi Remote Manageru.
17. Dvostruke IPsec poruke uklonjene su iz zapisnika sustava. 18. Poruke dnevnika otklanjanja pogrešaka za podršku metrike zdravlja su uklonjene. 19. Tekst pomoći za parametar FIPS načina je ažuriran kako bi upozorio korisnika da će uređaj
automatski ponovno pokrenuti kada se promijeni i da će se sva konfiguracija izbrisati ako je onemogućena. 20. Tekst pomoći za SureLink parametar delayed_start je ažuriran. 21. Dodana je podrška za Digi Remote Manager RCI API naredbu compare_to
SIGURNOSNI POPRAVCI 1. Postavka za izolaciju klijenta na Wi-Fi pristupnim točkama promijenjena je tako da je omogući
zadana vrijednost. [DAL-9243] 2. Podrška za Modbus je ažurirana kako bi podržala unutarnje, rubne i zone postavljanja do
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 7
zadana vrijednost. [DAL-9003] 3. Linux kernel je ažuriran na 6.8. [DAL-9281] 4. Paket StrongSwan je ažuriran na 5.9.13 [DAL-9153] CVE-2023-41913 CVSS Ocjena: 9.8 Kritično 5. OpenSSL paket je ažuriran na 3.3.0. [DAL-9396] 6. OpenSSH paket je ažuriran na 9.7p1. [DAL-8924] CVE-2023-51767 CVSS rezultat: 7.0 Visok CVE-2023-48795 CVSS rezultat: 5.9 Srednji 7. DNSMasq paket je ažuriran na 2.90. [DAL-9205] CVE-2023-28450 CVSS ocjena: 7.5 Visoko 8. Paket rsync je ažuriran 3.2.7 za TX64 platforme. [DAL-9154] CVE-2022-29154 CVSS ocjena: 7.4 Visoko 9. Paket udhcpc ažuriran je za rješavanje problema s CVE-om. [DAL-9202] CVE-2011-2716 CVSS ocjena: 6.8 Srednji 10. Paket c-ares je ažuriran na 1.28.1. [DAL9293-] CVE-2023-28450 CVSS ocjena: 7.5 Visoko 11. Paket jerryscript ažuriran je za rješavanje brojnih CVE-ova. CVE-2021-41751 CVSS ocjena: 9.8 Kritična CVE-2021-41752 CVSS ocjena: 9.8 Kritična CVE-2021-42863 CVSS ocjena: 9.8 Kritična CVE-2021-43453 CVSS ocjena: 9.8 Kritična CVE-2021-26195 CVSS Ocjena: 8.8 Visoka CVE-2021-41682 CVSS ocjena: 7.8 Visoka CVE-2021-41683 CVSS ocjena: 7.8 Visoka CVE-2022-32117 CVSS ocjena: 7.8 Visoka 12. Paket AppArmor je ažuriran na 3.1.7. [DAL-8441] 13. Sljedeći iptables/netfilter paketi su ažurirani [DAL-9412] a. nftables 1.0.9 b. libnftnl 1.2.6 c. ipset 7.21 d. alati za praćenje 1.4.8 e. iptables 1.8.10 f. libnetfilter_log 1.0.2 g. libnetfilter_cttimeout 1.0.1 h. libnetfilter_cthelper 1.0.1 i. libnetfilter_conntrack 1.0.9 j. libnfnetlink 1.0.2 14. Sljedeći paketi su ažurirani [DAL-9387] a. libnl 3.9.0 b. iw 6.7
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 8
c. strace 6.8 d. mrežni alati 2.10 e. ethtool 6.7 f. MUSL 1.2.5 15. Oznaka samo http je sada uključena Web zaglavlja korisničkog sučelja. [DAL-9220]
ISPRAVCI GREŠAKA 1. Podrška za WAN povezivanje je ažurirana sa sljedećim popravcima:
a. Klijent se sada automatski ponovno pokreće kada se izvrše promjene konfiguracije klijenta. [DAL-8343]
b. Klijent se sada automatski ponovno pokreće ako je stao ili se srušio. [DAL-9015]
c. Klijent se sada ne pokreće ponovno ako se sučelje podigne ili spusti. [DAL-9097]
d. Statistika slanja i primanja je ispravljena. [DAL-9339]
e. Veza na Web UI nadzorna ploča sada vodi korisnika na Web- Stranica statusa spajanja umjesto konfiguracijske stranice. [DAL-9272]
f. CLI show route naredba je ažurirana kako bi prikazala WAN Bonding sučelje. [DAL-9102]
g. Sada su u vatrozidu za dolazni promet u internoj zoni otvoreni samo potrebni portovi, a ne svi portovi. [DAL-9130]
h. Verbose naredba show wan-bonding je ažurirana kako bi bila u skladu sa zahtjevima stila. [DAL-7190]
ja Podaci se nisu slali kroz tunel zbog netočne metrike rute. [DAL9675]
j. Verbose naredba show wan-bonding. [DAL-9490, DAL-9758]
k. Smanjena upotreba memorije koja uzrokuje probleme na nekim platformama. [DAL-9609]
2. Podrška za SureLink je ažurirana sa sljedećim popravcima:
a. Riješen je problem kod kojeg bi ponovna konfiguracija ili uklanjanje statičkih ruta moglo uzrokovati neispravno dodavanje ruta u tablicu usmjeravanja. [DAL-9553]
b. Riješen je problem pri kojem se statičke rute nisu ažurirale ako je metrika bila konfigurirana kao 0. [DAL-8384]
c. Riješen je problem pri kojem TCP test za naziv glavnog računala ili FQDN može ne uspjeti ako DNS zahtjev izađe iz pogrešnog sučelja. [DAL-9328]
d. Riješen je problem zbog kojeg onemogućavanje SureLinka nakon radnje ažuriranja tablice usmjeravanja ostavlja neiskorištene statičke rute. [DAL-9282]
e. Riješen je problem kod kojeg je naredba show surelink prikazivala netočan status. [DAL-8602, DAL-8345, DAL-8045]
f. Riješen je problem s uključenim SureLink-om na LAN sučeljima koji je uzrokovao probleme s testovima koji se izvode na drugim sučeljima. [DAL-9653]
3. Riješen je problem pri kojem su IP paketi mogli biti poslani izvan pogrešnog sučelja, uključujući one s privatnim IP adresama koji su mogli dovesti do prekida veze s mobilnom mrežom. [DAL-9443]
4. SCEP podrška je ažurirana kako bi riješila problem kada je certifikat opozvan. Sada će izvršiti novi zahtjev za upis jer stari ključ/certifikati više ne postoje
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 9
smatra sigurnim za obavljanje obnove. Stari opozvani certifikati i ključevi sada su uklonjeni s uređaja. [DAL-9655] 5. Riješen je problem s načinom na koji se OpenVPN generira u certifikatima poslužitelja. [DAL-9750] 6. Riješen je problem zbog kojeg bi Digi Remote Manager nastavio prikazivati uređaj kao povezan ako je bio pokrenut lokalno. [DAL-9411] 7. Riješen je problem kod kojeg bi promjena konfiguracije usluge lokacije mogla uzrokovati prekid veze mobilnog modema. [DAL-9201] 8. Riješen je problem sa SureLinkom na IPsec tunelima koji koriste striktno usmjeravanje. [DAL-9784] 9. Riješeno je stanje utrke kada se IPsec tunel prekine i brzo ponovno uspostavi i može spriječiti pojavu IPsec tunela. [DAL-9753] 10. Riješen je problem pri pokretanju više IPsec tunela iza istog NAT-a gdje se moglo pojaviti samo sučelje. [DAL-9341] 11. Riješen je problem s načinom IP Passthrough gdje bi mobilno sučelje bilo srušeno ako LAN sučelje prestane raditi, što je značilo da uređaj više nije bio dostupan putem Digi Remote Managera. [DAL-9562] 12. Riješen je problem s multicast paketima koji se ne prosljeđuju između portova mosta. Ovaj problem je uveden u DAL 24.3. [DAL-9315] 13. Riješen je problem pri kojem se prikazivao netočan Cellular PLMID. [DAL-9315] 14. Problem s prijavom netočne 5G propusnosti je riješen. [DAL-9249] 15. Riješen je problem s podrškom za RSTP gdje se može ispravno inicijalizirati u nekim konfiguracijama. [DAL-9204] 16. Riješen je problem pri kojem bi uređaj pokušavao prenijeti status održavanja u Digi Remote Manager kada je onemogućen. [DAL-6583] 17. Problem s Web Riješena je podrška za povlačenje i ispuštanje korisničkog sučelja koja bi mogla uzrokovati netočno ažuriranje nekih parametara. [DAL-8881] 18. Riješen je problem s nepoštivanjem predodgode prebacivanja serijskog RTS-a. [DAL-9330] 19. Riješen je problem s Watchdogom koji pokreće ponovno pokretanje kada nije potrebno. [DAL9257] 20. Riješen je problem pri kojem ažuriranje firmvera modema nije uspjelo zbog promjene indeksa modema tijekom ažuriranja i nedostajanja rezultata statusa Digi Remote Manageru. [DAL-9524] 21. Problem s ažuriranjem firmvera mobilnog modema na Sierra Wireless modemima je riješen. [DAL-9471] 22. Riješen je problem s načinom na koji se mobilna statistika prijavljivala Digi Remote Manageru. [DAL-9651]
VERZIJA 24.3.28.87 (ožujak 2024.) Ovo je obavezno izdanje
NOVE ZNAČAJKE
1. Dodana je podrška za WireGuard VPN.
2. Dodana je podrška za novi test brzine temeljen na Ookli.
Napomena: Ovo je ekskluzivna značajka Digi Remote Managera.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 10
3. Dodana je podrška za GRETap Ethernet tuneliranje.
POBOLJŠANJA 1. Podrška za WAN povezivanje je ažurirana
a. Dodana je podrška za WAN Bonding rezervni poslužitelj. b. WAN Bonding UDP priključak sada je moguće konfigurirati. c. WAN Bonding klijent je ažuriran na 1.24.1 2. Dodana je podrška za konfiguriranje koji se 4G i 5G mobilni pojasevi mogu, a koji ne mogu koristiti za mobilnu vezu. Napomena: Ovu konfiguraciju treba koristiti oprezno jer bi mogla dovesti do loše performanse mobilne mreže ili čak spriječiti povezivanje uređaja s mobilnom mrežom. 3. System Watchdog je ažuriran kako bi omogućio praćenje sučelja i mobilnih modema. 4. Podrška za DHCP poslužitelj je ažurirana a. Ponuda određene IP adrese za DHCP zahtjev primljen na određenom priključku.
b. Svi zahtjevi za opcije NTP poslužitelja i WINS poslužitelja bit će zanemareni ako su opcije konfigurirane na ništa.
5. Dodana je podrška za SNMP zamke koje se šalju kada se dogodi događaj. Može se omogućiti na temelju vrste događaja.
6. Dodana je podrška za slanje obavijesti e-poštom kada se dogodi događaj. Može se omogućiti na temelju vrste događaja.
7. Gumb je dodan u Web UI Modem Status stranica za ažuriranje modema na najnoviju dostupnu sliku firmvera modema.
8. OSPF podrška je ažurirana kako bi se dodala mogućnost povezivanja OSPG ruta kroz DMVPN tunel. Postoje dvije nove opcije konfiguracije a. Dodana je nova opcija u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Sučelja > Vrsta mreže za navođenje vrste mreže kao DMVPN tunela. b. Nova postavka Preusmjeravanje dodana je u Mreža > Rute > Usluge usmjeravanja > NHRP > Mreža kako bi se omogućilo preusmjeravanje paketa između krakova.
9. Lokacijska usluga je ažurirana a. Za podršku interval_multiplier od 0 pri prosljeđivanju NMEA i TAIP poruka. U ovom slučaju, NMEA/TAIP poruke bit će proslijeđene odmah, umjesto da se spremaju u predmemoriju i čekaju sljedeći višestruki interval. b. Za prikaz samo NMEA i TAIP filtara ovisno o odabranoj vrsti. c. Za prikaz HDOP vrijednosti u Web Korisničko sučelje, naredba za prikaz lokacije i metrika gurnuta u Digi Remote Manager.
10. Dodana je konfiguracijska opcija podršci za serijsko sučelje za odspajanje svih aktivnih sesija ako su DCD ili DSR pinovi serijskog porta isključeni. Novi CLI komandni sustav serijskog prekida veze je dodan da to podrži. Stranica serijskog statusa u Web UI je također ažuriran s opcijom.
11. Podrška za održavanje stanja Digi Remote Manager je ažurirana za brže otkrivanje zastarjelih veza i tako može brže obnoviti vezu Digi Remote Manager.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 11
12. Redistribucija povezanih i statičkih ruta prema BGP-u, OSPFv2, OSPFv3, RIP-u i RIPng-u onemogućena je prema zadanim postavkama.
13. Naredba show surelink je ažurirana da ima sažetak view i posebno sučelje/tunel view.
14. The Web Stranica serijskog statusa korisničkog sučelja i naredba show serial ažurirane su za prikaz istih informacija. Prije su neke informacije bile dostupne samo na jednom ili drugom.
15. LDAP podrška je ažurirana kako bi podržala pseudonim imena grupe. 16. Dodana je podrška za povezivanje USB pisača s uređajem putem USB priključka. Ova značajka
može se koristiti putem Pythona ili socata za otvaranje TCP porta za obradu zahtjeva pisača. 17. Zadano vremensko ograničenje funkcije Python digidevice cli.execute ažurirano je na 30
sekundi za sprječavanje isteka naredbi na nekim platformama. 18. Verizon 5G V5GA01INTERNET APN dodan je na rezervni popis. 19. Tekst pomoći za parametar antene modema je ažuriran kako bi uključio upozorenje da je
može uzrokovati probleme s povezivanjem i performansama. 20. Tekst pomoći za parametar opcije DHCP hostname je ažuriran kako bi se pojasnila njegova upotreba.
SIGURNOSNI POPRAVCI 1. Linux kernel je ažuriran na verziju 6.7 [DAL-9078] 2. Podrška za Python je ažurirana na verziju 3.10.13 [DAL-8214] 3. Paket Mosquitto je ažuriran na verziju 2.0.18 [DAL-8811] CVE-2023-28366 CVSS ocjena: 7.5 visoka 4. OpenVPN paket je ažuriran na verziju 2.6.9 [DAL-8810] CVE-2023-46849 CVSS ocjena: 7.5 Visoka CVE-2023-46850 CVSS ocjena: 9.8 Kritično 5. Rsync paket je ažuriran na verziju 3.2.7 [DAL-9154] CVE-2022-29154 CVSS ocjena: 7.4 Visoka CVE-2022-37434 CVSS ocjena: 9.8 Kritična CVE-2018-25032 CVSS ocjena: 7.5 Visoka 6. DNSMasq paket je zakrpan za rješavanje CVE-2023-28450. [DAL-8338] CVE-2023-28450 CVSS ocjena: 7.5 Visoko 7. Paket udhcpc je zakrpan na razriješeni CVE-2011-2716. [DAL-9202] CVE-2011-2716 8. Zadane SNMP ACL postavke su ažurirane kako bi spriječile pristup putem vanjske zone prema zadanim postavkama ako je SNMP usluga omogućena. [DAL-9048] 9. Paketi netif, ubus, uci, libubox ažurirani su na OpenWRT verziju 22.03 [DAL8195]
ISPRAVCI GREŠACA
1. Sljedeći problemi WAN povezivanja su riješeni
a. WAN Bonding klijent se ne pokreće ponovno ako se klijent neočekivano zaustavi. [DAL-9015]
b. WAN Bonding klijent se ponovno pokretao ako se sučelje podigne ili prekine. [DAL9097]
c. Sučelje WAN Bonding ostaje isključeno ako mobilno sučelje ne može
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 12
povezati se. [DAL-9190] d. Naredba show route ne prikazuje WAN Bonding sučelje. [DAL-9102] e. Naredba show wan-bonding prikazuje netočan status sučelja. [DAL-8992,
DAL-9066] f. U vatrozidu se otvaraju nepotrebni portovi. [DAL-9130] g. IPsec tunel konfiguriran za tuneliranje cijelog prometa uz korištenje WAN Bonding sučelja
uzrokujući da IPsec tunel ne propušta nikakav promet. [DAL-8964] 2. Problem pri kojem se gubi metrika podataka koja se učitava na Digi Remote Manager
riješeno. [DAL-8787] 3. Riješen je problem koji je uzrokovao neočekivani istek vremena Modbus RTU-a. [DAL-9064] 4. Riješen je RSTP problem s pretraživanjem naziva mosta. [DAL-9204] 5. Problem s podrškom za GNSS aktivnu antenu na IX40 4G je riješen. [DAL-7699] 6. Sljedeći problemi s informacijama o statusu mobilne mreže su riješeni
a. Jačina mobilnog signala u procentimatage nije ispravno prijavljen. [DAL-8504] b. Jačina mobilnog signala u procentimatage izvješćuje
/metrics/cellular/1/sim/signal_percent metrika. [DAL-8686] c. Jačina 5G signala koja se prijavljuje za IX40 5G uređaje. [DAL-8653] 7. Riješeni su sljedeći problemi sa SNMP ubrzanim MIB-om a. Stanične tablice ne rade ispravno na uređajima s mobilnim sučeljima koja nisu pozvana
“modem” je riješen. [DAL-9037] b. Pogreške u sintaksi koje su spriječile da SNMP klijenti ispravno analiziraju. [DAL-
8800] c. Tablica runValue nije ispravno indeksirana. [DAL-8800] 8. Sljedeći PPPoE problemi su riješeni a. Riješeno je da se sesija klijenta ne poništava ako poslužitelj nestane. [DAL-
6502] b. Promet se prestaje usmjeravati nakon određenog vremena. [DAL-8807] 9. Riješen je problem s podrškom za fazu 3 DMVPN-a gdje su pravila firmvera potrebna za onesposobljene kako bi se ispoštovale zadane rute koje je umetnuo BGP. [DAL-8762] 10. Riješen je problem s podrškom za DMVPN za koju je trebalo dugo vremena da se pojavi. [DAL-9254] 11. Stranica statusa lokacije u Web UI je ažuriran za prikaz točnih informacija kada je izvor postavljen na korisnički definiran. 12. Problem s Web UI i show cloud naredba koja prikazuje interno Linux sučelje umjesto DAL sučelja je riješena. [DAL-9118] 13. Riješen je problem s diverzitetom IX40 5G antene koji je uzrokovao da modem pređe u stanje "dump". [DAL-9013] 14. Riješen je problem zbog kojeg se uređaji koji koriste Viaero SIM nisu mogli povezati s 5G mrežama. [DAL-9039] 15. Riješen je problem s migracijom konfiguracije SureLink-a koji je rezultirao nekim praznim postavkama. [DAL-8399] 16. Riješen je problem pri kojem je konfiguracija predana prilikom podizanja sustava nakon ažuriranja. [DAL-9143]
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 13
17. Naredba show network je ispravljena tako da uvijek prikazuje vrijednosti TX i RX bajtova.
18. NHRP podrška je ažurirana da ne bilježi poruke kada je onemogućena. [DAL-9254]
VERZIJA 23.12.1.58 (siječanj 2024.)
NOVE ZNAČAJKE 1. Dodana je podrška za povezivanje OSPF ruta kroz DMVPN tunel.
a. Nova opcija konfiguracije Point-to-Point DMVPN dodana je u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Sučelje > Parametar mreže.
b. Novo preusmjeravanje parametara konfiguracije dodano je u Mreža> Rute> Usluge usmjeravanja> NHRP> Konfiguracija mreže.
2. Dodana je podrška za Rapid Spanning Tree Protocol (RSTP).
POBOLJŠANJA 1. EX15 i EX15W pokretački program je ažuriran kako bi se povećala veličina particije kernela
za smještaj većih slika firmvera u budućnosti. Uređaji će se morati ažurirati na firmware 23.12.1.56 prije ažuriranja na noviji firmware u budućnosti. 2. Nova opcija After je dodana u Network > Modems Preferred SIM configuration kako bi se spriječilo da se uređaj prebaci natrag na preferirani SIM tijekom konfiguriranog vremena. 3. Podrška za WAN povezivanje je ažurirana
a. Nove opcije dodane su konfiguraciji Bonding Proxy i Client uređaja za usmjeravanje prometa s određene mreže preko internog WAN Bonding Proxyja kako bi se osigurale poboljšane TCP performanse putem WAN Bonding poslužitelja.
b. Dodane su nove opcije za postavljanje metrike i težine WAN Bonding rute koje se mogu koristiti za kontrolu prioriteta WAN Bonding veze u odnosu na druga WAN sučelja.
4. Dodana je nova opcija DHCP poslužitelja za podršku BOOTP klijenata. Onemogućeno je prema zadanim postavkama. 5. Statusu Premium pretplata je dodan Izvješće o podršci sustava. 6. Novi argument object_value dodan je u lokal Web API koji se može koristiti za
konfigurirajte objekt s jednom vrijednošću. 7. Parametar SureLink Actions Attempts je preimenovan u SureLink Test neuspjehe u
bolje opišite njegovu upotrebu. 8. Nova opcija vtysh dodana je CLI-ju kako bi se omogućio pristup integriranom FRRoutingu
ljuska. 9. Nova modemska sms naredba je dodana u CLI za slanje izlaznih SMS poruka. 10. Dodat će se novi parametar Authentication > serial > Telnet Login za kontrolu hoće li a
korisnik mora unijeti vjerodajnice za provjeru autentičnosti prilikom otvaranja Telnet veze za izravan pristup serijskom priključku na uređaju. 11. OSPF podrška je ažurirana kako bi podržala postavljanje Area ID-a na IPv4 adresu ili broj.
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 14
12. mDNS podrška je ažurirana kako bi omogućila maksimalnu veličinu TXT zapisa od 1300 bajtova.
13. Migracija SureLink konfiguracije iz 22.11.xx ili ranijih izdanja je poboljšana.
14. Dodana je nova postavka konfiguracije za provjeru i oporavak modema za napredne nadzore sustava Testovi detekcije grešaka kako bi se kontroliralo hoće li nadzorni pas nadzirati inicijalizaciju mobilnog modema unutar uređaja i automatski poduzeti radnje oporavka za ponovno pokretanje sustava ako se modem ne inicijalizira pravilno (onemogućeno prema zadanim postavkama).
SIGURNOSNI POPRAVCI 1. Linux kernel je ažuriran na verziju 6.5 [DAL-8325] 2. Problem s osjetljivim SCEP detaljima koji se pojavljuju u SCEP zapisniku je riješen. [DAL-8663] 3. Problem pri kojem se privatni ključ SCEP može pročitati putem CLI-ja ili Web UI je riješen. [DAL-
8667] 4. Knjižnica musl ažurirana je na verziju 1.2.4 [DAL-8391] 5. Biblioteka OpenSSL ažurirana je na verziju 3.2.0 [DAL-8447] CVE-2023-4807 CVSS ocjena: 7.8 Visoka CVE-2023-3817 CVSS ocjena: 5.3 Srednja 6. OpenSSH paket je ažuriran na verziju 9.5p1 [DAL-8448] 7. curl paket je ažuriran na verziju 8.4.0 [DAL-8469] CVE-2023-38545 CVSS ocjena: 9.8 Kritična CVE-2023-38546 CVSS ocjena: 3.7 Niska 8. Frouting paket je ažuriran na verziju 9.0.1 [DAL-8251] CVE-2023-41361 CVSS Ocjena: 9.8 Kritična CVE-2023-47235 CVSS ocjena: 7.5 Visoka CVE-2023-38802 CVSS ocjena: 7.5 Visoka 9. Paket sqlite je ažuriran na verziju 3.43.2 [DAL-8339] CVE-2022-35737 CVSS ocjena: 7.5 Visoka 10. paketi netif, ubus, uci, libubox ažurirani su na OpenWRT verziju 21.02 [DAL7749]
ISPRAVCI GREŠACA
1. Riješen je problem sa serijskim modbus vezama koje uzrokuju dolazne Rx odgovore sa serijskog porta konfiguriranog u ASCII načinu rada ako prijavljena duljina paketa ne odgovara duljini primljenog paketa koji se ispušta. [DAL-8696]
2. Riješen je problem s DMVPN-om zbog kojeg je NHRP usmjeravanje kroz tunele do Cisco čvorišta nestabilno. [DAL-8668]
3. Problem koji je sprječavao rukovanje dolaznim SMS porukama iz Digi Remote Managera je riješen. [DAL-8671]
4. Riješen je problem koji je mogao uzrokovati kašnjenje u povezivanju s Digi Remove Managerom prilikom podizanja sustava. [DAL-8801]
5. Riješen je problem s MACsec-om gdje se sučelje nije uspjelo ponovno uspostaviti ako je tunelska veza bila prekinuta. [DAL-8796]
6. Povremeni problem s radnjom oporavka ponovnog pokretanja SureLink sučelja na Ethernetu
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 15
sučelje pri ponovnom pokretanju veze je riješeno. [DAL-8473] 7. Problem koji je sprječavao ponovno povezivanje načina rada Autoconnect na serijskom priključku sve dok
isteklo vrijeme je riješeno. [DAL-8564] 8. Problem koji je spriječio uspostavljanje IPsec tunela kroz WAN vezu
sučelja su riješena. [DAL-8243] 9. Povremeni problem gdje SureLink može pokrenuti radnju oporavka za IPv6 sučelje čak i
ako nisu konfigurirani IPv6 testovi je riješen. [DAL-8248] 10. Problem s prilagođenim testovima SureLink je riješen. [DAL-8414] 11. Rijedak problem na EX15 i EX15W gdje bi modem mogao doći u nepopravljivo stanje
osim ako je uređaj ili modem bio isključen. [DAL-8123] 12. Problem s LDAP autentifikacijom koja ne radi kada je LDAP jedino konfigurirano
metoda provjere autentičnosti je riješena. [DAL-8559] 13. Problem pri kojem lokalne neadministratorske korisničke lozinke nisu migrirane nakon omogućavanja primarne
Način odgovaranja je riješen. [DAL-8740] 14. Problem pri kojem bi onemogućeno sučelje prikazivalo primljene/poslane vrijednosti N/A u Web UI
Nadzorna ploča je riješena. [DAL-8427] 15. Problem koji je sprječavao korisnike da ručno registriraju neke vrste Digi usmjerivača s Digijem
Udaljeni upravitelj putem Web UI je riješen. [DAL-8493] 16. Problem pri kojem je metrika neprekidnog rada sustava prijavljivala netočnu vrijednost Digi Remoteu
Upravitelj je riješen. [DAL-8494] 17. Povremeni problem s migracijom postavki IPsec SureLink s uređaja koji koriste 22.11.xx ili
ranije je riješeno. [DAL-8415] 18. Problem pri kojem SureLink nije vraćao metriku usmjeravanja pri ponovnom kvaru na
sučelje je riješeno. [DAL-8887] 19. Problem u kojem CLI i Web UI ne bi prikazao ispravne podatke o umrežavanju kada je WAN
Povezivanje je omogućeno je riješeno. [DAL-8866] 20. Problem s CLI naredbom show wan-bonding je riješen. [DAL-8899] 21. Problem koji sprječava uređaje da se povežu na Digi Remote Manager preko WAN veze
sučelje je riješeno. [DAL-8882]
96000472_C
Napomene o izdanju Broj dijela: 93001381_D
stranica 16
Dokumenti / Resursi
 |
DIGI Digi ubrzani Linux operativni sustav [pdfUpute AnywhereUSB Plus, Connect EZ, Connect IT, Digi Accelerated Linux operativni sustav, Accelerated Linux operativni sustav, Linux operativni sustav, Operativni sustav |