Opengear Lighthouse Jesyon lojisyèl

ENTWODIKSYON

Sa a se yon lage lojisyèl pwodiksyon rekòmande pou Lighthouse. Tanpri tcheke Gid Itilizatè Lighthouse la pou jwenn enstriksyon sou fason pou amelyore Lighthouse ou a.

PWODWI SIPPORTTE

• Lighthouse

CHANJMAN LOG

• Lage pwodiksyon: Yon lage pwodiksyon gen nouvo karakteristik, amelyorasyon, ranje sekirite ak ranje defo.
• Lage patch: Yon lage patch gen sèlman ranje sekirite oswa ranje defo pou pwoblèm ki gen gwo priyorite

21.Q4.3 (Jen, 2022): Sa a se yon lage patch.

Amelyorasyon

• Ogmante delè pou amelyorasyon segondè Lighthouse
• Pèfòmans amelyore ak pi bon priyorite travay
• Amelyore jere erè rezo a

21.Q4.2 (Mas 2022) Sa a se yon lage patch

Korije Defo

• Pwoblèm fiks kote deplwaman NetOps te kapab pèdi aksè a enfòmasyon ne si itilizatè rasin lan te enfim sou deplwaman ki pa azur.
• Pwoblèm fiks kote deplwaman NetOps te kapab pèdi aksè a enfòmasyon sou ne sou platfòm Azure la akòz itilizatè rasin yo te andikape.
• Fikse yon pwoblèm ki ta ka lakòz sesyon itilizatè yo te dekonekte mal lè sistèm nan ap trete plizyè demann pou menm sesyon an.
• Fikse yon pwoblèm kote yon ne nan baz done Lighthouse ak yon vèsyon firmwèr enkoni te lakòz yon amelyorasyon echwe ak rollback.
• Fikse yon pwoblèm kote nenpòt itilizatè ki gen karaktè Unicode nan jaden deskripsyon yo ta ka lakòz itilizatè yo fèmen deyò Lighthouse
• Fikse yon pwoblèm kote non itilizatè ki gen yon arè konplè/peryòd te lakòz yon amelyorasyon echwe ak refè.
• Fiks yon pwoblèm kote yon pò seri ne mal konfiguré te kapab lakòz yon ajou echwe ak rollback
• Pwoblèm fiks ak mòd pò seri ki manke lè konfigirasyon rekipere aparèy OM, sa ka lakòz yon ajou echwe ak rollback.

21.Q4.1 (fevriye 2022) Sa a se yon lage patch

Amelyorasyon

• Anrejistre Otantifikasyon Enhanced pou itilizatè Lighthouse ki konekte ak SAML
• Amelyore enfòmasyon sou rapò sipò ki gen ladan AWS Targets
• Amelyore paj Monitor Nœuds pou kounye a aplike filtè aparèy jere gwoup itilizatè yo
• Amelyore lojik eta sante selil ne pou kominikasyon pi klè
• Ajiste koulè konplo pou Node Dashboard
• Lyen SSH ki andikape pou itilizatè Lighthouse ki te konekte ak SAML

Korije Defo

• Fiks pwoblèm kote lòd ajou ne pa t pèmèt plizyè nœuds yo dwe chwazi
• Pwoblèm fiks kote gwoup entelijan pa t pèmèt plis pase 18 antre nan kritè
• Pwoblèm fiks nan konfigirasyon RADIUS sispann sove chanjman apre seleksyon jaden pò

21.Q4.0 (Desanm 2021) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• WebTe ajoute sipò UI SAML pou Founisè Idantite Single Sign-on: Azure AD,
• Okta, ak OneLogin – Review manyèl la 21.Q4 pou enstriksyon konfigirasyon.
• Pò ki konekte kounye a parèt sou paj Quick Search ak klasman ak sipò rechèch tèks gratis.
• Amelyorasyon pèfòmans pou fwa chaj pmshell lè Lighthouse a gen yon gwo kantite nœuds/pò.
• Amelyore konpòtman koneksyon echèk lè w ap itilize otantifikasyon AAA latansi segondè.
• Lighthouse kounye a detekte ak anpeche tantativ enskripsyon kopi pandan enskripsyon node.
• Te ajoute sipò adisyonèl pou non itilizatè FQDN lè w ap itilize otantifikasyon AAA aleka.
• Lòt èd/mesaj erè te ajoute pou lè navigatè itilizatè a ap itilize yon kachèt rasi nan Web UI.
• Amelyore mesaj erè a pou pwoblèm ak defi siy 2FA.
• Te ajoute plis entegrite tcheke nan kreyasyon an tags pou nœuds ki enskri nan pakèt.
• Mete ajou tcheke/rapòte erè alantou sètifika LDAP CA.
• Retire yon kantite chifre estatik kle nan itilize pa la WebUI ak prokurasyon ne.

Korije Defo

• Fiks itilizasyon ki manke nan hostname la nan syslog la pou sèten mesaj sistèm
• Fiks pwoblèm rafrechisman lè w ap jwenn aksè nan prokurasyon ne yo atravè lyen ipèryen ki sove nan la Web UI.

21.Q3.0 (Septanm 2021) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Amelyorasyon nœuds CLI sèvis piblik yo ak sipò pou aparèy seri Operation Manager
• Amelyore ekspozisyon enfòmasyon ak rezilta ajou
• CLI agiman ak opsyon konsève pou konpatibilite bak

Lòt agiman/opsyon:

• firmwèr-file pou chwazi yon imaj firmwèr espesifik olye pou yo espesifye yon anyè pou fè rechèch nan
• pwodwi pou chwazi nœuds pa fanmi pwodwi
• verbose pou montre enfòmasyon boutèy demi lit (men pa menm jan ak –debug)
• Te ajoute verifikasyon modpas lè w ap fè chanjman itilizatè yo pou itilizatè Lighthouse lokal yo
• Sa a aplikab pou Lighthouses konfigirasyon pou itilize sèlman non itilizatè lokal yo ki gen ladan "." karaktè kapab kounye a dwe itilize nan Lighthouse Content Security Policy header te aplike
• Mete ajou la WebEkspozisyon UI pou twazyèm pati/digi paspò nœuds pou montre adrès ne
• Te ajoute sipò pou yon valè delè AAA aleka configurable atravè zouti ogconfig-cli la
• Yon fwa yo fin mete otorizasyon AAA ou a, sèvi ak "ogconfig-cli auth.timeout #" pou mete delè a nan CLI a.
• Amelyorasyon nan manyen Sante Selilè ak ekspozisyon estati Failover pou nœuds
• Te ajoute script nan sipò pou deenskripsyon an gwo nan nœuds - tanpri kontakte sipò si ou vle itilize script sa a
• Te ajoute plis enfòmasyon sou estati sistèm nan rapò sipò Lighthouse la
• Pèmèt sipò pou seri IP NAT Carrier Grade (RFC 6598, 100.64.0.0/10) pou tinèl LHVPN pou nœuds.

Korije Defo

• Fikse yon pwoblèm kote adrès IPv4 estatik default te rete nan Ekstèn
• Lis adrès rezo lè koòdone rezo ki asosye a enfim
• Pwoblèm ranje ak rechèch gwoup entelijan idantite nœud la ki te deja lakòz rezilta kòrèk lè w ap itilize fòm id abreje a (sa vle di 1 olye de nœuds-1) oswa viewbay rezilta yo sou paj Console Gateway la
• Te fikse yon pwoblèm kote "read_write" jaden kominote SNMP pa t 'kapab efase yon fwa yo te mete
• Fikse yon pwoblèm ak nœuds jenerik twazyèm pati ki te lakòz etikèt pò yo te asiyen nan pò yo ki pa kòrèk.

21.Q2.1 (Jiyè 2021) Sa a se yon lage patch.

Korije Defo

• Pwoblèm fiks kote Lighthouse pa t 'kapab resevwa done zòn firewall nan aparèy seri OM sou 21.Q1.
• Pwoblèm fiks kote Lighthouse te kapab itilize ajou enkonpatib files
• Pwoblèm fiks kote enskripsyon plizyè egzanp atravè pò altènatif toujou voye trafik nan pò 443
• 21.Q2.0 (Jen, 2021) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Amelyore vèsyon Yocto a Dunfell
• Deprecate Python 2 an favè Python 3 sou Lighthouse
• Amelyore siveyans ak notifikasyon erè pou plizyè enstans Lighthouses
• Amelyore pwosesis amelyorasyon ak koule pou Lighthouses miltip
• Amelyore pwosesis enskripsyon ak dezenskripsyon nœuds sou Lighthouse
• Amelyore pèfòmans nan rapò sante selilè sou Lighthouse
• IMEI, IMSI ak ICCID rapòte pou sante selilè sou UI ak atravè API REST
• Te ajoute ID ne ak ID pò nan mòso bwa sistèm Lighthouse
• Te ajoute sipò klasman atravè API REST pou pwen final smartgroups
• Te ajoute sipò klasman atravè API REST pou pwen final travay
• Te ajoute sipò klasman atravè API REST pou pwen final nœuds
• Amelyore REST API konpatibilite bak
• Te ajoute dyagnostik MI pou sipòte rapò
• Te ajoute vèsyon sipò pou Hyper-V Powershell enstale script

Korije Defo

• Fiks pwoblèm Lighthouse CVE
• Pwoblèm fiks ak rechèch tèks gratis pa travay pou adrès IP sou paj ne
• Fiks pwoblèm SSL ak sètifika pwòp tèt ou siyen nan web UI sou Big Sur chrome
• Pwoblèm fiks kote nan 20.Q4.0 twazyèm pati (Avocent) nœuds pa ka konekte ak pmshell.
• Pwoblèm ranje ak plizyè egzanp enskripsyon Lighthouse lè replication_user la deja egziste
• Fiks vilnerabilite scripting cross sit pou modèl script
• Pwoblèm fiks kote pwosesis rest_api_log te konekte ak non host kòrèk
• Pwoblèm fiks ak enfòmasyon sou itilizasyon memwa Lighthouse nan SNMP (memwa dal)
• Pwoblèm fiks ak lòd pakèt modèl enskripsyon yo pa te sove
• Pwoblèm fiks ak chanjman konfigirasyon LDAP yo pa jwenn sove
• Pwoblèm fiks ak konfigirasyon 7008 ki pa jwenn mete ajou sou Lighthouse
• Pwoblèm fiks kote LDAP pa tonbe tounen nan otantifikasyon lokal sou echèk
• Pwoblèm fiks kote kle redis ki gen rapò ak nod yo pa efase lè node yo pa enskri
• Pwoblèm fiks kote Lighthouse console_gateway API pa toujou retounen adrès yo itilize pou lyen SSH
• Pwoblèm fiks ak RADIUS voye Kalite Sèvis ki pa kòrèk
• Pwoblèm fiks kote chanje vpn nan ne sou egzanp prensipal la nan yon gwoup MI pa tcheke pou konfli vpn.
• Pwoblèm fiks kote Lighthouse jenere ID motè envalid pou SNMPv3
• Fiks pwoblèm ak sante selilè lè yo kominike ak yon aparèy OM ki pa gen okenn modèm
• Pwoblèm fiks kote yon itilizatè pa ka deplwaye Azure Lighthouse san adrès IP Piblik
• Fiks pwoblèm kote frape yon proxy ne URL lè ou pa konekte bay yon ekran 401
• Pwoblèm fiks kote jeton Enskripsyon pa ka genyen karaktè espesyal
• Pwoblèm fiks kote etikèt pò ak '%' kraze web paj tèminal
• Rezoud pwoblèm UI pake Enskripsyon pou ajoute modil Netops
• Pwoblèm fiks kote script lh-client-connect twò dousman
• Pwoblèm ranje kote Lighthouse sou AWS vin pa reponn apre amelyorasyon ak Lè sa a, retabli faktori

20.Q4.2 (Me, 2021) Sa a se yon lage patch.

Korije Defo

• Te ajoute depo nan paramèt konfigirasyon Azure pou pèmèt pèrsistans apre reset faktori
• Pwoblèm fiks kote Sovgad Node ka enfim apre ajou nan 20.Q4.0, si li te configuré sou 20.Q3.0
• Pwoblèm fiks kote replikasyon sou segondè yo ka entèwonp apre pwomosyon yon segondè nan primè
• Pwoblèm fiks kote yo te konekte mesaj debogaj apre yo fin pèmèt syslog aleka
• Pwoblèm fiks ak enskripsyon MI ak node nan divès konfigirasyon firewall (konbinezon NAT, pwen final ekstèn, pò altène, elatriye)
• Amelyore manyen boutèy demi lit nan rekiperasyon konfigirasyon ne yo pa konekte done fo
• Amelyore anprint memwa pa enfim kèk sèvis si yo pa aktive (egzanp notifikasyon evènman Zapier)
• Amelyore itilizasyon memwa lè w netwaye antre baz done pou ansyen mizajou konfigirasyon yo
• Pwosesis amelyorasyon amelyore nan konfigirasyon hosting ak non aparèy ki pa estanda (egzanp /dev/vda, /dev/xvda)

20.Q4.1 (avril 2021) Sa a se yon lage patch.

Korije Defo

• Pwoblèm fiks kote syslog aleka ka debogaj kalifikasyon itilizatè yo
• Amelyore kad anrejistreman manyen erè
• Te ajoute dezenfekte tras pil anrejistreman kad
• Amelyore fyab nan pwosesis rollback sou amelyorasyon echwe
• Fiks manyen ak validation nan sètifika HTTPS koutim
• Pwoblèm fiks ak pwen final REST API echwe lè yo espesifye yon koupe koupe
• Amelyorasyon dezenfekte nan anrejistreman API REST lè yo espesifye kalite kontni ki pa estanda

20.Q4.0 (janvye 2021) Sa a se yon lage pwodiksyon.

• REMAK: Version sa a gen ladann gwo chanjman ki ka kraze fonksyonalite NetOps
• Lighthouse. Kòm sa yo, li trè rekòmande ajou modil NetOps ak dènye vèsyon an. (Si vèsyon modil NetOps sou Lighthouse a pa matche ak kritè obligatwa yo, yon bannyè ap parèt sou UI ki pouse itilizatè a mete ajou modil yo.)

Karakteristik ak Amelyorasyon

• Te ajoute kapasite pou konbine plizyè kondisyon rechèch gwoup entelijan lè l sèvi avèk lojik
  'OSWA'
• Mete ajou vèsyon TLS default sou Lighthouse a 1.2 epi fè li configurable lè l sèvi avèk ogconfig-cli
• Amelyore sekirite Lighthouse
• Amelyore eksperyans itilizatè Lighthouse ak itilizasyon
• Amelyore EmberJS pou lage 3.16 LTS
• Te ajoute analiz kòd estatik pou frajilite sekirite yo
• Te ajoute wòl gwoup granulaire ak otorizasyon
• Amelyore vèsyon Yocto a Zeyis
• Te ajoute kapasite nan magazen ak montre mòso bwa pò seri konsole
• Retire langaj ki pa enklizif nan kòd Lighthouse
• Te ajoute vèsyon tcheke pou retabli konfigirasyon
• Te ajoute non ne nan backup ne file non
• Te ajoute sipò pou kòmande tab ne pa sitiyasyon koneksyon
• Te ajoute kapasite pou netwaye mòso bwa lè disk la ap ranpli
• Te ajoute yon banyè avètisman pou parèt si modil NetOps yo pa konpatib ak vèsyon Lighthouse sa a

Korije Defo

• Pwoblèm fiks kote tès koneksyon selilè pa travay ak pò API altène
• Pwoblèm fiks kote kòmandman ajou ne echwe ak erè LUA
• Pwoblèm fiks kote nœuds Lighthouse segondè yo resevwa diferan adrès IP sou bòt
• Pwoblèm fiks kote Lighthouse mete kalite switch default nan prive sou HyperV
• Pwoblèm fiks ak plizyè lisans manyen sou Lighthouse
• Fiks Lighthouse Zapier entegrasyon pou ajoute tags nan evènman yo. Si itilizatè yo ap kouri
• Aplikasyon Lighthouse Zapier an prive, tanpri mete ajou ak dènye pakè yo
• Pwoblèm fiks kote Azure Lighthouse pa t 'kapab deplwaye san yo pa bay adrès IP piblik la

20.Q3.0 (Out 2020) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Ajoute amelyore UI pou viewenfomasyon konsolide nœud ak pò
• Ajoute sipò pou notifikasyon sistèm, ak Zapier kòm premye entegrasyon an. Ou ka jwenn plis enfòmasyon nan atik FAQ sa a; https://opengear.zendesk.com/hc/en-us/articles/360048367371
• Ajoute sipò pou jesyon disk ki pi efikas ak pwolonje nan Lighthouse, lè l sèvi avèk LVM
• Ajoute UI pou viewrezilta travay sistèm yo, kounye a sipòte se anrejistreman, enskripsyon, ak rekipere konfigirasyon
• Ajoute sipò pou enskri aparèy Digi Passport
• Amelyore pèfòmans REST API ak estabilite

20.Q2.1 (Jiyè 2020) Sa a se yon lage patch.

Korije Defo

• Fiks Web Pwoblèm tèminal (pafwa pa chaje byen oswa rekòmanse)
• Pwoblèm ranje ak fo sèvè SNMP rekòmanse sou Lighthouse segondè yo
• Pwoblèm fiks ak SNMP pa rapòte enfòmasyon sou ne avèk presizyon apre rekòmanse kèk sèvis sistèm
• Pwoblèm fiks ak kèk pyèj SNMP Cell Health yo te voye, kèlkeswa chanjman estati yo
• Pwoblèm fiks ak boutèy demi lit file patisyon ranpli akòz gwo boutèy demi lit files
• Pwoblèm fiks ak ralanti Web Reyaksyon UI si ranje VPN prive a chanje soti nan default la
• Pwoblèm fiks ak kòd repons kòrèk nan sèvè konsole pandan enskripsyon ak anpil enskripsyon paralèl
• Pwoblèm ranje ak anpil enskripsyon paralèl ki vin anbouteyaj ak distribisyon
• Pwoblèm fiks ak echèk travay rekipere konfigirasyon sou nœuds ak koneksyon pòv

20.Q2.0 (Me, 2020) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Ajoute sipò pou aplike règleman modpas pou itilizatè yo
• Ajoute kapasite anrejistreman pou CLI ak API REST
• Amelyore UI gade ak santi
• Amelyore pèfòmans pou pwosesis enskripsyon ak enskripsyon ne
• Amelyore pèfòmans REST API ak estabilite
• Amelyore fòma pou mesaj syslog aleka
• Amelyore rapò sou sante selilè pou nœuds
• Amelyore rapò sou pwoblèm pandan kominikasyon ne pou enskripsyon ak rekipere konfigirasyon

Korije Defo

• Kreyasyon sesyon fiks lè sistèm anba gwo chaj
• Fiks kèk pwoblèm fuit memwa lè sistèm anba chaj segondè
• Enskripsyon fiks pou kèk konfigirasyon ACS Classic

20.Q1.0 (fevriye 2020) Sa a se yon lage pwodiksyon.

REMAK: RAM minimòm obligatwa pou Lighthouse se kounye a 8GB soti nan lage sa a.

Karakteristik ak Amelyorasyon

• Ajoute sipò pou IPv6
• Ajoute sipò pou diferan metòd otantifikasyon aleka (egzanp RadiusLocal,
• RadiusDownLocal, LocalRadius, elatriye)
• Amelyore sekirite - limit web ekspoze enfòmasyon sèvè, epi ajoute pwoteksyon scripting kwa-sit
• Amelyore aparans ak santi UI (ki gen ladan Ember 3.12 ajou)
• Amelyore pèfòmans REST API ak évolutivité
• Mizajou distribisyon sistèm opere baz (nouvo vèsyon anpil pakè opensource, korije sekirite, elatriye)

Korije Defo

• Fiks de-faktè otantifikasyon ak SSH
• Fiks pwoblèm demaraj sou ESXi (ki pi gran pyès ki nan konpitè san sipò DRNG nimewo o aza entropi)
• Fiks sipò pou estati sante selil ne ak ekspozisyon adrès IP
• Fiks pòtay konsole seri lè l sèvi avèk delimiter ak SSH pubkey ansanm
• Pwoblèm fiks kote enstans Lighthouse segondè yo pa ka enskri nan pwochen Lighthouses segondè yo
• Pwoblèm otorizasyon fiks lè administratè yo eseye efase konfigirasyon sèvè syslog nan Lighthouse
• Fiks divès kalite pinèz UI (ekspozisyon, validation jaden antre, elatriye)
• Pwoblèm fiks ak web sesyon tèminal ki rete lè UI dekonekte
• Fiks erè senkronizasyon sèvè konfigirasyon tanzantan lè w ap itilize anpil limyè segondè (sa ki lakòz echwe web koneksyon)
• Pwoblèm fiks ak sovgad ne yo pa vizib ant enstalasyon diferan vèsyon

19.Q3.3 (Oktòb 2019) Sa a se yon lage patch.

• Korije Defo
• Netops fiks Web Sipò UI sou ajou
• Amelyore pwosesis milti-enstans pou pèmèt rezo/sistèm pi dousman
• Amelyore woutin validation konfigirasyon

19.Q3.2 (Septanm 2019) Sa a se yon lage patch.

Korije Defo

• Fiks manyen gwo ke moun kap kriye nan mizajou konfigirasyon sistèm lan

19.Q3.1 (Septanm 2019) Sa a se yon lage patch.

Korije Defo

• Pwoblèm fiks ak web sesyon tèminal yo pèsiste sou rdemare
• Fiks pwoblèm ki anpeche segondè enskripsyon Lighthouse sou pò HTTPS altènatif
• Pwoblèm ranje ak nœuds twazyèm pati yo te retire pandan pwomosyon segondè lighthouse
• Pwoblèm fiks kote anpil mizajou konfigirasyon rapid ne te kapab ranpli disk la
• Pwoblèm fiks kote yon gwo kantite mizajou baz done te itilize plis disk pase sa nesesè
• Pwoblèm fiks ak Lighthouses segondè nan AWS ki pa amelyore pwòp

19.Q3.0 (Jiyè 2019) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Ajoute sipò pou plizyè egzanp segondè Lighthouse
• Te ajoute anpil amelyorasyon nan amelyorasyon plizyè egzanp
• Te ajoute anpil amelyorasyon nan enskripsyon plizyè egzanp
• Ajoute sipò pou deplwaye Lighthouse sou AWS
• Ajoute sipò pou fè bak ak restore konfigirasyon Lighthouse
• Ajoute sipò pou fè bak konfigirasyon ne jere (egzije Console Server v4.6+)
• Ajoute sipò pou otantifikasyon aleka lè l sèvi avèk LDAPS
• Ajoute node-id nan ekspozisyon lis ne nan Lighthouse UI
• Ajoute sipò pou lyen SSH nan nœuds atravè id-nœud
• Ajoute sipò pou montre nœuds twazyèm pati nan nœud-info sou CLI
• Amelyore ekspozisyon banyè ekspirasyon Lisans
• Amelyore estati nœuds tablodbò lyen widget pou plis itil lis filtre nœuds
• Amelyore pyèj SNMP voye pou koneksyon/dekoneksyon ne

Korije Defo

• Fikse yon pwoblèm kote Lighthouse te rapòte tan negatif nan jaden "Dènye Chanje".
• Fiks yon pwoblèm ak jesyon memwa nan ogconfig-srv
• Pwosesis amelyore alantou koneksyon ne pandan y ap ajoute segondè depandan

Enstans Lighthouse

Lighthouse fiks pa koute kòrèkteman sou pò enskripsyon altènatif

19.Q2.2 (Jen, 2019) Sa a se yon lage patch.

Korije Defo

• Ranje pwoblèm ak anpil (> ~ 500) sèvè konsole twazyèm pati kote kèk pa ta kòmanse kòrèkteman
• Ranje pwoblèm amelyorasyon potansyèl soti nan vèsyon pre-5.3.0 nan sèten sikonstans

19.Q2.1 (Jen, 2019) Sa a se yon lage patch.

Korije Defo

• Ranje pwoblèm ak plizyè sipèpoze operasyon rekiperasyon konfigirasyon detanzantan aksidan
• Amelyore vitès konfigirasyon pou yon gwo kantite nœuds twazyèm pati

19.Q2.0 (Me, 2019) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Ajoute sipò pou deplwaman Azure
• Ajoute kapasite pou amelyore deplwaman Lighthouse plizyè enstans lè l sèvi avèk yon script bay yo
• Ajoute avètisman ekspirasyon lisans. Lisans ki ekspire yo pral mete Lighthouse nan yon mòd operasyon lekti sèlman
• Lisans yo kounye a chaje kòm yon file
• Lighthouse kounye a sipòte rekipere ak rapò sou eta sante selilè pou nœuds ki enskri yo
• Mizajou sistèm opere baz, nouvo vèsyon anpil pakè opensource
• Fiks vilnerabilite potansyèl nan web tèminal
• Ajoute kapasite pou filtre nœuds pa sitiyasyon koneksyon
• Ajoute script pou mete IP estatik (pou asistans sipò)

Korije Defo

• Amelyorasyon évolutivité pou enskripsyon twazyèm pati
• Ranje pwoblèm kote sudoing kòm rasin ka pa bay otorizasyon espere yo
• Ranje pwoblèm kote li pa t posib pou fè rechèch nan adrès VPN entèn yo
• Ranje pwoblèm kote limyè segondè yo ta ka pèdi konfigirasyon rezo yo lè yo enskri

5.3.0 (fevriye 2019) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Ajoute sipò pou ajoute yon Lighthouse segondè nan bi pou redondance ak failover
• Ajoute sipò pou chanje ranje IP pou itilize pou entèn Lighthouse VPN
• Ajoute sipò pou aplike modèl otantifikasyon nan aparèy OM22xx
• Ajoute sipò pou aplike modèl itilizatè ak gwoup nan aparèy OM22xx
• Anviwònman otantifikasyon nœuds twazyèm pati yo kapab kounye a modifye lè l sèvi avèk API REST la
• Validasyon rezo amelyore
• Mizajou sistèm opere baz, nouvo vèsyon anpil pakè opensource

Korije Defo

• Ranje erè ekspozisyon nan ogconfig-cli kote referans yo parèt move chemen sib la
• Ranje erè otorizasyon pou itilizatè ki gen non itilizatè kout

5.2.2u1 (Desanm, 2018) Sa a se yon lage patch.

Korije Defo

• Amelyore pèfòmans pou pouse modèl script nan sèvè konsole OpenGear
• Amelyore fyab nan otantifikasyon

5.2.2 (septanm 2018) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Mete ajou OpenSSH a 7.7p1
• Ajoute sipò enskripsyon Manadjè Operasyon OM22xx ak jesyon debaz
• Ajoute sipò pou kouri NetOps Automation Modules
• Ajoute modil Pwovizyon Sekirite pou NetOps Automation
• Ajoute espere nan Lighthouse CLI pou scripting koutim
• Ajoute MOTD banyè apre login ki montre enfòmasyon adrès IP
• Nouvo deplwaman yo enkli yon kondwi segondè pou Modil NetOps. Amelyorasyon nan
• deplwaman ki deja egziste yo pral bezwen ajoute manyèlman disk sa a.
• Mete ajou la Web UI pou itilize Ember 2.16
• Ajoute sipò pou kouri kontenè Docker sou Lighthouse

Korije Defo

• Amelyore manyen adrès selilè node yo (mande pou sèvè konsole yo dwe vèsyon 4.4 oswa pi wo a)
• Ranje yon echèk otantifikasyon ki ra kòrèk nan API REST la
• Ranje erè kòrèk lè sou modèl script PUT REST API pwen final
• Ranje mesaj ki pa reyèl lè w konekte via SSH kòm yon itilizatè Admin
• Ranje erè kòrèk lè adrès envalid antre nan UI modèl Otantifikasyon
• Ranje pwen final REST API / sistèm yo vizib pa itilizatè Node Admin
• Ranje erè kòrèk lè agiman envalid pase nan node-copy cli

Sekirite fikse

• CVE-2017-17080
• CVE-2017-16830
• CVE-2017-16831
• CVE-2017-16832
• CVE-2017-17123
• CVE-2017-16828
• CVE-2017-17125
• CVE-2017-17122
• CVE-2017-17124
• CVE-2017-17121
• CVE-2017-16829
• CVE-2017-16827
• CVE-2017-16826
• CVE-2018-5390
• CVE-2018-5391
• CVE-2018-6323

5.2.1u1 (jiyè 2018) Sa a se yon lage patch.

Korije Defo

• Fiks snmpwalk pa lis tout nœuds.
• Fiks ajou nan 5.2.1 echwe lè otorizasyon LDAP konfigirasyon.

5.2.1 (jen, 2018) Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon
Espas non pwen final sa yo te modifye nan v3 nan API REST la, kidonk v1, v1.1, ak v2 yo te obsève epi yo p ap mete ajou ankò. Kòm fonksyonalite pwen final la chanje, ka gen chanjman ki nesesè nan pwogram itilizatè ki itilize API REST la. Gade dokiman REST API pou v3 pou egzanpample demann/repons kò yo. Pwen final depreche depi 5.2.0u1:

• /v2/auth
• /v2/modèl

An jeneral, pito dènye vèsyon REST API (v3) nan pwòp pwogram ou yo paske sa asire dènye fonksyonalite a disponib.

Ajoute MIB SNMP pou Lighthouse 5.

• Ajoute sipò pou mesaj SNMP TRAP/INFORM sou chanjman estati koneksyon ne.
• Amelyore manyen modpas nan sèvè ogconfig.
• Ajoute sipò pou deplwaman Google Compute Engine.
• Pwolonje fonksyonalite pou modèl Itilizatè ak Gwoup.
• Pèmèt itilizatè ne yo gen dwa limite a pò espesifik sou nœuds.
• Ajoute sipò pou lyen SSH Console Gateway pou itilize adrès ekstèn espesifye

Korije Defo

• Ba avètisman fiks pa montre lè limit lisans depase.
• Fiks nœuds twazyèm pati ki lakòz yon erè senkronizasyon konfigirasyon.
• Fiks UI ki pèmèt doub pwen final ekstèn.
• Fiks modèl efase parèt sou UI.
• Fiks erè DOM sou paj Otantifikasyon Remote.
• Mesaj siksè fiks pa parèt sou paj pakèt yo.
• Fiks kondisyon ras ak modèl script.
• Erè ranje lè enfim enskripsyon sèlman REST API pò.
• Fiks Cisco 2900 echwe si MOTD mete.
• Erè fiks sou pwen final REST API Port.
• Fuites memwa fiks nan REST API.
• Fiks pmshell ekraze si kolòn yo mete sou 1.
• Fiks twazyèm pati ne konfigirasyon erè senkro.
• Fiks segfault ra lè efase itilizatè yo.
• Fiks demon debaz yo soti nan gen plizyè ka.
• Fè efase icon nan web-ui konsistan.
• Fiks erè lè modifye modèl Otantifikasyon.

5.2.0u1 (avril 2018) Sa a se yon lage patch.

Korije Defo

• Ranje pwoblèm ak ID sesyon 5.2.0 (Mas, 2018)
• Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon
Espas non pwen final sa yo te modifye nan v2 nan API REST, kidonk v1, ak v1.1 yo te obsolèt epi yo p ap mete ajou ankò. Kòm fonksyonalite pwen final la chanje, ka gen chanjman ki nesesè nan pwogram itilizatè ki itilize API REST la. Gade dokiman REST API pou v1.1 pou egzanpample demann/repons kò yo. Pwen final depreche depi 5.1.1u1:

• /v1.1/auth
• /v1.1/search
• /v1.1/nodes/smartgroups
• /v1.1/ports
• /v1.1/support_report

Korije Defo
Manyèlman enstale kle SSH yo pa kraze aksè koki yo Ranje plizyè pwoblèm ki te koze pa nœuds ak non kopi.

Enfim TCP tanamps

• Sèvi ak SHA512 olye de SHA1 nan jenerasyon sètifika
• Efase yon CSR kounye a retire li nan baz done SQL la
• Ranje yon echèk ak enskripsyon Avocent 3yèm pati lè w ap itilize paramèt pò seri ki pa defo.
• Ranje pwoblèm ak koneksyon AAA epi ajoute plis rapò erè
• Ranje aksidan nan ogadduser lè w fè referans a yon gwoup ki pa egziste
• Ranje bouton Administrasyon / Sistèm pa reponn nan IE11
• Ranje mesaj erè estraòdinè nan syslog lè w retire nœuds twazyèm pati yo
• Ranje pwoblèm ajou ki ka rive soti nan 5.1 a 5.1.1u1
• Ranje itilizatè lhadmin yo pa kapab kouri node-command
• Ranje dènye konfigirasyon siksè pouse pèdi estati
• Ranje mank de kopi/kole nan la Web Tèminal

5.1.1u1 (Desanm, 2017) Sa a se yon lage patch.

Korije Defo
Ranje yon pwoblèm kritik ki anpeche nœuds yo te enskri oswa tounen sou entènèt apre yon rdemare sistèm nan kèk sikonstans.

5.1.1 (Desanm, 2017) Sa a se yon lage patch.

Karakteristik ak Amelyorasyon
Espas non pwen final sa yo te modifye nan v1.1 nan API REST, kidonk v1 te obsolèt epi yo p ap mete ajou ankò. Kòm fonksyonalite pwen final la chanje, ka gen chanjman ki nesesè nan pwogram itilizatè ki itilize API REST la. Gade dokiman REST API pou v1.1 pou egzanpample demann/repons kò yo.

Pwen final depreche:

• /v1/nœuds
• /v1/sistèm
• /v1/auth
• /v1/pakèt
• /v1/itilizatè yo
• /v1/groups
• /v1/modèl

Korije Defo

• Ranje pwoblèm otorizasyon asòti
• Ranje pwoblèm ki te koze lè dat yo mete nan tan lontan an
• Ranje echèk senkronizasyon konfigirasyon ki lakòz enskripsyon echwe
• Ranje enkonsistans nan tèminoloji ne nan UI a
• Ranje aksidan nan ogconfig-cli
• Ranje eksè mesaj echèk kòrèk nan syslog pandan enskripsyon siksè

5.1.0 (Out, 2017): Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• (Chanjman kraze) Koneksyon an OpenVPN Lighthouse kounye a kouri sou UDP. Sa vle di Lighthouse 5.1.0 se sèlman konpatib ak Opengear Console Servers vèsyon 4.1.0+.
• Ajoute fonksyonalite pou pouse modèl konfigirasyon nan gwoup aparèy Opengear. Aktyèlman sipòte se gwoup ak modèl AAA.
• Ajoute sèvis piblik liy kòmand node-upgrade.
• Ajoute ajou sistèm nan web UI. Itilizatè yo kapab telechaje yon nouvo imaj sistèm oswa bay yon URL kote a file se anime.
• Ajoute restriksyon lisans nan Lighthouse la. San yon lisans, Lighthouse a nan mòd evalyasyon ak yon limit nan 5 nœuds ki enskri.
• Itilizatè yo ka achte lisans ki ogmante limit sa a epi ki bay aksè pou enskri aparèy twazyèm pati yo.
• Ajoute migrasyon otomatik pou konfigirasyon lè w ap ajou nan nouvo Lighthouse

Korije Defo

• Itilizatè yo redireksyon kòrèkteman apre yo fin konekte.
• Fiks kèk pwoblèm stty alantou sesyon CLI aleka.
• Amelyore fidbak lè itilizatè eseye jwenn aksè nan kòmandman san otorizasyon apwopriye.
• Rechèch tèks gratis ak plizyè tèm
• SSH repòtaj delimeter par
• Enfim yon koòdone ka lakòz lòt interfaces desann
• Non gwoup yo kapab kounye a genyen yon priz
• Konvansyon Gateway konsole yo kounye a respekte pou espesifye non itilizatè yo ak etikèt pò yo
• Amelyore fwa fèmen ak rekòmanse
• Fiks enskripsyon nan sèvè konsole ak pò nan Serial Bridging ak mòd sèvè tèminal
• Non host ak tan sistèm lan pral chanje kounye a nan syslog lè sistèm nan mete ajou
• Anyè lakay yon itilizatè yo pral kounye a efase lè itilizatè a efase
• Kounye a, Lighthouse a pral voye demann REST ki voye proxy atravè sèvè konsole a atravè Lighthouse
• Fikse yon enskripsyon ki pa ranpli si yo te apwouve yon node twò bonè nan enskripsyon antage. Yon ne kapab kounye a apwouve nan nenpòt ki pwen san yo pa kraze enskripsyon an.

5.0.0 (avril 2017):
Sa a se yon lage pwodiksyon.

Karakteristik ak Amelyorasyon

• Ajoute HTML5 modèn Web UI
• Ajoute mekanis rasyonalize itilizatè ak gwoup yo
• Ajoute koneksyon an sekirite OpenVPN nan nœuds aleka
• Ajoute REST API pou entegrasyon ekstèn ak kontwòl LH5
• Ajoute HTML5 lokal web tèminal

Dokiman / Resous

Opengear Lighthouse Jesyon lojisyèl [pdfEnstriksyon yo Lighthouse, lojisyèl jesyon, lojisyèl jesyon Lighthouse, lojisyèl

Referans

• Manyèl itilizatè