logo opengearManadjè Operasyon OM1200 NetOps
Gid itilizatè
NÒT LANGAJE
VÈSYON 23.10.2

Kontni kache
1 ENTWODIKSYON
2 PWODWI SIPPORTTE
3 PROBLEM KONNEN
4 CHANJMAN LOG
5 Karakteristik
6 Dokiman / Resous
6.1 Referans

ENTWODIKSYON

Sa a se yon lage lojisyèl pwodiksyon pou tout Manadjè Operasyon ak Manadjè Konsole CM8100 pwodwi yo. Tanpri tcheke la Gid Itilizatè Manadjè Operasyon yo or Gid Itilizatè CM8100 pou jwenn enstriksyon sou kòman yo ajou aparèy ou an. Dènye lojisyèl aparèy ki disponib sou la Opengear Support Software download Portal.

PWODWI SIPPORTTE

  • OM1200
  • OM2200
  • CM8100

PROBLEM KONNEN

  • NG-6282 Yon itilizatè valab configuré ki pa gen dwa aksè ka konekte nan API REST la epi jwenn yon sesyon. Itilizatè a pa dekonekte imedyatman men li pa ka jwenn aksè nan okenn resous tou.
  • NG-7848 Modèm selilè a pafwa echwe pou detekte SIM la.
  • NG-7886 Wireguard pò koute pa kòrèkteman configuré pa demann POST la pou ka default la. Yon demann PUT ki vin apre yo bezwen pou mete pò a.
  • NG-8304 Anviwònman defo POTS modèm baud sou SKU ki enpòtan yo twò wo

CHANJMAN LOG

Lage pwodiksyon: Yon lage pwodiksyon gen nouvo karakteristik, amelyorasyon, ranje sekirite ak ranje defo.
Lage patch: Yon lage patch gen sèlman ranje sekirite oswa ranje defo pou pwoblèm ki gen gwo priyorite.

23.10.2 (2023 novanm)
Sa a se yon lage patch.

Korije Defo

  • Itilizatè Remote Modpas Sèlman (AAA)
    • Fikse yon pwoblèm ki te anpeche amelyore nan 23.10.0 oswa 23.10.1 lè itilizatè lokal "Remote Modpas sèlman" egziste sou aparèy la. Epitou anpeche bootlooping si yon itilizatè "Remote Modpas sèlman" kreye apre ajou nan 23.10.0 oswa 23.10.1. [NG-8338]

23.10.1 (2023 novanm)
Sa a se yon lage patch.

Korije Defo

  • Enpòte konfigirasyon
    • Fiks yon pwoblèm kote enpòte ogcli ta echwe si te gen yon kle SSH nan ekspòtasyon an file. [NG-8258].

23.10.0 (2023 oktòb)

Karakteristik

  • Sipò pou modèl OM ekipe ak yon modèm PSTN Dial-Up • Yon konsole dial-in disponib sou sèvè konsole ak modèm POTS (modèl -M). Modèm nan configurable atravè CLI a ak Web UI.
  • Configurable sèl restriksyon sesyon sou pò seri • Lè konfigirasyon, sesyon sou pò seri yo eksklizif pou lòt itilizatè yo pa ka jwenn aksè nan pò seri a pandan li ap itilize.
  • Konfigirasyon pò soti nan pmshell • Pandan ke yo nan yon sesyon pmshell, yon itilizatè ki gen dwa aksè otorizasyon yo ka chape nan meni pò a epi antre nan yon mòd konfigirasyon kote paramèt tankou vitès baud yo ka chanje.
  • Anpeche "default" yo te itilize kòm modpas pi lwen pase reset faktori • Amelyorasyon sekirite sa a anpeche modpas default la ankò itilize.
  • Wireguard VPN • Wireguard VPN se vit ak fasil konfigirasyon. Li ka konfigirasyon atravè CLI ak REST API.
  • Sipò konfigirasyon pou OSPF Routing Protocol • OSPF se yon pwotokòl dekouvèt wout ki te deja gen sipò limite. Sipò konfigirasyon konplè atravè CLI ak REST API kounye a sipòte.

Amelyorasyon

  • NG-6132 Sipòte liy fennèt fennèt yo nan ZTP manifest files.
  • NG-6159 Te ajoute anrejistreman pou ZTP ki manke imaj oswa move kalite imaj.
  • NG-6223 Ajoute traceroute6 nan imaj la.

Sekirite fikse

  • NG-5216 Mete ajou Web UI pou pèmèt sèvis/https sèvi ak pi gwo kantite bit lè y ap jenere yon demann pou siyen sètifika (CSR).
  • NG-6048 Chanje pou itilize modpas SHA-512 pa default (pa SHA-256).
  • NG-6169 Te ajoute yon mesaj syslog lè w te konekte avèk siksè Web UI (REST API).
  • NG-6233 Web UI: efase jaden modpas la lè move modpas la antre.
  • NG-6354 Patched CVE-2023-22745 tpm2-tss tanpon depase.
  • NG-8059 Amelyore LLDP nan vèsyon 1.0.17 pou adrese CVE-2023-41910 ak CVE2021-43612

Korije Defo

  • NG-3113 Te fikse yon pwoblèm kote pinout pa t travay jan yo te espere pou konsola lokal yo sou OM2200.
  • NG-3246 services/snmpd kounye a kenbe done ki pèsistan ant rdemare. Anvan chanjman sa a, done ki pèsistan tan ekzekite tankou snmpEngineBoots ta dwe efase chak fwa aparèy la rekòmanse.
  • NG-3651 Te korije yon pwoblèm kote kreye ak efase yon pon te kite ansyen antre nan tab firewall perifrouted la.
  • NG-3678 Pi bon manyen adrès IP kopi nan konfigirasyon.
  • NG-4080 Te fikse yon pwoblèm kote yo te inyore paramèt pò jesyon lòt pase baud.
  • NG-4289 Pwoblèm ranje ak lwe DHCP ki te deklanche re-sync konfigirasyon lighthouse.
  • NG-4355 Fiks yon pwoblèm kote yon getty ta kouri lè pò jesyon an te enfim (pa pèmèt sèlman debug nwayo sou yon pò jesyon pèmèt).
  • NG-4779 Te fikse yon pwoblèm kote paj Otantifikasyon Remote ta rejte chanjman ak yon erè kriptografik (lè sèvè kontablite opsyonèl la te vid).
  • NG-5344 Te fikse yon pwoblèm kote yo te ofri pousantaj baud envalid pou pò jesyon yo.
  • NG-5421 Te ajoute yon chèk nan pwen final gwoup yo pou anpeche yo ranplase gwoup sistèm yo.
  • NG-5499 Te fikse yon pwoblèm kote yo te ofri pousantaj baud envalid pou pò seri.
  • NG-5648 Fail-over banner konpòtman fikse lè failover enfim.
  • NG-5968 RAML ranje dokiman (execution_id pou modèl script).
  • NG-6001 Te korije yon pwoblèm kote yo te itilize defo estatik twonpe pou LLDP. Koulye a, pwòp default LLDP yo itilize.
  • NG-6062 Te fikse yon pwoblèm kote yon tinèl IPSec te mete pou inisye pa t eseye re-konekte apre kanmarad la fèmen lyen an.
  • NG-6079 Raritan PX2 PDU aktyalizasyon chofè pou travay ak dènye firmwèr Raritan.
  • NG-6087 Pèmèt ajoute pò USB nan pò otodekouvèt.
  • NG-6147 Ranje yon pwoblèm kote sfp_info ta parèt travay (men echwe) sou OM220010G.
  • NG-6147 Rapò sipò a kounye a pi klè sou sipò (oswa mank ladan l) pou SFP sou chak koòdone Ethernet.
  • NG-6192 Te fikse yon pwoblèm kote port_discovery –no-apply-config pa t 'kapab dekouvri pò yo.
  • NG-6223 Chanje traceroute soti nan busybox nan vèsyon otonòm.
  • NG-6249 Fikse yon pwoblèm kote kanpe sèl-master ta lakòz yon tras pil nan boutèy demi lit la.
  • NG-6300 Fiks pwoblèm kote lòd ogcli restore te kapab retire konfigirasyon selilè.
  • NG-6301 Enfim redis dababase snapshotting.
  • NG-6305 Te fikse yon pwoblèm kote opsyon pou antre pò yo te prezante pou konsola lokal yo.
  • NG-6370 Fiks yon pwoblèm kote dekodaj DHCP opsyon 43 (ZTP) te kapab echwe epi anpeche koòdone a parèt kòm moute.
  • NG-6373 Te fikse yon pwoblèm kote paramèt seri envalid (bit done, parite, bits stop) yo te ofri sou pò seri ak pò jesyon.
  • Zouti NG-6423 Loopback ap tann pou manadjè pò a soti anvan li kòmanse. "
  • NG-6444 Fiks yon pwoblèm ki te pèmèt VLAN yo dwe kreye sou koòdone nan move.
  • NG-6806 SSH aksè nan aparèy la pèmèt menm si /run patisyon an plen.
  • NG-6814 Fiks yon pwoblèm kote done ki pa nesesè yo te enkli nan ekspòtasyon konfigirasyon.
  • NG-6827 Te korije yon pwoblèm kote mesaj yo te koupe anvan yo te enprime èd memwa pou konekte. Sa a te pi aparan lè w ap kouri konsole a nan 9600 baud (vitès defo pou CM8100).
  • NG-6865 NG-6910 NG-6914 NG-6928 NG-6933 NG-6958 NG-6096 NG-6103 NG6105 NG-6108 NG-6127 NG-6153 Fiks anpil ti pwoblèm konfigirasyon kokiy analiz ak konsistans done.
  • NG-6953 Chaje istwa pmshell ak opsyon ~ h fiks.
  • NG-7010 Ranje pou rejè aksè ssh lè / kouri patisyon plen.
  • NG-7087 Pwoblèm fiks ak paj Sèvis SNMP pa chaje pafwa.
  • NG-7326 Ranje règ rich ki manke pwoblèm sèvis.
  • NG-7327 Ranje mezi wout yo lè failover fini.
  • NG-7455 NG-7530 Fiks pwoblèm pon sou modèl switch 24E.
  • NG-7491 Konfigirasyon default pou demon OSPF fiks pou evite aksidan.
  • NG-7528 Fiks yon pwoblèm kote aparèy CM8100 pa t 'kapab konekte ak konsola USB Cisco.
  • NG-7534 Fikse yon pwoblèm ki te lakòz CPU segondè nan bòt lè w enfim yon eleman ki pa nesesè nan rngd. NG-7585 Ranje Modification Bonds/Bridges pou montre erè itilizatè yo web UI.

23.03.3 (Me 2023)
Sa a se yon lage patch.

Amelyorasyon

  • Rapò Sipò
    • Te ajoute enfòmasyon modèm selilè nan rapò sipò a.
    • Te ajoute plis mòso bwa tankou web sèvè, migrasyon ak seri otodekouvèt pò.
    • Restriktire rapò zip la pou mete sousdosye yo.
    • Amelyorasyon pèfòmans pou montre syslog la.

Korije Defo

  • Serial Port Autodiscovery
    • Fikse yon pwoblèm kote repo seri (resevwa kòm NULL) ta anpeche port_discovery travay jan yo espere. Koulye a, tout karaktè ki pa enprime yo retire nan etikèt pò yo detekte [NG-5751].
    • Fiks yon pwoblèm kote dekouvèt pò pa t 'kapab detekte Cisco anpile switch [NG-5231].
  • Kernel debug sou pò seri [NG-6681]
    • Evite divès pwoblèm ak debug nwayo sou pò seri pa enfim li nan tout ka eksepte pou pò seri 1 sou OM1200.
    • Sa a pa afekte pò jesyon sou OM2200 ak CM8100, paske yo okipe separeman nan pò seri.
  • Amelyore jere erè pou konfigirateur firewall [NG-6611]

23.03.2 (avril 2023)
Sa a se yon lage pwodiksyon.

Nòt enpòtan

  • Nenpòt kliyan ki te deja modènize nan vèsyon 23.03.1 ta dwe imedyatman ajou ak dènye lage a pou evite yon pwoblèm ki gen rapò ak règ koutim firewall, osi byen ke pò seri configuré pou X1 pinout. Korije defo ki enpòtan:
    • Règ koutim firewall ka disparèt sou rdemare apre ajou [NG-6447].
    • Pò seri nan mòd X1 ka sispann travay apre rdemare [NG-6448].

Karakteristik

Konfigirasyon Shell: Nouvo Fonksyonalite
Single liy Multi-jaden Konfigirasyon

  • Anvan chanjman sa yo, konfigirasyon te kapab sèlman mete ajou yon jaden nan yon moman lè l sèvi avèk plizyè kòmandman navigasyon. Konfigirasyon pou plizyè jaden yo te konsolide nan yon sèl kòmand ki pral amelyore tou kapasite pou itilizatè yo transfere konfigirasyon ant aparèy.

Sipò pou enpòte konfigirasyon ak ekspòtasyon

  • Karakteristik sa a pèmèt itilizatè yo enpòte ak ekspòte konfigirasyon aparèy yo atravè Konfigirasyon Shell la. Konfigirasyon Shell enpòte se konpatib ak konfigirasyon ekspòte lè l sèvi avèk ogcli. Sepandan, ekspòtasyon ki fèt ak Konfigirasyon Shell la pa pral konpatib ak enpòte ogcli.

Lòt Amelyorasyon

  • Te ajoute? kòmand pou bay èd kontèks-depandan pou kòmandman endividyèl oswa pwopriyete. Pou egzanpample, gwoup rasin itilizatè? pral bay dokiman pou gwoup yo.
  • Te ajoute lòd montre-konfigirasyon an pou fasilman montre tout konfigirasyon yon aparèy.
  • Te ajoute nouvo pwen final sistèm/vèsyon nan view plizyè detay vèsyon sistèm nan yon sèl kote.

Rezo sous ou fè konfyans • Karakteristik sa a pwolonje fonksyonalite sèvis otorize ki egziste deja pou pèmèt itilizatè yo pèmèt aksè a sèvis rezo espesifik pou yon adrès IP espesifik oswa yon seri adrès. Anvan sa, itilizatè yo te kapab sèlman pèmèt sèvis pou tout adrès IP san kontwòl amann pou adrès espesifik oswa seri adrès.
Lè yo ajou nan vèsyon anvan yo, yo pral mete ajou sèvis ki deja egziste yo pou yo itilize nouvo fòma sa a san yo pa chanje fonksyonalite yo. Sèvis ki egziste deja yo otorize sou vèsyon lojisyèl anvan yo pral aktive pa default pou tout adrès IPv4 ak IPv6.
Dezyèm Ping Failover Tès • Karakteristik sa a pèmèt itilizatè yo configured yon adrès sond adisyonèl pou tès failover. Anvan sa, itilizatè yo te kapab presize yon sèl adrès ki, lè inaccessible, ta deklanche failover nan selilè. Si yo te bay de adrès sonde, failover ap aktive sèlman lè tou de adrès yo pa ka jwenn.
Sipò CM8100-10G • Version sa a gen sipò pou pwodwi CM8100-10G.

Sekirite fikse

  • Fiks modpas obfusked ekspoze ak modifikasyon sous paj [NG-5116]
  • OpenSSL CVE-2023-0286 Kalite vilnerabilite konfizyon pou X.509 GeneralNames ki gen adrès X.400.
  • OpenSSL CVE-2023-0215 ​​Sèvi ak-apre-gratis lè difizyon done ASN.1 atravè BIO
  • OpenSSL CVE-2022-4450 Double-gratis vilnerabilite lè w ap li PEM ki pa valab nan sèten senaryo
  • Plizyè lòt CVE ak korije sekirite yo te pote ak ajou Yocto soti nan Hardknott (3.3.6) rive Kirkstone (4.0.7)
  • Fiks modpas obfusked ekspoze ak modifikasyon sous paj [NG-5116]

Korije Defo

  • Bond nan pon lè l sèvi avèk pò switch pa travay [NG-3767].
  • Erè lè w ap modifye koneksyon default NET1 DHCP [NG-4206].
  • Kòmandman ogpower pa travay pou itilizatè admin [NG-4535].
  • Aparèy OM22xx voye trafik SNMP ak adrès sous kòrèk [NG-4545].
  • MTU pou koneksyon selilè pa configurable [NG-4886].
  • OM1208-EL pa kapab voye pyèj SNMP sou IPv6 [NG-4963].
  • OpenVPN pou ansyen egzanp Lighthouse Prensipal yo pa retire lè yo ankouraje egzanp Lighthouse segondè [NG-5414].
  • Itilizatè admin yo pa gen aksè ekri nan depo USB ki tache [NG-5417].
  • Non enkonsistan pou entèfas Manadjè Operasyon [NG-5477].
  • Mete kòd pwodwi SNMP pou fanmi aparèy la olye pou yon valè fiks. Yo mete ajou MIB SNMP ak nouvo kòd fanmi yo. [NG-5500].
  • curl pa sipòte itilizasyon ak yon prokurasyon sou aparèy Operation Manager [NG-5774].
  • pmshell nan pò pa travay lè karaktè chape a mete sou '&' [NG-6130].

22.11.0 (2022 novanm)
Sa a se yon lage pwodiksyon.

Karakteristik
Otorizasyon operasyon • Karakteristik sa a bay yon nouvo kad ak nouvo UI pou sipòte otorizasyon operasyonèl yo. Lè yo kreye yon nouvo gwoup, itilizatè a prezante ak plis opsyon otorizasyon pou yo ka afine wòl nan adapte yo bezwen.
Konfigirasyon gwoup la kounye a pèmèt yo chwazi plis otorizasyon pou pèmèt kontwòl amann sou ki operasyon yo pral pèmèt yo jwenn aksè nan aparèy yo chwazi yo. Li pèmèt administratè a kreye gwoup ki gen aksè konplè (dwa administratè) oswa kèk otorizasyon operasyonèl lè w chwazi yon konbinezon aparèy ak dwa aksè yo.

Nan vèsyon anvan yo nan pwodwi (22.06.x ak pi gran) yo te bay chak gwoup yon sèl Wòl, swa Administratè oswa Itilizatè Konsole. Otorizasyon yo te asiyen nan chak wòl yo te difisil-kode pa pwodwi a ki pa gen okenn pèrsonalizasyon ki disponib pou itilizatè final la, administratè oswa otreman.
Karakteristik "pèmisyon operasyonèl" sa a chanje modèl yo itilize pou bay otorizasyon pou gwoup yo lè li ranplase konsèp yon Wòl ak yon seri Dwa Aksè configurable. Chak dwa aksè gouvène aksè a yon karakteristik patikilye (oswa seri karakteristik ki gen anpil rapò), ak yon itilizatè sèlman gen aksè a karakteristik yo ki gen yon dwa aksè asiyen.

Plasman yon itilizatè nan gwoup espesifik pa chanje; yon itilizatè kapab yon manm nan nenpòt kantite gwoup epi eritye tout dwa aksè nan tout gwoup yo se yon manm.

Version sa a prezante dwa aksè sa yo:

  • admin - Pèmèt aksè a tout bagay, ki gen ladan koki.
  • web_ui – Pèmèt aksè pou yon itilizatè otantifye a enfòmasyon debaz sou estati atravè la web koòdone ak rès API.
  • pmshell - Pèmèt aksè nan aparèy ki konekte ak pò seri. Pa bay pèmisyon pou konfigirasyon pò seri.
  • port_config - Pèmèt aksè nan konfigirasyon pò seri. Pa bay pèmisyon pou jwenn aksè nan aparèy ki tache nan chak pò seri.

Lè w ap ajou soti nan yon lage anvan, wòl gwoup la amelyore nan yon seri dwa aksè jan sa a:

  • Wòl (Anvan Mizajou) - Administratè / Dwa Aksè (Apre Mizajou) - admin
  • Wòl (Anvan Mizajou) – Itilizatè Konsole / Dwa Aksè (Apre Mizajou) – web_ui, pmshell

Sa ki anba la a se yon rezime chanjman yo:
Paj Konfigirasyon / Gwoup yo te reamenaje pou pèmèt plasman dwa aksè nan gwoup la (pou moun ki gen dwa aksè admin sèlman).
Itilizatè ki gen aksè a port_config kounye a gen kapasite nan konfigirasyon pò seri, ki gen ladan dekouvèt pò.
Itilizatè Administratè ki egziste deja yo pa ta dwe wè okenn lòt chanjman fonksyonèl nan swa web UI, bash shell, oswa pmshell. Itilizatè konsole ki egziste deja yo pa ta dwe wè okenn chanjman fonksyonèl.

Sipò kle NTP • Karakteristik sa a bay kapasite pou definisyon youn oswa plis serveurs NTP ak definisyon ak ranfòsman otantifikasyon kle NTP. Yon itilizatè kapab kounye a bay NTP Otantifikasyon kle ak idantifyan NTP Otantifikasyon kle. Itilizatè a gen yon opsyon pou konnen si wi ou non yo vle itilize NTP Otantifikasyon kle. Kle NTP yo gen menm konpòtman obfuscation kòm modpas yo. Si yo itilize kle NTP Otantifikasyon, sèvè NTP la verifye lè l sèvi avèk kle Otantifikasyon ak Endèks kle Otantifikasyon anvan senkronize tan ak sèvè a.

Power Monitor Syslog Alerts • Karakteristik sa a bay kapasite pou resevwa yon alèt boutèy ki apwopriye ki grav lè vol inaseptabtagNivo yo prezan pou itilizatè a ka asire ke yo okouran de nenpòt anomali pouvwa ki rive sou aparèy ki nan kontwòl yo.

Montre siyal seri • Karakteristik sa a bay kapasite nan view estatistik pò seri nan UI a. Enfòmasyon sa yo parèt anba Aksè > Pò seri lè pò seri endividyèl yo elaji:

  • Rx byte kontwa
  • Tx byte kontwa
  • Enfòmasyon sou siyal (DSR, DTR, RTS ak DCD)

Amelyorasyon
Dekouvèt otomatik pò seri • Plizyè amelyorasyon yo te fè nan karakteristik dekouvèt oto Serial Port la pou bay yon pi bon eksperyans itilizatè jeneral. Amelyorasyon yo enkli atik sa yo.

  • Eseye premye kouri dekouvèt lè l sèvi avèk paramèt pò kounye a konfigirasyon (kouran vitès baud, elatriye)
  • Chèche oswa sèvi ak kalifikasyon pre-konfigirasyon pou konekte epi dekouvri non host la pa egzanp èd memwa OS la, pou aparèy ki pa montre otantifikasyon pre-hostname.
  • Amelyorasyon Syslogging pou ede itilizatè yo fè dyagnostik pwoblèm komen (egzanp pa gen okenn kominikasyon, non host echwe validation).
  • Ekspozisyon UI nan mesaj erè ak mòso bwa ak rezon pou echèk oto-dekouvèt, egzanp Otantifikasyon echwe, pwoblèm kominikasyon ak aparèy sib la, modpas pou renouvle anvan ou kapab otantifye nan aparèy sib la, karaktè nòmal oswa kòd detekte, elatriye.
  • Yo sove mòso bwa pou dènye egzanp dekouvèt oto a.
  • Itilizatè yo ka configured Serial Port Autodiscovery pou kouri sou yon orè detèmine oswa deklanche yon sèl egzanp.

Konfigirasyon Shell •Nouvo zouti CLI entèaktif la bay itilizatè a yon eksperyans plis gide lè konfigirasyon yon aparèy ki soti nan koòdone liy lòd la. Li te lanse lè w tape konfigirasyon nan èd memwa koki a. Zouti ogcli ki deja egziste a ap kontinye disponib epi li patikilyèman apwopriye pou scripting. Amelyorasyon nan Faz 2 gen ladan aksè a tout pwen final ki disponib nan ogcli ak anpil èd pandan tout etap konfigirasyon yo. Genyen tou kòmandman navigasyon senp nan tout etap yo konfigirasyon.
Tout konfigirasyon itilizatè yo ka konfigirasyon lè l sèvi avèk Interactive CLI la.

Nouvo fonksyonalite

  • config –help Kòmandman sa a pral montre pwodiksyon èd nivo baz.
  • tèt Kòmandman sa a navige nan tèt yerachi konfigirasyon an. Précédemment, lè yon itilizatè te plizyè kontèks gwo twou san fon, yo te oblije bay lòd 'moute' yon kantite fwa pou retounen nan kontèks tèt la. Koulye a, itilizatè a ka bay kòmandman an 'tèt' jis yon fwa pou reyalize efè a menm.
  • montre [non antite] Kòmandman montre kounye a aksepte yon agiman pou montre valè yon jaden oswa yon antite. montre deskripsyon montre valè jaden deskripsyon an epi montre itilizatè montre valè antite itilizatè a. Pou yon jaden example, montre deskripsyon ekivalan a deskripsyon. Pou yon antite eksample, montre itilizatè se ekivalan a itilizatè, montre, moute. Sa a gen ladan sipò otokonplesyon ak tèks èd ajou pou konfig -help.

Sekirite fikse

  • 22.11 amelyorasyon odit sekirite [NG-5279]
    • Ajoute header X-XSS-Protection
    • Ajoute header X-Content-Type-Options
    • Ajoute header X-Frame-Opsyon
    • Ajoute kwa-orijin-resous-politik header

Korije Defo

  • Te ajoute sipò pou aparèy Cisco doub-konsole. [NG-3846]
  • Fuites memwa fiks ki afekte API REST la. [NG-4105]
  • Pwoblèm fiks ak karaktè espesyal nan etikèt pò ak deskripsyon kraze aksè. [NG-4438]
  • Te fikse yon pwoblèm kote infod2redis te kapab pasyèlman aksidan ak Lè sa a, itilize tout memwa sou aparèy la. [NG-4510]
  • Ranje yon pwoblèm pou amelyore nan 22.06.0 ak 2 fizik lanX oswa plis. [NG-4628]
  • Ranje yon kantite ensèk ki lakòz fwit memwa lè yo aktive enregistrement pò epi li fikse erè ekriti pò yo nan /var/log. [NG-4706]
  • Retire bwi log sou lh_resync (Lighthouse resync) lè yo pa enskri nan Lighthouse. [NG-4815]
  • Mizajou dokiman pou sèvis/https endpoint la pou fè fonksyon li yo ak kondisyon yo pi klè. [NG-4885]
  • Fiks modem-watcher kòrèkteman eksplike ke SIM aktif absan. [NG-4930]
  • Mete mòd yon pò nan yon lòt bagay pase consoleServer dekonekte nenpòt sesyon aktif. [NG-4979]
  • Fikse yon pwoblèm kote factory_reset mal pèmèt "rollback" pou plas aktyèl la. [NG-4599]
  • Aplike nouvo spesifikasyon IP Passthrough. [NG-4440]
  • Netwaye erè modem-watcher nan mòso bwa. [NG-3654]
  • Netwaye spam boutèy demi lit ki soti nan info2redis. [NG-3674]
  • Retire 'script ki rele ak paramèt ra-mizajou' logspam. [NG-3675]
  • Ranje portmanager la pou li pa fèmen ankò anba ka ki ra (oswa lè w ap itilize karakteristik 'yon sèl koneksyon' san papye). [NG-4195]
  • Fiks sèl-sproxy pou fè pou evite fwit ak OOM. [NG-4227]
  • Fikse pmshell la pou -l travay. [NG-4229]
  • Rezoud kòmandman AT + COPS ki te gen yon efè segondè deranje sou koneksyon selilè [NG-4292]
  • Fikse pwen final estati cellmodem pou montre adrès IPv4 oswa IPv6 [NG-4389]
  • Trafik lokal pa ka kite modèm nan ak move adrès sous la. [NG-4417]
  • Lighthouse se kounye a notifye lè modèm selilè a monte ak desann. [NG4461]
  • Tout konfiguratè yo ap kouri sou ajou, pou asire migrasyon done ak konsistans. [NG-4469]
  • Rapò sipò kounye a gen ladan "mòso ajou ki echwe" si sa aplikab. [NG-4738]
  • Fiks yon bootloop ki te koze pa retire tout sèvis firewall. [NG-4851]
  • Fikse yon pwoblèm ki te kase aksè a yon aparèy atravè Ethernet pandan y ap echwe. [NG4882]
  • Fiks telechaje yon sètifika pou yon CSR annatant soti nan web UI. [NG-5217]

22.06.0 (jen 2022)
Sa a se yon lage pwodiksyon.

Karakteristik
Sipò CM8100 • Sa a se premye lage ki sipòte Manadjè Konsole CM8100 kap vini an.
Konfigirasyon Shell • Yon nouvo zouti CLI entèaktif bay itilizatè a yon eksperyans plis gide lè konfigirasyon aparèy la soti nan koòdone nan liy lòd. Li te lanse lè w tape konfigirasyon nan èd memwa koki a. Zouti ogcli ki deja egziste a ap kontinye disponib epi li patikilyèman apwopriye pou scripting.

Amelyorasyon
pmshell Kòd kontwòl • Kòd kontwòl yo ka asiyen nan nenpòt nan kòmandman pmshell ki egziste deja. Pou egzanpample, kòmandman sa a bay ctrl-p kòmandman chwazi pò yo, ctrl-h bay lòd èd montre, ak ctrl-c pou kite pmshell, aplikab sèlman lè konekte ak port01. Kòd kontwòl yo configuré pou chak pò.

ogcli aktyalizasyon pò "port01" << FEN
control_code.chooser="p"
control_code.pmhelp="h"
control_code.quit="c"
FINI

Script set-serie-control-codes la se yon fason pratik pou bay menm kòd kontwòl la nan tout pò yo. Pou egzanpample, set-serial-control-codes choicer p pou bay ctrl-p kòmandman chwazi pò pou tout pò yo.
pmshell Console Sesyon Timeout • Yon sesyon konsole sispann si li te san fè anyen konsa pou pi lontan pase peryòd delè configurable a. Peryòd delè a se configuré nan paj Paramèt Sesyon yo nan web UI, oswa lè l sèvi avèk pwen final sistèm/session_timeout.
Delè a espesifye an minit, kote 0 se "pa janm delè" ak 1440 se pi gwo valè akseptab. Egzanp sa aample mete delè a senk minit.

  • ogcli aktyalizasyon sistèm/session_timeout serial_port_timeout=5

pmshell Rechaje Konfigirasyon • Chanjman ki fèt nan konfigirasyon pmshell yo kounye a aplike imedyatman nan nenpòt sesyon aktif.

TACACS+ Kontablite • Kounye a li posib pou pèmèt oswa enfim voye mòso kontablite nan yon sèvè otantifikasyon TACACS+. Lè yo aktive (vrè pa default), mòso bwa yo voye nan premye sèvè otantifikasyon aleka ki disponib. Li pa posib pou configured yon sèvè kontablite ki diferan de sèvè otantifikasyon an. Kontablite configuré via la web UI, oswa lè l sèvi avèk pwen final otorizasyon an. Egzanp sa aample enfim kontablite.

  • ogcli aktyalizasyon otorizasyon tacacsAccountingEnabled=fo

Configurable Net-Net Failover Entèfas • Kounye a ka konfigirasyon koòdone nan failover sou paj OOB Failover. Précédemment koòdone nan failover te implicitman toujou koòdone nan modèm selilè. Piske karakteristik sa a pa bezwen yon modèm selilè ankò, paj OOB Failover disponib kounye a sou tout aparèy, menm moun ki pa gen yon modèm selilè. Yo te klarifye tou lang pou atik konfigirasyon demann DNS la.

Sekirite fikse
Ranje CVE-2022-1015 • Konsènan yon aksè andeyò limit akòz validation ensifizan nan agiman opinyon, epi li ka mennen nan ekzekisyon kòd abitrè ak eskalasyon privilèj lokal pa ekstansyon. [NG-4101] Ranje CVE-2022-1016 • Konsènan inisyalizasyon varyab pile ki ensifizan, ki ka itilize pou koule yon gwo varyete done nwayo nan espas itilizatè. [NG-4101]

Korije Defo
Web UI

  • Avèk Add New SNMP Alert Manager paj la kounye a gen tèks defo pou adrès sèvè (127.0.01) ak pò (162). [NG-3563]
  • Avèk paj Otantifikasyon Remote la kounye a gen yon èd memwa pou mete adrès sèvè Otantifikasyon Remote la. Anvan sa, yon itilizatè te oblije soumèt yon valè vid anvan yo te avèti done ki manke yo. [NG-3636]
  • Avèk paj System Upgrade amelyore rapò pou erè enstalasyon lojisyèl. [NG-3773, NG-4102]
  • Avèk ankadre a, plizyè gwoup paj nan nivo siperyè yo ka ouvri alafwa (egzanp kontwole, aksè, ak konfigirasyon). [NG-4075]
  • Ranje a web UI ke yo te dekonekte lè yo antre nan valè envalid pou Web Sesyon Timeout sou paj Paramèt Sesyon yo. [NG-3912]
  • Ranje glitch rann ak meni Sistèm oswa Ede popover lè viewnan fenèt etwat. [NG-2868]
  • Ranje aksè https:// /terminal rezilta nan yon bouk erè rapid. [NG-3328]
  • Ranje fèmen ak louvri navigatè a ka pèmèt aksè nan aparèy la san yo pa pèmèt aksè a web tèminal. [NG-3329]
  • Ranje pa ka kreye yon PDU SNMP v3. [NG-3445]
  • Ranje entèfas rezo yo pa parèt nan bon lòd sou plizyè paj. [NG-3749]
  • Ranje pa chaje ekran tranzisyon ant paj sèvis yo. Chanje ant paj sèvis chaje pi dousman kounye a bay yon siy vizyèl ke yon bagay k ap pase. [NG-3776]
  • Ranje chanjman UI inatandi lè w ap kreye yon itilizatè ki gen non 'rasin' nan paj Nouvo Itilizatè a. [NG-3841]
  • Ranje ke yo te kapab peze "aplike" pandan w ap voye demann lan sou Nouvo Entèfas VLAN, Anviwònman Sesyon, ak paj Administrasyon. [NG-3884, NG-3929, NG4058]
  • Ranje move done yo voye lè w ap aplike konfigirasyon sou paj Sèvis SNMP la. [NG3931]
  • Ranje web tan sesyon an pa aplike pou itilizatè konsole a. [NG-4070]
  • Ranje enfòmasyon Docker Runtime nan rapò sipò a ki te deja pa montre anyen ki gen sans. [NG-4160]
  • Ranje IPSec enprime erè nan rapò sipò lè enfim. [NG-4161]

ogcli ak Rest API

  • Ranje wout estatik rès validasyon API pa pèmèt wout estatik valab. [NG-3039]
  • Ranje pou amelyore rapò erè nan rès API a lè yo pa bay yon modpas pou itilizatè rasin lan. [NG-3241]
  • Ranje pou pèmèt koòdone nan wout estatik yo dwe referans pa tou de id oswa aparèy. [NG3039]
  • Ranje pou amelyore tèks èd ogcli pou "ogcli ranplase gwoup yo" egzanpample, pi klè diferansye ant aktyalizasyon ak ranplase operasyon yo, ak senplifye debaz ogcli –help tèks la. [NG-3893]
  • Ranje ogcli merge itilizatè kòmandman echèk lè itilizatè ki aleka-sèlman yo prezan. [NG3896]

Lòt

  • Ranje pmshell mal lis port01 kòm disponib sou yon OM1200 lè li pa. [NG-3632]
  • Ranje plizyè tantativ enskripsyon Lighthouse ki reyisi lè yon sèl ta dwe reyisi. [NG-3633]
  • Ranje RTC revèy pa mete ajou ak senkronizasyon NTP (OM1200 ak OM2200). [NG3801]
  • Ranje Fail2Ban konte plizyè tantativ sou login pou itilizatè ki andikape. [NG-3828]
  • Ranje mòso bwa pò yo voye bay yon sèvè syslog aleka pa gen etikèt pò ankò. [NG-2232]
  • Ranje alèt rezo SNMP pa travay pou eta lyen koòdone selilè. [NG-3164]
  • Ranje pa ka chwazi tout pò lè l sèvi avèk pò = nil pou pò oto-dekouvèt. [NG-3390]
  • Ranje twòp logspam nan "ogconfig-srv". [NG-3676]
  • Ranje pa kapab dekouvri plòg PDU sou dongle USB. [NG-3902]
  • Ranje echèk ajou lè /etc/hosts se "vid". [NG-3941]
  • Ranje enfimite kont rasin sou OM vle di Lighthouse pa ka pmshell nan pò yo. [NG3942]
  • Ranje Spanning Tree Pwotokòl pa travay sou aparèy -8E ak -24E. [NG-3858]
  • Ranje pò switch OM22xx-24E (9-24) nan yon kosyon pa resevwa pake LACP. [NG3821]
  • Ranje pò switch yo pa inisyalize sou premye bòt lè amelyore yon aparèy -24E. [NG3854]
  • Ranje pwoblèm tan-synchronization anpeche enskripsyon ak Lighthouse 22.Q1.0. [NG-4422]

21.Q3.1 (avril 2022)
Sa a se yon lage patch.

Sekirite fikse

  • Fiks CVE-2022-0847 (Vilnerabilite nan tiyo sal)
  • Fiks CVE-2022-0778

Korije Defo

  • Ekspòtasyon konfigirasyon lè selilè aktive pa pwodui konfigirasyon ki pa valab ankò.
  • Retire kèk mòso bwi sou fòs siyal lè selilè enfim.
  • Chanje ID motè SNMPv3 pou montre nan entèfas.
  • Chanje ID motè SNMPv3 yo dwe pwodwi ki baze sou adrès MAC net1.
  • Validasyon amelyore konfigirasyon wout eta a (fè plis tolerans).
  • Ogmante limit non gwoup a 60 karaktè.
  • Modèm selilè fiks yo toujou reponn a ping epi kenbe yon adrès IP menm apre yo fin enfimite selilè.
  • Fiks yon pwoblèm ak analiz la nan wildcards nan règ yo pou voye entèzon.

21.Q3.0 (Novanm 2021)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Pèmèt DNS Search Domains yo dwe mete
  • Sipò lyezon nan pon atravè ogcli
  • Wout estatik UI
  • Pwoteksyon fòs brital
  • TFTP sèvè
  • Konfigirasyon ranplase
  • Konfigirasyon backup ak restore atravè Web UI

Amelyorasyon

  • Amelyore èd entegre ogcli
  • Amelyore sentaks non ogcli pò
  • Montre non host ki gen ladan . totalman
  • Plis pase twa DNS nameservers kapab configuré
  • Priyorite DNS sou koòdone failover pandan failover andeyò band

Sekirite fikse

  • Amelyore Yocto soti nan Gatesgarth a Hardknott
  • Fich kominote SNMP RO parèt nan tèks klè
  • Modpas pou seri PDU vizib lè w tape li
  • Download lyen koule jeton sesyon an

Korije Defo

  • Fiks yon kondisyon ras ki ta ka lakòz pwoblèm pote moute modèm selilè a sou aparèy fre / faktori reset.
  • Fikse yon pwoblèm ak alyas IP pò seri yo mal ranplase konfigirasyon koòdone rezo a sou aktyalizasyon.
  • Fiks yon pwoblèm ak negosyasyon otantifikasyon AAA aleka lè w ap itilize alyas IP.
  • Fiks yon pwoblèm ak enstale nouvo imaj firmwèr soti nan yon aparèy USB.
  • Amelyore itilizasyon resous sèvis ogpsmon la.
  • Amelyore ekspozisyon enfòmasyon/layout pou PDU yo.
  • Amelyore estabilite ak itilizasyon ogcli atravè yon kantite kòrektif aksidan ak mesaj èd / erè espesifik pwen final.
  • Fikse yon pwoblèm ki anpeche NET1 ak switch pò pou aparèy OM1200 yo.
  • Diminye kantite bri mòso bwa ki soti nan mizajou SNMP yo.
  • Pèmèt anviwònman manyèl nan sètifika https ki kontoune jenerasyon CSR.
  • Te ajoute sipò pou SNMP Controlled TrippLite LX ak ATS LX platfòm SNMP chofè yo.

21.Q2.1 (Jiyè 2021)
Sa a se yon lage patch.
Korije Defo

  • Pwoblèm fiks kote sèvis nginx ta echwe sou demaraj apre yon ajou sistèm

21.Q2.0 (jen 2021)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Sipò pou konfigirasyon IPsec
    • otantifikasyon sètifika x509
    • Deteksyon kanmarad ki mouri (DPD)
    • Opsyon konfigirasyon IPsec amelyore
  • Amelyore sipò pou failover otomatik
    • Gen ladann yon SIM aktive timestamp pou montre lè failover fèt
    • Amelyore sipò pou Verizon ak AT&T
  • Te ajoute pyèj SNMP pou PSU yo
  • Amelyorasyon ZTP
  • Te ajoute ofiskasyon modpas default ak maskin nan ogcli

Korije Defo

  • Koneksyon selilè ak yon kat SIM ki mande yon modpas pa pral konekte
  • URLyo pa kòrèkteman valide
  • Sèvi ak kòmandman ogcli nan ZTP sou USB script echwe
  • ogcli import [TAB] pa ranpli oto ki egziste deja files
  • ttyd segfaults sou sòti
  • systemd aksidan nan bòt lojisyèl lè yo mete USB baton
  • ogcli aktyalizasyon echwe lè yo ajoute 2 atik nan yon lis
  • Èd tèks sou Selilè SIM Failover pa chanje lè w ap chwazi SIM aktif
  • rsyslog kolekte mòso bwa debogaj ki montre modpas nan tèks klè
  • Web-UI bouton/lyen "Cycle All Outlets" echwe lè yo pa chwazi okenn plòg
  • v1 RAML pa konpatib ak raml2html
  • Meni déroulant liv repons oto ki deklanche echwe apre w fin chwazi yon opsyon
  • Pèlen alèt tanperati SNMP ka pa deklanche alè
  • Konekte yon konsole Cisco pa rechaje portmanager jan li ta dwe
  • Ember proxy pa travay akoz yon pwoblèm bonbon
  • Tès pwòp tèt ou RTC echwe owaza
  • Pò USB-seri mal pèmèt mete mòd localConsole
  • LDAPDownLocal ak move sèvè kle pa tonbe tounen nan kont lokal yo
  • TACACS+ erè lè sèvè retounen gwo pake Otorizasyon
  • PDU lokal kraze sou enpòte pò
  • puginstall telechaje nan /tmp (sa vle di tmpfs)
  • Seleksyon pouvwa sanble ap defo pou pèmèt rechèch epi li pa travay anpil nan tan an
  • OM12XX gen yon paj Konsole Jesyon Lokal vid
  • Antre yon envalid URL pou ajou firmwèr rezilta nan yon datant trè long
  • Imaj telechaje ki pa enstale yo pa retire jiskaske rdemare
  • ModemWatcher pa mete ajou sim, cellUim, oswa slotState pou telemetri ak SNMP
  • Transmisyon entèzonèl pou/soti nan zòn LHVPN kraze
  • Retire chifreman fèb nan opsyon konfigirasyon default SSH ak SSL
    • Aparèy modènize ki soti nan ansyen vèsyon firmwèr yo ap toujou gen chifreman fèb pèmèt

21.Q1.1 (Me 2021)
Sa a se yon lage patch.

Korije Defo

  • Remote syslog ka konekte kalifikasyon SNMPv3 PDU nan mòd debug
  • Konekte nan yon konsole Cisco atravè USB pa t 'travay
  • Bòt pandan y ap konekte ak yon konsole USB Cisco 2960-X ta anpeche li travay
  • Kondwi USB ka pa monte sou bòt, sa ki lakòz ZTP echwe
  • ogcli aktyalizasyon pa t 'kapab mete plizyè atik nan yon lis

21.Q1.0 (Mas 2021)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Sipò pou SKU OM120xx ak ekipman pou pouvwa AC doub
  • Sipò pou SKU OM2224-24E
  • Amelyore aksè lis nan ogcli
  • Retire referans lang ki pa enklizif nan WebUI
  • Pyèj SNMP pou PSU ak tanperati sistèm
  • Sipò pou failover otomatik - AT&T ak Verizon
  • Modpas Konpleksite Ranfòsman
  • New bridge eritye adrès MAC nan koòdone prensipal la

Korije Defo

  • ModemManager ka sonde konsole lokal la
  • Deskripsyon jaden sou kreye kosyon/pon pa otorize apre soumèt
  • 10G IPv6 aksidan
  • "Ogcli aktyalizasyon" kase pou tout koòdone ki pa selilè
  • Efase yon total anba yon VLAN bay yon mesaj erè konfizyon
  • Modèm selilè yo ka soti nan mòd Auto-SIM
  • "Erè entèn." se pa yon mesaj erè API REST itil
  • Chanje sim pandan failover lakòz aparèy soti nan mòd failover
  • Pèmèt telechaje imaj firmwèr plis pase 400M
  • "Nimewo pò pou lyen SSH dirèk" pa travay
  • Itilizatè konsole a ka wè bouton edite sou Aksè > paj Serial Ports
  • Erè kreyasyon total pa montre nan web UI lè f2c/failover mete ajou
  • Ajan SNMP pafwa rapòte pò yo nan lòd yo
  • Port Discovery mande plizyè kouri pou konplete
  • Enfòme itilizatè si li pa ajoute IP Alias ​​nan pò seri ki konfigirasyon kòm yon konsole lokal
  • Oto-Repons Salt Master ak Minion ka pa toujou senkronize kle yo
  • Mesaj echèk REST yo pa rapòte kòrèkteman an WebUI sou paj Network Interfaces
  • Firewall Interzone Policy dropdowns montre valè kopi lè yo ajoute plizyè antre
    • Redesigning UI pou amelyore eksperyans itilizatè
  • odhcp6c script retire tout adrès IPv6 ak wout chak fwa yon evènman RA rive
  • paramèt rechèch nan '/ports' pa travay
  • Pa ka sèvi ak karaktè espesyal nan selil APN oswa non itilizatè
  • Portmanager pa re-louvri aparèy USB apre li fin konekte nan kèk ka
  • Aksè atravè Lighthouse proxy pa travay dèyè NAT
  • Konfigirasyon pèmèt plizyè administratè SNMP ak menm destinasyon an ak diferan kalite mesaj ak pwotokòl.
    • Sa a te lakòz plizyè mesaj yo te resevwa atravè SNMP.
    • Kounye a li pa valab pou gen plizyè manadjè SNMP ak menm destinasyon an; chak antre dwe gen yon konbinezon inik nan lame, pò ak pwotokòl.
    • Nòt: Pandan ajou nan 21.Q1.0, si yo jwenn plizyè antre ak menm lame, pò ak pwotokòl la, sèlman premye antre a pral kenbe.
  • Maske modpas kliyan yo nan pwodiksyon Rapò Sipò
  • Modem pa prezan pandan premye bòt, echwe sou bòt ki vin apre yo
  • Sesyon tokens vizib nan URLs
  • Yo mete ajou API sesyon yo pou yo pa genyen okenn jeton sesyon yo
  • Nòt konpatibilite pou CURL itilizatè yo: Afiche nan sesyon yo epi swiv redireksyon an (-L) san yo pa pèmèt bonbon (-c /dev/null) ap lakòz yon erè.

20.Q4.0 (Oktòb 2020)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Sipò syslog adistans pou mòso bwa pò
  • Sipò pou plizyè administratè SNMP
  • Doub SIM Sipò
  • Sipò pou lòt SKU OM12XX
  • Te ajoute kapasite pou itilize SSH ki pa otantifye nan pò konsole yo
  • Règleman RemoteDownLocal/RemoteLocal configurable pou AAA
  • Edite interfaces nan total ki egziste deja
  • Kapasite pou pèmèt pwotokòl spanning pyebwa sou pon yo
  • Amelyore Yocto soti nan Zeyis nan Dunfell

Korije Defo

  • Lè efase interfaces kosyon, la web UI ka idantifye koòdone prensipal la mal
  • Reyaksyon repons oto pa ka toujou retire nan UI
  • Estati IP Passthrough ka parèt mal si koòdone chanje
  • Modpas SNMP Manadjè V3 pa mete kòrèkteman epi li pa parèt nan ekspòtasyon
  • Sèvis firewall ak espas yo ta dwe envalid
  • Sèvis SNMP pa sipòte IPv6
  • Ogcli -j enpòte echwe lè nenpòt pwopriyete gen yon apòt
  • Ogtelem snmp ajan lè l sèvi avèk 6% CPU
  • Mizajou mikrolojisyèl atravè WebUI lè l sèvi avèk file Upload pa travay sou OM1204/1208
  • ssh nan yon pò/label move pa retounen erè espere
  • Manadjè Alèt SNMP yo pa sipòte pwotokòl transpò IPv6
  • Port forward pa travay ak perifrouted
  • Adrès selilè IPv6 yo pa rapòte nan UI a
  • Transmisyon pò pa travay jan yo espere sou koneksyon lòt pase net1
  • Transmisyon pò pa konpòte jan yo espere pou IPV6

20.Q3.0 (Jiyè 2020)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Sipò pou yon Banner Konekte configurable pou SSH ak Web-UI
  • Dekouvri aparèy seri 9600 baud anvan lòt vitès
  • Akselere Liv Playbooks Oto-Repons Deklanche Web-UI paj chaje tan
  • Divès Web-UI chanjman libellé
  • Sipò lojisyèl pou nouvo SKU, OM2248-10G ak OM2248-10G-L
  • Sipò sèvis SNMP pou eta telemetri
  • Pèmèt konfigirasyon aparèy enpòte ak ekspòtasyon
  • Sipò pou pwovizyon via USB kle
  • Sipò pou IPv4/v6 Firewall Interzone Politik yo
  • Sipò pou zòn firewall koutim / rich règ
  • Amelyore rapò erè ogcli
  • Amelyore Yocto soti nan vanyan sòlda nan Zeyis
  • Amelyore Ember JS soti nan 2.18 a 3.0.4

Korije Defo

  • Lè w ap retire yon enskripsyon nan yon enstans Lighthouse prensipal asire ke aparèy la pa enskri tou nan enstans Lighthouse segondè yo.
  • Chanje koòdone uplink pa kapab voye/resevwa ankadreman

20.Q2.0 (avril 2020)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Sipò lojisyèl pou 10G SKU
  • Sipò lojisyèl pou Ethernet Switch SKU
  • Oto-Repons Rezo Automatisation Solisyon
  • 802.1Q VLAN entèfas sipò
  • Firewall Masquerading (SNAT)
  • Firewall Port Forwarding
  • PDU kontwòl sipò
  • Zouti entèfas liy kòmand Opengear (ogcli)
  • Sipò pou wout estatik
  • Amelyorasyon otodekouvèt konsole
  • OOB Failover Amelyorasyon

Korije Defo

  • Vèsyon Salt sou Manadjè Operasyon an te amelyore soti nan vèsyon 3000 a 3000.2
  • Pa kapab chanje mòd pinout sou sèten pò.
  • LH proxy kraze Web Resous estatik UI.
  • Pa ka konekte ak yon sèvè TFTP aleka.
  • Rafrechi a Web UI lakòz navigasyon an bò kote yo pèdi plas nan kèk paj.
  • Efase plizyè (3+) Sèvè Syslog ekstèn nan yon sèl kòz operasyon Web Erè UI.
  • Mòd pò seri pa ka chanje nan mòd 'Sèvè Konsole' apre konfigirasyon nan mòd 'Konsole lokal'.
  • Itilizatè lokal yo 'Enfim/Efase chwazi' aksyon echwe men reklame yo reyisi sou la Web UI.
  • Ajoute yon pòtay lè l sèvi avèk yon koneksyon estatik mete metrik wout pòtay sa a a 0.
  • Firmware OM12xx voye plizyè liy devan pò seri 1 sou bòt.
  • Web UI echwe pou mete ajou konfigirasyon pò seri USB.
  • Reyaksyon repons oto/balize Pwen final REST ki manke erè tab espesifik modil retounen.
  • Web UI nwa mòd bwat dyalòg background ak tèks twò limyè.
  • Auto Response REST API gen plizyè ensèk nan JSON/RAML.
  • Pò 1 mòd default yo ta dwe "konsole lokal" sou OM12xx.
  • OM12xx USB-A pò trase mal.
  • Entèfas rezo IPv6 yo pa vrèman efase lè yo efase nan Web UI.
  • Otantifikasyon Remote ta dwe sipòte IPv6 serveurs.
  • USB seri pò Dekouvèt otomatik: aparèy yo montre dekonekte apre peple hostname.
  • REST API pèmèt efase uuids anba pwen final ki pa gen rapò.
  • Yo konsolide oswa retire pwen final REST API anvan yo pibliye jan sa nesesè.
  • REST API /api/v2/physifs POST echwe ak yon 500 sou "Pa jwenn" erè.
  • REST API /support_report endpoint pa fonksyonèl pou API v1.
  • Web Sesyon UI pa fini sesyon kòrèkteman lè yo kite sou la web tèminal.
  • Itilizatè AAA aleka yo pa akòde aksè espere nan pò seri aparèy yo.
  • Pò seri ak non etikèt long pa montre joliman nan Web UI.
  • Zouti Rapò Sipò sfp_info pa travay pou pò rezo 1G.
  • Sèvi ak yon pò switch kòm adrès sonde pou failover pa travay.
  • Ralanti koule memwa nan ogconfig-srv lakòz OM22xx evantyèlman rekòmanse apre ~ 125 jou.
  • Itilizatè AAA aleka pa akòde aksè pò atravè SSH/CLI pmshell.
  • Chanjman plas ta dwe sèlman posib nan bòt la imedyatman apre ajou.
  • Etikèt pò seri sou paj aksè pò seri ka pwolonje nan pwochen kolòn.
  • Web UI korije sou paj Pwotokòl routage.
  • Dokimantasyon DELETE /config REST API pa kòrèk.

20.Q1.0 (fevriye 2020)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Sipò pou lyezon
  • Sipò Pont
  • Dekouvèt oto konsole pou mete etikèt sou pò yo ak non host aparèy ki konekte yo
  • Fòse reset modpas sou premye itilizasyon / reset faktori
  • Ajoute sipò pou rapò sou sante selil Lighthouse
  • Serial pò konekte / soti alèt SNMP
  • Amelyorasyon jeneral nan koòdone itilizatè ak eksperyans itilizatè
  • Te ajoute sipò pou tinèl IPSec
  • Amelyore zouti konfigirasyon CLI (ogcli)
  • Te ajoute sipò IPv4 Passthrough
  • Ajoute sipò pou tès koneksyon selil peryodik
  • Sipò pou fanmi aparèy OM12XX
  • Lighthouse OM UI Remote Proxy Sipò

Korije Defo

  • Sistèm Mizajou: "Erè lè w ap kontakte sèvè a." parèt apre aparèy la kòmanse yon ajou
  • Ranje pwoblèm ak retire dènye koòdone nan yon zòn firewall lè l sèvi avèk la web UI
  • Amelyore konfigirasyon firewall chanjman tan repons
  • Règ firewall yo pa mete ajou lè yo efase yon zòn jiskaske paj la rafrechi
  • Ember Erè montre sou koòdone rezo a web paj UI
  • Web-UI pa mete ajou konfigirasyon pò seri USB
  • Amelyore rès API dokiman
  • Non host ki pa sove nan Web UI koule nan konpozan tit ak navigasyon
  • Apre enpòte backup konfigirasyon, web tèminal ak lyen SSH sou Access Serial Ports pa travay
  • Log wotasyon amelyorasyon
  • Amelyore manyen eksepsyon
  • IPv6 DNS sipò pou modèm selilè enfidèl
  • Kernel itilize move revèy an tan reyèl
  • Entewonp yon amelyorasyon anpeche amelyorasyon plis
  • Amelyorasyon senkronizasyon Lighthouse
  • ZTP ranje ak amelyorasyon

19.Q4.0 (Novanm 2019)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Te ajoute nouvo zouti konfigirasyon CLI, ogcli.
  • Sipò pou rezo a ak selilè dirije.
  • Sipò pou koneksyon selilè sou rezo Verizon.
  • SNMP v1, v2c, ak v3 Trap sipò pou sistèm, rezo, seri, otantifikasyon, ak chanjman konfigirasyon.
  • Modèm selilè kapab kounye a otodetekte konpayi asirans nan kat SIM.
  • Aparèy kounye a konstwi FQDN soti nan hostname ak domèn rechèch dns.
  • Kantite maksimòm koneksyon SSH konkouran se kounye a itilizatè configurable (SSH MaxStartups).
  • Te ajoute sipò LLDP/CDP.
  • Te ajoute sipò pou pwotokòl routage sa yo:
    • BGP
    • OSPF
    • IS-IS
    • RIP
  • Ajoute sipò pou rdemare aparèy la nan UI.

Korije Defo

  • Echanjé defo zòn firewall pou net1 ak net2.
  • Retire adrès IPv4 estatik default sou net2.
  • Perl kounye a re-enstale sou sistèm nan.
  • Amelyore fyab nan modèm selilè.
  • Fiks kèk pwoblèm ak koneksyon IPv6.
  • Anviwònman manyèl dat ak lè kounye a pèsiste atravè rdemare.
  • Koneksyon IP selilè ki te plase estatikman pa t ap parèt kòrèkteman nan UI.
  • Modem pa te pèmèt kòrèkteman si ModemManager te nan yon eta andikape.
  • Fòs siyal selil fiks yo pa t tcheke ankò si yon chèk anvan te echwe.
  • Estati SIM pa te toujou kòrèkteman rapòte nan UI a.
  • Pèmèt pò USB yo dwe itilize nan pmshell epi montre yo kòrèkteman.
  • Mesaj tèks ISO-8859-1 yo pa t ap trete kòrèkteman.
  • Kòrèkteman kòmanse chronyd pou NTP.
  • Fiks pwoblèm estabilite aparèy soti nan itilizasyon alontèm REST API.
  • IPv6 NTP serveurs pa t 'kapab ajoute nan UI a.
  • Te fikse ensèk kote yo ta ka ajoute yon adrès IPv6 nan itilize kòm yon adrès pò seri.
  • Ranje kòd retounen nan REST API pou pò IP alyas.
  • Fiks pwoblèm ki ra ak failover selilè ak pwograme mizajou firmwèr selilè.
  • Koneksyon selilè pa te kòrèkteman desann lè yo fè amelyorasyon firmwèr selilè.
  • Itilizatè administratè yo pa te bay dwa kòrèk lè yo te itilize pmshell.
  • UI pa t 'aksepte valab URLs pou ajou sistèm files.
  • REST API pa t ap endike yon erè lè yo te voye yon dat ki pa valab.
  • Pa gen okenn nouvo mòso bwa pò parèt apre rsyslogd te rekòmanse.
  • Chanje plasman nan interfaces nan zòn firewall pa te gen okenn efè sou firewall la.
  • Koòdone selilè pa t 'vini lè iptype te efase nan konfigirasyon.
  • Nan UI a lè l sèvi avèk antre sou klavye a kounye a pibliye chanjman an olye pou yo netwaye li.
  • Web sèvè pral kounye a koute sou adrès IPv6.
  • Estatistik selilè yo pa te mete ajou si modèm la pa te konekte.
  • Kouri systemctl rekòmanse firewalld kounye a ap travay kòrèkteman.
  • Dokiman RAML pou demann PUT /groups/:id pa t kòrèk.
  • Tou de koòdone rezo reponn a demann ARP lè yo konekte ak menm subnet (ARP flux).

19.Q3.0 (Jiyè 2019)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Fasil selilè ak aksè andeyò gwoup la.
  • Kapasite aktyalizasyon firmwèr konpayi asirans pou modèm selilè.
  • Administratè yo ka fòse koneksyon SSH atravè otantifikasyon kle piblik sèlman, sou yon baz peruser.
  • Itilizatè yo kapab kounye a sere kle piblik yo pou otantifikasyon SSH nan sistèm konfigirasyon an.
  • Kapasite pou wè itilizatè ki konekte atravè pmshell nan chak pò seri.
  • Sesyon pmshell itilizatè yo ka sispann atravè web-UI ak soti nan andedan pmshell.
  • Jounal yo kounye a pi efikas ak itilizasyon espas disk yo.
  • Itilizatè yo kounye a avèti sou nivo segondè nan itilizasyon disk.
  • Rapò sipò montre lis files ki te modifye nan chak konfigirasyon kouvri.
  • Sovgad konfigirasyon kounye a ka fè ak enpòte atravè ogconfig-cli.

Korije Defo

  • UI kounye a navige nan ekran login la le pli vit ke sesyon ekspire.
  • Fiks ogconfig-cli pathof kòmandman retounen chemen kòrèk pou atik lis yo.
  • Kapasite andikape pou gwoup itilizatè rasin yo dwe chanje nan UI a.
  • Modèl ak nimewo seri pa t parèt nan web-UI sistèm dropdown.
  • Bouton rafrechi pa t fonksyone kòrèkteman sou paj rezo interfaces.
  • Chanjman vitès lyen Ethernet pa t ap aplike.
  • Conman te desann lyen rezo san nesesite sou chanjman adrès.
  • Conman te pran twò lontan apre yon rechaje remake lyen Ethernet yo te moute.
  • Fiks tèks ki manke sou syslog web-UI paj.
  • Gen kèk transpòtè selil ki gen karaktè espesyal nan non yo pa te okipe kòrèkteman.
  • Sètifika SSL telechaje atravè la web-UI te kase.
  • Serial pò IP alyas chanjman yo te aplike san yo pa klike sou bouton aplike a.
  • Web Paj tèminal UI yo pa t ap mete ajou tit paj yo.
  • Pò seri dirèk SSH pa t aksepte otantifikasyon kle piblik.

19.Q2.0 (avril 2019)
Sa a se yon lage pwodiksyon.

Karakteristik

  • Sipò konsole USB pou pò USB devan ak dèyè.
  • Sipò pou enskripsyon LH5 pou ZTP.
  • Sipò konfigirasyon selilè nan UI ak REST API ak deteksyon otomatik SIM.
  • Ruby scripting sipò pou itilize ak Puppet Agent.
  • Modèl kounye a parèt nan System Details UI.
  • Pouvwa dirije pèmèt sou panèl devan. Amber lè yon sèl PSU mache, vèt si tou de.
  • Kòmantè sipò karaktè nan ogconfig-cli. Karaktè se '#'
  • Amelyore pakè sistèm baz kache pou amelyorasyon sekirite ak estabilite.
  • Sipò pou konfigirasyon karaktè chape pmshell.
  • Sipò debaz pou OM2224-24E modèl switch gigabit.
  • Pèmèt routage default pou chak koòdone.
  • Itilizatè configurable IPv4/v6 Firewall.
  • Mekanis ajou mikrolojisyèl modèm selilè pou CLI.

Korije Defo

  • Pwoblèm ak ti reta nan CLI apre login.
  • REST API ak UI pa montre tout adrès IPv6 sou yon koòdone.
  • Move deskripsyon pou entèfas selilè nan konfigirasyon.
  • Koneksyon Konsole Jesyon pa t 'retabli apre chanjman pousantaj baud.

18.Q4.0 (Desanm 2018)
Sa a se yon lage pwodiksyon.
Karakteristik

  • Kapasite amelyorasyon sistèm

Korije Defo

  • Ranje pwoblèm nan pmshell ki te pwodui peryòd itilizasyon CPU segondè
  • Retire twòp mesaj udhcpc
  • Mete ajou chema pou anviwònman pyès ki nan konpitè UART

18.Q3.0 (Septanm 2018)
Premye lage pou Manadjè Operasyon Opengear OM2200.

Karakteristik

  • Modèm selilè entegre pou itilize kòm yon koneksyon Out Of Band.
  • Pò rezo SFP doub pou Gigabit Ethernet ak fib.
  • Anklav pyès ki nan konpitè an sekirite pou estoke sekrè pou kode konfigirasyon ak mòso bwa.
  • Sipò pou kouri kontenè Docker otonòm natif natal sou OM2200 la.
  • Modèn HTML5 ak JavaScript baze Web UI.
  • Modèn tab-ranpli koki konfigirasyon, ogconfig-cli.
  • Konfigirasyon backend toujou valide.
  • Configurable pile rezo IPv4 ak IPv6.
  • Comprehensive REST API pou konfigirasyon ekstèn ak kontwòl sou OM2200 la.
  • Rasyonalize itilizatè ak gwoup konfigirasyon ak mekanis otantifikasyon, ki gen ladan Radius, TACACS +, ak LDAP.
  • Kapasite pou enskri ak jere OM2200 ak Lighthouse 5.2.2.
  • Kliyan NTP pou tan egzat ak dat anviwònman.
  • Sipò pou pwovizyon OM2200 atravè DHCP ZTP.
  • Premye sipò pou kontwole OM2200 atravè SNMP.
  • Kapasite nan jere konsola seri atravè SSH, Telnet, ak WebTèminal.
  • Sipò pou kouri Opengear NetOps Modules.
  • Sipò pou Modil NetOps Secure Provisioning ki bay yon platfòm pou distribye resous ak konfigirasyon (ZTP) nan aparèy ki jere pa platfòm Lighthouse 5 la epi ki konekte ak aparèy OM2200 la.

logo opengear

Dokiman / Resous

Opengear OM1200 Manadjè Operasyon NetOps [pdfGid Itilizatè
OM1200 Manadjè Operasyon NetOps, OM1200, Manadjè Operasyon NetOps, Manadjè Operasyon, Manadjè

Referans

Kite yon kòmantè

Adrès imel ou p ap pibliye. Jaden obligatwa yo make *