DIGI AnywhereUSB արագացված Linux օպերացիոն համակարգ

Տեխնիկական պայմաններ

• Արտադրող՝ Digi International
• Հասցե՝ 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
• Կոնտակտ՝ +1 952-912-3444 | +1 877-912-3444
• Webկայքը: www.digi.com
• Արտադրանքի գծեր. AnywhereUSB Plus, Connect EZ, Connect IT
• Թողարկման նշումներ Տարբերակ՝ 24.6.17.54

Ապրանքի օգտագործման հրահանգներ

Ներածություն

Digi Accelerated Linux օպերացիոն համակարգը ապահովում է բարելավումներ և ուղղումներ աջակցվող արտադրանքի գծերի համար՝ AnywhereUSB Plus, Connect EZ և Connect IT:

Թարմացրեք լավագույն փորձը

Digi-ն խորհուրդ է տալիս փորձարկել նոր թողարկումը վերահսկվող միջավայրում մինչև ամբողջական տեղակայումը:

Տեխնիկական աջակցություն

Տեխնիկական աջակցության համար այցելեք Digi Support փաստաթղթերի, որոնվածի, դրայվերների, գիտելիքների բազայի և ֆորումների համար:

Տարբերակ 24.6.17.54 (հուլիս, 2024)

Այս տարբերակը պարտադիր թողարկում է WAN կապով և բջջային աջակցության բարելավումներով:

Նոր առանձնահատկություններ

• Այս թողարկումում նոր ընդհանուր հատկանիշներ չկան:

Ընդլայնումներ

• WAN-Bonding աջակցությունն ընդլայնվել է հետևյալով.
  • SureLink աջակցություն:
  • Կոդավորման աջակցություն:
  • SANE հաճախորդի թարմացում մինչև 1.24.1.2 տարբերակ:
  • Աջակցություն բազմաթիվ WAN Bonding սերվերների կազմաձևման համար:
  • Ընդլայնված կարգավիճակ և վիճակագրություն:
  • WAN կապի կարգավիճակը ներառված է Digi Remote Manager-ին ուղարկված չափումների մեջ:
• Բջջային աջակցության բարելավումները ներառում են.
  • Հատուկ PDP համատեքստի մշակում EM9191 մոդեմի համար:
  • Բջջային կապի ետ անջատման ալգորիթմի հեռացում:
  • Օգտատիրոջ նախաձեռնած կապերի համար APN կողպեքից փոխեք APN ընտրության:
  • Հաճախորդի կողմից ստեղծված մասնավոր/հրապարակային բանալու կոնֆիգուրացիա:

ՀՏՀ

• Հարց. Ինչպե՞ս կարող եմ անջատել առողջության ցուցանիշների վերբեռնումը Digi Remote Manager-ում:
  • Ա․ Գնացեք Մոնիտորինգ > Սարքի առողջություն > Անջատել ընտրանքը և համոզվեք, որ Կենտրոնական կառավարում > Միացնել ընտրանքը ապաընտրված է կամ դրեք Կենտրոնական կառավարում > Ծառայության ընտրանքը այլ բանի, քան Digi Remote Manager-ը:

ՆԵՐԱԾՈՒԹՅՈՒՆ

Այս թողարկման նշումներն ընդգրկում են AnywhereUSB Plus, Connect EZ և Connect IT արտադրանքի գծերի Digi Accelerated Linux օպերացիոն համակարգի նոր առանձնահատկությունները, բարելավումները և ուղղումները: Արտադրանքի հատուկ թողարկման նշումների համար օգտագործեք ստորև բերված հղումը:
https://hub.digi.com/support/products/infrastructure-management/

ԱՋԱԿՑվող ԱՊՐԱՆՔՆԵՐ

• Ցանկացած տեղ USB Plus
• Միացնել EZ
• Միացրեք IT-ը

ՀԱՅՏԻ ԽՆԴԻՐՆԵՐ

• Առողջության ցուցանիշները վերբեռնվում են Digi Remote Manager-ում, եթե «Մոնիտորինգ» > «Սարքի առողջություն» > «Միացնել» ընտրանքը չեղարկվի, և «Կենտրոնական կառավարում» > «Միացնել» ընտրանքը չեղարկվի, կամ «Կենտրոնական կառավարում» > «Ծառայություն» ընտրանքը չսահմանվի «Digi Remote Manager»-ից դուրս [ DAL-3291]

ԹԱՐՄԱՑՆԵԼ ԼԱՎԱԳՈՒՅՆ ՊՐԱԿՏԻԿՆԵՐԸ

Digi-ն առաջարկում է հետևյալ լավագույն փորձը.

1. Փորձարկեք նոր թողարկումը վերահսկվող միջավայրում ձեր հավելվածի հետ՝ նախքան այս նոր տարբերակը թողարկելը:

ՏԵԽՆԻԿԱԿԱՆ ԱՋԱԿՑՈՒԹՅՈՒՆ

Ստացեք անհրաժեշտ օգնությունը մեր Տեխնիկական աջակցության թիմի և առցանց ռեսուրսների միջոցով: Digi-ն առաջարկում է բազմաթիվ աջակցության մակարդակներ և մասնագիտական ​​ծառայություններ՝ ձեր կարիքները բավարարելու համար: Digi-ի բոլոր հաճախորդներին հասանելի են արտադրանքի փաստաթղթերը, որոնվածը, դրայվերները, գիտելիքների բազան և գործընկերների հետ աջակցության ֆորումները:
Այցելեք մեզ հասցեով https://www.digi.com/support ավելին իմանալու համար:

ՓՈՓՈԽԵԼ LOG

• Պարտադիր թողարկում = Որոնվածը թողարկում է կրիտիկական կամ բարձր անվտանգության ամրագրմամբ, որը գնահատվել է կողմից CVSS միավոր. ERC/CIP և PCIDSS-ին համապատասխանող սարքերի համար դրանց ուղեցույցում նշվում է, որ թարմացումները պետք է տեղադրվեն սարքի վրա թողարկումից հետո 30 օրվա ընթացքում:
• Առաջարկվող թողարկում = Որոնվածի թողարկում՝ միջին կամ ցածր անվտանգության շտկումներով, կամ առանց անվտանգության շտկումների Նկատի ունեցեք, որ մինչ Digi-ն դասակարգում է որոնվածի թողարկումները որպես պարտադիր կամ առաջարկված, որոշումը, թե երբ և երբ կիրառել որոնվածը, պետք է ընդունվի հաճախորդի կողմից՝ համապատասխան վերանայումից հետո:view և վավերացում:

ՏԱՐԲԵՐԱԿ 24.6.17.54 (հուլիս, 2024)

Սա պարտադիր թողարկում է

ՆՈՐ ԱՌԱՆՁՆԱՀԱՏԿՈՒԹՅՈՒՆՆԵՐ

1. Այս թողարկումում նոր ընդհանուր հատկանիշներ չկան:

ԱՎԵԼԱՑՈՒՄՆԵՐ

1. WAN-Bonding աջակցությունն ընդլայնվել է հետևյալ թարմացումներով.
   • ա. SureLink աջակցություն:
   • բ. Կոդավորման աջակցություն:
   • գ. SANE հաճախորդը թարմացվել է 1.24.1.2-ի:
   • դ. Աջակցություն բազմաթիվ WAN Bonding սերվերների կազմաձևման համար:
   • ե. Ընդլայնված կարգավիճակ և վիճակագրություն:
   • զ. WAN Bonding կարգավիճակն այժմ ներառված է Digi Remote Manager-ին ուղարկված չափումների մեջ:
2. Բջջային աջակցությունը բարելավվել է հետևյալ թարմացումներով.
   • ա. Հատուկ PDP համատեքստի մշակում EM9191 մոդեմի համար, որը խնդիրներ էր առաջացնում որոշ օպերատորների հետ: Այժմ օգտագործվում է ընդհանուր մեթոդ PDP համատեքստը սահմանելու համար:
   • բ. Բջջային կապի անջատման ալգորիթմը հեռացվել է, քանի որ բջջային մոդեմներն ունեն ներկառուցված հետադարձ անջատման ալգորիթմներ, որոնք պետք է օգտագործվեն:
   • գ. Բջջային APN-ի կողպման պարամետրը փոխվել է APN-ի ընտրության՝ թույլ տալու օգտվողին ընտրել ներկառուցված Auto-APN ցուցակի, կազմաձևված APN ցուցակի կամ երկուսի միջև:
   • դ. Բջջային Auto-APN ցուցակը թարմացվել է:
   • ե. MNS-OOB-APN01.com.attz APN-ն հեռացվել է Auto-APN հետադարձ ցանկից:
3. Wireguard-ի աջակցությունը թարմացվել է, որպեսզի օգտագործողին թույլ տա ստեղծել հաճախորդի կոնֆիգուրացիա, որը կարող է պատճենվել մեկ այլ սարքի վրա:
   • Դա արվում է օգտագործելով wireguard-ի գեներացման հրամանը
   • Հաճախորդից կարող է պահանջվել լրացուցիչ տեղեկատվություն՝ կախված կազմաձևից.
   • ա. Ինչպես է հաճախորդի մեքենան միանում DAL սարքին: Սա անհրաժեշտ է, եթե հաճախորդը նախաձեռնում է որևէ կապ, և պահպանման արժեք չկա:
   • բ. Եթե ​​հաճախորդը գեներացնում է իր անձնական/հանրային բանալին, ապա նա պետք է սահմանի այն ավելացնել իր կազմաձևում file. Եթե ​​սա օգտագործվում է «Սարքով կառավարվող հանրային բանալի»-ի հետ, ամեն անգամ, երբ գեներատորը կանչվում է գործընկերոջը, ստեղծվում և սահմանվում է նոր մասնավոր/հանրային բանալի այդ գործընկերոջ համար, դա պայմանավորված է նրանով, որ մենք չենք պահում որևէ հաճախորդի անձնական բանալու մասին տեղեկատվություն: սարքի վրա։
4. 4. SureLink-ի աջակցությունը թարմացվել է՝
   • ա. Անջատեք բջջային մոդեմը, նախքան այն միացնելը:
   • բ. Արտահանեք INTERFACE և INDEX միջավայրի փոփոխականները, որպեսզի դրանք օգտագործվեն հատուկ գործողությունների սկրիպտներում:
5. Նախնական IP ցանցի միջերեսը վերանվանվել է Setup IP-ի Web UI:
6. Կանխադրված Link-տեղական IP ցանցի միջերեսը վերանվանվել է Setup Link-local IP-ի Web UI:
7. Սարքի իրադարձությունների վերբեռնումը Digi Remote Manager-ում լռելյայն միացված է:
8. SureLink-ի իրադարձությունների գրանցումն անջատվել է լռելյայնորեն, քանի որ դա պատճառ է դարձել, որ իրադարձությունների մատյանը հագեցած լինի թեստային անցումների իրադարձություններով:
   SureLink հաղորդագրությունները դեռ կհայտնվեն համակարգի հաղորդագրությունների մատյանում:
9. Show surelink հրամանը թարմացվել է:
10. System Watchdog-ի թեստերի կարգավիճակն այժմ կարելի է ստանալ Digi Remote Manager-ի միջոցով Web UI և CLI հրամանի ցուցադրման պահակ օգտագործելով:
11. Speedtest-ի աջակցությունն ընդլայնվել է հետևյալ թարմացումներով.
    • ա. Թույլ տալ, որ այն աշխատի ցանկացած գոտու վրա, որի վրա միացված է src_nat:
    • բ. Ավելի լավ է գրանցել, երբ Speedtest-ը չի գործում:
12. Digi Remote Manager-ի աջակցությունը թարմացվել է, որպեսզի վերահաստատվի կապը միայն Digi Remote Manager-ի հետ, եթե կա նոր երթուղի/ինտերֆեյս, որը այն պետք է օգտագործի Digi Remote Manager-ին հասնելու համար:
13. Կազմաձևման նոր պարամետր՝ system > time > resync_interval, ավելացվել է, որը թույլ է տալիս օգտվողին կարգավորել համակարգի ժամանակի վերահամաժամացման միջակայքը:
14. USB տպիչների աջակցությունը միացված է: Հնարավոր է կարգավորել սարքին, որպեսզի լսի տպիչի հարցումները socat հրամանի միջոցով.
    socat – u tcp-listen:9100,fork, reuseaddr ԲԱՑ:/dev/usblp0
15. SCP հաճախորդի հրամանը թարմացվել է նոր ժառանգական տարբերակով՝ SCP արձանագրությունն օգտագործելու համար file փոխանցումներ SFTP արձանագրության փոխարեն:
16. Սերիական կապի կարգավիճակի մասին տեղեկատվությունը ավելացվել է Query State-ի պատասխան հաղորդագրությանը, որն ուղարկվում է Digi Remote Manager-ին:
17. Կրկնվող IPsec հաղորդագրությունները հեռացվել են համակարգի մատյանից:
18. Առողջության չափանիշների աջակցության վրիպազերծման մատյանների հաղորդագրությունները հեռացվել են:
19. FIPS ռեժիմի պարամետրի օգնության տեքստը թարմացվել է՝ նախազգուշացնելու օգտվողին, որ սարքն ավտոմատ կերպով կվերագործարկվի, երբ փոխվի, և որ ամբողջ կազմաձևումը կջնջվի, եթե անջատվի:
20. SureLink delayed_start պարամետրի օգնության տեքստը թարմացվել է:
21. Ավելացվել է Digi Remote Manager RCI API compare_to հրամանի աջակցությունը

ԱՆՎՏԱՆԳՈՒԹՅԱՆ ԿԱՐԳԱՎՈՐՈՒՄՆԵՐ 

1. Wi-Fi մուտքի կետերում հաճախորդի մեկուսացման կարգավորումը փոխվել է՝ լռելյայն միացված լինելու համար: [DAL-9243]
2. Modbus-ի աջակցությունը թարմացվել է՝ լռելյայնորեն աջակցելու ներքին, Edge և Setup գոտիներին: [DAL-9003]
3. Linux միջուկը թարմացվել է մինչև 6.8: [DAL-9281]
4. StrongSwan փաթեթը թարմացվել է մինչև 5.9.13 [DAL-9153] CVE-2023-41913 CVSS միավոր՝ 9.8 Կրիտիկական
5. OpenSSL փաթեթը թարմացվել է 3.3.0: [DAL-9396]
6. OpenSSH փաթեթը թարմացվել է 9.7p1: [DAL-8924] CVE-2023-51767 CVSS միավոր՝ 7.0 բարձր
   CVE-2023-48795 CVSS միավոր՝ 5.9 Միջին
7. DNSMasq փաթեթը թարմացվել է մինչև 2.90: [DAL-9205] CVE-2023-28450 CVSS միավոր՝ 7.5 բարձր
8. Rsync փաթեթը թարմացվել է 3.2.7-ով TX64 հարթակների համար: [DAL-9154] CVE-2022-29154 CVSS միավոր՝ 7.4 բարձր
9. Udhcpc փաթեթը թարմացվել է CVE-ի խնդիրը լուծելու համար: [DAL-9202] CVE-2011-2716 CVSS միավոր՝ 6.8 Միջին
10. c-ares փաթեթը թարմացվել է 1.28.1. [DAL9293-] CVE-2023-28450 CVSS միավոր՝ 7.5 բարձր
11. jerryscript փաթեթը թարմացվել է մի շարք CVE-ներ լուծելու համար:
    CVE-2021-41751 CVSS միավոր՝ 9.8 Կրիտիկական
    CVE-2021-41752 CVSS միավոր՝ 9.8 Կրիտիկական
    CVE-2021-42863 CVSS միավոր՝ 9.8 Կրիտիկական
    CVE-2021-43453 CVSS միավոր՝ 9.8 Կրիտիկական
    CVE-2021-26195 CVSS միավոր՝ 8.8 Բարձր
    CVE-2021-41682 CVSS միավոր՝ 7.8 Բարձր
    CVE-2021-41683 CVSS միավոր՝ 7.8 Բարձր
    CVE-2022-32117 CVSS միավոր՝ 7.8 Բարձր
12. AppArmor փաթեթը թարմացվել է 3.1.7. [DAL-8441]
13. Հետևյալ iptables/netfilter փաթեթները թարմացվել են [DAL-9412]
    • ա. nftables 1.0.9
    • բ. libnftnl 1.2.6
    • գ. ipset 7.21
    • դ. conntrack-գործիքներ 1.4.8
    • ե. iptables 1.8.10
    • զ. libnetfilter_log 1.0.2
    • է. libnetfilter_cttimeout 1.0.1
    • հ. libnetfilter_cthelper 1.0.1
    • ես. libnetfilter_conntrack 1.0.9
    • ժ. libnfnetlink 1.0.2
14. Հետևյալ փաթեթները թարմացվել են [DAL-9387]
    • ա. libnl 3.9.0
    • բ. iw 6.7
    • գ. շերտ 6.8
    • դ. ցանցային գործիքներ 2.10
    • ե. էթ գործիք 6.7
    • զ. MUSL 1.2.5
15. Միայն http-ի դրոշն այժմ միացված է Web UI վերնագրեր. [DAL-9220]

ՎՐԱԼՆԵՐԻ ՇՏԿՈՒՄՆԵՐ 

1. WAN Bonding աջակցությունը թարմացվել է հետևյալ ուղղումներով.
   • ա. Հաճախորդն այժմ ավտոմատ կերպով վերագործարկվում է, երբ հաճախորդի կազմաձևման փոփոխություններ են կատարվում:[DAL-8343]
   • բ. Հաճախորդն այժմ ավտոմատ կերպով վերագործարկվում է, եթե այն կանգ է առել կամ խափանվել: [DAL-9015]
   • գ. Հաճախորդն այժմ չի վերագործարկվում, եթե ինտերֆեյսը բարձրանում է կամ իջնում: [DAL-9097]
   • դ. Ուղարկված և ստացված վիճակագրությունը շտկվել է։ [DAL-9339]
   • ե. Հղումը վրա Web UI-ի վահանակն այժմ օգտվողին տանում է դեպի Web-Կազմաձևման էջի փոխարեն կարգավիճակի էջի կապում: [DAL-9272]
   • զ. CLI show route հրամանը թարմացվել է՝ ցույց տալու WAN Bonding ինտերֆեյսը:[DAL-9102]
   • է. Ներքին գոտում մուտքային երթևեկության համար firewall-ում այժմ բացվում են միայն պահանջվող նավահանգիստները, այլ ոչ բոլոր նավահանգիստները: [DAL-9130]
   • հ. Show wan-bonding verbose հրամանը թարմացվել է ոճի պահանջներին համապատասխանելու համար: [DAL-7190]
   • ես. Տվյալները թունելով չեն ուղարկվում սխալ երթուղու չափման պատճառով: [DAL-9675]
   • ժ. Show wan-bonding բառապաշար հրամանը: [DAL-9490, DAL-9758]
   • կ. Նվազեցված հիշողության օգտագործումը, որը խնդիրներ է առաջացնում որոշ հարթակներում: [DAL-9609]
2. SureLink-ի աջակցությունը թարմացվել է հետևյալ ուղղումներով.
   • ա. Խնդիրը, երբ ստատիկ երթուղիների վերակազմավորումը կամ հեռացումը կարող է հանգեցնել երթուղիների սխալ ավելացման երթուղիների աղյուսակին, լուծվել է: [DAL-9553]
   • բ. Խնդիրը, երբ ստատիկ երթուղիները չէին թարմացվում, եթե չափումը կազմաձևված էր որպես 0, լուծվել է: [DAL-8384]
   • գ. Խնդիրը, որտեղ TCP-ի փորձարկումը հոսթի անվան կամ FQDN-ի համար կարող է ձախողվել, եթե DNS հարցումը դուրս է գալիս սխալ ինտերֆեյսից, լուծվել է: [DAL-9328]
   • դ. Խնդիրը, երբ SureLink-ի անջատումը երթուղային աղյուսակի թարմացման գործողությունից հետո, որբ է թողնում ստատիկ երթուղիները, լուծվել է: [DAL-9282]
   • ե. Խնդիրը, որտեղ սխալ կարգավիճակ ցուցադրող show surelink հրամանը լուծվել է: [DAL-8602, DAL-8345, DAL-8045]
   • զ. LAN ինտերֆեյսներում SureLink-ի միացված լինելու հետ կապված խնդիրը լուծվել է այլ ինտերֆեյսների վրա գործարկվող թեստերի հետ կապված խնդիրներ: [DAL-9653]
3. Խնդիրը, որտեղ IP փաթեթները կարող էին ուղարկվել սխալ ինտերֆեյսից, ներառյալ մասնավոր IP հասցեներով, որոնք կարող են հանգեցնել բջջային ցանցից անջատվելու, լուծվել է: [DAL-9443]
4. SCEP-ի աջակցությունը թարմացվել է՝ վկայագրի չեղարկման դեպքում խնդիրը լուծելու համար: Այժմ այն ​​կկատարի գրանցման նոր հարցում, քանի որ հին բանալին/վկայականներն այլևս ապահով չեն համարվում նորացման համար: Հին չեղարկված վկայականներն ու բանալիներն այժմ հեռացվել են սարքից: [DAL-9655]
5. Սերվերի վկայագրերում ստեղծվող OpenVPN-ի հետ կապված խնդիրը լուծվել է: [DAL-9750]
6. Խնդիրը, երբ Digi Remote Manager-ը կշարունակեր ցուցադրել սարքը որպես միացված, եթե այն լոկալ բեռնված լիներ, լուծվել է: [DAL-9411]
7. Խնդիրը, որտեղ տեղորոշման ծառայության կոնֆիգուրացիայի փոփոխությունը կարող էր հանգեցնել բջջային մոդեմի անջատման, լուծվել է: [DAL-9201]
8. SureLink-ի հետ կապված խնդիրը IPsec թունելներում, որոնք օգտագործում են խիստ երթուղիներ, լուծվել է: [DAL-9784]
9. Մրցավազքի պայմանը, երբ IPsec թունելը քանդվում և արագ վերականգնվում է, կարող է կանխել IPsec թունելի առաջացումը, լուծված է: [DAL-9753]
10. Միևնույն NAT-ի հետևում մի քանի IPsec թունելներ գործարկելիս, որտեղ միայն միջերեսը կարող էր առաջանալ, լուծվել է խնդիրը: [DAL-9341]
11. IP անցանց ռեժիմի հետ կապված խնդիրը, երբ բջջային ինտերֆեյսը կփակվի, եթե LAN ինտերֆեյսը անջատվի, ինչը նշանակում է, որ սարքն այլևս հասանելի չէր Digi Remote Manager-ի միջոցով, լուծվել է: [DAL-9562]
12. Բրիջային նավահանգիստների միջև բազմաբնույթ փաթեթների չփոխանցման հետ կապված խնդիրը լուծվել է: Այս հարցը ներկայացվել է DAL 24.3-ում: [DAL-9315]
13. Խնդիրը, որտեղ սխալ բջջային PLMID էր ցուցադրվում, լուծվել է: [DAL-9315]
14. 5G թողունակության սխալ հաղորդման հետ կապված խնդիրը լուծվել է: [DAL-9249]
15. RSTP աջակցության հետ կապված խնդիրը, որտեղ այն կարող է ճիշտ սկզբնավորվել որոշ կոնֆիգուրացիաներում, լուծվել է: [DAL-9204]
16. Խնդիրը, երբ սարքը կփորձեր վերբեռնել սպասարկման կարգավիճակը Digi Remote Manager, երբ այն անջատված է, լուծվել է: [DAL-6583]
17. Խնդիր է Web UI-ի քաշել և թողնել աջակցությունը, որը կարող է հանգեցնել որոշ պարամետրերի սխալ թարմացման, լուծվել է: [DAL-8881]
18. Սերիական RTS-ի փոխարկիչի նախնական ուշացման հետ կապված խնդիրը լուծվել է: [DAL-9330]
19. Խնդիրը, երբ Watchdog-ը վերագործարկում է անհրաժեշտության դեպքում, լուծվել է: [DAL-9257]
20. Խնդիրը, երբ մոդեմի որոնվածի թարմացումները ձախողվում էին թարմացման ընթացքում մոդեմի ինդեքսը փոխվելու և կարգավիճակի արդյունքը Digi Remote Manager-ին չհաղորդվելու պատճառով, լուծվել է: [DAL-9524]
21. Sierra Wireless մոդեմների բջջային մոդեմի որոնվածի թարմացման հետ կապված խնդիրը լուծվել է: [DAL-9471]
22. Բջջային վիճակագրության մասին Digi Remote Manager-ին փոխանցվող խնդիրը լուծվել է: [DAL-9651]

ՏԱՐԲԵՐԱԿ 24.3.28.87 (Մարտ 2024)

Սա պարտադիր թողարկում է

ՆՈՐ ԱՌԱՆՁՆԱՀԱՏԿՈՒԹՅՈՒՆՆԵՐ 

1. Ավելացվել է աջակցություն WireGuard VPN-ների համար:
2. Ավելացվել է նոր Ookla-ի վրա հիմնված արագության թեստի աջակցություն: Նշում. Սա Digi Remote Manager-ի բացառիկ գործառույթ է:
3. Ավելացվել է GRETap Ethernet թունելավորման աջակցություն:

ԱՎԵԼԱՑՈՒՄՆԵՐ 

1. 1. WAN Bonding աջակցությունը թարմացվել է
   • ա. Ավելացվել է WAN Bonding պահուստային սերվերի աջակցություն:
   • բ. WAN Bonding UDP պորտն այժմ կարգավորելի է:
   • գ. WAN Bonding հաճախորդը թարմացվել է 1.24.1-ի
2. Ավելացվել է 4G և 5G բջջային կապանքները կարգավորելու աջակցություն, որոնք կարող են օգտագործվել և չեն կարող օգտագործվել բջջային կապի համար:
   • Նշում. Այս կոնֆիգուրացիան պետք է զգուշությամբ օգտագործվի, քանի որ այն կարող է հանգեցնել բջջային կապի վատ աշխատանքի կամ նույնիսկ թույլ չտալ, որ սարքը միանա բջջային ցանցին:
3. System Watchdog-ը թարմացվել է, որպեսզի թույլ տա վերահսկել միջերեսները և բջջային մոդեմները:
4. DHCP սերվերի աջակցությունը թարմացվել է
   • ա. Որոշակի նավահանգստում ստացված DHCP հարցման համար հատուկ IP հասցե առաջարկելու համար:
   • բ. NTP սերվերի և WINS սերվերի ընտրանքների վերաբերյալ ցանկացած հարցում անտեսվելու է, եթե ընտրանքները կազմաձևված չեն որևէ մեկի համար:
5. Ավելացվել է SNMP թակարդների աջակցությունը, որոնք ուղարկվում են, երբ տեղի է ունենում իրադարձություն: Այն կարող է միացվել յուրաքանչյուր իրադարձության տեսակի հիման վրա:
6. Ավելացվել է իրադարձության ժամանակ ուղարկվող էլփոստի ծանուցումների աջակցություն: Այն կարող է միացվել յուրաքանչյուր իրադարձության տեսակի հիման վրա:
7. Կոճակը ավելացվել է Web UI մոդեմի կարգավիճակի էջ՝ մոդեմը թարմացնելու մոդեմի վերջին հասանելի որոնվածի պատկերը:
8. OSPF-ի աջակցությունը թարմացվել է՝ ավելացնելու OSPG երթուղիները DMVPN թունելի միջոցով կապելու հնարավորությունը: Կան երկու նոր կազմաձևման տարբերակներ
   • ա. Նոր տարբերակ է ավելացվել Ցանց > Երթուղիներ > Ուղղորդման ծառայություններ > OSPFv2 > Միջերեսներ > Ցանցի տեսակը` ցանցի տեսակը որպես DMVPN թունել նշելու համար:
   • բ. Նոր Վերահղման կարգավորումն ավելացվել է Ցանց > Երթուղիներ > Ուղղորդման ծառայություններ > NHRP > Ցանց` թույլ տալու փաթեթների վերահղումը ճառագայթների միջև:
9. Տեղադրության ծառայությունը թարմացվել է
   • ա. NMEA և TAIP հաղորդագրությունները փոխանցելիս 0-ի interval_multiplier-ին աջակցելու համար: Այս դեպքում, NMEA/TAIP հաղորդագրությունները կփոխանցվեն անմիջապես, այլ ոչ թե քեշավորվեն և կսպասեն հաջորդ ինտերվալի բազմապատիկին:
   • բ. Միայն NMEA և TAIP զտիչները ցուցադրելու համար՝ կախված ընտրված տեսակից:
   • գ. HDOP արժեքը ցուցադրելու համար Web UI, ցուցադրել տեղադրության հրամանը և չափումների մեջ՝ մինչև Digi Remote Manager:
10. Սերիական ինտերֆեյսի աջակցությանն ավելացվել է կազմաձևման տարբերակ՝ ցանկացած ակտիվ նստաշրջան անջատելու համար, եթե սերիական միացքի DCD կամ DSR կապերն անջատված են:
    • Դրան աջակցելու համար ավելացվել է նոր CLI հրամանային համակարգի սերիական անջատում:
    • Սերիական կարգավիճակի էջը Web UI-ն նույնպես թարմացվել է տարբերակով:
11. Digi Remote Manager keepalive աջակցությունը թարմացվել է՝ ավելի արագ հայտնաբերելու հնացած կապերը և այդպիսով կարող է ավելի արագ վերականգնել Digi Remote Manager կապը:
12. Միացված և ստատիկ երթուղիների վերաբաշխումը BGP, OSPFv2, OSPFv3, RIP և RIPng-ով լռելյայն անջատված է:
13. Show surelink հրամանը թարմացվել է՝ ամփոփագիր ունենալու համար view և հատուկ միջերես/թունելի view.
14. Այն Web UI սերիական կարգավիճակի էջը և show serial հրամանը թարմացվել են՝ նույն տեղեկատվությունը ցուցադրելու համար: Նախկինում որոշ տեղեկություններ հասանելի էին միայն մեկի կամ մյուսի վերաբերյալ:
15. LDAP-ի աջակցությունը թարմացվել է՝ աջակցելու խմբի անվանական կեղծանունին:
16. Ավելացվել է USB պորտի միջոցով USB տպիչ սարքին միացնելու աջակցություն: Այս հատկությունը կարող է օգտագործվել Python-ի կամ socat-ի միջոցով՝ TCP պորտ բացելու համար՝ տպիչի հարցումները մշակելու համար:
17. Python digidevice cli.execute ֆունկցիայի լռելյայն ժամանակի վերջնաժամկետը թարմացվել է մինչև 30 վայրկյան՝ որոշ հարթակներում հրամանների ժամանակի դադարեցումը կանխելու համար:
18. Verizon 5G V5GA01INTERNET APN-ն ավելացվել է հետադարձ ցանկին:
19. Մոդեմի ալեհավաքի պարամետրի օգնության տեքստը թարմացվել է՝ ներառելու նախազգուշացում, որ այն կարող է առաջացնել կապի և աշխատանքի հետ կապված խնդիրներ:
20. DHCP hostname ընտրանքի պարամետրի օգնության տեքստը թարմացվել է՝ դրա օգտագործումը պարզաբանելու համար: լռելյայն անջատված է:

ԱՆՎՏԱՆԳՈՒԹՅԱՆ ԿԱՐԳԱՎՈՐՈՒՄՆԵՐ 

1. Linux միջուկը թարմացվել է 6.7 տարբերակի [DAL-9078]
2. Python-ի աջակցությունը թարմացվել է 3.10.13 տարբերակին [DAL-8214]
3. Mosquitto փաթեթը թարմացվել է 2.0.18 տարբերակով [DAL-8811] CVE-2023-28366 CVSS միավոր՝ 7.5 բարձր
4. OpenVPN փաթեթը թարմացվել է 2.6.9 տարբերակին [DAL-8810] CVE-2023-46849 CVSS միավոր՝ 7.5 բարձր
   CVE-2023-46850 CVSS միավոր՝ 9.8 Կրիտիկական
5. Rsync փաթեթը թարմացվել է 3.2.7 տարբերակով [DAL-9154] CVE-2022-29154 CVSS Միավորը՝ 7.4 Բարձր
   CVE-2022-37434 CVSS Միավորը՝ 9.8 Կրիտիկական
   CVE-2018-25032 CVSS Միավորը՝ 7.5 Բարձր
6. DNSMasq փաթեթը կարկատվել է՝ CVE-2023-28450 լուծելու համար: [DAL-8338] CVE-2023-28450 CVSS միավոր՝ 7.5 բարձր
7. Udhcpc փաթեթը կարկատվել է լուծված CVE-2011-2716: [DAL-9202] CVE-2011-2716
8. SNMP ACL-ի կանխադրված կարգավորումները թարմացվել են, որպեսզի կանխեն մուտքը Արտաքին գոտու միջոցով, եթե SNMP ծառայությունը միացված է: [DAL-9048]
9. Netif, ubus, uci, libubox փաթեթները թարմացվել են OpenWRT 22.03 տարբերակով [DAL-8195]

ՎՐԱԼՆԵՐԻ ՇՏԿՈՒՄՆԵՐ 

1. WAN կապի հետևյալ խնդիրները լուծվել են
   • ա. WAN Bonding հաճախորդը չի վերագործարկվում, եթե հաճախորդն անսպասելիորեն կանգ է առնում: [DAL-9015]
   • բ. WAN Bonding հաճախորդը վերագործարկվում էր, եթե ինտերֆեյսը բարձրանում էր կամ իջնում: [DAL-9097]
   • գ. WAN Bonding ինտերֆեյսը մնում է անջատված, եթե բջջային ինտերֆեյսը չի կարող միանալ: [DAL-9190]
   • դ. Show route հրամանը չի ցուցադրում WAN Bonding ինտերֆեյսը: [DAL-9102]
   • ե. Show wan-bonding հրամանը ցուցադրում է ինտերֆեյսի սխալ կարգավիճակը: [DAL-8992, DAL-9066]
   • զ. Ավելորդ նավահանգիստները բացվում են firewall-ում: [DAL-9130]
   • է. IPsec թունելը կազմաձևված է ամբողջ երթևեկությունը թունելավորելու համար, մինչդեռ օգտագործում է WAN Bonding ինտերֆեյսը, ինչը հանգեցնում է նրան, որ IPsec թունելը չի ​​անցնում որևէ տրաֆիկ: [DAL-8964]
2. Խնդիրը, երբ վերբեռնվող տվյալների չափումները կորել են Digi Remote Manager-ում, լուծվել է: [DAL-8787]
3. Խնդիրը, որի պատճառով Modbus RTU-ների անսպասելի ժամանակն ավարտվել է, լուծվել է: [DAL-9064]
4. Կամուրջի անվան որոնման հետ կապված RSTP-ի խնդիրը լուծվել է: [DAL-9204]
5. IX40 4G-ում GNSS ակտիվ ալեհավաքի աջակցության հետ կապված խնդիրը լուծվել է: [DAL-7699]
6. Բջջային կապի կարգավիճակի տեղեկատվության հետ կապված հետևյալ խնդիրները լուծվել են
   • ա. Բջջային ազդանշանի ուժի տոկոսըtagճիշտ չի հաղորդվում: [DAL-8504]
   • բ. Բջջային ազդանշանի ուժի տոկոսըtage-ը հաղորդում է /metrics/cellular/1/sim/signal_percent չափման միջոցով: [DAL-8686]
   • գ. 5G ազդանշանի հզորությունը հաղորդվում է IX40 5G սարքերի համար: [DAL-8653]
7. SNMP արագացված MIB-ի հետ կապված հետևյալ խնդիրները լուծվել են
   • ա. Բջջային աղյուսակները, որոնք ճիշտ չեն աշխատում «մոդեմ» չկոչվող բջջային ինտերֆեյս ունեցող սարքերում, լուծվել են: [DAL-9037]
   • բ. Շարահյուսական սխալներ, որոնք խանգարում էին SNMP հաճախորդների կողմից ճիշտ վերլուծությանը: [DAL-8800]
   • գ. RuntValue աղյուսակը ճիշտ չի ինդեքսավորվում: [DAL-8800]
8. PPPoE-ի հետևյալ խնդիրները լուծվել են
   • ա. Հաճախորդի նիստը չէր վերակայվում, եթե սերվերը հեռանում է, լուծված է: [DAL-6502]
   • բ. Երթևեկության դադարեցումը երթևեկվում է որոշ ժամանակ անց: [DAL-8807]
9. DMVPN 3-րդ փուլի աջակցության հետ կապված խնդիրը, որտեղ ծրագրային ապահովման կանոններն անհրաժեշտ են հաշմանդամներին՝ BGP-ի կողմից տեղադրված լռելյայն երթուղիները հարգելու համար, լուծվել է: [DAL-8762]
10. DMVPN-ի աջակցության հետ կապված խնդիրը, որը երկար ժամանակ պահանջեց, լուծված է: [DAL-9254]
11. Տեղադրության կարգավիճակի էջը Web UI-ն թարմացվել է՝ ճիշտ տեղեկատվությունը ցուցադրելու համար, երբ աղբյուրը սահմանված է օգտագործողի կողմից:
12. Խնդիր է Web UI և show cloud հրամանը, որը ցուցադրում է ներքին Linux ինտերֆեյսը, այլ ոչ DAL ինտերֆեյսը, լուծված է: [DAL-9118]
13. IX40 5G ալեհավաքի բազմազանության հետ կապված խնդիր, որի պատճառով մոդեմը կմտնի ա
    «Դեմպ» վիճակը լուծված է. [DAL-9013]
14. Խնդիրը, երբ Viaero SIM քարտ օգտագործող սարքերը չէին կարող միանալ 5G ցանցերին, լուծվել է: [DAL-9039]
15. SureLink կազմաձևման միգրացիայի հետ կապված խնդիրը, որը հանգեցրել է որոշ դատարկ պարամետրերի, լուծվել է: [DAL-8399]
16. Խնդիր, երբ կազմաձևումը կատարվել է բեռնման ժամանակ թարմացման լուծումից հետո: [DAL-9143]
17. Ցույց տալ ցանցի հրամանը շտկվել է, որպեսզի միշտ ցուցադրվեն TX և RX բայթերը

ՏԱՐԲԵՐԱԿ 23.12.1.58 (Հունվար 2024)

ՆՈՐ ԱՌԱՆՁՆԱՀԱՏԿՈՒԹՅՈՒՆՆԵՐ 

1. Ավելացվել է DMVPN թունելի միջոցով OSPF երթուղիները միացնելու աջակցությունը:
   • ա. «Կետ առ կետ DMVPN» կազմաձևման նոր տարբերակ ավելացվել է Ցանց > Երթուղիներ > Ուղղորդման ծառայություններ > OSPFv2 > Միջերես > Ցանցի պարամետր:
   • բ. Նոր կազմաձևման պարամետրի վերահղում է ավելացվել Ցանց> Երթուղիներ> Ուղղորդման ծառայություններ> NHRP> Ցանցի կազմաձևում:
2. Աջակցություն է ավելացվել «Rapid Spanning Tree Protocol»-ին (RSTP):

ԱՎԵԼԱՑՈՒՄՆԵՐ 

1. EX15 և EX15W bootloader-ը թարմացվել է միջուկի միջնորմի չափը մեծացնելու համար՝ հետագայում ավելի մեծ որոնվածային պատկերներ տեղավորելու համար: Սարքերը պետք է թարմացվեն 23.12.1.56 որոնվածով, նախքան ապագայում նոր որոնվածի թարմացումը:
2. Նոր տարբերակ Հետո ավելացվել է Ցանց > Մոդեմներ Նախընտրելի SIM-ի կազմաձևում՝ կանխելու սարքի նախընտրած SIM-ին կարգավորված ժամանակի անցումը:
3. WAN Bonding աջակցությունը թարմացվել է
   • ա. Նոր տարբերակներ են ավելացվել Bonding Proxy-ի և Client սարքերի կազմաձևում՝ նշված ցանցից երթևեկությունն ուղղորդելու ներքին WAN Bonding Proxy-ի միջոցով՝ ապահովելու TCP-ի բարելավված կատարումը WAN Bonding սերվերի միջոցով:
   • բ. Ավելացվել են նոր տարբերակներ՝ WAN Bonding երթուղու չափման և քաշը սահմանելու համար, որոնք կարող են օգտագործվել՝ վերահսկելու WAN Bonding կապի առաջնահերթությունը այլ WAN միջերեսների նկատմամբ:
4. Ավելացվել է DHCP սերվերի նոր տարբերակ՝ BOOTP հաճախորդներին աջակցելու համար: Այն լռելյայն անջատված է:
5. Պրեմիում բաժանորդագրությունների կարգավիճակը ավելացվել է Համակարգի աջակցության հաշվետվությանը:
6. Տեղականին ավելացվել է նոր object_value արգումենտ Web API, որը կարող է օգտագործվել մեկ արժեքով օբյեկտ կարգավորելու համար:
7. SureLink գործողությունների փորձերի պարամետրը վերանվանվել է SureLink Test-ի ձախողումների՝ դրա օգտագործումը ավելի լավ նկարագրելու համար:
8. CLI-ում ավելացվել է նոր vtysh տարբերակ, որը թույլ է տալիս մուտք գործել FRRouting ինտեգրված կեղև:
9. CLI-ում ավելացվել է նոր մոդեմի sms հրաման՝ ելքային SMS հաղորդագրություններ ուղարկելու համար:
10. Նոր Authentication > serial > Telnet Login պարամետր կավելացվի՝ վերահսկելու համար, թե արդյոք օգտատերը պետք է տրամադրի նույնականացման հավատարմագրերը Telnet կապ բացելիս՝ սարքի սերիական միացք ուղղակի մուտք գործելու համար:
11. OSPF-ի աջակցությունը թարմացվել է, որպեսզի աջակցի Տարածքի ID-ի IPv4 հասցեի կամ թվի կարգավորումը:
12. mDNS-ի աջակցությունը թարմացվել է՝ 1300 բայթ առավելագույն TXT ձայնագրման չափը թույլ տալու համար:
13. SureLink կոնֆիգուրացիայի միգրացիան 22.11.xx կամ ավելի վաղ թողարկումներից բարելավվել է:
14. Ավելացվել է նոր Համակարգ → Ընդլայնված պահակ → Սխալների հայտնաբերման թեստեր → Մոդեմի ստուգում և վերականգնման կազմաձևման կարգավորում՝ վերահսկելու, թե արդյոք հսկիչը կվերահսկի բջջային մոդեմի սկզբնավորումը սարքի ներսում և ինքնաբերաբար կձեռնարկի վերականգնման գործողություններ՝ համակարգը վերագործարկելու համար, եթե մոդեմը չգործարկի։ t սկզբնավորել ճիշտ (կանխադրված անջատված է):

ԱՆՎՏԱՆԳՈՒԹՅԱՆ ԿԱՐԳԱՎՈՐՈՒՄՆԵՐ 

1. Linux միջուկը թարմացվել է 6.5 տարբերակի [DAL-8325]
2. SCEP-ի մատյանում հայտնված SCEP-ի զգայուն մանրամասների հետ կապված խնդիրը լուծվել է: [DAL-8663]
3. Խնդիր, որտեղ SCEP մասնավոր բանալին կարող էր կարդալ CLI-ի կամ Web UI-ն լուծված է: [DAL-8667]
4. Մուսուլի գրադարանը թարմացվել է 1.2.4 տարբերակով [DAL-8391]
5. OpenSSL գրադարանը թարմացվել է 3.2.0 տարբերակով [DAL-8447] CVE-2023-4807 CVSS միավոր՝ 7.8 Բարձր
   CVE-2023-3817 CVSS միավոր՝ 5.3 Միջին
6. OpenSSH փաթեթը թարմացվել է 9.5p1 տարբերակով [DAL-8448]
7. Ք.աurl փաթեթը թարմացվել է 8.4.0 տարբերակով [DAL-8469] CVE-2023-38545 CVSS միավոր՝ 9.8 Կրիտիկական
   CVE-2023-38546 CVSS միավոր՝ 3.7 Ցածր
8. Frrouting փաթեթը թարմացվել է 9.0.1 տարբերակով [DAL-8251] CVE-2023-41361 CVSS միավոր՝ 9.8 Կրիտիկական
   CVE-2023-47235 CVSS միավոր՝ 7.5 Բարձր
   CVE-2023-38802 CVSS միավոր՝ 7.5 Բարձր
9. Sqlite փաթեթը թարմացվել է 3.43.2 տարբերակով [DAL-8339] CVE-2022-35737 CVSS միավոր՝ 7.5 Բարձր
10. Netif, ubus, uci, libubox փաթեթները թարմացվել են OpenWRT 21.02 տարբերակով [DAL-7749]

ՎՐԱԼՆԵՐԻ ՇՏԿՈՒՄՆԵՐ 

1. Սերիական modbus կապերի հետ կապված խնդիրը, որը առաջացնում է մուտքային Rx պատասխաններ ASCII ռեժիմում կազմաձևված սերիական միացքից, եթե փաթեթի հաղորդված երկարությունը չի համընկնում թողարկվող փաթեթի ստացված երկարության հետ, լուծվել է: [DAL-8696]
2. DMVPN-ի հետ կապված խնդիրը, որի պատճառով NHRP-ի երթուղին թունելներով դեպի Cisco հանգույցներ անկայուն է, լուծվել է: [DAL-8668]
3. Խնդիրը, որը խանգարում էր Digi Remote Manager-ից մուտքային SMS հաղորդագրությունների մշակմանը, լուծվել է: [DAL-8671]
4. Խնդիրը, որը կարող էր հետաձգել Digi Remove Manager-ին միանալը, լուծվել է: [DAL-8801]
5. MACsec-ի հետ կապված խնդիրը, որտեղ միջերեսը կարող էր չվերականգնվել, եթե թունելի կապն ընդհատվեր, լուծվել է: [DAL-8796]
6. SureLink-ի վերագործարկման ինտերֆեյսի վերականգնման գործողության հետ կապված ընդհատվող խնդիրը Ethernet ինտերֆեյսի վրա, երբ վերսկսել է հղումը, լուծվել է: [DAL-8473]
7. Խնդիրը, որը խանգարում էր Սերիական միացքի ավտոմատ միացման ռեժիմին նորից միանալ մինչև ժամկետի ավարտը, լուծվել է: [DAL-8564]
8. Խնդիրը, որը խանգարում էր IPsec թունելների ստեղծմանը WAN Bonding ինտերֆեյսի միջոցով, լուծվել է: [DAL-8243]
9. Ընդհատվող խնդիրը, որտեղ SureLink-ը կարող էր վերականգնել IPv6 ինտերֆեյսի համար, նույնիսկ եթե IPv6 թեստեր կազմաձևված չէ, լուծվել է: [DAL-8248]
10. SureLink մաքսային թեստերի հետ կապված խնդիրը լուծվել է: [DAL-8414]
11. EX15-ի և EX15W-ի հազվագյուտ խնդիրը, երբ մոդեմը կարող էր հայտնվել անվերականգնելի վիճակում, լուծվել է, եթե սարքը կամ մոդեմը միացված չէին հոսանքի ցիկլով: [DAL-8123]
12. LDAP-ի նույնականացման հետ կապված խնդիրը, երբ LDAP-ը միակ կազմաձևված նույնականացման մեթոդն է, լուծվել է: [DAL-8559]
13. Խնդիրը, երբ տեղական ոչ ադմինիստրատորի օգտատերերի գաղտնաբառերը չեն տեղափոխվել «Առաջնային պատասխան» ռեժիմը միացնելուց հետո, լուծվել է: [DAL-8740]
14. Խնդիր, երբ անջատված ինտերֆեյսը ցույց կտա N/A-ի ստացված/ուղարկված արժեքները Web UI Dashboard-ը լուծված է: [DAL-8427]
15. Խնդիր, որը թույլ չտվեց օգտվողներին ձեռքով գրանցել Digi երթուղիչի որոշ տեսակներ Digi Remote Manager-ի միջոցով Web UI-ն լուծված է: [DAL-8493]
16. Խնդիրը, երբ համակարգի աշխատանքի ժամանակի չափումը սխալ արժեք էր հաղորդում Digi Remote Manager-ին, լուծվել է: [DAL-8494]
17. 22.11.xx կամ ավելի վաղ տարբերակով աշխատող սարքերից IPsec SureLink կարգավորումների տեղափոխման հետ կապված ընդհատվող խնդիրը լուծվել է: [DAL-8415]
18. Խնդիրը, երբ SureLink-ը չէր վերադարձնում երթուղիների չափումները, երբ ինտերֆեյսի հետ ձախողում էր, լուծվել է: [DAL-8887]
19. Հարց, որտեղ CLI-ն և Web UI-ը չի ցուցադրի ցանցի ճիշտ մանրամասները, երբ WAN Bonding-ը միացված է, լուծված է: [DAL-8866]
20. Show wan-bonding CLI հրամանի հետ կապված խնդիրը լուծվել է: [DAL-8899]
21. Խնդիրը, որը թույլ չի տալիս սարքերին միանալ Digi Remote Manager-ին WAN Bonding ինտերֆեյսի միջոցով, լուծվել է: [DAL-8882]

Փաստաթղթեր / ռեսուրսներ

DIGI AnywhereUSB արագացված Linux օպերացիոն համակարգ [pdfՀրահանգներ AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB արագացված Linux օպերացիոն համակարգ, AnywhereUSB, արագացված Linux օպերացիոն համակարգ, Linux օպերացիոն համակարգ, օպերացիոն համակարգ, համակարգ

Հղումներ

• Օգտագործողի ձեռնարկ