CATATAN RILIS
VERSION 24.07.0

PERKENALAN

Ini adalah rilis perangkat lunak produksi untuk semua produk Manajer Operasi dan Manajer Konsol CM8100. tolong cek Panduan Pengguna Manajer Operasi or Panduan Pengguna CM8100 untuk petunjuk tentang cara meningkatkan perangkat Anda. Perangkat lunak peralatan terbaru tersedia di Portal pengunduhan Perangkat Lunak Dukungan Opengear.

PRODUK YANG DIDUKUNG

• OM1200
• OM2200
• CM8100

MASALAH YANG DIKETAHUI

• Tingkat daya pencatatan port NG-9341 perlu disesuaikan lebarnya.
• NG-10702 Melakukan pemutakhiran ke versi 24.03 atau 24.07 jika pencatatan sel diaktifkan diketahui dapat menyebabkan masalah pada koneksi sel. Solusi yang disarankan adalah menonaktifkan fitur ini sebelum melakukan pemutakhiran dan kemudian mengaktifkannya kembali setelahnya.
• PDU Cyclades PM10734 NG-10 yang menggunakan driver powerman saat ini tidak berfungsi. Masalah ini akan segera diatasi.
• Antarmuka loopback NG-10933 tidak disertakan dalam ekspor konfigurasi files. Pengguna perlu menyertakan antarmuka loopback secara manual (atau menghapus alamat IP yang terkait dengan antarmuka loopback yang hilang) pada impor file sebelum melakukan operasi impor.

GANTI LOG

Rilis produksi: Rilis produksi berisi fitur baru, penyempurnaan, perbaikan keamanan, dan perbaikan cacat.
Rilis patch: Rilis patch hanya berisi perbaikan keamanan, perbaikan cacat berprioritas tinggi, dan peningkatan fitur minor.

24.07.0 (Juli 2024)
Ini adalah rilis produksi.

Fitur

• Portal Layanan Mercusuar (LSP) • Ini adalah solusi Opengear yang memungkinkan node melakukan panggilan pulang tanpa sentuhan dan pendaftaran otomatis ke instans Lighthouse pilihan pelanggan.
• Dukungan TCP Mentah • Fitur ini memungkinkan pengiriman pesan TCP ke port serial terkait dan mencakup layanan firewall yang telah ditetapkan sebelumnya untuk koneksi yang aman. Pengguna kini dapat membuat soket TCP mentah pada port tertentu dan menghubungkannya menggunakan alat seperti nc atau telnet.

Peningkatan

• Bagian Depan NG-5251 WebKerangka kerja UI EmberJS telah ditingkatkan ke versi 4.12
• NG-3159 Waktu login kini berkurang saat server LDAP yang tidak responsif digunakan.
• NG-8837 Menghapus yang tidak digunakan file.
• NG-8920 Tidak lagi mencatat peristiwa klien DHCPv6 yang tidak relevan saat IPv6 tidak digunakan.
• NG-9355 Mengizinkan pengguna untuk mengaktifkan port serial yang sebelumnya dinonaktifkan dari halaman /access/serialports.
• NG-9393 libogobject: Meningkatkan ukuran buffer untuk nama antarmuka untuk mengakomodasi nama alias antarmuka yang lebih panjang seperti vlan di atas 999.
• NG-9454 Menambahkan sinyal sukses dan kesalahan pada halaman IPsec.
• NG-9489 Izinkan pengaturan DNS terbawa saat agregat dibuat atau dihapus.
• NG-9506 Izinkan penghapusan server akuntansi RADIUS terakhir dengan menghapus nama host.
• NG-9573 Menghapus kode yang tidak digunakan.
• NG-9625 Menghapus pesan log konstan saat menggunakan perangkat tanpa kartu SIM.
• NG-9701 Menghapus peringatan SNMP alarm kipas sepele untuk SKU manajer operasi karena kipas tidak ada.
• NG-9774 Hapus angka dari halaman server syslog sehingga label tingkat keparahan dan tooltip tidak membingungkan.
• NG-9787 Tidak terlihat oleh pengguna.
• NG-10509 Peningkatan pengumpulan status ModemManager untuk Laporan Dukungan.

Perbaikan Keamanan

• CATATAN: Rilis ini menyertakan perubahan keamanan yang memengaruhi kasus di mana sertifikat server VPN Lighthouse dapat ditandatangani SHA-1 dan akan mencegah perangkat Server Konsol mendaftar ke Lighthouse.
  • Silakan lihat Lighthouse-VPN-Certificate-Upgrade-Failure untuk rincian tambahan.
• PDU NG-9587 yang dikonfigurasi menggunakan tingkat keamanan SNMPv3 authPriv sekarang akan berfungsi sebagaimana mestinya.
• NG-9761 Memperbaiki masalah yang mencegah penggunaan kata sandi dengan BGP. Perhatikan bahwa kata sandi BGP mungkin tidak sesuai dengan FIPS, karena menggunakan MD5.
• NG-9872 Nama pengguna dan kata sandi khusus sekarang akan dihormati untuk PDU tipe powerman.
• NG-9943 Memperbaiki CVE-2015-9542.
• Pustaka NG-9944 ditingkatkan untuk mengurangi CVE berikut: CVE-2023-41056, CVE-2023-45145, CVE-2023-25809, CVE-2023-27561, CVE-2023-28642, CVE2024-21626, CVE-2023-44487, CVE-2023-50387. NG-10192 Menambahkan validasi ke Bidang Pengalamatan IPSec.
• NG-10417 Memperbaiki masalah di mana root tidak dapat melakukan SSH ke perangkat dengan kunci resmi saat kata sandi kedaluwarsa dan AAA dikonfigurasi.
• NG-10578 Memperbaiki CVE-2024-6387 dengan memutakhirkan OpenSSH ke 9.8p1.
  Perlu diperhatikan bahwa tindakan ini secara otomatis menghapus dukungan untuk sejumlah algoritma kunci host lama yang tidak aman:
  • sk-ecdsa-sha2-nistp256-cert-v01@openssh.com
  • sk-ssh-ed25519-cert-v01@openssh.com
  • rsa-sha2-512-cert-v01@openssh.com
  • rsa-sha2-256-cert-v01@openssh.com
  • sk-ecdsa-sha2-nistp256@openssh.com
  • sk-ssh-ed25519@openssh.com
  • rsa-sha2-512
  • rsa-sha2-256

Perbaikan Cacat

• NG-8244 Titik akhir eksternal tidak didukung oleh fungsi USB ZTP kami, dan semua referensi ke sana telah dihapus.
• NG-8449 Memperbaiki masalah di mana rute statis 0.0.0.0/0 tampak gagal meskipun berhasil.
• NG-8614 Memperbaiki masalah di mana alamat IP tidak dapat dihapus saat mematikan antarmuka seluler.
• NG-8829 Memperbaiki masalah yang menyebabkan login root memicu akuntansi AAA.
• NG-8893 Memperbaiki masalah yang dapat menyebabkan menjalankan sistem lama web UI setelah memperbarui perangkat.
• NG-8944 Tidak ada perubahan yang terlihat, hanya beberapa detail di balik REST API. NG-9114 Memperbaiki masalah di mana tombol penyegaran (pada beberapa halaman) tidak dapat menghapus item seperti yang diharapkan.
• NG-9213 Memperbaiki masalah di mana negara tidak ditampilkan dengan benar di halaman HTTPS.
• NG-9336 Memperbaiki masalah yang menyebabkan port ditampilkan tidak berurutan saat mengedit grup.
• NG-9337 Memperbaiki masalah yang mencegah OG-OMTELEMMIB::og Om Serial User Start Time dilaporkan dengan benar pada CM8100.
• NG-9344 Tooltip sejajar vertikal dengan tanda panahnya dan lebih banyak bantalan di sebelah kanan.
• NG-9354 Memperbaiki masalah saat menambahkan port serial konsol lokal ke grup.
• NG-9356 Memperbaiki masalah dengan persyaratan karakter dalam RAML.
• NG-9363 Memperbaiki kesalahan pada log dengan menghapus kesalahan file (renew_self_signed_certs.cron) dan memperbaiki masalah di mana instalasi baru akan menghasilkan satu sertifikat HTTPS, hanya untuk menggantinya nanti dari skrip migrasi.
• NG-9371 Memperbaiki masalah dengan opsi Computed localConsole.
• NG-9379 Memperbaiki masalah dengan opsi tab shell Konfigurasi lengkap.
• NG-9381 Memperbaiki kasus tepi parser ogcli yang gagal menampilkan pesan kesalahan yang diharapkan.
• NG-9384 Memperbaiki masalah yang menyebabkan OG-OMTELEM-MIB::og Om Serial User Start Time tidak dapat diisi.
• NG-9409 Memperbaiki masalah di mana perangkat tidak dapat dimatikan dari halaman port serial.
• NG-9453 Memperbaiki masalah dengan halaman IPsec-tunnels saat menghapus konten tab.
• NG-9583 Memperbaiki masalah yang menghentikan pesan kesalahan ditampilkan di halaman layanan firewall.
• NG-9624 Memperbaiki masalah yang mencegah sesi port serial dihapus dari laporan SNMP.
• NG-9752 Memastikan fungsi pengiriman formulir yang dipicu oleh penekanan tombol berfungsi sebagaimana mestinya.
• NG-9790 Memperbaiki masalah dengan modal konfirmasi halaman manajemen firewall.
• NG-9886 Memastikan bahwa modem-watcher menyimpan nilai RSSI sebagai bilangan bulat dan bukan bilangan bulat. Hal ini memungkinkan ogtelem melaporkan SNMP OG-OMTELEM-MIB::ogOmCellUimRssi tanpa kesalahan penguraian.
• NG-9908 Memperbaiki masalah yang mencegah lalu lintas subnet terenkapsulasi IPSec keluar melalui modem.
• Driver Powerman NG-9909 berbeda dari apa yang diharapkan ogpower
• NG-10029 Memperbaiki masalah subnet mask pada koneksi modem yang diatur atau dihitung secara tidak benar dalam beberapa kasus tepi.
• NG-10164 Memperbaiki pembuatan laporan dukungan untuk menghindari penulisan jurnal ke /tmp (yang dapat gagal karena ruang tidak mencukupi).
• NG-10193 Memperbaiki masalah dengan kesalahan rute statis yang ditampilkan berulang kali di web UI. NG-10236 Memperbaiki masalah dengan tooltip untuk IP yang dilarang.
• NG-10270 Memperbaiki masalah dengan titik akhir GET ports/ports_status yang saat pengguna tidak memiliki izin port, objek kosong akan ditampilkan yang menyebabkan UI mengalami kesalahan karena mengharapkan array. Memperbarui titik akhir agar selalu menampilkan array.
• NG-10399 Memperbaiki masalah di mana MTU seluler ditetapkan ke `Tidak Ada'.

24.03.0 (Maret 2024)
Ini adalah rilis produksi.

Fitur

• Pemutakhiran Firmware Modem Seluler · Alat baris perintah baru (cell-fw-update) telah ditambahkan untuk memungkinkan pengguna memutakhirkan firmware operator untuk modem seluler perangkat mereka.
• Dukungan Antarmuka Loopback · Pengguna kini dapat membuat antarmuka loopback virtual. Antarmuka ini mendukung alamat ipv4 dan ipv6. Loopback tidak dapat dikonfigurasi melalui Web UI.
• Dukungan Penyaringan Lalu Lintas Keluar Firewall · Firewall perangkat kini dapat dikonfigurasi untuk memiliki aturan penyaringan keluar. Aturan ini memungkinkan pengguna membuat kebijakan firewall untuk mengizinkan atau menolak lalu lintas yang keluar dari perangkat.
• Peningkatan Quagga ke FRR · Rangkaian perangkat lunak Quagga, yang menyediakan implementasi protokol perutean dinamis (OSPF, IS-IS, BGP, dll.) telah diganti dengan FRR (Free Range Routing) versi 8.2.2
  • Catatan Migrasi · Bergantung pada keadaan, pengguna mungkin harus melakukan beberapa migrasi manual.

Protokol Perutean Digunakan	Perubahan Peningkatan FRR
Tidak ada protokol perutean	Tidak terpengaruh
Mengonfigurasi OSPF melalui antarmuka yang didukung. Misalnya Konfigurasi CLI, REST API atau Web UI	Tidak terpengaruh
Protokol perutean yang dikonfigurasi secara manual (Protokol apa pun yang dikonfigurasi secara manual termasuk OSPF)	Lakukan migrasi manual.

Dalam kebanyakan kasus, pengguna cukup menyalin konfigurasi yang relevan file (ospf.conf, bgp.conf, dll) dari /etc/quagga ke /etc/frr dan aktifkan protokol routing tersebut di /etc/frr/daemons file. Konsultasikan dokumentasi Perutean Free Range jika diperlukan.

Peningkatan

• NG-7244 Meningkatkan tampilan antarmuka jaringan untuk menghilangkan ambiguitas dengan selalu menyertakan perangkat dan deskripsinya. Misalnyaample antarmuka jaringan di Web UI akan ditampilkan sebagai “ – ".

Perbaikan Keamanan

• NG-3542 Ipsec PSK tidak lagi ditulis ke konfigurasi terowongan files dalam teks biasa.
• NG-7874 Aturan kerumitan kata sandi untuk nama pengguna pendek yang terkandung dalam kata sandi kini lebih jelas.
• Memperbaiki CVE-2023-48795 OpenSSh memungkinkan penyerang jarak jauh melewati pemeriksaan integritas (Terrapin)

Perbaikan Cacat

• NG-2867 Memperbaiki masalah saat web terminal akan mencegah batas waktu sesi ketika mengakses node melalui proxy LH UI.
• NG-3750 Memperbaiki masalah ketika rute statis yang terpasang pada antarmuka terhenti setelah menghapus koneksi jaringan dari antarmuka jaringan.
• NG-3864 Menghapus kondisi balapan antara ogtelem_redis.service dan ogtelemsnmp-agent.service
• NG-4346 Memperbaiki masalah yang dapat menyebabkan koneksi jaringan terhenti dalam status “Muat Ulang”.
• NG-6170 ztp: tunggu hingga migrasi selesai sebelum menjalankan skrip yang disediakan ztp untuk mencegah konflik dengan skrip migrasi.
• NG-6282 Pengguna tanpa webHak -ui tidak akan membuat sesi files.
• Skrip port_discovery NG-6330 kini lebih tahan terhadap kesalahan saat pengaturan port diubah dari sumber lain.
• NG-6667 Membuat Rsyslog mendengarkan ipv6 localhost yang memperbaiki modul Secure Provisioning NetOps, yang menjalankan rsyslogd di dalam kontainer remote-dop.
• NG-7455 Memulihkan fungsionalitas perangkat Switch on 24E fisik.
• NG-7482 Memperbaiki masalah yang mencegah titik akhir tertentu bekerja dengan ogcli.
• NG-7521 Mencegah ogtelem-snmp-agent mogok saat data buruk dipublikasikan di redis
• NG-7564 puginstall: ketika skrip ini dimatikan, pastikan slot saat ini ditandai sebagai baik dan dapat di-boot.
• NG-7567 Memperbaiki masalah di mana infod2redis akan menghabiskan banyak CPU ketika port switch diaktifkan tetapi tidak tersambung.
• NG-7650 Memperbaiki masalah yang memungkinkan lalu lintas keluar dari modem dengan IP sumber yang salah.
• NG-7657 Memperbaiki kerusakan gabungan ogcli dan spam log.
• NG-7848 Memperbaiki kasus yang menyebabkan modem seluler terkadang gagal mendeteksi SIM.
• NG-7888 Memperbaiki masalah yang menyebabkan file kebocoran deskriptor di REST API (berpotensi menyebabkan ketidakmampuan untuk masuk).
• NG-7886 Port pendengaran Wireguard tidak dikonfigurasi dengan benar oleh POST. permintaan untuk kasus default. Permintaan PUT berikutnya diperlukan untuk mengatur port.
• NG-8109 Memperbaiki bug visual yang menyebabkan ikatan tidak muncul sebagai opsi saat membuat jembatan.
• NG-8014 Perbaikan kerusakan configurator_local_network saat boot pertama setelah pemutakhiran. NG-8134 Aliran DM sekarang menutup dengan benar setelah dm-logger ditutup.
• NG-8164 Memperbaiki masalah ketika koneksi DHCP baru tidak menggunakan vendor_class yang benar (sampai reboot).
• NG-8201 Memperbaiki masalah ketika konfigurasi tidak dapat memuat titik akhir monitor/lldp/tetangga ketika ada lebih dari 1 tetangga.
• NG-8201 Memperbaiki masalah ketika ogcli get monitor/lldp/neighbor foo akan mengembalikan tetangga terakhir dan bukannya kesalahan.
• NG-8240 Memperbaiki bug yang menyebabkan dm-logger berhenti mencatat meskipun masih berjalan.
• NG-8271 Membuat /var/lib dipasang ke /etc/lib untuk memastikan data aplikasi tetap ada saat perangkat di-boot ulang.
• NG-8276 Memperbaiki masalah ketika halaman LLDP dan titik akhir mengizinkan pemilihan antarmuka yang tidak valid. Hanya antarmuka fisik yang masuk akal untuk dipilih. Jika tidak ada antarmuka yang dipilih, lldpd akan menggunakan semua antarmuka fisik.
  • Perhatikan bahwa saat memutakhirkan, antarmuka yang tidak valid akan dihapus begitu saja. Itu akan membuat beberapa antarmuka valid dipilih, atau tidak ada antarmuka. Pelanggan harus memeriksa konfigurasi LLDP mereka setelah melakukan upgrade untuk memastikan konfigurasi tersebut sesuai dengan yang mereka harapkan.
• NG-8304 Memperbaiki masalah ketika modem POTS tidak menggunakan kontrol aliran, yang mengakibatkan karakter terjatuh saat membanjiri koneksi dengan data.
• NG-8757 Memperbaiki masalah ketika peningkatan dari 20.Q3 (atau lebih lama) ke 23.03 (atau lebih baru) akan merusak konfigurasi SNMP Alert Managers.
• Titik akhir Skrip NG-8802 sekarang mengekspor PATH sebelum menjalankan skrip yang disediakan.
• NG-8803 Melakukan PUT pada titik akhir /pots_modems akan mempertahankan id modem sebelumnya alih-alih membuangnya.
• NG-8947 Memperbaiki masalah Config CLI di mana menghapus item daftar tidak menyebabkan item tersebut langsung hilang dalam beberapa kasus.
• NG-8979 Memperbaiki prompt yang tidak diperbarui dalam beberapa kasus ketika item diganti namanya.
• NG-9029 Memperbaiki gaya tertentu Web tombol antarmuka pengguna. Beberapa contoh tombol tersegmentasi terakhir akan ditampilkan dengan sudut persegi, bukan sudut membulat seperti yang diharapkan.
• NG-9031 Memperbaiki penempatan tooltip untuk tombol kebijakan autentikasi jarak jauh di Web UI.
• NG-9035 Memperbaiki regresi pada penataan tooltips Web UI. NG-9040 Memperbaiki kerusakan shell konfigurasi yang disebabkan oleh penggantian nama item baru dalam array sederhana yang sebelumnya kosong.
• NG-9055 Memperbaiki kerusakan konfigurasi cli yang disebabkan oleh penggantian nama item baru dalam array sederhana yang sebelumnya kosong.
• NG-9157 Memperbaiki driver PDU untuk Raritan PX2/PX3/PXC/PXO (semuanya menggunakan driver yang sama), termasuk koreksi baud rate sebesar 115200 (default untuk semua model ini).
• NG-8978 NG-8977 Berbagai perbaikan saat membuang item di Config CLI.
• NG-5369 NG-5371 NG-7863 NG-8280 NG-8626 NG-8910 NG-9142 NG-9156 Memperbaiki berbagai pesan kesalahan.

23.10.4 (Februari 2024)
Ini adalah rilis tambalan.

Perbaikan Cacat

• Pengguna Hanya Kata Sandi Jarak Jauh (AAA)
  • Peningkatan penerapan masalah yang diperbaiki yang mencegah peningkatan ke 23.10.0 atau 23.10.1 ketika pengguna lokal “Hanya Kata Sandi Jarak Jauh” ada di perangkat. Juga mencegah bootloop jika pengguna “Remote Password Only” dibuat setelah memutakhirkan ke 23.10.0 atau 23.10.1. [NG-8338]

23.10.3 (Februari 2024)
Ini adalah rilis tambalan.

Fitur

• Perbedaan Konfigurasi
  • Sebuah fitur telah ditambahkan ke ogcli sehingga dapat membandingkan konfigurasi yang berjalan dengan template yang disediakan file. [NG-8850]

Perbaikan Cacat

• Versi Penyedia FIPS
  • Versi penyedia OpenSSL FIPS disematkan pada 3.0.8 yang disertifikasi sesuai dengan FIPS 140-2. [NG-8767]
• Rute Statis
  • Memperbaiki masalah ketika rute statis dengan gateway tetapi tidak ada antarmuka yang salah diidentifikasi sebagai hilang, menyebabkannya dihapus dan ditambahkan setiap 30 detik. [NG-8957]

23.10.2 (November 2023)
Ini adalah rilis tambalan.

Perbaikan Cacat

• Pengguna Hanya Kata Sandi Jarak Jauh (AAA)
  • Memperbaiki masalah yang mencegah peningkatan ke 23.10.0 atau 23.10.1 ketika pengguna lokal “Hanya Kata Sandi Jarak Jauh” ada di perangkat. Juga mencegah bootloop jika pengguna “Remote Password Only” dibuat setelah memutakhirkan ke 23.10.0 atau 23.10.1. [NG-8338]

23.10.1 (November 2023)
Ini adalah rilis tambalan.

Perbaikan Cacat

• Impor Konfigurasi
  • Memperbaiki masalah ketika impor ogcli gagal jika ada kunci SSH dalam ekspor file. [NG-8258].

23.10.0 (Oktober 2023)
Fitur

• Dukungan untuk model OM yang dilengkapi dengan modem PSTN Dial-Up · Konsol dial-in tersedia di server konsol dengan modem POTS bawaan (model -M). Modem dapat dikonfigurasi melalui CLI dan Web UI.
• Pembatasan sesi tunggal yang dapat dikonfigurasi pada port serial · Bila dikonfigurasi, sesi pada port serial bersifat eksklusif sehingga pengguna lain tidak dapat mengakses port serial saat sedang digunakan.
• Konfigurasi port dari pmshell · Saat berada dalam sesi pmshell, pengguna dengan izin akses yang tepat dapat keluar ke menu port dan memasuki mode konfigurasi di mana pengaturan seperti baud rate dapat diubah.
• Mencegah penggunaan kata sandi “default” setelah pengaturan ulang pabrik · Peningkatan keamanan ini mencegah penggunaan kembali kata sandi default.
• Wireguard VPN · Wireguard VPN cepat dan mudah dikonfigurasi. Dapat dikonfigurasi melalui CLI dan REST API.
• Dukungan konfigurasi untuk Protokol Perutean OSPF · OSPF adalah protokol penemuan rute yang sebelumnya memiliki dukungan terbatas. Dukungan konfigurasi penuh melalui CLI dan REST API kini didukung.

Peningkatan

• NG-6132 Mendukung akhiran baris Windows dalam manifes ZTP files.
• NG-6159 Menambahkan logging untuk gambar ZTP yang hilang atau jenis gambar yang salah.
• NG-6223 Tambahkan traceroute6 ke gambar.

Perbaikan Keamanan

• NG-5216 Memperbarui Web UI untuk mengizinkan layanan/https menggunakan jumlah bit yang lebih besar saat membuat Permintaan Penandatanganan Sertifikat (CSR).
• NG-6048 Ubah untuk menggunakan kata sandi SHA-512 secara default (bukan SHA-256).
• NG-6169 Menambahkan pesan syslog setelah berhasil login melalui Web UI (API REST).
• NG-6233 Web UI: kosongkan kolom kata sandi jika kata sandi yang dimasukkan salah.
• NG-6354 Menambal buffer CVE-2023-22745 tpm2-tss yang dibanjiri.
• NG-8059 Meningkatkan LLDP ke versi 1.0.17 untuk mengatasi CVE-2023-41910 dan CVE2021-43612

Perbaikan Cacat

• NG-3113 Memperbaiki masalah pinout yang tidak berfungsi seperti yang diharapkan untuk konsol lokal di OM2200.
• Layanan NG-3246/snmpd sekarang menyimpan data persisten di antara waktu boot ulang. Sebelum perubahan ini, data persisten saat runtime seperti snmp Engine Boots akan dihapus setiap kali perangkat di-boot ulang.
• NG-3651 Memperbaiki masalah ketika membuat dan menghapus jembatan meninggalkan entri lama di tabel firewall perifrouted.
• NG-3678 Penanganan duplikat alamat IP yang lebih baik di konfigurasi.
• NG-4080 Memperbaiki masalah ketika pengaturan port manajemen selain baud diabaikan.
• NG-4289 Memperbaiki masalah sewa DHCP yang berulang kali memicu sinkronisasi ulang konfigurasi mercusuar.
• NG-4355 Memperbaiki masalah ketika getty akan berjalan ketika port manajemen dinonaktifkan (dengan hanya mengizinkan debug kernel pada port manajemen yang diaktifkan).
• NG-4779 Memperbaiki masalah ketika halaman Otentikasi Jarak Jauh menolak perubahan dengan kesalahan samar (saat server akuntansi opsional kosong).
• NG-5344 Memperbaiki masalah ketika baud rate yang ditawarkan tidak valid untuk port manajemen.
• NG-5421 Menambahkan tanda centang pada titik akhir grup untuk mencegahnya menimpa grup sistem.
• NG-5499 Memperbaiki masalah ketika baud rate yang ditawarkan untuk port serial tidak valid.
• NG-5648 Perilaku spanduk failover diperbaiki saat failover dinonaktifkan.
• Perbaikan dokumentasi RAML NG-5968 (execution_id untuk templat skrip).
• NG-6001 Memperbaiki masalah ketika default statis yang menyesatkan digunakan untuk LLDP. Sekarang default LLDP digunakan.
• NG-6062 Memperbaiki masalah ketika terowongan IPSec yang diatur untuk memulai tidak mencoba menyambung kembali setelah rekan menutup tautan.
• Pembaruan driver NG-6079 Raritan PX2 PDU agar berfungsi dengan firmware Raritan terbaru.
• NG-6087 Izinkan penambahan port USB ke port autodiscovery.
• NG-6147 Memperbaiki masalah yang membuat sfp_info tampak berfungsi (tetapi gagal) di OM220010G.
• NG-6147 Laporan dukungan sekarang lebih eksplisit tentang dukungan (atau kekurangannya) untuk SFP pada setiap antarmuka Ethernet.
• NG-6192 Memperbaiki masalah di mana port_discovery no-apply-config tidak dapat menemukan port.
• NG-6223 Mengalihkan traceroute dari busybox ke versi mandiri.
• NG-6249 Memperbaiki masalah ketika menghentikan salt-master akan menyebabkan jejak tumpukan di log.
• NG-6300 Memperbaiki masalah ketika perintah pemulihan ogcli dapat menghapus konfigurasi seluler.
• NG-6301 Menonaktifkan pengambilan gambar redis dababase.
• NG-6305 Memperbaiki masalah ketika opsi pencatatan port disajikan untuk konsol lokal.
• NG-6370 Memperbaiki masalah ketika decoding DHCP opsi 43 (ZTP) bisa gagal dan mencegah antarmuka ditampilkan seperti sebelumnya.
• NG-6373 Memperbaiki masalah ketika pengaturan serial yang tidak valid (bit data, paritas, bit stop) ditawarkan pada port serial dan port manajemen.
• Alat Loopback NG-6423 menunggu manajer port keluar sebelum memulai.
• NG-6444 Memperbaiki masalah yang memungkinkan VLAN dibuat pada antarmuka yang salah.
• Akses SSH NG-6806 ke perangkat diperbolehkan meskipun partisi /run penuh.
• NG-6814 Memperbaiki masalah ketika data yang tidak diperlukan disertakan dalam ekspor konfigurasi.
• NG-6827 Memperbaiki masalah ketika pesan terpotong sebelum perintah login dicetak. Hal ini paling terlihat ketika menjalankan konsol pada 9600 baud (kecepatan default untuk CM8100).
• NG-6865 NG-6910 NG-6914 NG-6928 NG-6933 NG-6958 NG-6096 NG-6103 NG6105 NG-6108 NG-6127 NG-6153 Memperbaiki banyak masalah kecil penguraian Config CLI dan konsistensi data.
• NG-6953 Memuat riwayat pmshell dengan opsi ~h diperbaiki.
• NG-7010 Memperbaiki penolakan akses ssh ketika /menjalankan partisi penuh.
• NG-7087 Memperbaiki masalah halaman Layanan SNMP yang terkadang tidak dimuat.
• NG-7326 Memperbaiki masalah layanan yang hilang dari aturan kaya.
• NG-7327 Memperbaiki metrik rute saat failover selesai.
• NG-7455 NG-7530 Memperbaiki masalah penghubung pada model sakelar 24E.
• NG-7491 Konfigurasi default untuk daemon OSPF diperbaiki untuk menghindari crash.
• NG-7528 Memperbaiki masalah ketika perangkat CM8100 tidak dapat terhubung ke konsol USB Cisco.
• NG-7534 Memperbaiki masalah yang menyebabkan CPU tinggi saat boot dengan menonaktifkan komponen yang tidak diperlukan di rngd.
• NG-7585 Memperbaiki Pengeditan Obligasi/Jembatan untuk menampilkan kesalahan pengguna web UI.

23.03.3 (Mei 2023)
Ini adalah rilis tambalan.

Peningkatan

• Laporan Dukungan
  • Menambahkan info modem seluler ke laporan dukungan.
  • Menambahkan lebih banyak log seperti web server, migrasi dan penemuan otomatis port serial.
  • Merestrukturisasi laporan zip untuk memasukkan subfolder.
  • Peningkatan kinerja untuk menampilkan syslog.

Perbaikan Cacat

• Penemuan Otomatis Port Serial
  • Memperbaiki masalah ketika pemutusan serial (diterima sebagai NULL) akan mencegah port_discovery berfungsi seperti yang diharapkan. Sekarang, semua karakter yang tidak dapat dicetak dihapus dari label port yang terdeteksi [NG-5751].
  • Memperbaiki masalah ketika penemuan port tidak dapat mendeteksi switch bertumpuk Cisco [NG-5231].
• Debug kernel pada port serial [NG-6681]
  • Hindari berbagai masalah debug kernel pada port serial dengan menonaktifkannya di semua kasus kecuali untuk port serial 1 di OM1200.
  • Hal ini tidak mempengaruhi port manajemen pada OM2200 dan CM8100, karena ditangani secara terpisah dengan port serial.
• Peningkatan penanganan kesalahan untuk konfigurator firewall [NG-6611]

23.03.2 (April 2023)
Ini adalah rilis produksi.

Catatan Penting

• Setiap pelanggan yang sebelumnya meningkatkan ke versi 23.03.1 harus segera meningkatkan ke rilis terbaru untuk menghindari masalah terkait aturan firewall khusus, serta port serial yang dikonfigurasi untuk pinout X1. Perbaikan cacat yang relevan:
  • Aturan firewall khusus dapat hilang saat reboot setelah peningkatan [NG-6447].
  • Port serial dalam mode X1 dapat berhenti berfungsi setelah reboot [NG-6448].

Fitur
Shell Konfigurasi: Fungsionalitas Baru
Konfigurasi Multi-bidang satu baris

• Sebelum perubahan ini, konfigurasi hanya dapat diperbarui satu bidang dalam satu waktu menggunakan beberapa perintah navigasi. Konfigurasi untuk beberapa bidang telah digabungkan menjadi satu perintah yang juga akan meningkatkan kemampuan pengguna untuk mentransfer konfigurasi antar perangkat.

Dukungan untuk Impor dan Ekspor Konfigurasi

• Fitur ini memungkinkan pengguna untuk mengimpor dan mengekspor konfigurasi perangkat mereka melalui Configuration Shell. Pengimporan Shell Konfigurasi kompatibel dengan konfigurasi yang diekspor menggunakan ogcli. Namun, ekspor yang dilakukan dengan Configuration Shell tidak akan kompatibel dengan impor ogcli.

Peningkatan Lainnya

• Menambahkan perintah ? untuk memberikan bantuan yang bergantung pada konteks untuk perintah atau properti individual. Misalnyaample, grup root pengguna? akan memberikan dokumentasi untuk kelompok.
• Menambahkan perintah show-config untuk menampilkan seluruh konfigurasi perangkat dengan mudah.
• Menambahkan titik akhir sistem/versi baru ke view beberapa detail versi sistem di satu lokasi.

Jaringan Sumber Tepercaya · Fitur ini memperluas fungsionalitas layanan yang diizinkan yang ada untuk memungkinkan pengguna mengizinkan akses ke layanan jaringan tertentu untuk alamat IP atau rentang alamat tertentu. Sebelumnya, pengguna hanya dapat mengizinkan layanan untuk semua alamat IP tanpa kontrol terperinci untuk alamat atau rentang alamat tertentu.
Setelah meningkatkan versi dari rilis sebelumnya, layanan yang diizinkan yang ada akan diperbarui untuk menggunakan format baru ini tanpa mengubah fungsionalitas. Layanan diizinkan yang ada pada rilis perangkat lunak sebelumnya akan diaktifkan secara default untuk semua alamat IPv4 dan IPv6.
Uji Failover Ping Kedua · Fitur ini memungkinkan pengguna untuk mengonfigurasi alamat probe tambahan untuk pengujian failover. Sebelumnya, pengguna dapat menentukan satu alamat yang, jika tidak dapat dijangkau, akan memicu failover ke seluler. Jika dua alamat probe telah diberikan, failover hanya akan aktif jika kedua alamat tidak dapat dijangkau.
Dukungan CM8100-10G · Rilis ini berisi dukungan untuk produk CM8100-10G.

Perbaikan Keamanan

• Memperbaiki kata sandi yang dikaburkan yang terekspos dengan modifikasi sumber halaman [NG-5116]
• Kerentanan kebingungan tipe OpenSSL CVE-2023-0286 untuk X.509 Umum Nama yang berisi alamat X.400
• OpenSSL CVE-2023-0215 ​​Gunakan setelah bebas saat streaming data ASN.1 melalui BIO
• OpenSSL CVE-2022-4450 Kerentanan bebas ganda saat membaca PEM yang tidak valid dalam skenario tertentu
• Beberapa CVE dan perbaikan keamanan lainnya disertakan dengan peningkatan Yocto dari Hardknott (3.3.6) ke Kirkstone (4.0.7)
• Memperbaiki kata sandi yang dikaburkan yang terekspos dengan modifikasi sumber halaman [NG-5116]

Perbaikan Cacat

• Ikatan di jembatan menggunakan port sakelar tidak berfungsi [NG-3767].
• Kesalahan saat mengedit koneksi DHCP NET1 default [NG-4206].
• perintah ogpower tidak berfungsi untuk pengguna admin [NG-4535].
• Perangkat OM22xx mengirimkan lalu lintas SNMP dengan alamat sumber yang salah [NG-4545].
• MTU untuk koneksi seluler tidak dapat dikonfigurasi [NG-4886].
• OM1208-EL tidak dapat mengirim perangkap SNMP melalui IPv6 [NG-4963].
• OpenVPN untuk instance Lighthouse Primer sebelumnya tidak dihapus saat instance Lighthouse sekunder dipromosikan [NG-5414].
• Pengguna admin tidak memiliki akses tulis ke penyimpanan USB yang terpasang [NG-5417].
• Penamaan yang tidak konsisten untuk antarmuka Manajer Operasi [NG-5477].
• Tetapkan kode produk SNMP ke rangkaian perangkat, bukan ke nilai tunggal yang tetap. SNMP MIB telah diperbarui dengan kode keluarga baru. [NG-5500].
• curl tidak mendukung penggunaan dengan proxy pada perangkat Manajer Operasi [NG-5774].
• pmshell ke port tidak berfungsi saat karakter escape diatur ke `&' [NG-6130].

22.11.0 (November 2022)
Ini adalah rilis produksi.

Fitur
Izin Operasional · Fitur ini menyediakan kerangka kerja dan UI baru untuk mendukung izin operasional. Saat membuat grup baru, pengguna diberikan lebih banyak opsi izin sehingga mereka dapat menyempurnakan peran agar sesuai dengan kebutuhan mereka. Konfigurasi grup kini memungkinkan pemilihan lebih banyak izin untuk memberikan kontrol yang lebih rinci atas operasi mana yang akan diizinkan untuk mengakses perangkat yang dipilih. Fitur ini memungkinkan administrator untuk membuat grup yang memiliki akses penuh (hak administrator) atau beberapa izin operasional dengan memilih kombinasi perangkat dan hak aksesnya.
Pada produk versi sebelumnya (22.06.x dan lebih lama) setiap grup diberi satu Peran, baik Administrator atau Pengguna Konsol. Izin yang ditetapkan untuk setiap peran dikodekan secara permanen oleh produk tanpa penyesuaian yang tersedia untuk pengguna akhir, administrator, atau lainnya.
Fitur “izin operasional” ini mengubah model yang digunakan untuk menetapkan izin ke grup dengan mengganti konsep Peran dengan serangkaian Hak Akses yang dapat dikonfigurasi. Setiap hak akses mengatur akses ke fitur tertentu (atau serangkaian fitur yang sangat terkait), dengan pengguna hanya memiliki akses ke fitur yang hak aksesnya telah ditetapkan.
Penetapan pengguna ke dalam grup tertentu tidak berubah; seorang pengguna dapat menjadi anggota dari sejumlah grup mana pun dan mewarisi semua hak akses dari semua grup tempat mereka menjadi anggotanya.
Rilis ini memperkenalkan hak akses berikut:

• admin – Mengizinkan akses ke semuanya, termasuk shell.
• web_ui – Mengizinkan akses bagi pengguna yang diautentikasi ke informasi status dasar melalui web antarmuka dan API lainnya.
• pmshell – Mengizinkan akses ke perangkat yang terhubung ke port serial. Tidak memberikan izin untuk mengkonfigurasi port serial.
• port_config – Mengizinkan akses untuk mengkonfigurasi port serial. Tidak memberikan izin untuk mengakses perangkat yang terpasang pada setiap port serial.

Saat melakukan peningkatan dari rilis sebelumnya, peran grup ditingkatkan menjadi serangkaian hak akses sebagai berikut:

• Peran (Sebelum Upgrade) – Administrator / Hak Akses (Setelah Upgrade) – admin
• Peran (Sebelum Peningkatan) – Pengguna Konsol / Hak Akses (Setelah Peningkatan) – web_ui, kulit pm

Berikut ringkasan perubahannya:
Halaman Konfigurasi/Grup telah didesain ulang untuk memungkinkan penetapan hak akses ke grup (hanya untuk pemegang hak akses admin).
Pengguna dengan akses port_config sekarang memiliki kemampuan untuk mengkonfigurasi port serial, termasuk port autodiscovery.
Pengguna Administrator yang ada seharusnya tidak melihat perubahan fungsional lainnya di keduanya web UI, bash shell, atau pmshell. Pengguna Konsol yang Ada seharusnya tidak melihat perubahan fungsional.
Dukungan Kunci NTP · Fitur ini memberikan kemampuan untuk definisi satu atau lebih server NTP dan definisi serta penegakan otentikasi kunci NTP. Pengguna sekarang dapat menyediakan Kunci Otentikasi NTP dan pengidentifikasi Kunci Otentikasi NTP. Pengguna memiliki pilihan apakah mereka ingin menggunakan Kunci Otentikasi NTP atau tidak. Kunci NTP memiliki perilaku kebingungan yang sama seperti kata sandi. Jika kunci Otentikasi NTP digunakan, server NTP diverifikasi menggunakan Kunci Otentikasi dan Indeks Kunci Otentikasi sebelum menyinkronkan waktu dengan server.
Peringatan Syslog Pemantau Daya · Fitur ini memberikan kemampuan untuk menerima peringatan log yang cukup parah ketika voltagLevel-level ini hadir sehingga pengguna dapat memastikan bahwa mereka mengetahui adanya anomali daya yang terjadi pada perangkat yang berada dalam kendali mereka.
Menampilkan Sinyal Serial · Fitur ini memberikan kemampuan untuk view statistik port serial di UI. Informasi berikut ini ditampilkan di bawah Access > Serial Ports ketika masing-masing port serial diperluas:

• Penghitung byte Rx
• Penghitung byte Tx
• Informasi persinyalan (DSR, DTR, RTS dan DCD)

Peningkatan
Penemuan Otomatis Port Serial · Beberapa peningkatan telah dilakukan pada fitur Serial Port Autodiscovery untuk memberikan pengalaman pengguna yang lebih baik secara keseluruhan. Peningkatan tersebut mencakup item berikut.

• Coba jalankan penemuan pertama menggunakan pengaturan port yang dikonfigurasi saat ini (baud rate saat ini, dll.)
• Ambil atau gunakan kredensial yang telah dikonfigurasi sebelumnya untuk masuk dan menemukan nama host dari mis. perintah OS, untuk perangkat yang tidak menampilkan pra-otentikasi nama host.
• Peningkatan syslogging untuk membantu pengguna mendiagnosis masalah umum (misalnya tidak ada komunikasi apa pun, validasi nama host gagal).
• Tampilan UI pesan kesalahan dan log dengan alasan kegagalan penemuan otomatis, misalnya Otentikasi gagal, Masalah komunikasi dengan perangkat target, Kata sandi yang harus diperbarui sebelum dapat diautentikasi ke perangkat target, Karakter atau string tidak normal terdeteksi, dll.
• Log untuk instance autodiscovery yang terakhir dijalankan disimpan.
• Pengguna dapat mengonfigurasi Serial Port Autodiscovery agar berjalan pada jadwal yang ditentukan atau memicu satu instance.

Konfigurasi Shell ·Alat CLI interaktif yang baru memberikan pengalaman yang lebih terarah kepada pengguna saat mengonfigurasi perangkat dari antarmuka baris perintah. Alat ini diluncurkan dengan mengetik config dari prompt shell. Alat ogcli yang ada tetap tersedia dan sangat cocok untuk penulisan skrip. Peningkatan Fase 2 mencakup akses ke semua titik akhir yang tersedia di ogcli dengan bantuan yang ekstensif di seluruh langkah konfigurasi. Ada juga perintah navigasi sederhana di seluruh langkah konfigurasi. Semua konfigurasi pengguna dapat dikonfigurasi menggunakan CLI Interaktif.

Fungsionalitas baru

• config –help Perintah ini akan menampilkan output bantuan tingkat dasar.
• top Perintah ini menavigasi ke bagian atas hierarki konfigurasi. Sebelumnya, saat pengguna berada di beberapa konteks yang dalam, mereka harus mengeluarkan perintah `up' beberapa kali untuk kembali ke konteks teratas. Kini pengguna dapat mengeluarkan perintah `top' sekali saja untuk memperoleh efek yang sama.
• show [nama entitas] Perintah show sekarang menerima argumen untuk menampilkan nilai bidang atau entitas. tampilkan deskripsi menampilkan nilai bidang deskripsi dan tampilkan pengguna menampilkan nilai entitas pengguna. Untuk bidang example, tampilkan deskripsi setara dengan deskripsi. Untuk entitas misample, tampilkan pengguna setara dengan pengguna, tampilkan, atas. Ini termasuk dukungan pelengkapan otomatis dan teks bantuan yang diperbarui untuk config –help.

Perbaikan Keamanan

• 22.11 peningkatan audit keamanan [NG-5279]
  • Tambahkan header Perlindungan X-XSS
  • Tambahkan tajuk X-Content-Type-Options
  • Tambahkan tajuk X-Frame-Options
  • Tambahkan tajuk Kebijakan Lintas-Asal-Sumber Daya

Perbaikan Cacat

• Dukungan tambahan untuk perangkat Cisco dengan konsol ganda. [NG-3846] Memperbaiki kebocoran memori yang memengaruhi REST API. [NG-4105]
• Memperbaiki masalah dengan karakter khusus pada label dan deskripsi port yang melanggar akses. [NG-4438]
• Memperbaiki masalah di mana infod2redis dapat mogok sebagian dan kemudian menghabiskan seluruh memori pada perangkat. [NG-4510]
• Memperbaiki masalah peningkatan ke 22.06.0 dengan 2 atau lebih fisik lanX. [NG-4628]
• Memperbaiki sejumlah bug yang menyebabkan kebocoran memori ketika pencatatan port diaktifkan dan memperbaiki kesalahan penulisan log port ke /var/log. [NG-4706]
• Menghapus gangguan log tentang lh_resync (Sinkronisasi ulang Lighthouse) saat tidak didaftarkan ke Lighthouse. [NG-4815]
• Dokumentasi yang diperbarui untuk titik akhir layanan/https sehingga menjadikan fungsi dan persyaratannya lebih jelas. [NG-4885]
• Memperbaiki pengamat modem untuk menjelaskan dengan benar bahwa SIM aktif tidak ada. [NG-4930]
• Menyetel mode port ke sesuatu selain consoleServer akan memutus sesi aktif apa pun. [NG-4979]
• Memperbaiki masalah ketika factory_reset salah mengaktifkan “rollback” untuk slot saat ini. [NG-4599]
• Menerapkan spesifikasi IP Passthrough baru. [NG-4440]
• Membersihkan kesalahan pengamat modem di log. [NG-3654]
• Membersihkan log spam dari info2redis. [NG-3674]
• Menghapus logspam `skrip yang dipanggil dengan parameter ra-updated'. [NG-3675]
• Memperbaiki portmanager sehingga tidak lagi terkunci dalam kasus yang jarang terjadi (atau saat menggunakan fitur `koneksi tunggal' yang tidak terdokumentasi). [NG-4195]
• Memperbaiki salt-sproxy untuk menghindari kebocoran dan OOM. [NG-4227]
• Memperbaiki pmshell sehingga -l berfungsi. [NG-4229]
• Menyelesaikan perintah AT+COPS yang memiliki efek samping mengganggu pada koneksi seluler [NG-4292]
• Memperbaiki titik akhir status selmodem untuk menampilkan alamat IPv4 atau IPv6 [NG-4389]
• Lalu lintas lokal tidak dapat meninggalkan modem dengan alamat sumber yang salah. [NG-4417]
• Lighthouse sekarang diberitahu ketika modem seluler naik dan turun. [NG4461]
• Semua konfigurator dijalankan pada peningkatan, untuk memastikan migrasi dan konsistensi data. [NG-4469]
• Laporan dukungan kini menyertakan “log pemutakhiran yang gagal” jika berlaku. [NG-4738]
• Memperbaiki bootloop yang disebabkan oleh penghapusan semua layanan firewall. [NG-4851]
• Memperbaiki masalah yang memutus akses ke perangkat melalui ethernet saat failover. [NG4882]
• Memperbaiki pengunggahan sertifikat untuk CSR yang tertunda dari web UI. [NG-5217]

22.06.0 (Juni 2022)
Ini adalah rilis produksi.

Fitur
Dukungan CM8100 · Ini adalah rilis pertama yang mendukung Manajer Konsol CM8100 yang akan datang.
Konfigurasi Shell · Alat CLI interaktif baru memberi pengguna pengalaman yang lebih terarah saat mengonfigurasi perangkat dari antarmuka baris perintah. Alat ini diluncurkan dengan mengetik config dari prompt shell. Alat ogcli yang ada tetap tersedia dan sangat cocok untuk penulisan skrip.

Peningkatan
Kode Kontrol pmshell · Kode kontrol dapat ditetapkan ke salah satu perintah pmshell yang ada. Misalnyaample, perintah berikut menetapkan ctrl-p ke perintah pilih port, ctrl-h ke perintah tampilkan bantuan, dan ctrl-c untuk keluar dari pmshell, hanya berlaku saat terhubung ke port01. Kode kontrol dikonfigurasi per port.
ogcli memperbarui port “port01″ << END
control_code.chooser=”p”
control_code.pmhelp=”h”
kode_kontrol.berhenti=”c”SELESAI

Skrip set-serial-control-codes adalah cara mudah untuk menetapkan kode kontrol yang sama ke semua port. Misalnyaample, pemilih set-serial-kode kontrol p untuk menetapkan ctrl-p ke perintah pilih port untuk semua port.

Batas Waktu Sesi Konsol pmshell · Sesi konsol dihentikan jika tidak aktif lebih lama dari periode waktu tunggu yang dapat dikonfigurasi. Periode batas waktu dikonfigurasi pada halaman Pengaturan Sesi di web UI, atau menggunakan titik akhir system/session_timeout. Batas waktu ditentukan dalam menit, di mana 0 adalah “tidak pernah habis waktu” dan 1440 adalah nilai terbesar yang diizinkan. Contoh berikutample menyetel batas waktu menjadi lima menit.

• sistem pembaruan ogcli/session_timeout serial_port_timeout=5

Konfigurasi Reload pmshell · Perubahan yang dilakukan pada konfigurasi pmshell sekarang segera diterapkan ke setiap sesi aktif.
TACACS+ Akuntansi · Sekarang dimungkinkan untuk mengaktifkan atau menonaktifkan pengiriman log akuntansi ke server otentikasi TACACS+. Jika diaktifkan (benar secara default), log dikirim ke server autentikasi jarak jauh pertama yang tersedia. Tidak mungkin mengkonfigurasi server akuntansi yang berbeda dari server otentikasi. Akuntansi dikonfigurasi melalui web UI, atau menggunakan titik akhir autentikasi. Contoh berikutample menonaktifkan akuntansi.

• ogcli perbarui auth tacacs Akuntansi Diaktifkan=salah

Antarmuka Failover Net-Net yang Dapat Dikonfigurasi · Antarmuka failover sekarang dapat dikonfigurasi di halaman Failover OOB. Sebelumnya antarmuka failover secara implisit selalu merupakan antarmuka modem seluler. Karena fitur ini tidak lagi memerlukan modem seluler, halaman Failover OOB kini tersedia di semua perangkat, bahkan yang tidak memiliki modem seluler. Bahasa untuk item konfigurasi kueri DNS juga telah diklarifikasi.

Perbaikan Keamanan
Perbaiki CVE-2022-1015 · Terkait dengan akses di luar batas karena validasi argumen input yang tidak memadai, dan dapat menyebabkan eksekusi kode arbitrer dan peningkatan hak istimewa lokal melalui ekstensi. [NG-4101] Perbaiki CVE-2022-1016 · Terkait dengan inisialisasi variabel tumpukan yang tidak memadai, yang dapat digunakan untuk membocorkan berbagai macam data kernel ke ruang pengguna. [NG-4101]

Perbaikan Cacat
Web UI

• Dengan halaman Tambahkan Manajer Peringatan SNMP Baru sekarang ada teks placeholder default untuk alamat server (127.0.01) dan port (162). [NG-3563]
• Dengan halaman Otentikasi Jarak Jauh sekarang ada permintaan untuk mengatur alamat server otentikasi jarak jauh. Sebelumnya pengguna harus mengirimkan nilai kosong sebelum diberitahu tentang data yang hilang. [NG-3636]
• Dengan halaman Peningkatan Sistem, tingkatkan pelaporan kesalahan instalasi perangkat lunak. [NG-3773, NG-4102]
• Dengan sidebar, beberapa pengelompokan halaman tingkat atas dapat dibuka sekaligus (misalnya Monitor, Access, dan Configure). [NG-4075]
• Memperbaiki web UI dikeluarkan ketika nilai yang dimasukkan tidak valid Web Batas Waktu Sesi di halaman Pengaturan Sesi. [NG-3912]
• Perbaiki kesalahan rendering dengan menu popover Sistem atau Bantuan saat viewdi jendela sempit. [NG-2868]
• Memperbaiki pengaksesan https:///terminal menghasilkan putaran kesalahan yang cepat. [NG-3328]
• Perbaiki menutup dan membuka browser dapat mengizinkan akses ke perangkat tanpa mengizinkan akses ke web terminal. [NG-3329]
• Perbaikan tidak dapat membuat PDU SNMP v3. [NG-3445]
• Perbaiki antarmuka jaringan tidak ditampilkan dalam urutan yang benar di beberapa halaman. [NG-3749]
• Perbaiki tidak ada layar transisi pemuatan antar halaman layanan. Beralih di antara halaman layanan yang memuat lebih lambat kini memberikan isyarat visual bahwa sesuatu sedang terjadi. [NG-3776]
• Memperbaiki perubahan UI yang tidak terduga saat membuat pengguna dengan nama `root' di halaman Pengguna Baru. [NG-3841]
• Perbaiki kemampuan menekan "terapkan" saat mengirim permintaan pada halaman Antarmuka VLAN Baru, Pengaturan Sesi, dan Administrasi. [NG-3884, NG-3929, NG4058]
• Memperbaiki data buruk yang dikirim saat menerapkan konfigurasi pada halaman Layanan SNMP. [NG3931]
• Memperbaiki web batas waktu sesi tidak berlaku untuk pengguna konsol. [NG-4070]
• Perbaiki Informasi Runtime Docker di laporan dukungan yang sebelumnya tidak menunjukkan apa pun yang berarti. [NG-4160]
• Perbaiki kesalahan pencetakan IPSec dalam laporan dukungan saat dinonaktifkan. [NG-4161]

ogcli dan Istirahat API 

• Perbaiki validasi API sisa rute statis tidak mengizinkan rute statis yang valid. [NG-3039]
• Perbaikan untuk meningkatkan pelaporan kesalahan di API lainnya ketika kata sandi tidak diberikan untuk pengguna root. [NG-3241]
• Perbaiki untuk memungkinkan antarmuka rute statis direferensikan oleh id atau perangkat. [NG3039]
• Perbaiki untuk meningkatkan teks bantuan ogcli untuk "grup ganti ogcli" misample, untuk lebih jelas membedakan antara operasi pembaruan dan penggantian, dan untuk menyederhanakan teks dasar ogcli –help. [NG-3893]
• Perbaiki perintah ogcli menggabungkan pengguna yang gagal saat ada pengguna jarak jauh saja. [NG3896]

Lainnya

• Perbaiki pmshell yang salah mencantumkan port01 sebagai tersedia di OM1200 padahal tidak. [NG-3632]
• Perbaiki duplikat upaya pendaftaran Lighthouse yang berhasil ketika hanya satu yang berhasil. [NG-3633]
• Perbaiki jam RTC tidak diperbarui dengan sinkronisasi NTP (OM1200 dan OM2200). [NG3801]
• Perbaiki Fail2Ban menghitung beberapa upaya login untuk pengguna yang dinonaktifkan. [NG-3828]
• Perbaiki log port yang diteruskan ke server syslog jarak jauh tidak lagi menyertakan label port. [NG-2232]
• Perbaiki peringatan jaringan SNMP tidak berfungsi untuk status tautan antarmuka sel. [NG-3164]
• Perbaikan tidak dapat memilih semua port menggunakan ports=null untuk penemuan otomatis port. [NG-3390]
• Perbaiki logspam berlebihan dari “ogconfig-srv”. [NG-3676]
• Perbaiki tidak dapat menemukan outlet PDU melalui dongle USB. [NG-3902]
• Perbaiki pemutakhiran yang gagal ketika /etc/hosts "kosong". [NG-3941]
• Perbaiki penonaktifan akun root di OM berarti Lighthouse tidak dapat melakukan pmshell ke port. [NG3942]
• Perbaiki Spanning Tree Protocol yang tidak berfungsi pada perangkat -8E dan -24E. [NG-3858]
• Perbaiki port switch OM22xx-24E (9-24) dalam bond tidak menerima paket LACP. [NG3821]
• Perbaiki port sakelar yang tidak diinisialisasi pada boot pertama saat memutakhirkan perangkat -24E. [NG3854]
• Perbaiki masalah sinkronisasi waktu yang mencegah pendaftaran dengan Lighthouse 22.Q1.0. [NG-4422]

21.Q3.1 (April 2022)
Ini adalah rilis tambalan.

Perbaikan Keamanan

• Memperbaiki CVE-2022-0847 (Kerentanan Pipa Kotor)
• Memperbaiki CVE-2022-0778

Perbaikan Cacat

• Mengekspor konfigurasi saat seluler diaktifkan tidak lagi menghasilkan konfigurasi yang tidak valid.
• Menghapus beberapa log berisik tentang kekuatan sinyal saat seluler dinonaktifkan.
• Mengubah ID Mesin SNMPv3 untuk ditampilkan di GUI.
• Mengubah ID Mesin SNMPv3 yang akan dibuat berdasarkan alamat MAC net1.
• Peningkatan validasi konfigurasi rute negara (dibuat lebih permisif).
• Peningkatan batas nama grup menjadi 60 karakter.
• Memperbaiki modem seluler yang masih merespons ping dan menahan alamat IP bahkan setelah seluler dinonaktifkan.
• Memperbaiki masalah penguraian karakter pengganti dalam aturan penerusan antarzona.

21.Q3.0 (November 2021)
Ini adalah rilis produksi.

Fitur

• Izinkan Domain Pencarian DNS disetel
• Mendukung ikatan di jembatan melalui ogcli
• UI Rute Statis
• Perlindungan Kekuatan Kasar
• Server TFTP
• Penimpaan konfigurasi
• Pencadangan dan pemulihan konfigurasi melalui Web UI

Peningkatan

• Tingkatkan bantuan bawaan ogcli
• Tingkatkan sintaks penamaan port ogcli
• Tampilkan nama host yang menyertakan . sepenuhnya
• Lebih dari tiga server nama DNS dapat dikonfigurasi
• Prioritaskan DNS pada antarmuka failover selama failover out-of-band

Perbaikan Keamanan

• Meningkatkan Yocto dari Gatesgarth ke Hardknott
• String komunitas SNMP RO muncul dalam teks yang jelas
• Kata sandi untuk serial PDU terlihat saat mengetiknya
• Tautan unduhan membocorkan token sesi

Perbaikan Cacat

• Memperbaiki kondisi balapan yang dapat menyebabkan masalah saat memunculkan modem seluler pada perangkat baru/reset pabrik.
• Memperbaiki masalah dengan alias IP port serial yang salah menimpa konfigurasi antarmuka jaringan saat pembaruan.
• Memperbaiki masalah negosiasi autentikasi AAA jarak jauh saat menggunakan aliasing IP.
• Memperbaiki masalah saat menginstal image firmware baru dari perangkat USB.
• Meningkatkan penggunaan sumber daya layanan ogpsmon.
• Memperbaiki tampilan/tata letak informasi untuk PDU.
• Meningkatkan stabilitas dan kegunaan ogcli melalui penambahan sejumlah perbaikan kerusakan dan pesan bantuan/kesalahan khusus titik akhir.
• Memperbaiki masalah yang mencegah penghubungan NET1 dan port switch untuk perangkat OM1200.
• Mengurangi jumlah gangguan log palsu yang dihasilkan dari pembaruan SNMP.
• Mengizinkan pengaturan manual sertifikat https yang melewati pembuatan CSR.
• Menambahkan dukungan untuk driver SNMP Controlled TrippLite LX dan ATS LX Platform.

21.Q2.1 (Juli 2021)
Ini adalah rilis tambalan.

Perbaikan Cacat

• Memperbaiki masalah ketika layanan nginx gagal saat bootup setelah peningkatan sistem

21.Q2.0 (Juni 2021)
Ini adalah rilis produksi.

Fitur

• Dukungan untuk konfigurasi IPsec
  • otentikasi sertifikat x509
  • Deteksi Teman Mati (DPD)
  • Opsi konfigurasi IPsec yang ditingkatkan
• Peningkatan dukungan untuk failover otomatis
  • Termasuk waktu aktivasi SIMamp untuk menunjukkan kapan failover terjadi
  • Peningkatan dukungan untuk Verizon dan AT&T
• Menambahkan Perangkap SNMP untuk PSU
• Peningkatan ZTP
• Menambahkan kebingungan dan penyembunyian kata sandi default ke ogcli

Perbaikan Cacat

• Koneksi sel dengan kartu SIM yang memerlukan kata sandi tidak akan terhubung
• URLs tidak divalidasi dengan benar
• Gagal menggunakan perintah ogcli di ZTP melalui skrip USB
• ogcli import [TAB] tidak melengkapi otomatis yang ada files
• ttyd segfault saat keluar
• systemd mogok saat boot perangkat lunak saat stik USB dimasukkan
• pembaruan ogcli gagal ketika 2 item ditambahkan ke daftar
• Teks bantuan pada Failover SIM Seluler tidak berubah ketika memilih SIM aktif
• rsyslog mengumpulkan log debug yang menampilkan kata sandi dalam teks yang jelas
• Web-Tombol/tautan “Siklus Semua Outlet” UI gagal bila tidak ada outlet yang dipilih
• v1 RAML tidak kompatibel dengan raml2html
• Menu dropdown playbook respons otomatis yang dipicu gagal setelah memilih opsi
• Perangkap peringatan suhu SNMP mungkin tidak terpicu tepat waktu
• Menghubungkan konsol Cisco tidak memuat ulang portmanager sebagaimana mestinya
• Proksi Ember tidak berfungsi karena masalah cookie
• Uji mandiri RTC gagal secara acak
• Port serial USB salah mengizinkan pengaturan mode Konsol lokal
• LDAPDownLocal dengan kunci server yang buruk tidak akan kembali ke akun lokal
• Kesalahan TACACS+ ketika server mengembalikan paket Otorisasi dalam jumlah besar
• PDU lokal rusak saat impor port
• puginstall mengunduh ke /tmp (mis. tmpfs)
• Pemilihan daya tampaknya default untuk mengizinkan pencarian dan tidak sering berfungsi
• OM12XX memiliki halaman Konsol Manajemen Lokal yang kosong
• Memasukkan tidak valid URL untuk upgrade firmware hasilnya menunggu sangat lama
• Gambar yang diunggah dan gagal dipasang tidak akan dihapus sampai reboot
• Modem Watcher tidak memperbarui sim, cellUim, atau slotState untuk telemetri dan SNMP
• Penerusan antar zona ke/dari zona LHVPN rusak
• Menghapus cipher lemah dari opsi konfigurasi SSH dan SSL default
  • Perangkat yang ditingkatkan dari versi firmware lama masih memiliki sandi lemah yang diaktifkan

21.Q1.1 (Mei 2021)
Ini adalah rilis tambalan.

Perbaikan Cacat

• Syslog jarak jauh dapat mencatat kredensial SNMPv3 PDU dalam mode debug
• Menghubungkan ke konsol Cisco melalui USB tidak berhasil
• Booting saat terhubung ke konsol USB Cisco 2960-X akan mencegahnya berfungsi
• Drive USB mungkin tidak dipasang saat boot, menyebabkan ZTP gagal
• pembaruan ogcli tidak dapat menambahkan banyak item ke daftar

21.Q1.0 (Maret 2021)
Ini adalah rilis produksi.

Fitur

• Dukungan untuk SKU OM120xx dengan catu daya AC ganda
• Dukungan untuk SKU OM2224-24E
• Peningkatan akses daftar di ogcli
• Hapus Referensi Bahasa Non-Inklusif dari WebUI
• Perangkap SNMP untuk PSU dan suhu sistem
• Dukungan failover otomatis – AT&T dan Verizon
• Penegakan Kompleksitas Kata Sandi
• Jembatan baru mewarisi alamat MAC dari antarmuka utama

Perbaikan Cacat

• ModemManager dapat menyelidiki konsol lokal
• Bidang deskripsi pada pembuatan ikatan/jembatan tidak dikosongkan setelah diserahkan
• 10G IPv6 mogok
• "Pembaruan ogcli" rusak untuk semua antarmuka non-seluler
• Menghapus agregat di bawah VLAN memberikan pesan kesalahan yang membingungkan
• Modem Sel mungkin keluar dari mode SIM Otomatis
• "Kesalahan internal." bukan pesan kesalahan REST API yang berguna
• Mengubah sim selama failover menyebabkan perangkat keluar dari mode failover
• Izinkan pengunggahan gambar firmware lebih dari 400 juta
• “Nomor Port untuk Tautan SSH Langsung” tidak berfungsi
• Pengguna konsol dapat melihat tombol edit di halaman Access > Serial Ports
• Kesalahan pembuatan agregat tidak ditampilkan web UI ketika f2c/failover diperbarui
• Agen SNMP terkadang melaporkan port rusak
• Port Discovery memerlukan beberapa proses untuk diselesaikan
• Beri tahu pengguna tentang kegagalan menambahkan IP Alias ​​ke port serial yang dikonfigurasi sebagai konsol lokal
• Respon Otomatis Salt Master dan Minion mungkin tidak selalu menyinkronkan kunci
• Pesan kegagalan REST tidak dilaporkan dengan benar WebUI pada halaman Antarmuka Jaringan
• Dropdown Firewall Interzone Policy menunjukkan nilai duplikat saat menambahkan beberapa entri
  • UI yang didesain ulang untuk meningkatkan pengalaman pengguna
• skrip odhcp6c menghapus semua alamat dan rute IPv6 setiap kali peristiwa RA terjadi
• parameter pencarian di '/ports' tidak berfungsi
• Tidak dapat menggunakan karakter khusus di sel APN atau nama pengguna
• Portmanager tidak membuka kembali perangkat USB setelah terhubung dalam beberapa kasus
• Akses melalui proxy Lighthouse tidak berfungsi dari belakang NAT
• Konfigurasi memungkinkan beberapa pengelola SNMP dengan tujuan yang sama dan jenis pesan serta protokol yang berbeda.
  • Hal ini mengakibatkan banyak pesan diterima melalui SNMP.
  • Sekarang tidak valid untuk memiliki beberapa manajer SNMP dengan tujuan yang sama; setiap entri harus memiliki kombinasi unik antara host, port, dan protokol.
  • Catatan: Selama pemutakhiran ke 21.Q1.0, jika beberapa entri dengan host, port, dan protokol yang sama ditemukan, hanya entri pertama yang akan disimpan.
• Sembunyikan kata sandi klien dalam keluaran Laporan Dukungan
• Modem tidak ada saat booting awal, gagal pada boot berikutnya
• Token sesi terlihat di URLs
• API Sesi diperbarui agar tidak berisi token sesi apa pun
• Catatan kompatibilitas untuk CURL pengguna: POST ke sesi dan mengikuti pengalihan (-L) tanpa mengizinkan cookie (-c /dev/null) akan menghasilkan kesalahan

20.Q4.0 (Oktober 2020) 0
Ini adalah rilis produksi.

Fitur

• Dukungan syslog jarak jauh untuk log port
• Dukungan untuk Beberapa manajer SNMP
• Dukungan SIM Ganda
• Dukungan untuk SKU OM12XX tambahan
• Menambahkan kemampuan untuk menggunakan SSH yang tidak diautentikasi ke port konsol
• Kebijakan RemoteDownLocal/RemoteLocal yang dapat dikonfigurasi untuk AAA
• Mengedit antarmuka di agregat yang ada
• Kemampuan untuk mengaktifkan protokol spanning tree di jembatan
• Meningkatkan Yocto dari Zeus ke Dunfell

Perbaikan Cacat

• Saat menghapus antarmuka ikatan, web UI dapat mengidentifikasi antarmuka utama secara salah
• Reaksi respons otomatis tidak selalu dapat dihapus di UI
• Status IP Passthrough dapat ditampilkan secara tidak benar jika antarmuka diubah
• Kata sandi SNMP Manager V3 tidak diatur dengan benar dan tidak muncul di ekspor
• Layanan firewall dengan spasi seharusnya tidak valid
• Layanan SNMP tidak mendukung IPv6
• Ogcli -j import gagal ketika properti apa pun berisi tanda kutip
• Agen snmp Ogtelem menggunakan CPU 6%.
• Peningkatan firmware melalui WebUI menggunakan file unggahan tidak berfungsi pada OM1204/1208
• ssh ke port/label yang buruk tidak mengembalikan kesalahan yang diharapkan
• Manajer Peringatan SNMP tidak mendukung protokol transport IPv6
• Port forward tidak berfungsi dengan perifrouted
• Alamat seluler IPv6 tidak dilaporkan di Ul
• Penerusan port tidak berfungsi seperti yang diharapkan pada koneksi selain net1l
• Penerusan port tidak berperilaku seperti yang diharapkan untuk IPV6

20.Q3.0 (Juli 2020)
Ini adalah rilis produksi.

Fitur

• Dukungan untuk Banner Login yang dapat dikonfigurasi untuk SSH dan Web-UI
• Temukan 9600 perangkat serial baud sebelum kecepatan lainnya
• Mempercepat Playbook yang Dipicu Respons Otomatis Web-Waktu pemuatan halaman UI
• Aneka ragam Web- Perubahan kata-kata Ul
• Dukungan perangkat lunak untuk SKU baru, OM2248-10G dan OM2248-10G-L
• Dukungan Layanan SNMP untuk status telemetri
• Izinkan impor dan ekspor konfigurasi perangkat
• Dukungan untuk penyediaan melalui kunci USB
• Dukungan untuk Kebijakan Antarzona Firewall IPv4/v6
• Dukungan untuk aturan khusus/kaya zona Firewall
• Pelaporan kesalahan ogcli yang ditingkatkan
• Meningkatkan Yocto dari Warrior menjadi Zeus
• Ember JS yang ditingkatkan dari 2.18 menjadi 3.0.4

Perbaikan Cacat

• Saat membatalkan pendaftaran dari instans Lighthouse utama, pastikan perangkat juga dibatalkan pendaftarannya dari instans Lighthouse sekunder
• Antarmuka switch uplink tidak dapat mengirim/menerima frame

20.Q2.0 (April 2020)
Ini adalah rilis produksi.

Fitur

• Dukungan perangkat lunak untuk SKU 10G
• Dukungan perangkat lunak untuk SKU Ethernet Switch
• Solusi Otomatisasi Jaringan Respon Otomatis
• Dukungan Antarmuka VLAN 802.1Q
• Penyamaran Firewall (SNAT)
• Penerusan Port Firewall
• Dukungan Kontrol PDU
• Alat Antarmuka Baris Perintah Opengear (ogcli)
• Dukungan Rute Statis
• Peningkatan Penemuan Otomatis Konsol
• Peningkatan Failover OOB

Perbaikan Cacat

• Versi Salt pada Manajer Operasional telah ditingkatkan dari versi 3000 menjadi 3000.2
• Tidak dapat mengubah mode pinout pada port tertentu.
• Proksi LH rusak Web Sumber daya statis UI.
• Tidak dapat terhubung ke server TFIP jarak jauh.
• menyegarkan Web UI menyebabkan navigasi sidebar kehilangan tempatnya di beberapa halaman.
• Menghapus Beberapa (3+) Server Syslog Eksternal dalam satu operasi menyebabkan Web Kesalahan Ul.
• Mode port serial tidak dapat diubah ke mode 'Server Konsol' setelah dikonfigurasi ke mode 'Konsol Lokal'.
• Tindakan 'Nonaktifkan/Hapus Yang Dipilih' Pengguna Lokal gagal tetapi mengklaim berhasil di Web UI.
• Menambahkan gateway menggunakan koneksi statis akan menetapkan metrik rute gateway tersebut ke QO.
• Firmware OM12xx mengirimkan beberapa baris ke port serial depan 1 saat boot.
• Web UI gagal memperbarui konfigurasi port serial USB.
• Reaksi Respons Otomatis/suar titik akhir REST dengan kesalahan pengembalian tabel khusus modul yang hilang.
• Web Latar belakang kotak dialog mode gelap UI dan teks terlalu terang.
• Auto Response REST API memiliki berbagai bug di JSON/RAML.
• Mode default port 1 harus berupa "konsol lokal" di OM12xx.
• Port USB-A OM12xx tidak dipetakan dengan benar.
• Antarmuka jaringan Pv6 tidak benar-benar dihapus saat dihapus dari Web UI.
• Otentikasi jarak jauh harus mendukung server IPv6.
• Port serial USB Penemuan Otomatis: perangkat ditampilkan terputus setelah mengisi nama host.
• REST API memungkinkan penghapusan uuid pada titik akhir yang tidak terkait.
• Titik akhir REST API pra-rilis telah dikonsolidasikan atau dihapus jika diperlukan.
• REST API /api/v2/physifs POST gagal dengan kesalahan 500 pada "Tidak Ditemukan".
• Titik akhir REST API /support_report tidak berfungsi untuk API v1.
• Web Sesi UI tidak mengakhiri sesi dengan benar ketika dibiarkan web terminal.
• Pengguna AAA jarak jauh tidak diberikan akses yang diharapkan ke port serial perangkat.
• Port serial dengan nama label yang panjang tidak ditampilkan dengan baik di file Web UI.
• Alat Laporan Dukungan info sfp tidak berfungsi untuk port jaringan 1G.
• Menggunakan port switch sebagai alamat pemeriksaan untuk failover tidak berfungsi.
• Kebocoran memori yang lambat di ogconfig-srv menyebabkan OM22xx akhirnya dimulai ulang setelah ~125 hari.
• Pengguna AAA jarak jauh tidak diberikan akses port melalui pmshell SSH/CLI.
• Peralihan slot hanya dapat dilakukan saat boot segera setelah peningkatan.
• Label port serial pada halaman akses port serial dapat diperluas ke kolom berikutnya.
• Web Perbaikan UI pada halaman Protokol Perutean.
• DELETE /config Dokumentasi REST API salah.

20.Q1.0 (Februari 2020) 000
Ini adalah rilis produksi.

Fitur

• Dukungan Ikatan
• Menjembatani Dukungan
• Penemuan otomatis konsol untuk memberi label port dengan nama host perangkat yang terhubung
• Paksa reset kata sandi pada penggunaan pertama / reset pabrik
• Tambahkan dukungan untuk laporan kesehatan sel Lighthouse
• Login port serial/keluar peringatan SNMP
• Peningkatan umum pada antarmuka pengguna dan pengalaman pengguna
• Menambahkan dukungan untuk terowongan IPSec
• Alat konfigurasi CLI yang ditingkatkan (ogcli)
• Ditambahkan |Dukungan Passthrough Pv4
• Tambahkan dukungan untuk pengujian konektivitas sel secara berkala
• Dukungan untuk rangkaian perangkat OM12XX
• Dukungan Proksi Jarak Jauh Lighthouse OM UI

Perbaikan Cacat

• Peningkatan Sistem: “Kesalahan saat menghubungi server.” muncul setelah perangkat memulai peningkatan
• Perbaiki masalah dengan menghapus antarmuka terakhir dari zona firewall menggunakan web UI
• Konfigurasi firewall yang ditingkatkan mengubah waktu respons
• Aturan firewall tidak diperbarui saat zona dihapus hingga halaman disegarkan
• Kesalahan bara muncul di antarmuka jaringan web halaman UI
• Web-UI gagal memperbarui konfigurasi port serial USB
• Dokumentasi rest api yang ditingkatkan
• Nama host belum disimpan di Web UI bocor ke komponen judul dan navigasi
• Setelah mengimpor cadangan konfigurasi, web terminal dan tautan SSH pada Access Serial Ports tidak berfungsi
• Peningkatan rotasi log
• Penanganan pengecualian yang ditingkatkan
• Dukungan DNS IPv6 untuk modem seluler tidak dapat diandalkan
• Kernel menggunakan jam waktu nyata yang salah
• Menghentikan pemutakhiran akan mencegah pemutakhiran lebih lanjut
• Peningkatan sinkronisasi mercusuar
• Perbaikan dan peningkatan ZIP

19.Q4.0 (November 2019) 0
Ini adalah rilis produksi.

Fitur

• Menambahkan alat konfigurasi CLI baru, ogcli.
• Dukungan untuk Jaringan dan LED Seluler.
• Dukungan untuk koneksi seluler di jaringan Verizon.
• SNMP v1, v2c, dan v3 Trap mendukung perubahan sistem, jaringan, serial, otentikasi, dan konfigurasi.
• Modem seluler sekarang dapat mendeteksi operator secara otomatis dari kartu SIM.
• Perangkat sekarang membuat FQDN dari nama host dan domain pencarian DNS.
• Jumlah maksimum koneksi SSH bersamaan kini dapat dikonfigurasi pengguna (SSH MaxStartups).
• Menambahkan dukungan LLDP/CDP.
• Menambahkan dukungan untuk protokol perutean berikut:
  • Bahasa Indonesia: BGP
  • OSPF
  • ADALAH
  • MEROBEK
• Tambahkan dukungan untuk me-reboot perangkat di UI.

Perbaikan Cacat

• Mengganti penetapan zona firewall default untuk netl dan netz2.
• Menghapus alamat IPv4 statis default pada netz2.
• Perl sekarang diinstal ulang pada sistem.
• Peningkatan keandalan modem seluler.
• Memperbaiki beberapa masalah dengan konektivitas IPv6.
• Pengaturan tanggal dan waktu manual sekarang tetap ada saat reboot.
• Koneksi IP seluler yang ditetapkan secara statis tidak muncul dengan benar di UI.
• Modem tidak diaktifkan dengan benar jika Modem Manager dalam keadaan dinonaktifkan.
• Memperbaiki kekuatan sinyal sel yang tidak diperiksa lagi jika pemeriksaan sebelumnya gagal.
• Status SIM tidak selalu dilaporkan dengan benar di UI.
• Izinkan port USB digunakan di pmshell dan tampilkan dengan benar.
• Pesan teks 1SO-8859-1 tidak ditangani dengan benar.
• Mulai chronyd untuk NTP dengan benar.
• Memperbaiki masalah stabilitas perangkat dari penggunaan REST API jangka panjang.
• Server IPv6 NTP tidak dapat ditambahkan di UI.
• Memperbaiki bug di mana alamat IPv6 yang sedang digunakan dapat ditambahkan sebagai alamat port Serial.
• Perbaiki kode pengembalian di REST API untuk alias IP port.
• Memperbaiki masalah yang jarang terjadi pada failover seluler dan pembaruan firmware seluler terjadwal.
• Koneksi seluler tidak terputus dengan benar saat melakukan peningkatan firmware seluler.
• Pengguna administrator tidak diberikan hak yang benar saat menggunakan pmshell.
• Ul tidak menerima yang valid URLs untuk peningkatan sistem files.
• REST API tidak menunjukkan kesalahan ketika tanggal pengiriman tidak valid.
• Tidak ada log port baru yang muncul setelah rsyslogd di-restart.
• Mengubah penetapan antarmuka ke zona firewall tidak berpengaruh pada firewall.
• Antarmuka seluler tidak muncul ketika iptype dihapus dari konfigurasi.
• Di Ul, menggunakan enter pada keyboard sekarang menerbitkan perubahan, bukan menghapusnya.
• Web server sekarang akan mendengarkan alamat IPv6.
• Statistik seluler tidak diperbarui jika modem tidak tersambung.
• Menjalankan systemctl restart firewalld sekarang berfungsi dengan benar.
• Dokumentasi RAML untuk permintaan PUT /groups/:id salah.
• Kedua antarmuka jaringan menanggapi permintaan ARP saat terhubung ke subnet yang sama (fluks ARP).

19.Q3.0 (Juli 2019)
Ini adalah rilis produksi.

Fitur

• Failover seluler dan akses out-of-band.
• Kemampuan pembaruan firmware operator untuk modem seluler.
• Administrator dapat memaksakan login SSH melalui autentikasi kunci publik saja, berdasarkan per pengguna.
• Pengguna sekarang dapat menyimpan kunci publik mereka untuk otentikasi SSH di sistem konfigurasi.
• Kemampuan untuk melihat pengguna terhubung melalui pmshell ke setiap port serial.
• Sesi pmshell pengguna dapat diakhiri melalui web-UI dan dari dalam pmshell.
• Log kini lebih efisien dalam penggunaan ruang disk.
• Pengguna kini diperingatkan tentang tingginya tingkat penggunaan disk.
• Laporan dukungan menampilkan daftar fileyang telah dimodifikasi pada setiap hamparan konfigurasi.
• Pencadangan konfigurasi sekarang dapat dibuat dan diimpor melalui ogconfig-cli.

Perbaikan Cacat

• Ul sekarang menavigasi ke layar masuk segera setelah sesi berakhir.
• Memperbaiki perintah pathof ogconfig-cli yang mengembalikan jalur yang salah untuk item daftar.
• Menonaktifkan kemampuan grup pengguna root untuk diubah di UI.
• Model dan nomor seri tidak muncul web-Ul sistem dropdown.
• Tombol segarkan tidak berfungsi dengan benar pada halaman antarmuka jaringan.
• Perubahan kecepatan tautan Ethernet tidak diterapkan.
• Conman mematikan tautan jaringan secara tidak perlu pada perubahan alamat.
• Conman membutuhkan waktu terlalu lama setelah memuat ulang untuk menyadari bahwa tautan Ethernet sudah aktif.
• Memperbaiki teks yang hilang di syslog web-Halaman Ul.
• Beberapa operator seluler dengan karakter khusus pada namanya tidak ditangani dengan benar.
• Unggah sertifikat SSL melalui web-UI rusak.
• Perubahan Alias ​​IP port serial diterapkan tanpa mengklik tombol terapkan.
• Web Halaman terminal UI tidak memperbarui judul halamannya.
• SSH langsung port serial tidak menerima otentikasi kunci publik.

19.Q2.0 (April 2019)
Ini adalah rilis produksi.

Fitur

• Dukungan konsol USB untuk port USB depan dan belakang.
• Dukungan pendaftaran LH5 ke ZTP.
• Dukungan konfigurasi seluler untuk Ul dan REST API dengan deteksi SIM otomatis.
• Dukungan skrip Ruby untuk digunakan dengan Agen Boneka.
• Model sekarang ditampilkan di UI Detail Sistem.
• LED daya diaktifkan di panel depan. Kuning jika hanya satu PSU yang menyala, hijau jika keduanya menyala.
• Komentari dukungan karakter ke ogconfig-cli. Karakternya adalah '#'
• Paket sistem dasar yang ditingkatkan untuk peningkatan keamanan dan stabilitas.
• Dukungan untuk mengonfigurasi karakter escape pmshell.
• Dukungan dasar untuk saklar gigabit model OM2224-24E.
• Perutean default per antarmuka diaktifkan.
• Firewall IPv4/v6 yang dapat dikonfigurasi pengguna.
• Mekanisme peningkatan firmware modem seluler untuk CLI.

Perbaikan Cacat

• Masalah dengan sedikit penundaan pada CLI setelah login.
• REST API dan UI tidak menampilkan semua alamat IPv6 pada antarmuka.
• Deskripsi salah untuk Antarmuka Seluler di konfigurasi.
• Koneksi Konsol Manajemen tidak tersambung kembali setelah perubahan baud rate.

18.Q4.0 (Desember 2018)
Ini adalah rilis produksi.

Fitur

• Kemampuan peningkatan sistem

Perbaikan Cacat

• Perbaiki masalah di pmshell yang menghasilkan periode penggunaan CPU yang tinggi dan singkat
• Menghapus pesan udhcpc yang berlebihan
• Skema yang diperbarui untuk pengaturan perangkat keras UART

18.Q3.0 (September 2018)
Rilis pertama untuk Manajer Operasi Opengear OM2200.

Fitur

• Modem seluler internal untuk digunakan sebagai koneksi Out Of Band.
• Port jaringan SFP ganda untuk Gigabit Ethernet dan fiber.
• Kantong perangkat keras yang aman untuk menyimpan rahasia untuk mengenkripsi konfigurasi dan log.
• Dukungan untuk menjalankan container Docker mandiri secara native di OM2200.
• Berbasis HTML5 dan JavaScript modern Web UI.
• Shell konfigurasi penyelesaian tab modern, ogconfig-cli.
• Backend konfigurasi yang divalidasi secara konsisten.
• Tumpukan jaringan IPv4 dan IPv6 yang dapat dikonfigurasi.
• REST API komprehensif untuk konfigurasi eksternal dan kontrol OM2200.
• Konfigurasi pengguna dan grup serta mekanisme autentikasi yang disederhanakan, termasuk Radius, TACACS+, dan LDAP.
• Kemampuan untuk mendaftarkan dan mengelola OM2200 dengan Lighthouse 5.2.2.
• Klien NTP untuk pengaturan waktu dan tanggal yang akurat.
• Dukungan untuk penyediaan OM2200 melalui DHCP ZTP.
• Dukungan awal untuk memantau OM2200 melalui SNMP.
• Kemampuan untuk mengelola konsol serial melalui SSH, Telnet, dan WebTerminal.
• Dukungan untuk menjalankan Modul Opengear NetOps.
• Dukungan untuk Modul NetOps Penyediaan Aman yang menyediakan platform untuk mendistribusikan sumber daya dan konfigurasi (ZTP) ke perangkat yang dikelola oleh platform Lighthouse 5 dan terhubung ke peralatan OM2200.

Dokumen / Sumber Daya

Solusi Manajer Operasi NetOps opengear OM1200 [Bahasa Indonesia:] Panduan Pengguna Solusi Manajer Operasional NetOps OM1200, OM1200, Solusi Manajer Operasional NetOps, Solusi Manajer Operasional, Solusi Manajer, Solusi

Referensi

• Panduan Pengguna