Opengear Piranti Lunak Manajemen Mercusuar

PAMBUKA

Iki minangka rilis piranti lunak produksi sing disaranake kanggo Mercusuar. Mangga dipriksa Pandhuan pangguna Mercusuar kanggo instruksi babagan carane nganyarke Mercusuar.

PRODUK sing didhukung

• Mercusuar

TUKAR LOG

• Rilis produksi: Rilis produksi ngemot fitur anyar, dandan, ndandani keamanan lan ndandani cacat.
• Rilis patch: Rilis tembelan mung ngemot perbaikan keamanan utawa perbaikan cacat kanggo masalah prioritas dhuwur

21.Q4.3 (Juni, 2022): Iki minangka release patch.

Paningkatan

• Nambah wektu entek kanggo nganyari Mercusuar sekunder
• Kinerja sing ditingkatake kanthi prioritas tugas sing luwih apik
• Ngapikake kesalahan jaringan

21.Q4.2 (Maret 2022) Iki minangka release patch

Ndandani Cacat

• Ndandani masalah nalika panyebaran NetOps bisa ilang akses menyang informasi simpul yen pangguna root dipateni ing panyebaran non-azure
• Ndandani masalah ing ngendi penyebaran NetOps bisa ilang akses menyang informasi simpul ing platform Azure amarga pangguna root dipateni
• Ndandani masalah sing bisa nyebabake sesi pangguna salah metu nalika sistem ngolah pirang-pirang panjalukan kanggo sesi sing padha
• Ndandani masalah ing ngendi simpul ing database Mercusuar kanthi versi perangkat kukuh sing ora dingerteni nyebabake upgrade gagal lan muter maneh
• Ndandani masalah nalika pangguna sing duwe karakter Unicode ing kolom deskripsi bisa nyebabake pangguna dikunci metu saka Mercusuar
• Ndandani masalah ing ngendi jeneng panganggo sing ngemot full-stop/periode nyebabake upgrade gagal lan muter maneh
• Ndandani masalah ing ngendi port serial simpul sing salah bisa nyebabake upgrade gagal lan muter maneh
• Ndandani masalah karo mode port serial sing ilang nalika konfigurasi njupuk piranti OM, iki bisa nyebabake upgrade gagal lan muter maneh

21.Q4.1 (Februari 2022) Iki minangka release patch

Paningkatan

• Log Authentication Enhanced kanggo pangguna Mercusuar sing mlebu nganggo SAML
• Informasi Laporan Dhukungan sing luwih apik kalebu Target AWS
• Kaca Node Monitor sing luwih apik kanggo saiki ngetrapake saringan piranti sing dikelola klompok pangguna
• Logika status kesehatan sel simpul sing luwih apik kanggo komunikasi sing luwih jelas
• Skema warna sing diatur kanggo Node Dashboard
• Tautan SSH dipateni kanggo pangguna Mercusuar sing mlebu nggunakake SAML

Ndandani Cacat

• Ndandani masalah ing ngendi printah upgrade simpul ora ngidini sawetara simpul dipilih
• Masalah tetep ing ngendi klompok cerdas ora ngidini luwih saka 18 entri kritéria
• Ndandani masalah ing persiyapan RADIUS sing mandheg nyimpen owah-owahan sawise pilihan lapangan port

21.Q4.0 (Desember, 2021) Iki minangka rilis produksi.

Fitur lan dandan

• WebDhukungan UI SAML ditambahake kanggo Panyedhiya Identitas Sign-on Tunggal: Azure AD,
• Okta, lan OneLogin - Review manual 21.Q4 kanggo instruksi persiyapan.
• Port sing disambungake saiki ditampilake ing kaca Panelusuran Cepet kanthi dhukungan ngurutake lan telusuran teks gratis.
• Dandan kinerja kanggo kaping mbukak pmshell nalika Mercusuar wis nomer akeh kelenjar / bandar.
• Prilaku login failover sing luwih apik nalika nggunakake otentikasi AAA remot latensi dhuwur.
• Mercusuar saiki ndeteksi lan nyegah upaya enrollment duplikat sajrone ndhaptar simpul.
• Nambahake dhukungan tambahan kanggo jeneng panganggo FQDN nalika nggunakake otentikasi AAA remot.
• Pesen bantuan/kesalahan tambahan ditambahake nalika browser pangguna nggunakake cache basi saka Web UI.
• Ngapikake olahpesen kesalahan kanggo masalah karo tantangan token 2FA.
• Ditambahake mriksa integritas tambahan kanggo nggawe tags kanggo simpul kadaptar saka bundel.
• Nganyari mriksa kesalahan / nglaporake babagan sertifikat LDAP CA.
• Dibusak sawetara ciphers tombol statis saka nggunakake dening WebUI lan proxy simpul.

Ndandani Cacat

• Ndandani panggunaan hostname sing ilang ing syslog kanggo pesen sistem tartamtu
• Ndandani masalah refresh nalika ngakses proxy simpul liwat hyperlink sing disimpen ing Web UI.

21.Q3.0 (September, 2021) Iki minangka rilis produksi.

Fitur lan dandan

• Peningkatan sarana CLI simpul lan dhukungan kanggo piranti seri Operation Manager
• Apik tampilan informasi lan asil upgrade
• Argumentasi lan opsi CLI disimpen kanggo kompatibilitas mundur

Argumentasi/pilihan tambahan:

• firmware-file kanggo milih gambar perangkat kukuh tartamtu tinimbang nemtokake direktori kanggo nggoleki
• produk kanggo milih node miturut kulawarga produk
• verbose kanggo nampilake informasi log (nanging ora kaya karo -debug)
• Nambahake verifikasi sandhi nalika nindakake pangowahan pangguna kanggo pangguna Mercusuar lokal
• Iki ditrapake kanggo Mercusuar sing dikonfigurasi mung nggunakake Jeneng Pangguna otentik lokal kalebu "." karakter saiki bisa digunakake ing Lighthouse Content Security Policy header wis dileksanakake
• Dianyari ing WebTampilan UI kanggo pihak katelu / simpul paspor digi kanggo nuduhake alamat simpul
• Dhukungan ditambahake kanggo nilai wektu entek AAA remot sing bisa dikonfigurasi liwat alat ogconfig-cli
• Sawise auth AAA wis disetel, gunakake "ogconfig-cli auth.timeout #" kanggo nyetel wektu entek ing CLI
• Dandan kanggo nangani Health Cell lan tampilan status Failover kanggo kelenjar
• Nambahake skrip kanggo ndhukung akeh-unenrolling simpul - hubungi dhukungan yen sampeyan pengin nggunakake script iki
• Nambahake informasi status sistem tambahan menyang laporan dhukungan Mercusuar
• Dhukungan aktif kanggo kisaran IP Carrier Grade NAT (RFC 6598, 100.64.0.0/10) kanggo terowongan LHVPN menyang Node

Ndandani Cacat

• Ndandani masalah sing alamat IPv4 statis standar ditinggalake ing Eksternal
• Dhaptar Alamat Jaringan nalika antarmuka jaringan sing gegandhengan dipateni
• Ndandani masalah karo telusuran node-id grup cerdas sing sadurunge ngasilake asil sing ora bener nalika nggunakake formulir id sing disingkat (yaiku 1 tinimbang node-1) utawa viewing asil ing kaca Console Gateway
• Ndandani masalah ing ngendi kolom komunitas SNMP "read_write" ora bisa dibusak sawise disetel
• Ndandani masalah karo kelenjar pihak katelu umum sing nyebabake label port ditugasake menyang port sing salah

21.Q2.1 (Juli, 2021) Iki minangka release patch.

Ndandani Cacat

• Ndandani masalah ing ngendi Mercusuar ora bisa nampa data zona firewall saka piranti seri OM ing 21.Q1
• Ndandani masalah ing ngendi Mercusuar bisa nggunakake upgrade sing ora kompatibel files
• Masalah tetep ing ngendi enrollment sawetara conto liwat port alternatif isih ngirim lalu lintas menyang port 443
• 21.Q2.0 (Juni, 2021) Iki minangka rilis produksi.

Fitur lan dandan

• Nganyarke versi Yocto menyang Dunfell
• Python 2 ditinggalake kanggo Python 3 ing Mercusuar
• Ngawasi lan kabar kesalahan sing luwih apik kanggo Mercusuar Multiple Instance
• Proses upgrade lan aliran sing luwih apik kanggo Mercusuar Multiple Instance
• Ngapikake proses enrollment lan unenrollment saka kelenjar ing Mercusuar
• Peningkatan kinerja laporan kesehatan seluler ing Mercusuar
• IMEI, IMSI lan ICCID dilaporake babagan kesehatan seluler ing UI lan liwat REST API
• Nambahake ID simpul lan ID port menyang log sistem Mercusuar
• Ditambahake dhukungan ngurutake liwat REST API kanggo titik pungkasan smartgroups
• Ditambahake dhukungan ngurutake liwat REST API kanggo titik pungkasan proyek
• Nambahake dhukungan ngurutake liwat REST API kanggo titik pungkasan simpul
• Ngapikake kompatibilitas mundur API REST
• Nambahake diagnostik MI kanggo ndhukung laporan
• Dhukungan versi ditambahake kanggo skrip instalasi Hyper-V powershell

Ndandani Cacat

• Ndandani masalah Lighthouse CVE
• Ndandani masalah karo telusuran teks gratis sing ora bisa digunakake kanggo Alamat IP ing kaca simpul
• Ndandani masalah SSL karo sertifikat sing ditandatangani dhewe web UI ing Big Sur chrome
• Ndandani masalah nalika ing 20.Q4.0 pihak katelu (Avocent) simpul ora bisa nyambung karo pmshell
• Ndandani masalah karo macem-macem pendaptaran Mercusuar nalika replication_user wis ana
• Ndandani kerentanan skrip lintas situs kanggo template skrip
• Ndandani masalah nalika proses rest_api_log mlebu kanthi jeneng host sing salah
• Ndandani masalah karo info panggunaan memori Mercusuar ing SNMP (memori slab)
• Ndandani masalah karo pesenan template bundel enrollment sing ora disimpen
• Ndandani masalah karo owah-owahan konfigurasi LDAP sing ora disimpen
• Ndandani masalah karo konfigurasi 7008 ora dianyari ing Mercusuar
• Ndandani masalah nalika LDAP ora bali menyang otentikasi lokal nalika gagal
• Ndandani masalah nalika kunci redis sing gegandhengan karo simpul ora dibusak nalika simpul ora didaftar
• Ndandani masalah ing ngendi Mercusuar console_gateway API ora mesthi ngasilake alamat sing digunakake kanggo tautan SSH
• Ndandani masalah karo RADIUS ngirim salah Service-Type
• Masalah tetep nalika ngganti VPN simpul ing conto Utama ing kluster MI ora mriksa konflik vpn
• Ndandani masalah ing ngendi Mercusuar ngasilake ID mesin sing ora bener kanggo SNMPv3
• Ndandani masalah kesehatan sel nalika sesambungan karo piranti OM sing ora duwe modem
• Ndandani masalah nalika pangguna ora bisa masang Azure Lighthouse tanpa Alamat IP Umum
• Ndandani masalah nalika mencet proxy simpul URL nalika ora mlebu menehi layar 401
• Ndandani masalah nalika Enrollment Token ora bisa ngemot karakter khusus
• Ndandani masalah nalika label port kanthi '%' rusak web kaca terminal
• Masalah UI bundle Enrollment sing ditanggulangi kanggo nambah modul Netops
• Ndandani masalah nalika skrip lh-client-connect alon banget
• Ndandani masalah ing ngendi Mercusuar ing AWS dadi ora responsif sawise nganyarke lan banjur ngreset pabrik

20.Q4.2 (Mei, 2021) Iki minangka release patch.

Ndandani Cacat

• Nambahake panyimpenan saka paramèter konfigurasi Azure kanggo ngidini ketekunan sawise ngreset pabrik
• Ndandani masalah ing ngendi Node Backup bisa dipateni sawise nganyarke menyang 20.Q4.0, yen dikonfigurasi ing 20.Q3.0
• Ndandani masalah nalika replikasi ing sekunder bisa diganggu sawise promosi sekunder menyang primer
• Ndandani masalah nalika pesen log debugging dicathet sawise ngaktifake syslog remot
• Ndandani masalah karo pendaptaran MI lan simpul ing macem-macem konfigurasi firewall (kombinasi NAT, endpoint eksternal, port alternatif, lsp.)
• Ngapikake penanganan log kanggo njupuk konfigurasi simpul supaya ora nyathet data palsu
• Ngapikake jejak memori kanthi mateni sawetara layanan yen ora diaktifake (contone. Kabar acara Zapier)
• Ngapikake panggunaan memori kanthi ngresiki entri database kanggo nganyari konfigurasi lawas
• Proses upgrade sing luwih apik ing konfigurasi hosting kanthi jeneng piranti non-standar (contone. /dev/vda, /dev/xvda)

20.Q4.1 (April, 2021) Iki minangka release patch.

Ndandani Cacat

• Ndandani masalah ing ngendi syslog remot bisa debug kredensial pangguna log
• Ngapikake framework logging nangani kesalahan
• Nambahake sanitasi saka jejak tumpukan logging kerangka
• Ngapikake linuwih proses rollback nalika gagal upgrade
• Ndandani lan validasi sertifikat HTTPS khusus
• Ndandani masalah karo titik pungkasan API REST gagal nalika garis miring sing ditemtokake
• Peningkatan sanitasi logging API REST nalika jinis konten non-standar ditemtokake

20.Q4.0 (Januari, 2021) Iki minangka rilis produksi.

• CATETAN: Rilis iki kalebu owah-owahan utama sing bisa ngrusak fungsi NetOps
• Mercusuar. Dadi, dianjurake kanggo nganyarke modul NetOps menyang versi paling anyar. (Yen versi modul NetOps ing Mercusuar ora cocog karo kritéria sing dibutuhake, spanduk ditampilake ing UI supaya pangguna nganyari modul kasebut.)

Fitur lan dandan

• Nambahake kemampuan kanggo nggabungake macem-macem kahanan telusuran klompok cerdas nggunakake logis
  'UTAWA'
• Dianyari standar versi TLS ing Mercusuar kanggo 1.2 lan digawe iku configurable nggunakake ogconfig-cli
• Ngapikake keamanan Mercusuar
• Ngapikake pengalaman pangguna lan panggunaan Mercusuar
• Nganyarke EmberJS dadi 3.16 LTS release
• Nambahake analisis kode statis kanggo kerentanan keamanan
• Nambahake peran lan ijin klompok granular
• Nganyarke versi Yocto menyang Zeus
• Ditambahake kemampuan kanggo nyimpen lan nampilake log port serial console
• Mbusak basa non-inklusif saka kode Mercusuar
• Ditambahake versi mriksa kanggo mulihake konfigurasi
• Nambahake jeneng simpul menyang serep simpul file jeneng
• Dhukungan tambahan kanggo pesenan tabel simpul miturut status sambungan
• Ditambahake kemampuan kanggo ngresiki log nalika disk diisi
• Spanduk peringatan sing ditambahake bakal ditampilake yen modul NetOps ora kompatibel karo release Mercusuar iki

Ndandani Cacat

• Ndandani masalah nalika tes konektivitas seluler ora bisa digunakake karo port API alternatif
• Ndandani masalah nalika printah upgrade simpul gagal karo kesalahan LUA
• Ndandani masalah ing ngendi simpul Mercusuar sekunder nampa macem-macem alamat IP nalika boot
• Ndandani masalah ing ngendi Mercusuar nyetel jinis switch standar menyang pribadi ing HyperV
• Ndandani masalah karo macem-macem penanganan lisensi ing Mercusuar
• Ndandani integrasi Lighthouse Zapier kanggo nambah tags kanggo acara. Yen pangguna mlaku
• Aplikasi Lighthouse Zapier kanthi pribadi, mangga nganyari nganggo paket paling anyar
• Ndandani masalah ing ngendi Azure Lighthouse ora bisa disebarake tanpa menehi alamat IP umum

20.Q3.0 (Agustus, 2020) Iki minangka rilis produksi.

Fitur lan dandan

• Tambah apik UI kanggo viewing konsolidasi Node lan Port informasi
• Tambah dhukungan kanggo kabar sistem, kanthi Zapier minangka integrasi awal. Informasi liyane bisa ditemokake ing artikel FAQ iki; https://opengear.zendesk.com/hc/en-us/articles/360048367371
• Tambah dhukungan kanggo manajemen disk sing luwih efektif lan bisa diperpanjang ing Mercusuar, nggunakake LVM
• Tambah UI kanggo viewasil saka tugas sistem, saiki didhukung yaiku registrasi, enrollment, lan njupuk konfigurasi
• Tambah dhukungan kanggo ndhaptar piranti Digi Passport
• Ngapikake kinerja REST API lan stabilitas

20.Q2.1 (Juli, 2020) Iki minangka release patch.

Ndandani Cacat

• didandani Web Masalah terminal (kadhangkala ora dimuat kanthi bener utawa diwiwiti maneh)
• Ndandani masalah karo server SNMP palsu diwiwiti maneh ing Mercusuar sekunder
• Ndandani masalah karo SNMP ora nglaporake informasi simpul kanthi akurat sawise miwiti maneh sawetara layanan sistem
• Ndandani masalah karo sawetara jebakan SNMP Kesehatan Sel sing dikirim, preduli saka owah-owahan status
• Ndandani masalah karo log file partisi ngisi amarga log gedhe banget files
• Ndandani masalah kanthi alon Web Responsiveness UI yen jangkoan VPN pribadi diganti saka standar
• Ndandani masalah karo kode respon sing salah menyang server konsol sajrone enrollment kanthi akeh enrollment paralel
• Masalah tetep karo akeh enrollment paralel dadi bottlenecked lan wektu metu
• Ndandani masalah karo config retrieval proyek gagal ing simpul karo panyambungan miskin

20.Q2.0 (Mei, 2020) Iki minangka rilis produksi.

Fitur lan dandan

• Tambah dhukungan kanggo ngetrapake kabijakan sandhi kanggo pangguna
• Tambah kemampuan logging kanggo CLI lan REST API
• Apik tampilan UI lan aran
• Peningkatan kinerja kanggo registrasi simpul lan proses enrollment
• Ngapikake kinerja REST API lan stabilitas
• Ngapikake format kanggo pesen syslog remot
• Pelaporan kesehatan seluler sing luwih apik kanggo node
• Ngapikake laporan masalah sajrone komunikasi simpul kanggo enrollment lan retrieval konfigurasi

Ndandani Cacat

• Nggawe sesi tetep nalika sistem ana ing beban dhuwur
• Ndandani sawetara masalah bocor memori nalika sistem ana ing beban dhuwur
• Ndhaptar tetep kanggo sawetara konfigurasi ACS Classic

20.Q1.0 (Februari 2020) Iki minangka rilis produksi.

CATETAN: RAM minimal sing dibutuhake kanggo Mercusuar saiki 8GB saka rilis iki.

Fitur lan dandan

• Tambah dhukungan kanggo IPv6
• Tambah dhukungan kanggo macem-macem cara otentikasi remot (contone. RadiusLocal,
• RadiusDownLocal, LocalRadius, etc.)
• Ngapikake keamanan - watesan web cahya informasi server, lan nambah pangayoman scripting salib-situs
• Tampilan lan rasa UI sing luwih apik (kalebu upgrade Ember 3.12)
• Kinerja lan skalabilitas REST API sing luwih apik
• Distribusi sistem operasi basis sing dianyari (versi anyar saka akeh paket opensource, perbaikan keamanan, lsp.)

Ndandani Cacat

• Otentikasi rong faktor tetep nganggo SSH
• Ndandani masalah booting ing ESXi (hardware lawas tanpa dhukungan entropi nomer acak DRNG)
• Dhukungan tetep kanggo status kesehatan sel simpul lan tampilan alamat IP
• Ndandani gateway console serial nggunakake delimiters lan SSH pubkey bebarengan
• Ndandani masalah nalika kedadeyan Mercusuar sekunder sing dipromosikan ora bisa ndhaptar Mercusuar sekunder ing mangsa ngarep
• Masalah ijin tetep nalika pangurus nyoba mbusak konfigurasi server syslog saka Mercusuar
• Ndandani macem-macem bug UI (tampilan, validasi lapangan input, lsp.)
• Ndandani masalah karo web sesi terminal isih nalika UI metu
• Ndandani kesalahan sinkronisasi server konfigurasi intermiten nalika nggunakake akeh mercusuar sekunder (nyebabake gagal web mlebu)
• Ndandani masalah karo serep simpul sing ora katon ing antarane instalasi versi sing beda

19.Q3.3 (Oktober 2019) Iki minangka release patch.

• Ndandani Cacat
• Netops tetep Web Dhukungan UI ing upgrade
• Proses Multi-Instance sing luwih apik kanggo ngidini jaringan / sistem sing luwih alon
• Ngapikake rutin validasi konfigurasi

19.Q3.2 (September, 2019) Iki minangka release patch.

Ndandani Cacat

• Ndandani penanganan antrian gedhe saka nganyari konfigurasi sistem

19.Q3.1 (September, 2019) Iki minangka release patch.

Ndandani Cacat

• Ndandani masalah karo web sesi terminal tetep liwat reboots
• Ndandani masalah sing nyegah enrollment Mercusuar sekunder liwat port HTTPS alternatif
• Ndandani masalah karo simpul pihak katelu sing dibusak nalika promosi mercusuar sekunder
• Ndandani masalah ing ngendi akeh nganyari konfigurasi simpul kanthi cepet bisa ngisi disk
• Ndandani masalah nalika akeh nganyari database nggunakake disk luwih akeh tinimbang sing dibutuhake
• Ndandani masalah karo Mercusuar sekunder ing AWS sing ora nganyarke kanthi resik

19.Q3.0 (Juli, 2019) Iki minangka rilis produksi.

Fitur lan dandan

• Nambah dhukungan kanggo macem-macem kedadeyan Lighthouse sekunder
• Nambahake akeh dandan kanggo macem-macem upgrade
• Nambahake akeh dandan kanggo enrollments simpul multi conto
• Tambah dhukungan kanggo nyebarake Mercusuar ing AWS
• Tambah dhukungan kanggo gawe serep lan mulihake konfigurasi Mercusuar
• Tambah dhukungan kanggo nggawe serep konfigurasi simpul sing dikelola (mbutuhake Console Server v4.6+)
• Tambah dhukungan kanggo otentikasi remot nggunakake LDAPS
• Tambah simpul-id ing tampilan dhaptar simpul ing Lighthouse UI
• Tambah dhukungan kanggo pranala SSH menyang simpul liwat node-id
• Tambah dhukungan kanggo nampilake node pihak katelu ing info-node ing CLI
• Ngapikake tampilan spanduk kadaluwarsa Lisensi
• Modifikasi widget dashboard status simpul sing luwih apik kanggo dhaptar simpul sing luwih migunani
• Ngapikake traps SNMP dikirim kanggo sambungan simpul / pedhot

Ndandani Cacat

• Ndandani masalah ing ngendi Mercusuar nglaporake wektu negatif ing lapangan "Terakhir Diganti".
• Ndandani masalah karo manajemen memori ogconfig-srv
• Proses sing luwih apik ing sekitar sambungan simpul nalika nambahake sekunder sing gumantung

Kedadeyan mercusuar

Mercusuar Telpon ora ngrungokake kanthi bener ing port enrollment alternatif

19.Q2.2 (Juni, 2019) Iki minangka release patch.

Ndandani Cacat

• Ndandani masalah karo akeh (> ~ 500) server konsol pihak katelu sing sawetara ora bisa diwiwiti kanthi bener
• Ndandani masalah upgrade potensial saka versi pra-5.3.0 ing kahanan tartamtu

19.Q2.1 (Juni, 2019) Iki minangka release patch.

Ndandani Cacat

• Ndandani masalah karo sawetara tumpang tindih operasi retrieval konfigurasi sok-sok nabrak
• Ngapikake kacepetan konfigurasi kanggo nomer akeh kelenjar pihak katelu

19.Q2.0 (Mei, 2019) Iki minangka rilis produksi.

Fitur lan dandan

• Tambah dhukungan kanggo panyebaran Azure
• Nambah kemampuan kanggo nganyarke panyebaran Mercusuar multi-kaya nggunakake skrip sing kasedhiya
• Tambah bebaya kadaluwarsa lisensi. Lisensi kadaluwarsa bakal nggawe Mercusuar dadi mode operasional mung diwaca
• Lisensi saiki diunggah minangka a file
• Mercusuar saiki ndhukung njupuk lan nglaporake status kesehatan seluler kanggo node sing didaftar
• Sistem operasi dhasar sing dianyari, versi anyar saka akeh paket opensource
• Ndandani kerentanan potensial ing web terminal
• Tambah kemampuan kanggo nyaring kelenjar miturut status sambungan
• Tambah skrip kanggo nyetel IP statis (kanggo bantuan dhukungan)

Ndandani Cacat

• Peningkatan skalabilitas kanggo enrollment pihak katelu
• Ndandani masalah ing ngendi sudoing minangka root bisa uga ora menehi ijin sing dikarepake
• Ndandani masalah sing ora bisa digoleki kanthi alamat VPN internal
• Ndandani masalah ing ngendi mercusuar sekunder bisa ilang konfigurasi jaringan nalika ndhaptar

5.3.0 (Februari 2019) Iki minangka rilis produksi.

Fitur lan dandan

• Tambah dhukungan kanggo nambah Mercusuar sekunder kanggo tujuan redundansi lan failover
• Tambah dhukungan kanggo ngganti sawetara IP sing digunakake kanggo Lighthouse VPN internal
• Tambah dhukungan kanggo nglamar cithakan otentikasi menyang piranti OM22xx
• Tambah dhukungan kanggo nglamar template pangguna lan klompok menyang piranti OM22xx
• Setelan otentikasi simpul pihak katelu saiki bisa diowahi nggunakake API REST
• Validasi jaringan sing luwih apik
• Sistem operasi dhasar sing dianyari, versi anyar saka akeh paket opensource

Ndandani Cacat

• Ndandani kesalahan tampilan ing ogconfig-cli ngendi referensi ditampilake path target salah
• Ndandani kesalahan wewenang kanggo pangguna kanthi jeneng panganggo sing cendhak

5.2.2u1 (Desember, 2018) Iki minangka release patch.

Ndandani Cacat

• Kinerja sing luwih apik kanggo push template script menyang server console OpenGear
• Peningkatan linuwih saka otentikasi

5.2.2 (September, 2018) Iki minangka rilis produksi.

Fitur lan dandan

• Nganyarke OpenSSH dadi 7.7p1
• Tambah dhukungan enrollment Manager Operasi OM22xx lan manajemen dhasar
• Tambah dhukungan kanggo mbukak NetOps Automation Modules
• Tambah modul Secure Provisioning kanggo NetOps Automation
• Tambah ngarepake Lighthouse CLI kanggo skrip khusus
• Tambah MOTD spanduk post-login sing nampilake informasi alamat IP
• Penyebaran anyar kalebu drive sekunder kanggo Modul NetOps. Nganyarke saka
• panyebaran sing ana kudu nambah disk iki kanthi manual.
• Nganyari ing Web UI kanggo nggunakake Ember 2.16
• Tambah dhukungan kanggo mbukak wadhah Docker ing Mercusuar

Ndandani Cacat

• Ngapikake penanganan alamat seluler simpul (mbutuhake server konsol dadi versi 4.4 utawa luwih dhuwur)
• Ndandani kegagalan otentikasi sing ora bener ing REST API
• Ndandani kesalahan sing salah nalika ing cithakan skrip PUT REST API endpoint
• Ndandani pesen log palsu nalika nyambung liwat SSH minangka pangguna Admin
• Ndandani kesalahan sing ora bener nalika alamat ora bener mlebu menyang UI template Authentication
• Ndandani / sistem titik pungkasan REST API sing katon dening pangguna Node Admin
• Ndandani kesalahan sing ora bener nalika argumen sing ora bener diterusake menyang cli-salinan simpul

Ndandani keamanan

• CVE-2017-17080
• CVE-2017-16830
• CVE-2017-16831
• CVE-2017-16832
• CVE-2017-17123
• CVE-2017-16828
• CVE-2017-17125
• CVE-2017-17122
• CVE-2017-17124
• CVE-2017-17121
• CVE-2017-16829
• CVE-2017-16827
• CVE-2017-16826
• CVE-2018-5390
• CVE-2018-5391
• CVE-2018-6323

5.2.1u1 (Juli, 2018) Iki minangka release patch.

Ndandani Cacat

• Ndandani snmpwalk ora nyathet kabeh simpul.
• Nganyari tetep dadi 5.2.1 gagal nalika auth LDAP dikonfigurasi.

5.2.1 (Juni, 2018) Iki minangka rilis produksi.

Fitur lan dandan
Ruang jeneng endpoint ing ngisor iki wis diowahi ing v3 saka REST API, dadi v1, v1.1, lan v2 wis ora digunakake lan ora bakal dianyari maneh. Amarga fungsi endpoint wis diganti, bisa uga ana owah-owahan sing dibutuhake kanggo program pangguna sing nggunakake REST API. Deleng dokumentasi REST API kanggo v3 kanggo example request / badan nanggepi. Titik pungkasan sing ora digunakake wiwit 5.2.0u1:

• /v2/auth
• /v2/templates

Umumé, luwih seneng versi paling anyar saka REST API (v3) ing program sampeyan dhewe amarga iki njamin fungsionalitas paling anyar kasedhiya.

Tambah SNMP MIB kanggo Mercusuar 5.

• Tambah dhukungan kanggo pesen SNMP TRAP / INFORM babagan owah-owahan status sambungan simpul.
• Ngapikake sandi nangani ing ogconfig server.
• Tambah dhukungan kanggo panyebaran Google Compute Engine.
• Ekstensi fungsionalitas kanggo cithakan Pangguna lan Grup.
• Ngidini pangguna simpul duwe hak diwatesi ing port tartamtu ing simpul.
• Tambah dhukungan kanggo pranala SSH Console Gateway kanggo nggunakake alamat eksternal sing ditemtokake

Ndandani Cacat

• Bar bebaya tetep ora ditampilake nalika watesan lisensi wis ngluwihi.
• Ndandani simpul pihak katelu sing nyebabake kesalahan sinkronisasi konfigurasi.
• UI tetep ngidini duplikat endpoint eksternal.
• Cithakan sing wis dibusak tetep katon ing UI.
• Ndandani kesalahan DOM ing kaca Otentikasi Jarak Jauh.
• Pesen sukses tetep ora ditampilake ing kaca bundel.
• Kondisi balapan tetep kanthi template skrip.
• Ndandani kesalahan nalika mateni enrollment mung REST API port.
• Telpon Cisco 2900 gagal yen MOTD nyetel.
• Ndandani kesalahan ing titik pungkasan Port API REST.
• Bocor memori tetep ing REST API.
• Ndandani pmshell nabrak yen kolom disetel dadi 1.
• Ndandani kesalahan sinkronisasi simpul pihak katelu.
• Ndandani segfault langka nalika mbusak pangguna.
• Daemon inti tetep saka nduwe pirang-pirang instansi.
• Digawe mbusak lambang ing web-u konsisten.
• Ndandani kesalahan nalika nyunting template Authentication.

5.2.0u1 (April, 2018) Iki minangka release patch.

Ndandani Cacat

• Ndandani masalah karo ID sesi 5.2.0 (Maret 2018)
• Iki minangka rilis produksi.

Fitur lan dandan
Ruang jeneng endpoint ing ngisor iki wis diowahi ing v2 saka REST API, dadi v1, lan v1.1 wis ora digunakake lan ora bakal dianyari maneh. Amarga fungsi endpoint wis diganti, bisa uga ana owah-owahan sing dibutuhake kanggo program pangguna sing nggunakake REST API. Deleng dokumentasi REST API kanggo v1.1 kanggo Example request / badan nanggepi. Titik pungkasan sing ora digunakake wiwit 5.1.1u1:

• /v1.1/auth
• /v1.1/search
• /v1.1/nodes/smartgroups
• /v1.1/port
• /v1.1/support_report

Ndandani Cacat
Tombol SSH sing diinstal kanthi manual ora ngrusak akses cangkang Ndandani pirang-pirang masalah sing disebabake simpul kanthi jeneng duplikat

Pateni wektu TCPamps

• Gunakake SHA512 tinimbang SHA1 ing generasi sertifikat
• Mbusak CSR saiki mbusak saka database SQL
• Ndandani kegagalan karo enrollments pihak katelu Avocent nalika nggunakake setelan port serial non-standar
• Ndandani masalah karo login AAA lan nambah laporan kesalahan liyane
• Ndandani kacilakan ing ogadduser nalika ngrujuk klompok sing ora ana
• Ndandani tombol Administrasi / Sistem ora nanggapi ing IE11
• Ndandani pesen kesalahan sing ora umum ing syslog nalika ngilangi simpul pihak katelu
• Ndandani masalah upgrade sing bisa kedadeyan saka 5.1 nganti 5.1.1u1
• Ndandani pangguna lhadmin ora bisa mbukak node-command
• Ndandani pungkasan config sukses push status ilang
• Ndandani kekurangan salinan / tempel ing Web Terminal

5.1.1u1 (Desember, 2017) Iki minangka release patch.

Ndandani Cacat
Ndandani masalah kritis sing nyegah node didaftarake utawa bali online sawise sistem urip maneh ing sawetara kahanan.

5.1.1 (Desember, 2017) Iki minangka release patch.

Fitur lan dandan
Ruang jeneng endpoint ing ngisor iki wis diowahi ing v1.1 saka REST API, dadi v1 wis ora digunakake lan ora bakal dianyari maneh. Amarga fungsi endpoint wis diganti, bisa uga ana owah-owahan sing dibutuhake kanggo program pangguna sing nggunakake REST API. Deleng dokumentasi REST API kanggo v1.1 kanggo Example request / badan nanggepi.

Titik pungkasan sing ora digunakake:

• /v1/node
• /v1/sistem
• /v1/auth
• /v1/bundel
• /v1/pangguna
• /v1/kelompok
• /v1/templates

Ndandani Cacat

• Ndandani macem-macem masalah wewenang
• Ndandani masalah sing disebabake nalika tanggal disetel menyang kepungkur
• Ndandani sinkronisasi konfigurasi sing gagal nyebabake enrollment gagal
• Ndandani inconsistencies ing terminologi simpul ing UI
• Ndandani kacilakan ing ogconfig-cli
• Ndandani keluwihan pesen kegagalan sing salah ing syslog sajrone ndhaptar sukses

5.1.0 (Agustus 2017): Iki minangka rilis produksi.

Fitur lan dandan

• (Breaking change) Sambungan Lighthouse OpenVPN saiki mlaku ing UDP. Iki tegese Mercusuar 5.1.0 mung kompatibel karo Opengear Console Servers versi 4.1.0+.
• Nambah fungsi kanggo nyurung cithakan konfigurasi menyang klompok piranti Opengear. Saiki didhukung yaiku template Group lan AAA.
• Tambah utilitas baris perintah upgrade simpul.
• Tambah upgrade sistem menyang web UI. Pangguna bisa ngunggah gambar sistem anyar utawa nyedhiyani a URL ing ngendi file wis tuan rumah.
• Tambah watesan lisensi kanggo Mercusuar. Tanpa lisensi, Mercusuar ana ing mode evaluasi kanthi watesan 5 simpul sing didaftar.
• Pangguna bisa tuku lisensi sing nambah watesan kasebut lan menehi akses kanggo ndhaptar piranti pihak katelu.
• Tambah migrasi otomatis kanggo konfigurasi nalika nganyarke menyang Mercusuar anyar

Ndandani Cacat

• Pangguna dialihake kanthi bener sawise mlebu.
• Ndandani sawetara masalah stty babagan sesi CLI remot.
• Umpan balik sing luwih apik nalika pangguna nyoba ngakses printah tanpa ijin sing cocog.
• Panelusuran teks gratis kanthi pirang-pirang istilah
• Parsing delimeter khusus SSH
• Mateni antarmuka bisa nyebabake antarmuka liyane mudhun
• Jeneng grup saiki bisa ngemot garis
• Konvensi Console Gateway saiki dianut kanggo nemtokake jeneng pangguna lan label port
• Ngapikake wektu mateni & miwiti maneh
• Ndhaptar tetep saka Server Konsol kanthi port ing mode Serial Bridging lan Terminal Server
• Jeneng host lan wektu sistem saiki bakal ganti ing syslog nalika sistem dianyari
• Direktori ngarep pangguna saiki bakal dibusak nalika pangguna wis dibusak
• Panjaluk REST sing diproksi liwat Mercusuar menyang Server Konsol saiki bakal diterusake kanthi bener dening Mercusuar
• Ndandani enrollment sing gagal rampung yen simpul disetujoni banget awal ing registrasitage. A simpul saiki bisa disetujoni ing sembarang titik tanpa break enrollment.

5.0.0 (April, 2017):
Iki minangka rilis produksi.

Fitur lan dandan

• Tambah HTML5 modern Web UI
• Tambah mekanisme pangguna lan grup sing disederhanakake
• Tambah sambungan OpenVPN sing aman menyang node remot
• Tambah REST API kanggo integrasi eksternal lan kontrol LH5
• Tambah HTML5 lokal web terminal

Dokumen / Sumber Daya

Opengear Piranti Lunak Manajemen Mercusuar [pdf] Pandhuan Mercusuar, Piranti Lunak Manajemen, Piranti Lunak Manajemen Mercusuar, Piranti Lunak

Referensi

• Manual pangguna