DIGI AnywhereUSB тездетилген Linux операциялык системасы

Техникалык шарттар

• Өндүрүүчү: Digi International
• Дарек: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
• Байланыш: +1 952-912-3444 | +1 877-912-3444
• Webсайт: www.digi.com
• Продукт линиялары: AnywhereUSB Plus, Connect EZ, Connect IT
• Release Notes Version: 24.6.17.54

Продукт колдонуу нускамалары

Introduction

Digi Accelerated Linux Операция системасы колдоого алынган продукт линиялары үчүн жакшыртууларды жана оңдоолорду камсыз кылат – AnywhereUSB Plus, Connect EZ жана Connect IT.

Мыкты тажрыйбаларды жаңыртуу

Digi жаңы релизди толук жайылтуудан мурун көзөмөлдөнүүчү чөйрөдө сынап көрүүнү сунуштайт.

Техникалык колдоо

Техникалык колдоо үчүн, иш сапары менен Digi колдоо документтер, микропрограммалар, драйверлер, билимдер базасы жана форумдар үчүн.

Версия 24.6.17.54 (июль, 2024-ж.)

Бул версия WAN байланышы жана уюлдук колдоону жакшыртуулары менен милдеттүү чыгарылыш болуп саналат.

Жаңы функциялар

• Бул чыгарылышта жаңы жалпы функциялар жок.

Жакшыртуулар

• WAN-Bonding колдоосу менен жакшыртылды:
  • SureLink колдоо.
  • Шифрлөө колдоо.
  • SANE кардарын 1.24.1.2 версиясына жаңыртуу.
  • Бир нече WAN Bonding серверлерин конфигурациялоо үчүн колдоо.
  • Жакшыртылган статус жана статистика.
  • WAN байланыш абалы Digi Remote менеджерине жөнөтүлгөн метрикага киргизилген.
• Уюлдук колдоону жакшыртууга төмөнкүлөр кирет:
  • EM9191 модеми үчүн атайын PDP контекстти иштетүү.
  • Уюлдук байланышты өчүрүү алгоритмин алып салуу.
  • Колдонуучу баштаган туташуулар үчүн APN кулпусун APN тандоосуна өзгөртүү.
  • Кардар тарабынан түзүлгөн жеке/ачык ачкыч конфигурациясы.

Көп берилүүчү суроолор

• С: Кантип Digi Remote Manager'ге ден-соолук көрсөткүчтөрүн жүктөөнү өчүрөм?
  • Ж: Мониторинг > Түзмөктүн ден соолугу > Өчүрүү опциясына өтүңүз жана Борбордук башкаруу > Иштетүү опциясы тандалганын текшериңиз же Борбордук башкаруу > Кызмат опциясын Digi Remote Manager эмес башка нерсеге коюңуз.

КИРИШҮҮ

Бул чыгарылыш эскертмелери AnywhereUSB Plus, Connect EZ жана Connect IT продукт линиялары үчүн Digi Accelerated Linux операциялык тутумунун жаңы мүмкүнчүлүктөрүн, өркүндөтүүлөрүн жана оңдоолорун камтыйт. Продукциянын өзгөчө релиз эскертүүлөрү үчүн төмөнкү шилтемени колдонуңуз.
https://hub.digi.com/support/products/infrastructure-management/

КОЛДООЧУ ӨНҮМДӨР

• AnywhereUSB Plus
• Connect EZ
• IT туташтыруу

БЕЛГИЛУУ МАСЕЛЕЛЕРИ

• Мониторинг > Түзмөктүн ден соолугу > Иштетүү опциясы тандалмайынча жана Борбордук башкаруу > Иштетүү опциясы тандалмайынча же Борбордук башкаруу > Кызмат опциясы Digi Remote менеджерине [ DAL-3291]

МЫКТЫ ПРАКТИКАЛАРДЫ ЖАҢЫРТУУ

Digi төмөнкү мыкты тажрыйбаларды сунуш кылат:

1. Бул жаңы версияны чыгарардан мурун жаңы релизди колдонмоңуз менен көзөмөлдөнүүчү чөйрөдө сынап көрүңүз.

ТЕХНИКАЛЫК КОЛДОО

Биздин Техникалык колдоо тобубуз жана онлайн ресурстар аркылуу сизге керектүү жардамды алыңыз. Digi сиздин муктаждыктарыңызды канааттандыруу үчүн бир нече колдоо деңгээлин жана кесиптик кызматтарды сунуштайт. Бардык Digi кардарлары өнүмдөрдүн документтерине, микропрограммаларына, драйверлерине, билимдер базасына жана тең-теңге колдоо форумдарына кире алышат.
Бизге келиңиз https://www.digi.com/support көбүрөөк билүү үчүн.

ӨЗГӨРТҮҮ ЖУРНАЛЫ

• Милдеттүү чыгаруу = Рейтинги боюнча критикалык же жогорку коопсуздукту оңдоо менен микропрограммалык релиз CVSS упай. ERC/CIP жана PCIDSS талаптарына жооп берген түзмөктөр үчүн, алардын нускамасында жаңыртуулар чыгарылгандан кийин 30 күндүн ичинде түзмөккө жайгаштырылышы керек деп айтылат.
• Сунушталган релиз = Орточо же төмөнкү деңгээлдеги коопсуздук оңдолгон микропрограмма релиз, же эч кандай коопсуздук оңдоолору жок Digi микропрограмманын релиздерин милдеттүү же сунуш кылынган деп классификациялаганы менен, микропрограмманын жаңыртуусунун качан жана качан колдонулушу керектиги жөнүндө чечимди кардар тиешелүү түрдө жаңыртылгандан кийин кабыл алышы керек экенин эске алыңыз.view жана валидация.

ВЕРСИЯ 24.6.17.54 (Июль, 2024)

Бул милдеттүү түрдө чыгаруу болуп саналат

ЖАНЫ ФУНКЦИЯЛАР

1. Бул чыгарылышта жаңы жалпы функциялар жок.

ЖАКШЫРТУУЛАР

1. WAN-Bonding колдоосу төмөнкү жаңыртуулар менен жакшыртылды:
   • а. SureLink колдоо.
   • б. Шифрлөө колдоо.
   • в. SANE кардары 1.24.1.2 жаңыртылды.
   • г. Бир нече WAN Bonding серверлерин конфигурациялоо үчүн колдоо.
   • д. Жакшыртылган статус жана статистика.
   • f. WAN байланыш статусу эми Digi Remote менеджерине жөнөтүлгөн көрсөткүчтөргө кошулду.
2. Уюлдук колдоо төмөнкү жаңыртуулар менен жакшыртылды:
   • а. EM9191 модеми үчүн атайын PDP контекстти иштетүү, ал кээ бир операторлор менен көйгөйлөрдү жаратты. Жалпы ыкма азыр PDP контекстти орнотуу үчүн колдонулат.
   • б. Уюлдук байланышты өчүрүү алгоритми алынып салынды, анткени уюлдук модемдерде колдонулушу керек болгон камтылган артка өчүрүү алгоритмдери бар.
   • в. Уюлдук APN кулпусунун параметри колдонуучуга орнотулган Auto-APN тизмесин, конфигурацияланган APN тизмесин же экөөнү тең колдонууну тандоо мүмкүнчүлүгүн берүү үчүн APN тандоосуна өзгөртүлдү.
   • г. Уюлдук Auto-APN тизмеси жаңыртылды.
   • д. MNS-OOB-APN01.com.attz APN Auto-APN кайра тизмеден алынып салынды.
3. Колдонуучуга башка түзмөккө көчүрүлө турган кардар конфигурациясын түзүүгө мүмкүндүк берүү үчүн Wireguard колдоосу жаңыртылган.
   • Бул wireguard түзүү буйругун колдонуу менен ишке ашырылат
   • Конфигурацияга жараша кардардан кошумча маалымат талап кылынышы мүмкүн:
   • а. Кардар машинасы DAL түзмөгүнө кантип туташат. Бул кардар кандайдыр бир байланыштарды баштап жаткан болсо жана эч кандай сактоо мааниси жок болсо керек.
   • б. Эгерде кардар өзүнүн жеке/ачык ачкычын жаратса, аны конфигурациясына кошууну коюшу керек file. Эгер бул "Түзмөктө башкарылуучу ачык ачкыч" менен колдонулса, ар бир генерация теңдешине чакырылганда, жаңы жеке/ачык ачкыч түзүлөт жана ал теңдеш үчүн орнотулат, анткени биз эч кандай кардарлардын жеке ачкыч маалыматын сактабайбыз. түзмөктө.
4. 4. SureLink колдоосу төмөнкүгө жаңыртылган:
   • а. Уюлдук модемди өчүрүүдөн мурун аны өчүрүңүз.
   • б. INTERFACE жана INDEX чөйрө өзгөрмөлөрүн экспорттоо, алар ыңгайлаштырылган аракет скрипттеринде колдонулушу үчүн.
5. Демейки IP тармак интерфейсинин аталышы "Орнотуу IP" деп өзгөртүлдү Web UI.
6. Демейки Шилтеме-локалдык IP тармак интерфейсинин аты Setup Link-локалдык IP деп өзгөртүлдү Web UI.
7. Түзмөк окуяларын Digi Remote Managerге жүктөө демейки боюнча иштетилген.
8. SureLink окуяларынын журналы демейки боюнча өчүрүлгөн, анткени ал окуялар журналын сыноодон өтүү окуялары менен толтурууга алып келген.
   SureLink билдирүүлөрү системалык билдирүүлөр журналында дагы эле пайда болот.
9. Show surelink буйругу жаңыртылды.
10. System Watchdog тесттеринин статусун эми Digi Remote Manager аркылуу алса болот Web UI жана CLI буйругун колдонуу.
11. Speedtest колдоосу төмөнкү жаңыртуулар менен жакшыртылды:
    • а. Анын src_nat иштетилген каалаган зонада иштөөсүнө уруксат берүү.
    • б. Speedtest иштебей калганда журналды жакшыраак жазуу.
12. Digi Remote менеджеринин колдоосу Digi Remote Manager менен байланышты калыбына келтирүү үчүн жаңыртылган, эгерде жаңы маршрут/интерфейс бар болсо, ал Digi Remote менеджерине жетүү үчүн колдонушу керек.
13. Колдонуучуга система убакытын кайра синхрондоштуруу аралыгын конфигурациялоого мүмкүндүк берүү үчүн жаңы конфигурация параметри кошулду, система > убакыт > resync_interval.
14. USB принтерлерин колдоо иштетилди. Принтердин суроо-талаптарын угуу үчүн аппаратты конфигурациялоого болот socat буйругу аркылуу:
    socat – u tcp-угуу: 9100, айры, кайра колдонууaddr АЧУУ:/dev/usblp0
15. SCP кардар буйругу SCP протоколун колдонуу үчүн жаңы эски опция менен жаңыртылган file SFTP протоколунун ордуна которуулар.
16. Сериялык туташуу статусу жөнүндө маалымат Digi Remote Manager'ге жөнөтүлгөн Суроо абалынын жооп билдирүүсүнө кошулду.
17. Кайталанма IPsec билдирүүлөрү тутум журналынан алынып салынды.
18. Ден соолук көрсөткүчтөрүн колдоо үчүн мүчүлүштүктөрдү оңдоо журналы билдирүүлөрү алынып салынды.
19. FIPS режиминин параметри үчүн жардам тексти колдонуучуга түзмөк өзгөртүлгөндө автоматтык түрдө кайра жүктөлөрүн жана эгер өчүрүлгөн болсо бардык конфигурациялар өчүрүлөөрүн эскертүү үчүн жаңыртылган.
20. SureLink delayed_start параметри үчүн жардам тексти жаңыртылды.
21. Digi Remote Manager RCI API compare_to буйругун колдоо кошулду

КООПСУЗДУКТУ ОҢДООЛОР 

1. Wi-Fi кирүү чекиттериндеги кардарды изоляциялоо жөндөөсү демейки боюнча иштетилген болуп өзгөртүлдү. [DAL-9243]
2. Modbus колдоосу демейки боюнча Ички, Edge жана Орнотуу зоналарын колдоо үчүн жаңыртылган. [DAL-9003]
3. Linux ядросу 6.8ге жаңыртылган. [DAL-9281]
4. StrongSwan топтому 5.9.13 [DAL-9153] CVE-2023-41913 CVSS упайы: 9.8 Критикалык
5. OpenSSL пакети 3.3.0 жаңыртылган. [DAL-9396]
6. OpenSSH пакети 9.7p1ге жаңыртылган. [DAL-8924] CVE-2023-51767 CVSS упайы: 7.0 Жогорку
   CVE-2023-48795 CVSS упайы: 5.9 Орто
7. DNSMasq пакети 2.90 жаңыртылган. [DAL-9205] CVE-2023-28450 CVSS упай: 7.5 Жогорку
8. Rsync топтому TX3.2.7 платформалары үчүн 64 жаңыртылган. [DAL-9154] CVE-2022-29154 CVSS упай: 7.4 Жогорку
9. CVE маселесин чечүү үчүн udhcpc топтому жаңыртылды. [DAL-9202] CVE-2011-2716 CVSS упайы: 6.8 Орто
10. c-ares пакети 1.28.1 жаңыртылган. [DAL9293-] CVE-2023-28450 CVSS упайы: 7.5 Жогорку
11. Jerryscript пакети бир катар CVEлерди чечүү үчүн жаңыртылган.
    CVE-2021-41751 CVSS упайы: 9.8 Критикалык
    CVE-2021-41752 CVSS упайы: 9.8 Критикалык
    CVE-2021-42863 CVSS упайы: 9.8 Критикалык
    CVE-2021-43453 CVSS упайы: 9.8 Критикалык
    CVE-2021-26195 CVSS упай: 8.8 Жогорку
    CVE-2021-41682 CVSS упай: 7.8 Жогорку
    CVE-2021-41683 CVSS упай: 7.8 Жогорку
    CVE-2022-32117 CVSS упай: 7.8 Жогорку
12. AppArmor пакети 3.1.7ге жаңыртылган. [DAL-8441]
13. Төмөнкү iptables/netfilter пакеттери жаңыртылды [DAL-9412]
    • а. nftables 1.0.9
    • б. libnftnl 1.2.6
    • в. ipset 7.21
    • г. conntrack-tools 1.4.8
    • д. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • г. libnetfilter_cttimeout 1.0.1
    • ч. libnetfilter_cthelper 1.0.1
    • и. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Төмөнкү топтомдор жаңыртылган [DAL-9387]
    • а. libnl 3.9.0
    • б. iw 6.7
    • в. strace 6.8
    • г. net-tools 2.10
    • д. ethtool 6.7
    • f. MUSL 1.2.5
15. Азыр http гана желек орнотулууда Web UI аталыштары. [DAL-9220]

мүчүлүштүктөрдү оңдоо 

1. WAN Bonding колдоосу төмөнкү оңдоолор менен жаңыртылды:
   • а. Кардар конфигурациясына өзгөртүүлөр киргизилгенде, кардар автоматтык түрдө кайра иштетилет.[DAL-8343]
   • б. Эми кардар токтоп калса же бузулса, автоматтык түрдө кайра иштетилет. [DAL-9015]
   • в. Эгерде интерфейс өйдө же ылдый кетсе, кардар кайра иштетилбейт. [DAL-9097]
   • г. Жөнөтүлгөн жана кабыл алынган статистика оңдолду. [DAL-9339]
   • д. Шилтеме боюнча Web UI панели азыр колдонуучуну алып барат Web-Конфигурация бетинин ордуна бириктирүү статусу барагы. [DAL-9272]
   • f. CLI show route буйругу WAN Bonding интерфейсин көрсөтүү үчүн жаңыртылган.[DAL-9102]
   • г. Ички зонадагы кирүүчү трафик үчүн брандмауэрде бардык порттордун ордуна керектүү порттор гана ачылды. [DAL-9130]
   • ч. Show wan-bonding verbose буйругу стилдин талаптарына ылайык жаңыртылган. [DAL-7190]
   • и. Маршруттун көрсөткүчү туура эмес болгондуктан, маалымат туннель аркылуу жөнөтүлбөй жатат. [DAL-9675]
   • j. Шоу ван-байланыштуу буйрук. [DAL-9490, DAL-9758]
   • к. Кээ бир платформаларда көйгөйлөрдү пайда кылган эстутумдун колдонулушу кыскарды. [DAL-9609]
2. SureLink колдоосу төмөнкү оңдоолор менен жаңыртылган:
   • а. Статикалык маршруттарды кайра конфигурациялоо же алып салуу маршруттук таблицага туура эмес кошулган маршруттарга алып келиши мүмкүн болгон маселе чечилди. [DAL-9553]
   • б. Эгерде метрика 0 деп конфигурацияланган болсо, статикалык маршруттар жаңырбай калган маселе чечилди. [DAL-8384]
   • в. Эгер DNS сурамы туура эмес интерфейстен чыгып кетсе, хосттун аталышына же FQDNге TCP сыналышы ишке ашпай калышы мүмкүн болгон маселе чечилди. [DAL-9328]
   • г. Маршрутизация таблицасын жаңыртуу аракетинен кийин SureLinkти өчүрүү жетим статикалык маршруттарды калтырган маселе чечилди. [DAL-9282]
   • д. Туура эмес статусту көрсөтүүчү Surelink буйругунун көйгөйү чечилди. [DAL-8602, DAL-8345, DAL-8045]
   • f. LAN интерфейстеринде иштетилген SureLink маселеси чечилди, бул башка интерфейстерде сыноолорду өткөрүүдө көйгөйлөрдү жаратты. [DAL-9653]
3. IP-пакеттердин туура эмес интерфейстен, анын ичинде жеке IP даректери менен уюлдук тармактан ажырап калууга алып келиши мүмкүн болгон маселе чечилди. [DAL-9443]
4. Сертификат жокко чыгарылгандагы маселени чечүү үчүн SCEP колдоо жаңыртылды. Ал эми жаңы каттоо өтүнүчүн аткарат, анткени эски ачкыч/сертификаттар жаңыртуу үчүн коопсуз деп эсептелбейт. Эски жокко чыгарылган сертификаттар жана ачкычтар эми түзмөктөн алынып салынды. [DAL-9655]
5. Сервер сертификаттарында OpenVPN кантип түзүлгөнү боюнча маселе чечилди. [DAL-9750]
6. Digi Remote Manager түзмөг жергиликтүү түрдө жүктөлгөн болсо, аны туташкандай көрсөтө бере турган маселе чечилди. [DAL-9411]
7. Жайгашкан жерди аныктоо кызматынын конфигурациясын өзгөртүү уюлдук модемдин ажыратылышына алып келиши мүмкүн болгон маселе чечилди. [DAL-9201]
8. Катуу маршрутташтырылган IPsec туннелдериндеги SureLink менен болгон маселе чечилди. [DAL-9784]
9. IPsec туннели түшүрүлүп, тез арада калыбына келтирилгенде жарыш шарты чечилди. [DAL-9753]
10. Бир эле NATтын артында бир нече IPsec туннелдерин иштетүүдө интерфейс гана пайда боло турган маселе чечилди. [DAL-9341]
11. LAN интерфейси иштебей калса, уюлдук интерфейс иштебей кала турган IP Passthrough режиминдеги маселе чечилди, демек, түзмөк Digi Remote Manager аркылуу жеткиликтүү болбой калды. [DAL-9562]
12. Көпүрө портторунун ортосунда жөнөтүлбөй жаткан мультикаст пакеттерге байланыштуу маселе чечилди. Бул маселе DAL 24.3 киргизилген. [DAL-9315]
13. Туура эмес Cellular PLMID көрсөтүлүп жаткан маселе чечилди. [DAL-9315]
14. Туура эмес 5G өткөрүү жөндөмдүүлүгү тууралуу маселе чечилди. [DAL-9249]
15. Кээ бир конфигурацияларда туура инициализацияланышы мүмкүн болгон RSTP колдоосу менен көйгөй чечилди. [DAL-9204]
16. Түзмөк өчүрүлгөндө Digi Remote Manager'ге тейлөө статусун жүктөп берүүгө аракет кылган маселе чечилди. [DAL-6583]
17. менен маселе Web Кээ бир параметрлердин туура эмес жаңыланышына алып келиши мүмкүн болгон UI сүйрөө жана таштоо колдоосу чечилди. [DAL-8881]
18. Сериялык RTS которуштуруунун алдын ала кечигүүсүнө байланыштуу маселе чечилди. [DAL-9330]
19. Керек эмес учурда кайра жүктөөнү козгогон Watchdog маселеси чечилди. [DAL-9257]
20. Жаңыртуу учурунда модемдин индекси өзгөргөндүктөн жана абалдын натыйжасы Digi Remote Manager'ге билдирилбегендиктен, модемдин микропрограммасын жаңыртуулар ишке ашпай калган маселе чечилди. [DAL-9524]
21. Sierra Wireless модемдериндеги уюлдук модемдин микропрограммасын жаңыртуу маселеси чечилди. [DAL-9471]
22. Уюлдук статистиканын Digi Remote Менеджерине кандайча билдирилгени боюнча маселе чечилди. [DAL-9651]

ВЕРСИЯ 24.3.28.87 (2024-жылдын марты)

Бул милдеттүү түрдө чыгаруу болуп саналат

ЖАНЫ ФУНКЦИЯЛАР 

1. WireGuard VPN'лерин колдоо кошулду.
2. Ookla негизделген жаңы ылдамдык сынагына колдоо кошулду. Эскертүү: Бул Digi Remote Manager эксклюзивдүү өзгөчөлүгү.
3. GRETap Ethernet туннелдерин колдоо кошулду.

ЖАКШЫРТУУЛАР 

1. 1. WAN Bonding колдоосу жаңыртылды
   • а. WAN Bonding резервдик серверин колдоо кошулду.
   • б. WAN Bonding UDP порту азыр конфигурацияланат.
   • в. WAN Bonding кардары 1.24.1 жаңыртылган
2. Кайсы 4G жана 5G уюлдук тилкелери уюлдук байланыш үчүн колдонулушу мүмкүн жана колдонулбай турганын конфигурациялоо үчүн колдоо кошулду.
   • Эскертүү: Бул конфигурацияны этияттык менен колдонуу керек, анткени ал уюлдук байланыштын начар иштешине же ал тургай аппараттын уюлдук тармакка туташуусуна тоскоол болушу мүмкүн.
3. System Watchdog интерфейстерге жана уюлдук модемдерге мониторинг жүргүзүү үчүн жаңыртылган.
4. DHCP серверинин колдоосу жаңыртылды
   • а. Белгилүү бир портто алынган DHCP сурамы үчүн белгилүү бир IP даректи сунуштоо.
   • б. Эгер параметрлер эч кимге конфигурацияланбаса, NTP серверине жана WINS серверинин параметрлерине болгон бардык сурамдар этибарга алынбайт.
5. Окуя болгондо жөнөтүлө турган SNMP тузактарына колдоо кошулду. Аны ар бир окуянын түрүнө жараша иштетсе болот.
6. Окуя болгондо жөнөтүлүүчү электрондук почта эскертмелерин колдоо кошулду. Аны ар бир окуянын түрүнө жараша иштетсе болот.
7. баскычы кошулду Web Модемди эң ​​акыркы жеткиликтүү модем микропрограммасынын сүрөтүнө жаңыртуу үчүн UI модеминин статусу барагы.
8. OSPF колдоосу DMVPN туннели аркылуу OSPG каттамдарын байланыштыруу мүмкүнчүлүгүн кошуу үчүн жаңыртылган. Эки жаңы конфигурация опциясы бар
   • а. Тармактын түрүн DMVPN туннели катары көрсөтүү үчүн Тармак > Маршруттар > Маршрутизация кызматтары > OSPFv2 > Интерфейстер > Тармактын түрү дегенге жаңы опция кошулду.
   • б. Жаңы Багыттоо жөндөөсү Тармак > Маршруттар > Багыттоо кызматтары > NHRP > Тармакка спикерлердин ортосундагы пакеттерди кайра багыттоого уруксат берүү үчүн кошулду.
9. Жайгашкан жерди аныктоо кызматы жаңыртылды
   • а. NMEA жана TAIP билдирүүлөрүн жөнөтүүдө 0 интервалы_көбөйткүчүн колдоо үчүн. Бул учурда, NMEA/TAIP билдирүүлөрү кэштөө жана кийинки интервалды көп күтүүнүн ордуна дароо жөнөтүлөт.
   • б. Тандалган түргө жараша NMEA жана TAIP чыпкаларын гана көрсөтүү үчүн.
   • в. HDOP маанисин көрсөтүү үчүн Web UI, жайгашкан жерди көрсөтүү буйругу жана көрсөткүчтөр Digi Remote Manager'ге чейин түртүлгөн.
10. Сериялык порттун DCD же DSR пиндери ажыратылса, ар кандай активдүү сеанстарды ажыратуу үчүн Сериялык интерфейстин колдоосуна конфигурация опциясы кошулду.
    • Муну колдоо үчүн жаңы CLI буйрук системасы сериялык ажыратуу кошулду.
    • Сериялык абал барагы Web UI да опция менен жаңыртылды.
11. Digi Remote Manager сактагычы эскирген байланыштарды тезирээк аныктоо үчүн жаңыртылган жана Digi Remote Manager байланышын тезирээк калыбына келтире алат.
12. BGP, OSPFv2, OSPFv3, RIP жана RIPng тарабынан туташкан жана статикалык маршруттарды кайра бөлүштүрүү демейки боюнча өчүрүлгөн.
13. Show surelink буйругу жыйынтыктоо үчүн жаңыртылган view жана өзгөчө интерфейс/туннель view.
14. The Web UI сериялык статус барагы жана сериялык көрсөтүү буйругу бирдей маалыматты көрсөтүү үчүн жаңыртылды. Буга чейин кээ бир маалыматтар тигил же бул боюнча гана жеткиликтүү болчу.
15. LDAP колдоосу топ аталышынын лакап атын колдоо үчүн жаңыртылган.
16. USB принтерин USB порту аркылуу түзмөккө туташтыруу үчүн колдоо кошулду. Бул функцияны Python же socat аркылуу принтердин суроо-талаптарын иштетүү үчүн TCP портун ачуу үчүн колдонсо болот.
17. Python digidevice cli.execute функциясынын демейки таймауту кээ бир платформаларда буйруктун күтүү убактысынын алдын алуу үчүн 30 секундага чейин жаңыртылган.
18. Verizon 5G V5GA01INTERNET APN резервдик тизмеге кошулду.
19. Модем антеннасынын параметри үчүн жардам тексти жаңыртылды, ал туташуу жана иштөө маселелерин жаратышы мүмкүн деген эскертүү камтылат.
20. DHCP хост атын параметр параметри үчүн жардам тексти анын колдонулушун тактоо үчүн жаңыртылган. демейки боюнча өчүрүлгөн.

КООПСУЗДУКТУ ОҢДООЛОР 

1. Linux ядросу 6.7 версиясына жаңыртылган [DAL-9078]
2. Python колдоосу 3.10.13 версиясына жаңыртылган [DAL-8214]
3. Mosquitto пакети 2.0.18 версиясына жаңыртылган [DAL-8811] CVE-2023-28366 CVSS упайы: 7.5 Жогорку
4. OpenVPN топтому 2.6.9 версиясына жаңыртылган [DAL-8810] CVE-2023-46849 CVSS упай: 7.5 Жогорку
   CVE-2023-46850 CVSS упайы: 9.8 Критикалык
5. Rsync пакети 3.2.7 версиясына жаңыртылган [DAL-9154] CVE-2022-29154 CVSS Упай: 7.4 Жогорку
   CVE-2022-37434 CVSS Упай: 9.8 Критикалык
   CVE-2018-25032 CVSS Упай: 7.5 Жогорку
6. CVE-2023-28450 чечүү үчүн DNSMasq пакети жамаачыланган. [DAL-8338] CVE-2023-28450 CVSS упайы: 7.5 Жогорку
7. udhcpc топтому чечилген CVE-2011-2716 үчүн жамаачыланган. [DAL-9202] CVE-2011-2716
8. Демейки SNMP ACL орнотуулары, SNMP кызматы иштетилген болсо, демейки боюнча Тышкы зона аркылуу кирүүнү болтурбоо үчүн жаңыртылган. [DAL-9048]
9. Netif, ubus, uci, libubox пакеттери OpenWRT 22.03 версиясына жаңыртылган [DAL-8195]

мүчүлүштүктөрдү оңдоо 

1. Төмөнкү WAN байланыш маселелери чечилди
   • а. WAN Bonding кардары күтүлбөгөн жерден токтоп калса, кайра иштетилбейт. [DAL-9015]
   • б. Интерфейс өйдө же ылдый кетсе, WAN Bonding кардары кайра иштетилип жаткан. [DAL-9097]
   • в. Уюлдук интерфейс туташа албаса, WAN байланыш интерфейси ажыратылган бойдон калат. [DAL-9190]
   • г. Маршрутту көрсөтүү буйругу WAN байланыш интерфейсин көрсөтпөйт. [DAL-9102]
   • д. Туура эмес интерфейстин абалын көрсөткөн show wan-bonding буйругу. [DAL-8992, DAL-9066]
   • f. Firewallда керексиз порттор ачылууда. [DAL-9130]
   • г. IPsec туннели бардык трафикти туннелдөө үчүн конфигурацияланган, ал эми WAN байланыш интерфейсин колдонуп, IPsec туннели эч кандай трафикти өткөрбөйт. [DAL-8964]
2. Digi Remote Manager'ге жүктөлүп берилген маалымат көрсөткүчтөрү жоголуп кеткен маселе чечилди. [DAL-8787]
3. Modbus RTUs күтүлбөгөн жерден таймашууга алып келген маселе чечилди. [DAL-9064]
4. Көпүрөнүн аталышын издөөдөгү RSTP маселеси чечилди. [DAL-9204]
5. IX40 4Gдеги GNSS активдүү антеннасын колдоо маселеси чечилди. [DAL-7699]
6. Уюлдук абал тууралуу маалымат боюнча төмөнкү маселелер чечилди
   • а. Уюлдук сигналдын күчү пайызtagтуура эмес билдирилген. [DAL-8504]
   • б. Уюлдук сигналдын күчү пайызtage /metrics/cellular/1/sim/signal_percent метрикасы тарабынан билдирилет. [DAL-8686]
   • в. IX5 40G түзмөктөрү үчүн 5G сигналынын күчү билдирилет. [DAL-8653]
7. SNMP Accelerated MIB менен төмөнкү маселелер чечилди
   • а. Модем деп аталбаган уюлдук интерфейси бар түзмөктөрдө туура иштебей жаткан уюлдук таблицалар чечилди. [DAL-9037]
   • б. SNMP кардарлары тарабынан туура талданууга бөгөт койгон синтаксис каталары. [DAL-8800]
   • в. runtValue таблицасы туура эмес индекстелүүдө. [DAL-8800]
8. Төмөнкү PPPoE маселелери чечилди
   • а. Эгерде сервер кетип калса, кардар сеансы кайра коюлган жок. [DAL-6502]
   • б. Трафик бир нече убакыттан кийин токтотулат. [DAL-8807]
9. DMVPN 3-фазасын колдоо маселеси чечилди, анда BGP киргизген демейки маршруттарды урматтоо үчүн майыптар үчүн зарыл болгон микропрограмма эрежелери. [DAL-8762]
10. Көпкө созулган DMVPN колдоосуна байланыштуу маселе чечилди. [DAL-9254]
11. Жайгашкан жердин абалы барагында Web Булак колдонуучу аныктаганга коюлганда туура маалыматты көрсөтүү үчүн UI жаңыртылган.
12. менен маселе Web UI жана DAL интерфейсине караганда ички Linux интерфейсин көрсөткөн булутту көрсөтүү буйругу чечилди. [DAL-9118]
13. IX40 5G антеннасынын ар түрдүүлүгү менен байланышкан маселе, бул модемдин а
    "тамп" абалы чечилди. [DAL-9013]
14. Viaero SIM колдонгон түзмөктөр 5G тармактарына туташпай калган маселе чечилди. [DAL-9039]
15. Кээ бир бош орнотуулардын натыйжасында SureLink конфигурациясынын миграциясына байланыштуу маселе чечилди. [DAL-8399]
16. Жаңыртуу чечилгенден кийин жүктөөдө конфигурация жасалган маселе. [DAL-9143]
17. Show тармак буйругу ар дайым TX жана RX байттарын көрсөтүү үчүн оңдолду

ВЕРСИЯ 23.12.1.58 (январь, 2024-ж.)

ЖАНЫ ФУНКЦИЯЛАР 

1. OSPF маршруттарын DMVPN туннели аркылуу байланыштыруу үчүн колдоо кошулду.
   • а. Тармак > Маршруттар > Маршрутизация кызматтары > OSPFv2 > Интерфейс > Тармак параметрине Жаңы конфигурация опциясы Point-to-Point DMVPN кошулду.
   • б. Тармак> Маршруттар > Багыттоо кызматтары > NHRP > Тармак конфигурациясына жаңы конфигурация параметрин кайра багыттоо кошулду.
2. Rapid Spanning Tree Protocol (RSTP) үчүн колдоо кошулду.

ЖАКШЫРТУУЛАР 

1. EX15 жана EX15W жүктөөчүсү келечекте чоңураак микропрограммалык сүрөттөрдү жайгаштыруу үчүн ядро ​​бөлүгүнүн өлчөмүн көбөйтүү үчүн жаңыртылган. Келечекте жаңы микропрограммага жаңыртуудан мурун түзмөктөр 23.12.1.56 микропрограммасына жаңыртылышы керек.
2. Түзмөктүн конфигурацияланган убакыттын ичинде тандалган SIM картага кайра өтүшүнө жол бербөө үчүн Тармак > Модемдер Тандалган SIM конфигурациясына кийин жаңы опция кошулду.
3. WAN Bonding колдоосу жаңыртылды
   • а. WAN Bonding сервери аркылуу жакшыртылган TCP иштешин камсыз кылуу үчүн ички WAN байланыш проксиси аркылуу көрсөтүлгөн тармактан трафикти түздөө үчүн Bonding Proxy жана Client түзмөк конфигурациясына жаңы опциялар кошулду.
   • б. WAN байланышынын башка WAN интерфейстеринен артыкчылыктуулугун көзөмөлдөө үчүн колдонула турган WAN байланыш маршрутунун метрикасын жана салмагын орнотуу үчүн жаңы опциялар кошулду.
4. BOOTP кардарларын колдоо үчүн жаңы DHCP сервер опциясы кошулду. Ал демейки боюнча өчүрүлгөн.
5. Премиум жазылуулардын статусу Системаны колдоо отчетуна кошулду.
6. Жергиликтүү мааниге жаңы object_value аргументи кошулду Web API бир маанини конфигурациялоо үчүн колдонулушу мүмкүн.
7. SureLink аракеттеринин аракети параметри анын колдонулушун жакшыраак сүрөттөп берүү үчүн SureLink сыноосунун каталары деп өзгөртүлдү.
8. FRRouting интегралдык кабыгына кирүү мүмкүнчүлүгүн берүү үчүн CLIге жаңы vtysh опциясы кошулду.
9. Чыгуучу SMS билдирүүлөрдү жөнөтүү үчүн CLIге жаңы модем sms буйругу кошулду.
10. Түзмөктөгү сериялык портко түздөн-түз жетүү үчүн Telnet байланышын ачканда колдонуучу аутентификациянын эсептик дайындарын бериши керекпи же жокпу көзөмөлдөө үчүн жаңы Аутентификация > сериялык > Telnet Кирүү параметри кошулду.
11. OSPF колдоосу Аймактын идентификаторун IPv4 дарегине же номерине орнотууну колдоо үчүн жаңыртылган.
12. mDNS колдоосу 1300 байт максималдуу TXT рекордуна уруксат берүү үчүн жаңыртылган.
13. SureLink конфигурациясынын 22.11.xx же мурунку релиздерден көчүрүлүшү жакшыртылды.
14. Жаңы система → Өркүндөтүлгөн күзөтчү → Мүчүлүштүктөрдү аныктоо тесттери → Модемди текшерүү жана калыбына келтирүү конфигурациясынын жөндөөлөрү күзөтчү органдын аппараттын ичиндеги уюлдук модемдин инициализациясын көзөмөлдөйбү же модем иштебесе, тутумду кайра жүктөө үчүн автоматтык түрдө калыбына келтирүү аракеттерин көрөбү же жокпу, көзөмөлдөө үчүн кошулду. t туура инициализациялоо (демейки боюнча өчүрүлгөн).

КООПСУЗДУКТУ ОҢДООЛОР 

1. Linux ядросу 6.5 версиясына жаңыртылган [DAL-8325]
2. SCEP журналында көрүнгөн SCEPтин купуя маалыматы менен байланышкан маселе чечилди. [DAL-8663]
3. SCEP купуя ачкычын CLI же аркылуу окуй турган маселе Web UI чечилди. [DAL-8667]
4. musl китепканасы 1.2.4 версиясына жаңыртылган [DAL-8391]
5. OpenSSL китепканасы 3.2.0 [DAL-8447] CVE-2023-4807 версиясына жаңыртылган CVSS упайы: 7.8 Жогорку
   CVE-2023-3817 CVSS упайы: 5.3 Орто
6. OpenSSH пакети 9.5p1 [DAL-8448] версиясына жаңыртылган
7. вurl пакет 8.4.0 [DAL-8469] CVE-2023-38545 версиясына жаңыртылган CVSS упайы: 9.8 Критикалык
   CVE-2023-38546 CVSS упайы: 3.7 Төмөн
8. Frouting пакети 9.0.1 [DAL-8251] CVE-2023-41361 версиясына жаңыртылган CVSS упайы: 9.8 Критикалык
   CVE-2023-47235 CVSS упай: 7.5 Жогорку
   CVE-2023-38802 CVSS упай: 7.5 Жогорку
9. Sqlite топтому 3.43.2 [DAL-8339] CVE-2022-35737 версиясына жаңыртылган CVSS упайы: 7.5 Жогорку
10. Netif, ubus, uci, libubox пакеттери OpenWRT 21.02 версиясына жаңыртылган [DAL-7749]

мүчүлүштүктөрдү оңдоо 

1. Эгерде пакеттин билдирилген узундугу түшүрүлө турган пакеттин кабыл алынган узундугуна дал келбесе, ASCII режиминде конфигурацияланган сериялык порттон келген Rx жоопторуна себеп болгон сериялык modbus туташууларына байланыштуу маселе чечилди. [DAL-8696]
2. Cisco хабтарына туннелдер аркылуу NHRP багыттоо туруксуз болушуна алып келген DMVPN маселеси чечилди. [DAL-8668]
3. Digi Remote Менеджеринен келген SMS билдирүүлөрдү иштетүүгө тоскоол болгон маселе чечилди. [DAL-8671]
4. Жүктөлүп жатканда Digi Remove Manager менен туташуу кечигүүсүнө алып келиши мүмкүн болгон маселе чечилди. [DAL-8801]
5. MACsec менен туннель байланышы үзгүлтүккө учураса, интерфейс кайра калыбына келтирилбей калышы мүмкүн болгон маселе чечилди. [DAL-8796]
6. Шилтемени кайра инициализациялоодо Ethernet интерфейсинде SureLink кайра баштоо-интерфейстин калыбына келтирүү аракети менен үзгүлтүксүз маселе чечилди. [DAL-8473]
7. Сериялык порттун автоматтык туташуу режиминин күтүү мөөнөтү аяктаганга чейин кайра туташууга жол бербеген маселе чечилди. [DAL-8564]
8. WAN байланыш интерфейси аркылуу IPsec туннелдерин орнотууга тоскоол болгон маселе чечилди. [DAL-8243]
9. Эч кандай IPv6 тесттери конфигурацияланбаса да, SureLink IPv6 интерфейси үчүн калыбына келтирүү аракетин козгой турган үзгүлтүксүз маселе чечилди. [DAL-8248]
10. SureLink ыңгайлаштырылган сыноолордогу маселе чечилди. [DAL-8414]
11. EX15 жана EX15W сейрек кездешүүчү маселе, эгер түзмөк же модемди кубатка айлантпаса, модем калыбына келтирилгис абалга келип калышы мүмкүн. [DAL-8123]
12. LDAP жалгыз конфигурацияланган аутентификация ыкмасы болгондо иштебей калган LDAP аутентификациясына байланыштуу маселе чечилди. [DAL-8559]
13. Негизги жооп берүүчү режими иштетилгенден кийин жергиликтүү администратор эмес колдонуучунун сырсөздөрү көчүрүлбөй калган маселе чечилди. [DAL-8740]
14. Өчүрүлгөн интерфейстин алынган/жөнөтүлгөн маанилерин көрсөтүүчү маселе Web UI башкаруу тактасы чечилди. [DAL-8427]
15. Колдонуучуларга Digi роутердин кээ бир түрлөрүн Digi Remote Manager аркылуу кол менен каттоого тоскоол болгон маселе Web UI чечилди. [DAL-8493]
16. Системанын иштөө убактысынын метрикасы Digi Remote Manager'ге туура эмес маанини билдирип жаткан маселе чечилди. [DAL-8494]
17. 22.11.xx же андан мурун иштеген түзмөктөрдөн IPsec SureLink жөндөөлөрүн көчүрүүдөгү үзгүлтүксүз маселе чечилди. [DAL-8415]
18. Интерфейсте кайра иштебей калганда SureLink багыттоо көрсөткүчтөрүн кайтарбай жаткан маселе чечилди. [DAL-8887]
19. CLI жана Web WAN байланышы иштетилгенде, UI туура тармактык чоо-жайын көрсөтпөйт. [DAL-8866]
20. Show wan-bonding CLI буйругунун көйгөйү чечилди. [DAL-8899]
21. Түзмөктөрдүн WAN байланыш интерфейси аркылуу Digi Remote Manager менен туташуусуна тоскоол болгон маселе чечилди. [DAL-8882]

Документтер / Ресурстар

DIGI AnywhereUSB тездетилген Linux операциялык системасы [pdf] Instructions AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Accelerated Linux Operating System, AnywhereUSB, Accelerated Linux Operating System, Linux Operating System, Operating System, System

Шилтемелер

• User Manual