DIGI AnywhereUSB pagreitinta Linux operacinė sistema

Specifikacijos

• Gamintojas: Digi International
• Adresas: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, JAV
• Kreiptis: +1 952-912-3444 | +1 877-912-3444
• Websvetainė: www.digi.com
• Produktų linijos: AnywhereUSB Plus, Connect EZ, Connect IT
• Išleidimo pastabų versija: 24.6.17.54

Produkto naudojimo instrukcijos

Įvadas

„Digi Accelerated Linux“ operacinė sistema teikia patobulinimų ir pataisymų palaikomoms produktų linijoms – AnywhereUSB Plus, Connect EZ ir Connect IT.

Atnaujinkite geriausią praktiką

„Digi“ rekomenduoja išbandyti naują leidimą kontroliuojamoje aplinkoje prieš visišką diegimą.

Techninė pagalba

Norėdami gauti techninės pagalbos, apsilankykite „Digi“ palaikymas dokumentacijai, programinei įrangai, tvarkykles, žinių bazei ir forumams.

24.6.17.54 versija (2024 m. liepos mėn.)

Ši versija yra privalomas leidimas su WAN ryšiu ir korinio ryšio patobulinimais.

Naujos funkcijos

• Šiame leidime nėra naujų bendrų funkcijų.

Patobulinimai

• WAN ryšio palaikymas buvo patobulintas:
  • SureLink palaikymas.
  • Šifravimo palaikymas.
  • SANE kliento atnaujinimas į 1.24.1.2 versiją.
  • Kelių WAN Bonding serverių konfigūravimo palaikymas.
  • Patobulinta būsena ir statistika.
  • WAN susiejimo būsena įtraukta į metriką, siunčiamą į „Digi Remote Manager“.
• Mobiliojo ryšio palaikymo patobulinimai apima:
  • Specialus PDP konteksto tvarkymas EM9191 modemui.
  • Korinio ryšio atgalinio algoritmo pašalinimas.
  • Naudotojo inicijuotiems ryšiams pakeisti iš APN užrakto į APN pasirinkimą.
  • Kliento sukurta privataus / viešojo rakto konfigūracija.

DUK

• Kl.: Kaip išjungti sveikatos metrikų įkėlimą į „Digi Remote Manager“?
  • A: Eikite į Stebėjimas > Įrenginio būklė > Išjungti parinktį ir įsitikinkite, kad Centrinis valdymas > Įgalinti parinktis yra atžymėta arba nustatykite Centrinis valdymas > Paslauga į ką nors kitą, o ne „Digi Remote Manager“.

ĮVADAS

Šios laidos pastabos apima naujas „Digi Accelerated Linux“ operacinės sistemos funkcijas, patobulinimus ir pataisymus, skirtus AnywhereUSB Plus, Connect EZ ir Connect IT produktų linijoms. Norėdami gauti konkrečių gaminių išleidimo pastabų, naudokite toliau pateiktą nuorodą.
https://hub.digi.com/support/products/infrastructure-management/

PALAIKOMI PRODUKTAI

• AnywhereUSB Plus
• Prijunkite EZ
• Prijunkite IT

ŽINOMI KLAUSIMAI

• Sveikatos metrika įkeliama į „Digi Remote Manager“, nebent panaikinta parinktis Stebėjimas > Įrenginio būklė > Įjungti ir panaikinta parinktis Centrinis valdymas > Įgalinti arba parinktis Centrinis valdymas > Paslauga nustatyta kaip kažkas kita, o ne „Digi Remote Manager“ [ DAL-3291]

ATNAUJINTI GERIAUSIĄ PRAKTIKĄ

„Digi“ rekomenduoja šią geriausią praktiką:

1. Prieš išleisdami šią naują versiją, išbandykite naująjį leidimą kontroliuojamoje aplinkoje su programa.

TECHNINĖ PAGALBA

Gaukite reikiamą pagalbą per mūsų techninės pagalbos komandą ir internetinius išteklius. „Digi“ siūlo kelis palaikymo lygius ir profesionalias paslaugas, kad atitiktų jūsų poreikius. Visi „Digi“ klientai turi prieigą prie produkto dokumentacijos, programinės įrangos, tvarkyklių, žinių bazės ir tarpusavio palaikymo forumų.
Aplankykite mus adresu https://www.digi.com/support norėdami sužinoti daugiau.

PAKEISTI ŽURNALĄ

• Privalomas leidimas = programinės aparatinės įrangos leidimas su kritiniu arba didelio saugumo pataisymu, įvertintas pagal CVSS balas. Įrenginiams, atitinkantiems ERC/CIP ir PCIDSS, jų nurodymuose nurodoma, kad naujinimai turi būti įdiegti įrenginyje per 30 dienų nuo išleidimo.
• Rekomenduojamas leidimas = programinės aparatinės įrangos leidimas su vidutiniais arba žemesniais saugos pataisymais arba be saugumo pataisymų Atminkite, kad nors „Digi“ programinės aparatinės įrangos leidimus priskiria privalomoms arba rekomenduojamoms, sprendimą, ar ir kada taikyti programinės aparatinės įrangos naujinimą, turi priimti klientas, atlikęs atitinkamą iš naujo.view ir patvirtinimas.

VERSIJA 24.6.17.54 (2024 m. liepos mėn.)

Tai yra privalomas leidimas

NAUJOS FUNKCIJOS

1. Šiame leidime nėra naujų bendrų funkcijų.

PAtobulinimai

1. WAN-Bonding palaikymas buvo patobulintas šiais atnaujinimais:
   • a. SureLink palaikymas.
   • b. Šifravimo palaikymas.
   • c. SANE klientas buvo atnaujintas į 1.24.1.2.
   • d. Kelių WAN Bonding serverių konfigūravimo palaikymas.
   • e. Patobulinta būsena ir statistika.
   • f. WAN ryšio būsena dabar įtraukta į metriką, siunčiamą į „Digi Remote Manager“.
2. Mobiliojo ryšio palaikymas buvo patobulintas šiais atnaujinimais:
   • a. Specialus PDP konteksto tvarkymas EM9191 modemui, dėl kurio kilo problemų su kai kuriais operatoriais. Dabar PDP kontekstui nustatyti naudojamas įprastas metodas.
   • b. Korinio ryšio grįžimo algoritmas buvo pašalintas, nes korinio ryšio modemuose yra įmontuoti atgalinio ryšio algoritmai, kuriuos reikėtų naudoti.
   • c. Korinio ryšio APN užrakto parametras pakeistas į APN pasirinkimą, kad vartotojas galėtų pasirinkti naudoti integruotą automatinio APN sąrašą, sukonfigūruotą APN sąrašą arba abu.
   • d. Mobiliojo ryšio automatinio APN sąrašas buvo atnaujintas.
   • e. MNS-OOB-APN01.com.attz APN buvo pašalintas iš atsarginio automatinio APN sąrašo.
3. „Wireguard“ palaikymas buvo atnaujintas, kad vartotojas galėtų sugeneruoti kliento konfigūraciją, kurią galima nukopijuoti į kitą įrenginį.
   • Tai atliekama naudojant komandą wireguard generuoti
   • Atsižvelgiant į konfigūraciją, klientui gali prireikti papildomos informacijos:
   • a. Kaip kliento įrenginys prisijungia prie DAL įrenginio. Tai reikalinga, jei klientas inicijuoja bet kokius ryšius ir nėra palaikomosios vertės.
   • b. Jei klientas sukuria savo privatų / viešąjį raktą, jis turės nustatyti pridėti jį prie savo konfigūracijos file. Jei tai naudojama su „Įrenginio valdomu viešuoju raktu“, kiekvieną kartą, kai iškviečiamas generavimas lygiavertei programai, sukuriamas ir nustatomas naujas privatus / viešasis raktas, nes nesaugome jokios klientų privačiojo rakto informacijos. prietaise.
4. 4. SureLink palaikymas atnaujintas į:
   • a. Prieš įjungdami maitinimą, išjunkite korinį modemą.
   • b. Eksportuokite INTERFACE ir INDEX aplinkos kintamuosius, kad juos būtų galima naudoti pasirinktiniuose veiksmų scenarijuose.
5. Numatytoji IP tinklo sąsaja buvo pervadinta į Setup IP Web Vartotojo sąsaja
6. Numatytoji saito vietinio IP tinklo sąsaja buvo pervadinta į Setup Link-local IP Web Vartotojo sąsaja
7. Įrenginio įvykių įkėlimas į „Digi Remote Manager“ buvo įjungtas pagal numatytuosius nustatymus.
8. „SureLink“ įvykių registravimas pagal numatytuosius nustatymus buvo išjungtas, nes dėl to įvykių žurnalas buvo perpildytas bandomųjų įvykių.
   SureLink pranešimai vis tiek bus rodomi sistemos pranešimų žurnale.
9. Komanda Rodyti surelink buvo atnaujinta.
10. „System Watchdog“ testų būseną dabar galima sužinoti per „Digi Remote Manager“, Web UI ir naudojant CLI komandą rodyti watchdog.
11. „Speedtest“ palaikymas buvo patobulintas šiais atnaujinimais:
    • a. Kad jis veiktų bet kurioje zonoje, kurioje įjungtas src_nat.
    • b. Geresnis registravimas, kai „Speedtest“ nepavyksta paleisti.
12. „Digi Remote Manager“ palaikymas buvo atnaujintas, kad ryšys su „Digi Remote Manager“ būtų atkurtas tik tuo atveju, jei yra naujas maršrutas / sąsaja, kurią ji turėtų naudoti, kad pasiektų „Digi Remote Manager“.
13. Pridėtas naujas konfigūracijos parametras sistema > laikas > resync_interval, kad vartotojas galėtų konfigūruoti sistemos laiko pakartotinio sinchronizavimo intervalą.
14. Įjungtas USB spausdintuvų palaikymas. Galima sukonfigūruoti įrenginį, kad jis klausytis spausdintuvo užklausų naudojant komandą socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. SCP kliento komanda buvo atnaujinta nauja sena parinktimi, skirta naudoti SCP protokolą file perdavimai vietoj SFTP protokolo.
16. Serijinio ryšio būsenos informacija buvo įtraukta į užklausos būsenos atsakymo pranešimą, kuris siunčiamas į „Digi Remote Manager“.
17. Pasikartojantys IPsec pranešimai buvo pašalinti iš sistemos žurnalo.
18. Buvo pašalinti sveikatos metrikos palaikymo derinimo žurnalo pranešimai.
19. FIPS režimo parametro žinyno tekstas buvo atnaujintas, siekiant įspėti vartotoją, kad pakeitus įrenginį, įrenginys bus automatiškai paleistas iš naujo ir kad visa konfigūracija bus ištrinta, jei išjungsite.
20. SureLink delayed_start parametro pagalbos tekstas buvo atnaujintas.
21. Pridėta „Digi Remote Manager“ RCI API komandos palyginimas_to palaikymas

SAUGUMO PAtaisymai 

1. Kliento izoliavimo Wi-Fi prieigos taškuose nustatymas buvo pakeistas, kad būtų įjungtas pagal numatytuosius nustatymus. [DAL-9243]
2. „Modbus“ palaikymas buvo atnaujintas, kad pagal numatytuosius nustatymus būtų palaikomos „Internal“, „Edge“ ir „Setup“ zonos. [DAL-9003]
3. Linux branduolys buvo atnaujintas į 6.8. [DAL-9281]
4. StrongSwan paketas buvo atnaujintas į 5.9.13 [DAL-9153] CVE-2023-41913 CVSS balas: 9.8 kritinis
5. OpenSSL paketas buvo atnaujintas į 3.3.0. [DAL-9396]
6. OpenSSH paketas buvo atnaujintas į 9.7p1. [DAL-8924] CVE-2023-51767 CVSS balas: 7.0 aukštas
   CVE-2023-48795 CVSS balas: 5.9 Vidutinis
7. DNSMasq paketas buvo atnaujintas iki 2.90. [DAL-9205] CVE-2023-28450 CVSS balas: 7.5 aukštas
8. Rsync paketas buvo atnaujintas 3.2.7 TX64 platformoms. [DAL-9154] CVE-2022-29154 CVSS balas: 7.4 aukštas
9. udhcpc paketas buvo atnaujintas siekiant išspręsti CVE problemą. [DAL-9202] CVE-2011-2716 CVSS balas: 6.8 Vidutinis
10. C-ares paketas buvo atnaujintas į 1.28.1. [DAL9293-] CVE-2023-28450 CVSS balas: 7.5 aukštas
11. „Jerryscript“ paketas buvo atnaujintas, siekiant išspręsti keletą CVE.
    CVE-2021-41751 CVSS balas: 9.8 kritinis
    CVE-2021-41752 CVSS balas: 9.8 kritinis
    CVE-2021-42863 CVSS balas: 9.8 kritinis
    CVE-2021-43453 CVSS balas: 9.8 kritinis
    CVE-2021-26195 CVSS balas: 8.8 aukštas
    CVE-2021-41682 CVSS balas: 7.8 aukštas
    CVE-2021-41683 CVSS balas: 7.8 aukštas
    CVE-2022-32117 CVSS balas: 7.8 aukštas
12. „AppArmor“ paketas buvo atnaujintas į 3.1.7. [DAL-8441]
13. Šie iptables/netfilter paketai buvo atnaujinti [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. conntrack-tools 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Šie paketai buvo atnaujinti [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. strace 6.8
    • d. tinklo įrankiai 2.10
    • e. ethool 6.7
    • f. MUZL 1.2.5
15. Tik http vėliavėlė dabar įjungta Web UI antraštės. [DAL-9220]

KLAIDŲ PAtaisymai 

1. WAN Bonding palaikymas buvo atnaujintas su šiais pataisymais:
   • a. Klientas dabar automatiškai paleidžiamas iš naujo, kai atliekami kliento konfigūracijos pakeitimai.[DAL-8343]
   • b. Dabar klientas automatiškai paleidžiamas iš naujo, jei jis sustojo arba sustojo. [DAL-9015]
   • c. Klientas dabar nepaleidžiamas iš naujo, jei sąsaja pakyla arba nusileidžia. [DAL-9097]
   • d. Išsiųsta ir gauta statistika pataisyta. [DAL-9339]
   • e. Nuoroda ant Web UI prietaisų skydelis dabar nukreipia vartotoją į Web- Sujungimo būsenos puslapis vietoj konfigūracijos puslapio. [DAL-9272]
   • f. CLI komanda rodyti maršrutą buvo atnaujinta, kad būtų rodoma WAN Bonding sąsaja.[DAL-9102]
   • g. Užkardoje dabar atidaromi tik reikalingi prievadai, o ne visi prievadai įeinančiam srautui vidinėje zonoje. [DAL-9130]
   • h. „Show wan-bonding“ žodinė komanda buvo atnaujinta, kad atitiktų stiliaus reikalavimus. [DAL-7190]
   • i. Duomenys tuneliu nebuvo siunčiami dėl neteisingos maršruto metrikos. [DAL-9675]
   • j. Parodykite trumpalaikę žodinę komandą. [DAL-9490, DAL-9758]
   • k. Sumažėjęs atminties naudojimas, dėl kurio kai kuriose platformose kyla problemų. [DAL-9609]
2. SureLink palaikymas buvo atnaujintas su šiais pataisymais:
   • a. Išspręsta problema, dėl kurios iš naujo sukonfigūravus arba pašalinus statinius maršrutus, maršrutai gali būti neteisingai įtraukti į maršruto lentelę. [DAL-9553]
   • b. Išspręsta problema, kai statiniai maršrutai nebuvo atnaujinti, jei metrika buvo sukonfigūruota kaip 0. [DAL-8384]
   • c. Išspręsta problema, kai TCP bandymas su pagrindinio kompiuterio pavadinimu arba FQDN gali nepavykti, jei DNS užklausa išeina iš netinkamos sąsajos. [DAL-9328]
   • d. Išspręsta problema, dėl kurios išjungus SureLink po atnaujinimo maršruto lentelės veiksmo lieka našlaičių statinių maršrutų. [DAL-9282]
   • e. Išspręsta problema, dėl kurios komandoje „show surelink“ rodoma neteisinga būsena. [DAL-8602, DAL-8345, DAL-8045]
   • f. Išspręsta problema, kai LAN sąsajose įjungta „SureLink“, sukelianti problemų, susijusių su bandymais, vykdomais kitose sąsajose. [DAL-9653]
3. Išspręsta problema, kai IP paketai gali būti siunčiami iš netinkamos sąsajos, įskaitant tuos, kurių IP adresai gali būti atjungti nuo korinio tinklo. [DAL-9443]
4. SCEP palaikymas buvo atnaujintas, kad būtų išspręsta problema, kai sertifikatas buvo atšauktas. Dabar ji atliks naują registracijos užklausą, nes senasis raktas / sertifikatai nebelaikomi saugiais atnaujinti. Seni atšaukti sertifikatai ir raktai dabar pašalinti iš įrenginio. [DAL-9655]
5. Išspręsta serverio sertifikatuose generuojamo OpenVPN problema. [DAL-9750]
6. Išspręsta problema, dėl kurios „Digi Remote Manager“ ir toliau rodytų įrenginį kaip prijungtą, jei jis būtų paleistas vietoje. [DAL-9411]
7. Išspręsta problema, dėl kurios pakeitus vietos nustatymo paslaugos konfigūraciją korinis modemas gali atsijungti. [DAL-9201]
8. Išspręsta „SureLink“ problema IPsec tuneliuose, naudojant griežtą maršruto parinkimą. [DAL-9784]
9. Lenktynių sąlyga, kai IPsec tunelis nugriaunamas ir greitai atkuriamas, gali užkirsti kelią IPsec tunelio atsiradimui, buvo išspręsta. [DAL-9753]
10. Išspręsta problema, kylanti naudojant kelis IPsec tunelius už to paties NAT, kur gali atsirasti tik sąsaja. [DAL-9341]
11. Išspręsta problema, susijusi su IP perėjimo režimu, kai nutrūktų korinio ryšio sąsaja, jei LAN sąsaja sumažėtų, o tai reiškė, kad įrenginys nebepasiekiamas per „Digi Remote Manager“. [DAL-9562]
12. Išspręsta problema, kai daugialypės terpės paketai nepersiunčiami tarp tilto prievadų. Ši problema buvo įtraukta į DAL 24.3. [DAL-9315]
13. Išspręsta problema, dėl kurios buvo rodomas neteisingas mobiliojo ryšio PLMID. [DAL-9315]
14. Išspręsta problema, susijusi su neteisingu pranešimu apie 5G pralaidumą. [DAL-9249]
15. Išspręsta RSTP palaikymo problema, kai kai kuriose konfigūracijas gali tinkamai inicijuoti. [DAL-9204]
16. Išspręsta problema, kai įrenginys bandys įkelti priežiūros būseną į „Digi Remote Manager“, kai ji išjungta. [DAL-6583]
17. Problema su Web Išspręstas vartotojo sąsajos vilkimo ir nuleidimo palaikymas, dėl kurio kai kurie parametrai gali būti atnaujinami neteisingai. [DAL-8881]
18. Išspręsta problema, susijusi su serijinio RTS perjungimo išankstinio delsos nepaisymu. [DAL-9330]
19. Išspręsta problema, kai „Watchdog“ suaktyvina perkrovimą, kai to nereikia. [DAL-9257]
20. Išspręsta problema, dėl kurios modemo programinės aparatinės įrangos naujinimai nepavyktų dėl modemo indekso pasikeitimo naujinimo metu ir apie būsenos rezultatą nepranešus „Digi Remote Manager“. [DAL-9524]
21. Išspręsta „Sierra Wireless“ modemų korinio modemo programinės įrangos atnaujinimo problema. [DAL-9471]
22. Išspręsta problema, susijusi su korinio ryšio statistikos pranešimu „Digi Remote Manager“. [DAL-9651]

VERSIJA 24.3.28.87 (2024 m. kovo mėn.)

Tai yra privalomas leidimas

NAUJOS FUNKCIJOS 

1. Pridėtas „WireGuard“ VPN palaikymas.
2. Pridėtas naujo „Ookla“ greičio testo palaikymas. Pastaba: tai išskirtinė „Digi Remote Manager“ funkcija.
3. Pridėtas GRETap Ethernet tuneliavimo palaikymas.

PAtobulinimai 

1. 1. WAN Bonding palaikymas buvo atnaujintas
   • a. Pridėtas WAN Bonding atsarginio serverio palaikymas.
   • b. WAN Bonding UDP prievadą dabar galima konfigūruoti.
   • c. WAN Bonding klientas buvo atnaujintas į 1.24.1
2. Pridėtas konfigūravimo palaikymas, kurios 4G ir 5G korinio ryšio juostos gali ir negali būti naudojamos koriniam ryšiui.
   • Pastaba: šią konfigūraciją reikia naudoti atsargiai, nes dėl to gali sumažėti korinio ryšio našumas arba net neleisti įrenginiui prisijungti prie korinio ryšio tinklo.
3. Sistemos stebėjimo priemonė buvo atnaujinta, kad būtų galima stebėti sąsajas ir korinio ryšio modemus.
4. DHCP serverio palaikymas buvo atnaujintas
   • a. Siūlyti konkretų IP adresą DHCP užklausai, gautai per tam tikrą prievadą.
   • b. Bet kokios užklausos dėl NTP serverio ir WINS serverio parinkčių bus ignoruojamos, jei parinktys bus sukonfigūruotos į None.
5. Pridėtas SNMP spąstų, siunčiamų įvykus įvykiui, palaikymas. Jį galima įjungti pagal kiekvieno įvykio tipą.
6. Pridėtas el. pašto pranešimų, siunčiamų įvykus įvykiui, palaikymas. Jį galima įjungti pagal kiekvieno įvykio tipą.
7. Prie jo pridėtas mygtukas Web UI Modemo būsenos puslapis, skirtas atnaujinti modemą į naujausią galimą modemo programinės įrangos vaizdą.
8. OSPF palaikymas buvo atnaujintas, kad būtų pridėta galimybė susieti OSPG maršrutus per DMVPN tunelį. Yra dvi naujos konfigūracijos parinktys
   • a. Tinklas > Maršrutai > Maršruto parinkimo paslaugos > OSPFv2 > Sąsajos > Tinklo tipas buvo pridėta nauja parinktis, kad tinklo tipą būtų galima nurodyti kaip DMVPN tunelį.
   • b. Prie Tinklas > Maršrutai > Maršruto parinkimo paslaugos > NHRP > Tinklas pridėtas naujas peradresavimo nustatymas, kad būtų galima nukreipti paketus tarp stipinų.
9. Vietos nustatymo paslauga buvo atnaujinta
   • a. Kad būtų palaikomas intervalo_daugiklis 0 persiunčiant NMEA ir TAIP pranešimus. Tokiu atveju NMEA/TAIP pranešimai bus nedelsiant persiųsti, o ne kaupiami talpykloje ir laukiami kito intervalo kartotinio.
   • b. Kad būtų rodomi tik NMEA ir TAIP filtrai, priklausomai nuo pasirinkto tipo.
   • c. Norėdami rodyti HDOP reikšmę Web UI, rodykite vietos komandą ir metrikoje perkelkite į „Digi Remote Manager“.
10. Prie nuosekliosios sąsajos palaikymo buvo pridėta konfigūracijos parinktis, leidžianti atjungti bet kokias aktyvias sesijas, jei nuosekliojo prievado DCD arba DSR kaiščiai yra atjungti.
    • Tam buvo pridėtas naujas CLI komandų sistemos serijinis atjungimas.
    • Serijos būsenos puslapis Web UI taip pat buvo atnaujinta naudojant šią parinktį.
11. „Digi Remote Manager“ palaikymas buvo atnaujintas, kad būtų galima greičiau aptikti pasenusius ryšius ir greičiau atkurti „Digi Remote Manager“ ryšį.
12. Prijungtų ir statinių maršrutų perskirstymas naudojant BGP, OSPFv2, OSPFv3, RIP ir RIPng buvo išjungtas pagal numatytuosius nustatymus.
13. Komanda Rodyti surelink buvo atnaujinta, kad būtų suvestinė view ir specifinė sąsaja / tunelis view.
14. The Web UI serijos būsenos puslapis ir komanda rodyti seriją buvo atnaujinti, kad būtų rodoma ta pati informacija. Anksčiau dalis informacijos buvo prieinama tik apie vieną ar kitą.
15. LDAP palaikymas buvo atnaujintas, kad būtų palaikomas grupės pavadinimo slapyvardis.
16. Pridėta USB spausdintuvo prijungimo prie įrenginio per USB prievadą palaikymas. Šią funkciją galima naudoti per Python arba socat, kad atidarytumėte TCP prievadą, kad būtų galima apdoroti spausdintuvo užklausas.
17. Numatytasis Python digidevice cli.execute funkcijos skirtasis laikas buvo atnaujintas iki 30 sekundžių, kad būtų išvengta komandų skirtojo laiko kai kuriose platformose.
18. Verizon 5G V5GA01INTERNET APN buvo įtrauktas į atsarginį sąrašą.
19. Modemo antenos parametro žinyno tekstas buvo atnaujintas, įtraukiant įspėjimą, kad dėl to gali kilti ryšio ir našumo problemų.
20. DHCP pagrindinio kompiuterio pavadinimo parinkties parametro žinyno tekstas buvo atnaujintas, kad būtų paaiškintas jo naudojimas. buvo išjungtas pagal numatytuosius nustatymus.

SAUGUMO PAtaisymai 

1. „Linux“ branduolys buvo atnaujintas iki 6.7 versijos [DAL-9078]
2. „Python“ palaikymas atnaujintas į 3.10.13 versiją [DAL-8214]
3. Mosquitto paketas buvo atnaujintas į 2.0.18 versiją [DAL-8811] CVE-2023-28366 CVSS balas: 7.5 aukštas
4. OpenVPN paketas buvo atnaujintas į 2.6.9 versiją [DAL-8810] CVE-2023-46849 CVSS balas: 7.5 aukštas
   CVE-2023-46850 CVSS balas: 9.8 kritinis
5. Rsync paketas buvo atnaujintas į 3.2.7 versiją [DAL-9154] CVE-2022-29154 CVSS Rezultatas: 7.4 aukštas
   CVE-2022-37434 CVSS Balas: 9.8 kritinis
   CVE-2018-25032 CVSS Rezultatas: 7.5 aukštas
6. DNSMasq paketas buvo pataisytas, kad būtų išspręstas CVE-2023-28450. [DAL-8338] CVE-2023-28450 CVSS balas: 7.5 aukštas
7. Udhcpc paketas buvo pataisytas į išspręstą CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. Numatytieji SNMP ACL nustatymai buvo atnaujinti, kad būtų užkirstas kelias prieigai per išorinę zoną pagal numatytuosius nustatymus, jei įjungta SNMP paslauga. [DAL-9048]
9. Netif, ubus, uci, libubox paketai buvo atnaujinti į OpenWRT 22.03 versiją [DAL-8195]

KLAIDŲ PAtaisymai 

1. Šios WAN sujungimo problemos buvo išspręstos
   • a. WAN Bonding klientas nepaleidžiamas iš naujo, jei klientas netikėtai sustoja. [DAL-9015]
   • b. WAN Bonding klientas buvo paleistas iš naujo, jei sąsaja pakilo arba sumažėjo. [DAL-9097]
   • c. WAN ryšio sąsaja lieka atjungta, jei korinio ryšio sąsaja negali prisijungti. [DAL-9190]
   • d. Komanda Rodyti maršrutą nerodo WAN ryšio sąsajos. [DAL-9102]
   • e. Komanda „Show wan-bonding“ rodo neteisingą sąsajos būseną. [DAL-8992, DAL-9066]
   • f. Užkardoje atidaromi nereikalingi prievadai. [DAL-9130]
   • g. IPsec tunelis, sukonfigūruotas perduoti visą srautą naudojant WAN ryšio sąsają, todėl IPsec tunelis nepraleidžia jokio srauto. [DAL-8964]
2. Išspręsta problema, kai prarandama į „Digi Remote Manager“ įkeliama duomenų metrika. [DAL-8787]
3. Išspręsta problema, dėl kurios netikėtai baigėsi „Modbus RTU“ skirtasis laikas. [DAL-9064]
4. Išspręsta RSTP problema, susijusi su tilto pavadinimo paieška. [DAL-9204]
5. Išspręsta IX40 4G GNSS aktyviosios antenos palaikymo problema. [DAL-7699]
6. Šios problemos, susijusios su mobiliojo ryšio būsenos informacija, buvo išspręstos
   • a. Korinio ryšio signalo stiprumas proctage pranešama neteisingai. [DAL-8504]
   • b. Korinio ryšio signalo stiprumas proctage pateikiama metrika /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • c. Pranešama apie IX5 40G įrenginių 5G signalo stiprumą. [DAL-8653]
7. Šios problemos, susijusios su SNMP Accelerated MIB, buvo išspręstos
   • a. Išspręstos korinio ryšio lentelės, kurios netinkamai veikia įrenginiuose su korinio ryšio sąsajomis, kurios nevadinamos „modemu“. [DAL-9037]
   • b. Sintaksės klaidos, dėl kurių SNMP klientai negalėjo tinkamai išanalizuoti. [DAL-8800]
   • c. „RuntValue“ lentelė neteisingai indeksuojama. [DAL-8800]
8. Šios PPPoE problemos buvo išspręstos
   • a. Kliento seansas nebuvo nustatytas iš naujo, jei serveris išnyksta, buvo išspręsta. [DAL-6502]
   • b. Eismas sustoja po tam tikro laiko. [DAL-8807]
9. Išspręsta problema, susijusi su DMVPN 3 fazės palaikymu, kai programinės įrangos taisyklės, reikalingos neįgaliesiems, kad būtų laikomasi numatytųjų BGP įterptų maršrutų. [DAL-8762]
10. Išspręsta problema dėl DMVPN palaikymo, kuri užtruko ilgai. [DAL-9254]
11. Vietos būsenos puslapis, esantis Web UI buvo atnaujinta, kad būtų rodoma teisinga informacija, kai šaltinis yra nustatytas kaip vartotojo.
12. Problema su Web UI ir rodyti debesies komanda, rodanti vidinę Linux sąsają, o ne DAL sąsają, buvo išspręsta. [DAL-9118]
13. Problema, susijusi su IX40 5G antenos įvairove, dėl kurios modemas gali pereiti į a
    „sąvartyno“ būsena išspręsta. [DAL-9013]
14. Išspręsta problema, dėl kurios įrenginiai, naudojantys „Viaero SIM“, negalėjo prisijungti prie 5G tinklų. [DAL-9039]
15. Išspręsta „SureLink“ konfigūracijos perkėlimo problema, dėl kurios kai kurie tušti nustatymai. [DAL-8399]
16. Problema, dėl kurios konfigūracija buvo atlikta paleidžiant po to, kai buvo išspręstas naujinimas. [DAL-9143]
17. Komanda Rodyti tinklą buvo pataisyta taip, kad visada būtų rodomi TX ir RX baitai

VERSIJA 23.12.1.58 (2024 m. sausio mėn.)

NAUJOS FUNKCIJOS 

1. Pridėta OSPF maršrutų susiejimo per DMVPN tunelį palaikymas.
   • a. Prie Tinklas > Maršrutai > Maršruto parinkimo paslaugos > OSPFv2 > Sąsaja > Tinklo parametras buvo pridėta nauja konfigūracijos parinktis „Taškas į tašką“ DMVPN.
   • b. Naujas konfigūracijos parametro peradresavimas buvo įtrauktas į Tinklas> Maršrutai> Maršruto parinkimo paslaugos> NHRP> Tinklo konfigūracija.
2. Pridėtas greitojo apimančio medžio protokolo (RSTP) palaikymas.

PAtobulinimai 

1. EX15 ir EX15W įkrovos įkroviklis buvo atnaujintas, siekiant padidinti branduolio skaidinio dydį, kad ateityje būtų galima naudoti didesnius programinės įrangos vaizdus. Prieš atnaujinant į naujesnę programinę-aparatinę įrangą ateityje, įrenginius reikės atnaujinti į 23.12.1.56 programinę-aparatinę įrangą.
2. Nauja parinktis Po buvo įtraukta į Tinklas > Modemai Pageidautina SIM konfigūracija, kad įrenginys nepersijungtų atgal į pageidaujamą SIM kortelę sukonfigūruotą laiką.
3. WAN Bonding palaikymas buvo atnaujintas
   • a. Prie „Bonding Proxy“ ir „Client“ įrenginių konfigūracijos buvo pridėtos naujos parinktys, nukreipiančios srautą iš nurodyto tinklo per vidinį WAN ryšio tarpinį serverį, kad būtų užtikrintas geresnis TCP našumas per WAN Bonding serverį.
   • b. Pridėtos naujos parinktys, leidžiančios nustatyti WAN ryšio maršruto metriką ir svorį, kuris gali būti naudojamas valdyti WAN jungties ryšio prioritetą prieš kitas WAN sąsajas.
4. Pridėta nauja DHCP serverio parinktis, skirta palaikyti BOOTP klientus. Pagal numatytuosius nustatymus jis išjungtas.
5. „Premium“ prenumeratos būsena buvo įtraukta į sistemos palaikymo ataskaitą.
6. Prie vietinio buvo pridėtas naujas objekto_vertės argumentas Web API, kurią galima naudoti konfigūruojant vienos vertės objektą.
7. Parametras SureLink action Attempts buvo pervardytas į SureLink testo nesėkmes, kad būtų galima geriau apibūdinti jo naudojimą.
8. Į CLI buvo įtraukta nauja vtysh parinktis, leidžianti pasiekti FRRouting integruotą apvalkalą.
9. Prie CLI buvo pridėta nauja modemo SMS komanda, skirta išsiųsti SMS žinutes.
10. Pridėtas naujas Authentication > Serial > Telnet Login parametras, skirtas valdyti, ar vartotojas turi pateikti autentifikavimo kredencialus atidarydamas Telnet ryšį, kad galėtų tiesiogiai pasiekti įrenginio nuoseklųjį prievadą.
11. OSPF palaikymas buvo atnaujintas, kad būtų palaikomas srities ID nustatymas į IPv4 adresą arba numerį.
12. MDNS palaikymas buvo atnaujintas, kad maksimalus TXT įrašo dydis būtų 1300 baitų.
13. SureLink konfigūracijos perkėlimas iš 22.11.xx ar ankstesnių leidimų buvo patobulintas.
14. Pridėta nauja Sistema → Išplėstinė stebėjimo priemonė → Gedimų aptikimo testai → Modemo tikrinimo ir atkūrimo konfigūracijos nustatymas, skirtas kontroliuoti, ar sergėtojas stebės korinio modemo inicijavimą įrenginyje ir automatiškai imsis atkūrimo veiksmų, kad paleistų sistemą iš naujo, jei modemas to nepadarys. t tinkamai inicijuoti (pagal numatytuosius nustatymus išjungta).

SAUGUMO PAtaisymai 

1. „Linux“ branduolys buvo atnaujintas iki 6.5 versijos [DAL-8325]
2. Išspręsta problema dėl jautrios SCEP informacijos, rodomos SCEP žurnale. [DAL-8663]
3. Problema, kai SCEP privatus raktas gali būti nuskaitytas per CLI arba Web UI išspręsta. [DAL-8667]
4. Musl biblioteka buvo atnaujinta į 1.2.4 versiją [DAL-8391]
5. OpenSSL biblioteka buvo atnaujinta į 3.2.0 versiją [DAL-8447] CVE-2023-4807 CVSS balas: 7.8 aukštas
   CVE-2023-3817 CVSS balas: 5.3 Vidutinis
6. OpenSSH paketas buvo atnaujintas į 9.5p1 versiją [DAL-8448]
7. Curl paketas atnaujintas į 8.4.0 versiją [DAL-8469] CVE-2023-38545 CVSS balas: 9.8 kritinis
   CVE-2023-38546 CVSS balas: 3.7 žemas
8. Atnaujinimo paketas buvo atnaujintas į 9.0.1 versiją [DAL-8251] CVE-2023-41361 CVSS balas: 9.8 kritinis
   CVE-2023-47235 CVSS balas: 7.5 aukštas
   CVE-2023-38802 CVSS balas: 7.5 aukštas
9. sqlite paketas buvo atnaujintas į 3.43.2 versiją [DAL-8339] CVE-2022-35737 CVSS balas: 7.5 aukštas
10. Netif, ubus, uci, libubox paketai buvo atnaujinti į OpenWRT 21.02 versiją [DAL-7749]

KLAIDŲ PAtaisymai 

1. Išspręsta nuosekliųjų modbus jungčių, kurios sukelia įeinančius Rx atsakymus iš nuosekliojo prievado, sukonfigūruoto ASCII režimu, problema, jei nurodytas paketo ilgis nesutampa su gauto atmetamo paketo ilgiu. [DAL-8696]
2. Išspręsta DMVPN problema, dėl kurios NHRP maršrutas per tunelius į Cisco centrus yra nestabilus. [DAL-8668]
3. Išspręsta problema, kuri neleido apdoroti gaunamų SMS žinučių iš „Digi Remote Manager“. [DAL-8671]
4. Išspręsta problema, dėl kurios gali vėluoti prisijungimas prie „Digi Remove Manager“ paleidžiant. [DAL-8801]
5. Išspręsta MACsec problema, dėl kurios sąsajos gali nepavykti atkurti, jei tunelio ryšys buvo nutrauktas. [DAL-8796]
6. Išspręsta su pertrūkiais susijusi problema, susijusi su „SureLink“ iš naujo paleidimo sąsajos atkūrimo veiksmu Ethernet sąsajoje iš naujo inicijuojant ryšį. [DAL-8473]
7. Išspręsta problema, dėl kurios nuosekliojo prievado automatinio prisijungimo režimas negalėjo prisijungti iš naujo, kol nesibaigė skirtasis laikas. [DAL-8564]
8. Išspręsta problema, dėl kurios nepavyko sukurti IPsec tunelių per WAN ryšio sąsają. [DAL-8243]
9. Buvo išspręsta protarpinė problema, dėl kurios „SureLink“ gali suaktyvinti IPv6 sąsajos atkūrimo veiksmą, net jei nebuvo sukonfigūruoti IPv6 bandymai. [DAL-8248]
10. Išspręsta „SureLink“ tinkintų testų problema. [DAL-8414]
11. Išspręsta reta EX15 ir EX15W problema, kai modemas gali patekti į neatkuriamą būseną, nebent įrenginys arba modemas buvo išjungtas. [DAL-8123]
12. Išspręsta neveikianti LDAP autentifikavimo problema, kai LDAP yra vienintelis sukonfigūruotas autentifikavimo metodas. [DAL-8559]
13. Išspręsta problema, dėl kurios vietiniai ne administratoriaus naudotojų slaptažodžiai nebuvo perkelti įjungus pagrindinio atsakiklio režimą. [DAL-8740]
14. Problema, kai išjungus sąsają bus rodomos gautos / išsiųstos N/A reikšmės Web UI prietaisų skydelis išspręstas. [DAL-8427]
15. Problema, dėl kurios naudotojai negalėjo rankiniu būdu registruoti kai kurių „Digi“ maršrutizatorių tipų „Digi Remote Manager“ per Web UI išspręsta. [DAL-8493]
16. Išspręsta problema, dėl kurios sistemos veikimo laiko metrika pranešė apie neteisingą reikšmę „Digi Remote Manager“. [DAL-8494]
17. Išspręsta protarpinė problema, kylanti dėl IPsec SureLink nustatymo perkėlimo iš įrenginių, kuriuose veikia 22.11.xx arba senesnė versija. [DAL-8415]
18. Išspręsta problema, dėl kurios „SureLink“ nesugrąžino maršruto metrikos, kai nepavyko atkurti sąsajos. [DAL-8887]
19. Problema, kai CLI ir Web UI nerodys teisingos tinklo informacijos, kai buvo įjungtas WAN ryšys. [DAL-8866]
20. Išspręsta problema, susijusi su rodyti wan-bonding CLI komandą. [DAL-8899]
21. Išspręsta problema, neleidžianti įrenginiams prisijungti prie „Digi Remote Manager“ per WAN ryšio sąsają. [DAL-8882]

Dokumentai / Ištekliai

DIGI AnywhereUSB pagreitinta Linux operacinė sistema [pdfInstrukcijos AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB pagreitinta Linux operacinė sistema, AnywhereUSB, pagreitinta Linux operacinė sistema, Linux operacinė sistema, operacinė sistema, sistema

Nuorodos

• Vartotojo vadovas