DIGI AnywhereUSB забрзан оперативен систем Линукс

Спецификации

• Производител: Digi International
• Адреса: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
• Контакт: +1 952-912-3444 | +1 877-912-3444
• Webсајт: www.digi.com
• Производни линии: AnywhereUSB Plus, Connect EZ, Connect IT
• Белешки за издавање Верзија: 24.6.17.54

Упатство за употреба на производот

Вовед

Оперативниот систем Digi Accelerated Linux обезбедува подобрувања и поправки за поддржаните производни линии - AnywhereUSB Plus, Connect EZ и Connect IT.

Ажурирајте ги најдобрите практики

Digi препорачува тестирање на новото издание во контролирана средина пред целосното распоредување.

Техничка поддршка

За техничка поддршка, посетете Поддршка на Диги за документација, фирмвер, драјвери, база на знаење и форуми.

Верзија 24.6.17.54 (јули 2024)

Оваа верзија е задолжително издание со поврзување со WAN и подобрувања на мобилната поддршка.

Нови карактеристики

• Нема нови заеднички карактеристики во ова издание.

Подобрувања

• Поддршката за WAN-Bonding е подобрена со:
  • Поддршка за SureLink.
  • Поддршка за шифрирање.
  • Ажурирање на клиентот SANE на верзија 1.24.1.2.
  • Поддршка за конфигурирање на повеќе WAN Bonding сервери.
  • Подобрен статус и статистика.
  • Статусот на поврзување WAN вклучен во метриката испратена до Digi Remote Manager.
• Подобрувањата на мобилната поддршка вклучуваат:
  • Специјално управување со PDP контекст за модемот EM9191.
  • Отстранување на алгоритам за враќање на мобилната врска.
  • Променете од заклучување APN во избор на APN за конекции иницирани од корисникот.
  • Конфигурација на приватен/јавен клуч генерирана од клиентот.

Најчесто поставувани прашања

• П: Како да го оневозможам поставувањето на здравствената метрика на далечинскиот управувач на Диги?
  • О: Одете во Мониторинг > Здравје на уредот > Оневозможи опција и уверете се дека Централното управување > Овозможи опцијата е отселектирана или поставете ја опцијата Централно управување > Услуга на нешто друго освен Digi Remote Manager.

ВОВЕД

Овие белешки за издавање покриваат нови функции, подобрувања и поправки на оперативниот систем Digi Accelerated Linux за AnywhereUSB Plus, Connect EZ и Connect IT производни линии. За белешки за издавање специфични производи користете ја врската подолу.
https://hub.digi.com/support/products/infrastructure-management/

ПОДДРШКИ ПРОИЗВОДИ

• Насекаде USB Plus
• Поврзете го EZ
• Поврзете го

ПОЗНАТИ ПРАШАЊА

• Метриката за здравје се прикачува на далечинскиот управувач на Digi, освен ако опцијата Monitoring > Device Health > Enable не е деизбрана и не е деизбрана опцијата Central Management > Enable или опцијата Central Management > Service не е поставена на нешто друго освен Digi Remote Manager [ DAL-3291]

АЖУРИРАЈТЕ НА НАЈДОБРИТЕ ПРАКТИКИ

Диги ги препорачува следниве најдобри практики:

1. Тестирајте го новото издание во контролирана средина со вашата апликација пред да ја објавите оваа нова верзија.

ТЕХНИЧКА ПОДДРШКА

Добијте ја потребната помош преку нашиот тим за техничка поддршка и онлајн ресурсите. Диги нуди повеќе нивоа на поддршка и професионални услуги за да ги задоволи вашите потреби. Сите клиенти на Digi имаат пристап до документацијата за производот, фирмверот, драјверите, базата на знаење и форумите за поддршка од врсници.
Посетете не на https://www.digi.com/support за да дознаете повеќе.

ПРОМЕНИ ЛОГ

• Задолжително ослободување = Издание на фирмверот со критично или високо безбедносно поправање оценето од Резултат на CVSS. За уредите што се во согласност со ERC/CIP и PCIDSS, нивните упатства наведуваат дека ажурирањата треба да се распоредат на уредот во рок од 30 дена од објавувањето
• Препорачано издание = Издание на фирмверот со средни или пониски безбедносни поправки, или без безбедносни поправки Имајте предвид дека додека Digi ги категоризира изданијата на фирмверот како задолжителни или препорачани, одлуката дали и кога да се примени ажурирањето на фирмверот мора да ја донесе клиентот по соодветната ревизијаview и валидација.

ВЕРЗИЈА 24.6.17.54 (јули 2024)

Ова е задолжително ослободување

НОВИ КАРАКТЕРИСТИКИ

1. Нема нови заеднички карактеристики во ова издание.

ПОДОБРУВАЊА

1. Поддршката за WAN-Bonding е подобрена со следните ажурирања:
   • а. Поддршка за SureLink.
   • б. Поддршка за шифрирање.
   • в. Клиентот SANE е ажуриран на 1.24.1.2.
   • г. Поддршка за конфигурирање на повеќе WAN Bonding сервери.
   • д. Подобрен статус и статистика.
   • ѓ. Статусот WAN Bonding сега е вклучен во метриката испратена до Digi Remote Manager.
2. Мобилната поддршка е подобрена со следните ажурирања:
   • а. Специјалното управување со PDP контекст за модемот EM9191 што предизвикува проблеми со некои оператори. Сега се користи вообичаен метод за поставување на контекстот PDP.
   • б. Алгоритмот за враќање на мобилната врска е отстранет бидејќи мобилните модеми имаат вградени алгоритми за повлекување што треба да се користат.
   • в. Параметарот за заклучување на мобилниот APN е променет во избор на APN за да му овозможи на корисникот да избира помеѓу користење на вградената листа Auto-APN, конфигурираната листа APN или и двете.
   • г. Мобилниот Auto-APN список е ажуриран.
   • д. MNS-OOB-APN01.com.attz APN е отстранет од резервната листа на Auto-APN.
3. Поддршката за Wireguard е ажурирана за да му овозможи на корисникот да генерира конфигурација на клиентот што може да се копира на друг уред.
   • Ова е направено со помош на командата wireguard генерира
   • Може да бидат потребни дополнителни информации од клиентот во зависност од конфигурацијата:
   • а. Како клиентската машина се поврзува со уредот DAL. Ова е потребно ако клиентот иницира какви било конекции и нема задржана вредност.
   • б. Ако клиентот генерира сопствен приватен/јавен клуч, ќе треба да го постави тоа да го додаде во нивната конфигурација file. Ако ова се користи со „Јавен клуч управуван со уред“, секогаш кога се повикува генерирање на врсник, се генерира нов приватен/јавен клуч и се поставува за тој врсник, тоа е затоа што не складираме информации за приватниот клуч на ниту еден клиент на уредот.
4. 4. Поддршката SureLink е ажурирана на:
   • а. Исклучете го мобилниот модем пред да го вклучите во струја.
   • б. Извезете ги променливите на околината INTERFACE и INDEX за да можат да се користат во сопствени скрипти за акција.
5. Стандардниот IP мрежен интерфејс е преименуван во Setup IP во Web UI.
6. Стандардниот мрежен интерфејс за локална IP врска е преименуван во Поставување врска-локална IP во Web UI.
7. Поставувањето настани на уредот на Digi Remote Manager е стандардно овозможено.
8. Евидентирањето на настаните на SureLink е стандардно оневозможено бидејќи предизвикуваше евиденција на настани да биде заситен со настани за тестирање.
   Пораките на SureLink сè уште ќе се појавуваат во дневникот за системски пораки.
9. Командата show surelink е ажурирана.
10. Статусот на тестовите на System Watchdog сега може да се добие преку Digi Remote Manager, на Web UI и користење на командата CLI шоу чувар.
11. Поддршката за Speedtest е подобрена со следните ажурирања:
    • а. За да дозволите да работи на која било зона со овозможено src_nat.
    • б. Подобро евидентирање кога Speedtest не може да се изврши.
12. Поддршката за Digi Remote Manager е ажурирана за да се обнови само врската со Digi Remote Manager доколку има нова рута/интерфејс што треба да ја користи за да се дојде до Digi Remote Manager.
13. Додаден е нов параметар за конфигурација, систем > време > resync_interval, за да му се овозможи на корисникот да го конфигурира интервалот за ресинхронизација на времето на системот.
14. Поддршката за USB печатачи е овозможена. Можно е да се конфигурира на уредот да слуша барања за печатач преку командата socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Командата SCP клиент е ажурирана со нова заследна опција за користење на протоколот SCP file префрла наместо протоколот SFTP.
16. Информациите за статусот на сериската врска се додадени во пораката за одговор на состојбата на барање што се испраќа до Digi Remote Manager.
17. Дупликатните IPsec пораки се отстранети од системскиот дневник.
18. Пораките од дневникот за отстранување грешки за поддршката за здравствени метрики се отстранети.
19. Текстот за помош за параметарот на режимот FIPS е ажуриран за да го предупреди корисникот дека уредот автоматски ќе се рестартира кога ќе се промени и дека целата конфигурација ќе се избрише ако е оневозможена.
20. Текстот за помош за параметарот SureLink delayed_start е ажуриран.
21. Додадена е поддршка за командата Digi Remote Manager RCI API compare_to

БЕЗБЕДНОСНИ ПОПРАВИ 

1. Поставката за изолација на клиентот на пристапните точки за Wi-Fi е променета за да биде стандардно овозможена. [DAL-9243]
2. Поддршката за Modbus е ажурирана за стандардно да ги поддржува внатрешните, рабовите и зоните за поставување. [DAL-9003]
3. Линукс кернелот е ажуриран на 6.8. [DAL-9281]
4. Пакетот StrongSwan е ажуриран на 5.9.13 [DAL-9153] CVE-2023-41913 CVSS Резултат: 9.8 Критична
5. Пакетот OpenSSL е ажуриран на 3.3.0. [DAL-9396]
6. Пакетот OpenSSH е ажуриран на 9.7p1. [DAL-8924] CVE-2023-51767 CVSS резултат: 7.0 висок
   CVE-2023-48795 CVSS Резултат: 5.9 Среден
7. Пакетот DNSMasq е ажуриран на 2.90. [DAL-9205] CVE-2023-28450 CVSS резултат: 7.5 висок
8. Пакетот rsync е ажуриран 3.2.7 за платформите TX64. [DAL-9154] CVE-2022-29154 CVSS резултат: 7.4 висок
9. Пакетот udhcpc е ажуриран за да се реши проблемот со CVE. [DAL-9202] CVE-2011-2716 CVSS Резултат: 6.8 Средна
10. Пакетот c-ares е ажуриран на 1.28.1. [DAL9293-] CVE-2023-28450 CVSS резултат: 7.5 висок
11. Пакетот jerryscript е ажуриран за да реши голем број CVE.
    CVE-2021-41751 CVSS Резултат: 9.8 Критична
    CVE-2021-41752 CVSS Резултат: 9.8 Критична
    CVE-2021-42863 CVSS Резултат: 9.8 Критична
    CVE-2021-43453 CVSS Резултат: 9.8 Критична
    CVE-2021-26195 CVSS Резултат: 8.8 Висок
    CVE-2021-41682 CVSS Резултат: 7.8 Висок
    CVE-2021-41683 CVSS Резултат: 7.8 Висок
    CVE-2022-32117 CVSS Резултат: 7.8 Висок
12. Пакетот AppArmor е ажуриран на 3.1.7. [DAL-8441]
13. Следниве iptables/netfilter пакети се ажурирани [DAL-9412]
    • а. nftables 1.0.9
    • б. libnftnl 1.2.6
    • в. ipset 7.21
    • г. Контрак-алатки 1.4.8
    • д. iptables 1.8.10
    • ѓ. libnetfilter_log 1.0.2
    • е. libnetfilter_cttimeout 1.0.1
    • ч. libnetfilter_cthelper 1.0.1
    • јас. libnetfilter_conntrack 1.0.9
    • ј. libnfnetlink 1.0.2
14. Следниве пакети се ажурирани [DAL-9387]
    • а. libnl 3.9.0
    • б. iw 6.7
    • в. траса 6.8
    • г. net-tools 2.10
    • д. ettool 6.7
    • ѓ. MUSL 1.2.5
15. Знамето само http сега е поставено Web Заглавија на UI. [DAL-9220]

ПОПРАВУВАЊА НА БРАБОКИ 

1. Поддршката за WAN Bonding е ажурирана со следните поправки:
   • а. Клиентот сега автоматски се рестартира кога ќе се направат промени во конфигурацијата на клиентот.[DAL-8343]
   • б. Клиентот сега автоматски се рестартира ако застанал или паднал. [DAL-9015]
   • в. Клиентот сега не се рестартира ако интерфејсот оди нагоре или надолу. [DAL-9097]
   • г. Испратената и приманата статистика е корегирана. [DAL-9339]
   • д. Врската на Web Контролната табла на UI сега го носи корисникот до Web-Статусната страница за поврзување наместо конфигурациската страница. [DAL-9272]
   • ѓ. Командата CLI show route е ажурирана за да се прикаже интерфејсот WAN Bonding.[DAL-9102]
   • е. Само потребните порти наместо сите порти сега се отворени во заштитниот ѕид за дојдовен сообраќај во Внатрешната зона. [DAL-9130]
   • ч. Командата show wan-bonding verbose е ажурирана за да се усогласи со барањата за стил. [DAL-7190]
   • јас. Податоците не се испраќаа низ тунелот поради неточна метрика на маршрутата. [DAL-9675]
   • ј. Наредбата show wan-bonding опширна команда. [DAL-9490, DAL-9758]
   • к. Намалена употреба на меморија што предизвикува проблеми на некои платформи. [DAL-9609]
2. Поддршката SureLink е ажурирана со следните поправки:
   • а. Решен е проблемот кога повторното конфигурирање или отстранување на статични правци може да предизвика погрешно додавање на маршрутите во рутирачката табела. [DAL-9553]
   • б. Решен е проблемот кога статичните правци не се ажурираа ако метриката беше конфигурирана како 0. [DAL-8384]
   • в. Решен е проблем каде што TCP тестот за име на домаќин или FQDN може да не успее ако барањето DNS излезе од погрешен интерфејс. [DAL-9328]
   • г. Решен е проблемот со оневозможувањето на SureLink по акцијата за ажурирање на табела за насочување оставајќи сирачиња статични правци. [DAL-9282]
   • д. Решен е проблемот каде командата show surelink прикажува неточен статус. [DAL-8602, DAL-8345, DAL-8045]
   • ѓ. Решен е проблемот со вклученоста на SureLink на LAN интерфејсите што предизвикува проблеми со тестовите што се извршуваат на други интерфејси. [DAL-9653]
3. Решен е проблемот со кој IP пакетите може да се испраќаат од погрешен интерфејс, вклучително и оние со приватни IP адреси што може да доведат до исклучување од мобилната мрежа. [DAL-9443]
4. Поддршката за SCEP е ажурирана за да се реши проблемот кога сертификатот е отповикан. Сега ќе изврши ново барање за запишување бидејќи стариот клуч/сертификати повеќе не се сметаат за сигурни за обновување. Старите отповикани сертификати и клучеви сега се отстранети од уредот. [DAL-9655]
5. Проблемот со тоа како OpenVPN генериран во сертификатите на серверот е решен. [DAL-9750]
6. Решен е проблемот со кој Digi Remote Manager би продолжил да прикажува уред како поврзан ако бил локално подигнат. [DAL-9411]
7. Решен е проблемот кога менувањето на конфигурацијата на услугата за локација може да предизвика исклучување на мобилниот модем. [DAL-9201]
8. Решен е проблемот со SureLink на IPsec тунелите кои користат строго рутирање. [DAL-9784]
9. Состојбата на трката кога тунелот IPsec е срушен и повторно воспоставен брзо, може да го спречи појавувањето на тунелот IPsec е решен. [DAL-9753]
10. Решен е проблемот при извршување на повеќе IPsec тунели зад истиот NAT каде што може да се појави само интерфејс. [DAL-9341]
11. Решен е проблемот со режимот IP Passthrough, каде што мобилниот интерфејс ќе се намали ако LAN-интерфејсот се прекине, што значи дека уредот повеќе не бил достапен преку Digi Remote Manager. [DAL-9562]
12. Решен е проблемот со мултикаст пакетите кои не се препраќаат помеѓу портите на мостот. Ова прашање беше воведено во DAL 24.3. [DAL-9315]
13. Решен е проблемот каде што се прикажуваше неточен мобилен PLMID. [DAL-9315]
14. Решен е проблемот со пријавен неточен опсег на 5G. [DAL-9249]
15. Решен е проблемот со поддршката RSTP каде што може да се иницијализира правилно во некои конфигурации. [DAL-9204]
16. Решен е проблемот кога уредот би се обидел да го постави статусот на одржување на Digi Remote Manager кога тој е оневозможен. [DAL-6583]
17. Проблем со Web Поддршката за влечење и спуштање на интерфејсот што може да предизвика неправилно ажурирање на некои параметри е решена. [DAL-8881]
18. Решен е проблемот со неуспехот на предодложување за вклучување на Serial RTS. [DAL-9330]
19. Решен е проблемот со Watchdog што активира рестартирање кога не е потребно. [DAL-9257]
20. Решен е проблемот каде што ажурирањата на фирмверот на модемот би не успеале поради промената на индексот на модемот за време на ажурирањето и дека резултатот од статусот не бил пријавен на Digi Remote Manager. [DAL-9524]
21. Решен е проблемот со ажурирањето на фирмверот на мобилниот модем кај безжичните модеми на Sierra. [DAL-9471]
22. Решен е проблемот со начинот на известување на мобилната статистика до Digi Remote Manager. [DAL-9651]

ВЕРЗИЈА 24.3.28.87 (март 2024)

Ова е задолжително ослободување

НОВИ КАРАКТЕРИСТИКИ 

1. Додадена е поддршка за WireGuard VPN.
2. Додадена е поддршка за нов тест за брзина базиран на Ookla. Забелешка: ова е ексклузивна функција на Digi Remote Manager.
3. Додадена е поддршка за етернет тунелирање GRETap.

ПОДОБРУВАЊА 

1. 1. Поддршката за WAN Bonding е ажурирана
   • а. Додадена е поддршка за резервен сервер за WAN Bonding.
   • б. WAN Bonding UDP портата сега може да се конфигурира.
   • в. Клиентот WAN Bonding е ажуриран на 1.24.1
2. Додадена е поддршка за конфигурирање на кои 4G и 5G мобилни опсези може и не можат да се користат за мобилна врска.
   • Забелешка: оваа конфигурација треба да се користи внимателно бидејќи може да доведе до слаби перформанси на мобилните телефони или дури и да го спречи уредот да се поврзе со мобилната мрежа.
3. System Watchdog е ажуриран за да овозможи следење на интерфејсите и мобилните модеми.
4. Поддршката за серверот DHCP е ажурирана
   • а. Да понуди одредена IP адреса за барање DHCP добиено на одредена порта.
   • б. Сите барања за серверот NTP и опциите за серверот WINS ќе бидат игнорирани ако опциите не се конфигурирани на ниедна.
5. Додадена е поддршка за SNMP стапици што треба да се испраќаат кога ќе се случи настан. Може да се овозможи по тип на настан.
6. Додадена е поддршка за известувањата по е-пошта што треба да се испраќаат кога ќе се случи некој настан. Може да се овозможи по тип на настан.
7. Додадено е копче на Web Страница за статус на модем за интерфејс за ажурирање на модемот на најновата достапна слика на фирмверот на модемот.
8. Поддршката за OSPF е ажурирана за да се додаде способност за поврзување на маршрутите на OSPG преку тунел DMVPN. Има две нови опции за конфигурација
   • а. Додадена е нова опција во Мрежа > Рути > Услуги за насочување > OSPFv2 > Интерфејси > Тип на мрежа за да го одредите типот на мрежата како тунел DMVPN.
   • б. Додадена е нова поставка за пренасочување во Мрежа > Рути > Услуги за насочување > NHRP > Мрежа за да се овозможи пренасочување на пакетите помеѓу краци.
9. Услугата за локација е ажурирана
   • а. За поддршка на interval_multiplier од 0 при препраќање NMEA и TAIP пораки. Во овој случај, пораките NMEA/TAIP ќе се препратат веднаш наместо да се кешираат и да се чека следниот повеќекратен интервал.
   • б. За прикажување само на филтрите NMEA и TAIP во зависност од избраниот тип.
   • в. За прикажување на вредноста на HDOP во Web UI, прикажи команда за локација и во метриката се турка до Digi Remote Manager.
10. Додадена е опција за конфигурација на поддршката за сериски интерфејс за да се исклучат сите активни сесии доколку се исклучат пиновите на сериската порта DCD или DSR.
    • За поддршка на ова е додадено ново сериско исклучување на командниот систем CLI.
    • Страницата за сериски статус во Web UI е исто така ажуриран со опцијата.
11. Поддршката Digi Remote Manager keepalive е ажурирана за побрзо откривање на застарени врски и така може побрзо да ја врати врската со Digi Remote Manager.
12. Прераспределбата на поврзани и статични правци по BGP, OSPFv2, OSPFv3, RIP и RIPng е стандардно оневозможена.
13. Командата show surelink е ажурирана за да има резиме view и специфичен интерфејс/тунел view.
14. На Web Страницата за сериски статус на интерфејсот и командата show serial се ажурирани за да се прикажат истите информации. Претходно некои информации беа достапни само за едното или другото.
15. Поддршката за LDAP е ажурирана за да поддржува псевдоним за име на групата.
16. Додадена е поддршка за поврзување на USB-печатач со уред преку USB-порта. Оваа функција може да се користи преку Python или socat за да се отвори TCP порта за обработка на барањата на печатачот.
17. Стандардното времетраење на функцијата Python digidevice cli.execute е ажурирано на 30 секунди за да се спречи истекот на командата на некои платформи.
18. Verizon 5G V5GA01INTERNET APN е додаден на резервната листа.
19. Текстот за помош за параметарот на антената на модемот е ажуриран за да вклучи предупредување дека може да предизвика проблеми со поврзувањето и перформансите.
20. Текстот за помош за параметарот на опцијата име на домаќин DHCP е ажуриран за да се разјасни неговата употреба. стандардно е оневозможено.

БЕЗБЕДНОСНИ ПОПРАВИ 

1. Јадрото на Линукс е ажурирано на верзијата 6.7 [DAL-9078]
2. Поддршката за Python е ажурирана на верзијата 3.10.13 [DAL-8214]
3. Пакетот Mosquitto е ажуриран на верзијата 2.0.18 [DAL-8811] CVE-2023-28366 Резултат на CVSS: 7.5 Висок
4. Пакетот OpenVPN е ажуриран на верзијата 2.6.9 [DAL-8810] CVE-2023-46849 CVSS Резултат: 7.5 Висок
   CVE-2023-46850 Оценка на CVSS: 9.8 Критична
5. Пакетот rsync е ажуриран на верзијата 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Резултат: 7.4 Висок
   CVE-2022-37434 CVSS Оценка: 9.8 Критички
   CVE-2018-25032 CVSS Резултат: 7.5 Висок
6. Пакетот DNSMasq е закрпен за да се реши CVE-2023-28450. [DAL-8338] CVE-2023-28450 Резултат на CVSS: 7.5 Висок
7. Пакетот udhcpc е закрпен на решен CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. Стандардните поставки за SNMP ACL се ажурирани за да се спречи стандардно пристапот преку Надворешната зона ако услугата SNMP е овозможена. [DAL-9048]
9. Пакетите netif, ubus, uci, libubox се ажурирани на OpenWRT верзија 22.03 [DAL-8195]

ПОПРАВУВАЊА НА БРАБОКИ 

1. Следниве проблеми со поврзувањето со WAN се решени
   • а. Клиентот WAN Bonding не се рестартира ако клиентот неочекувано застане. [DAL-9015]
   • б. Клиентот WAN Bonding се рестартира ако интерфејсот се нагоре или надолу. [DAL-9097]
   • в. WAN Bonding интерфејсот останува исклучен ако мобилниот интерфејс не може да се поврзе. [DAL-9190]
   • г. Командата show route не го прикажува WAN Bonding интерфејсот. [DAL-9102]
   • д. Наредбата show wan-bonding прикажува неточен статус на интерфејсот. [DAL-8992, DAL-9066]
   • ѓ. Се отвораат непотребни порти во заштитниот ѕид. [DAL-9130]
   • е. Тунел IPsec конфигуриран да го тунелира целиот сообраќај додека користи WAN Bonding интерфејс што предизвикува IPsec тунелот да не поминува никаков сообраќај. [DAL-8964]
2. Решен е проблемот во кој се губат податоците што се поставуваат на далечинскиот управувач на Digi. [DAL-8787]
3. Проблемот поради кој Modbus RTU неочекувано истече време е решен. [DAL-9064]
4. Решен е проблемот со RSTP со пребарувањето на името на мостот. [DAL-9204]
5. Проблемот со поддршката за активната антена GNSS на IX40 4G е решен. [DAL-7699]
6. Следниве проблеми со информациите за статусот на мобилниот телефон се решени
   • а. Процент на јачина на мобилниот сигналtagне се известува правилно. [DAL-8504]
   • б. Процент на јачина на мобилниот сигналtagд е пријавен од метриката /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • в. Јачината на сигналот 5G е пријавена за уредите IX40 5G. [DAL-8653]
7. Следниве проблеми со SNMP Accelerated MIB се решени
   • а. Мобилните табели кои не работат правилно на уреди со мобилни интерфејси кои не се нарекуваат „модем“ се решени. [DAL-9037]
   • б. Синтаксни грешки што спречија ако се анализира правилно од клиентите на SNMP. [DAL-8800]
   • в. Табелата runtValue не е правилно индексирана. [DAL-8800]
8. Следниве проблеми со PPPoE се решени
   • а. Сесијата на клиентот не се ресетираше ако серверот си отиде е решена. [DAL-6502]
   • б. Запирањето на сообраќајот се насочува по одреден временски период. [DAL-8807]
9. Решен е проблемот со поддршката за фаза 3 на DMVPN каде правилата на фирмверот им се потребни на лицата со посебни потреби за да се почитуваат стандардните маршрути вметнати од BGP. [DAL-8762]
10. Решен е проблемот со поддршката за DMVPN што трае долго време да се појави. [DAL-9254]
11. Страницата за статус на локација во Web UI е ажуриран за да се прикажат точните информации кога изворот е поставен на кориснички дефиниран.
12. Проблем со Web Решен е интерфејсот и командата за прикажување облак што прикажува внатрешен интерфејс на Linux наместо интерфејс DAL. [DAL-9118]
13. Проблем со разновидноста на антената IX40 5G што би предизвикал модемот да влезе во a
    Состојбата „депонија“ е решена. [DAL-9013]
14. Решен е проблемот со кој уредите што користат Viaero SIM не можеа да се поврзат на мрежите 5G. [DAL-9039]
15. Проблемот со миграцијата на конфигурацијата SureLink што резултираше со некои празни поставки е решен. [DAL-8399]
16. Проблем кога конфигурацијата беше извршена при подигнувањето откако ажурирањето е решено. [DAL-9143]
17. Командата show network е корегирана за секогаш да ги прикажува TX и RX бајтите

ВЕРЗИЈА 23.12.1.58 (јануари 2024 г.)

НОВИ КАРАКТЕРИСТИКИ 

1. Додадена е поддршка за поврзување на маршрутите на OSPF преку тунел DMVPN.
   • а. Нова конфигурациска опција DMVPN од точка до точка е додадена во Мрежа > Рути > Услуги за рутирање > OSPFv2 > Интерфејс > Мрежен параметар.
   • б. Додадено е пренасочување на нов конфигурациски параметар во Мрежа> Рути > Услуги за рутирање > NHRP > Мрежна конфигурација.
2. Додадена е поддршка за протоколот Rapid Spanning Tree (RSTP).

ПОДОБРУВАЊА 

1. Подигнувачот EX15 и EX15W е ажуриран за да се зголеми големината на партицијата на јадрото за да се сместат поголеми слики на фирмверот во иднина. Уредите ќе треба да се ажурираат на фирмверот 23.12.1.56 пред да се ажурираат на понов фирмвер во иднина.
2. Додадена е нова опција After во конфигурацијата Мрежа > Модеми претпочитана SIM картичка за да се спречи уредот да се префрли назад на претпочитаната SIM за конфигурираното време.
3. Поддршката за WAN Bonding е ажурирана
   • а. Додадени се нови опции во конфигурацијата на уредите Bonding Proxy и Client за да се насочи сообраќајот од наведената мрежа преку внатрешниот WAN Bonding Proxy за да се обезбедат подобрени перформанси на TCP преку WAN Bonding серверот.
   • б. Додадени се нови опции за поставување на метриката и тежината на рутата за поврзување WAN што може да се користи за контрола на приоритетот на врската WAN Bonding во однос на другите WAN интерфејси.
4. Додадена е нова опција за DHCP сервер за поддршка на BOOTP клиенти. Стандардно е оневозможено.
5. Статусот на Премиум претплати е додаден во Извештајот за поддршка на системот.
6. Додаден е нов аргумент објект_вредност во локалната Web API што може да се користи за конфигурирање на објект со една вредност.
7. Параметарот SureLink дејствија обиди е преименуван во неуспеси на SureLink тест за подобро да се опише неговата употреба.
8. Во CLI е додадена нова опција vtysh за да се овозможи пристап до интегрираната школка FRRouting.
9. Додадена е нова команда за модем смс во CLI за испраќање појдовни СМС пораки.
10. Нов параметар за автентикација > сериски > најавување на Телнет што треба да се додаде за да се контролира дали корисникот мора да дава акредитиви за автентикација кога отвора Телнет конекција за директен пристап до сериска порта на уредот.
11. Поддршката за OSPF е ажурирана за да го поддржи поставувањето на ИД на областа на IPv4 адреса или број.
12. Поддршката за mDNS е ажурирана за да овозможи максимална големина на записот TXT од 1300 бајти.
13. Подобрена е миграцијата на конфигурацијата SureLink од 22.11.xx или претходните изданија.
14. Додаден е нов систем → Напредно чувар → Тестови за откривање дефекти → поставка за конфигурација за проверка и обновување на модемот за да се контролира дали чуварот ќе ја следи иницијализацијата на мобилниот модем во уредот и автоматски ќе преземе активности за враќање за да го рестартира системот ако модемот не да се иницијализира правилно (исклучено стандардно).

БЕЗБЕДНОСНИ ПОПРАВИ 

1. Јадрото на Линукс е ажурирано на верзијата 6.5 [DAL-8325]
2. Решен е проблемот со чувствителните детали за SCEP што се појавуваат во дневникот на SCEP. [DAL-8663]
3. Проблем кога приватниот клуч SCEP може да се прочита преку CLI или Web UI е решен. [DAL-8667]
4. Библиотеката musl е ажурирана на верзијата 1.2.4 [DAL-8391]
5. OpenSSL библиотеката е ажурирана на верзијата 3.2.0 [DAL-8447] CVE-2023-4807 CVSS Резултат: 7.8 Висок
   CVE-2023-3817 CVSS Резултат: 5.3 Среден
6. Пакетот OpenSSH е ажуриран на верзијата 9.5p1 [DAL-8448]
7. Вurl пакетот е ажуриран на верзијата 8.4.0 [DAL-8469] CVE-2023-38545 CVSS Резултат: 9.8 Критична
   CVE-2023-38546 CVSS Резултат: 3.7 Низок
8. Пакетот за фрутирање е ажуриран на верзијата 9.0.1 [DAL-8251] CVE-2023-41361 CVSS Резултат: 9.8 Критична
   CVE-2023-47235 CVSS Резултат: 7.5 Висок
   CVE-2023-38802 CVSS Резултат: 7.5 Висок
9. Пакетот sqlite е ажуриран на верзијата 3.43.2 [DAL-8339] CVE-2022-35737 CVSS Резултат: 7.5 Висок
10. Пакетите netif, ubus, uci, libubox се ажурирани на OpenWRT верзија 21.02 [DAL-7749]

ПОПРАВУВАЊА НА БРАБОКИ 

1. Решен е проблемот со сериските модбус конекции кои предизвикуваат дојдовни Rx одговори од сериска порта конфигурирана во ASCII режим, доколку пријавената должина на пакетот не се совпаѓа со примената должина на пакетот што треба да се отфрли. [DAL-8696]
2. Решен е проблемот со DMVPN што предизвикува нестабилно рутирање на NHRP низ тунелите до центрите на Cisco. [DAL-8668]
3. Решен е проблемот што го спречи ракувањето со дојдовната СМС-порака од Digi Remote Manager. [DAL-8671]
4. Решен е проблемот што може да предизвика одложување на поврзувањето со Digi Remove Manager при подигнување. [DAL-8801]
5. Решен е проблемот со MACsec каде што интерфејсот не може повторно да се воспостави ако врската со тунелот беше прекината. [DAL-8796]
6. Решен е повремен проблем со дејството за враќање на интерфејсот за рестартирање на SureLink на етернет интерфејс при повторното иницијализирање на врската. [DAL-8473]
7. Решен е проблемот што го спречуваше повторното поврзување на режимот за автоматско поврзување на сериската порта додека не истече времето. [DAL-8564]
8. Решен е проблемот што спречуваше воспоставување на IPsec тунели преку интерфејс за поврзување WAN. [DAL-8243]
9. Решен е периодичното прашање каде што SureLink може да активира дејство за обновување на интерфејсот IPv6, дури и ако не биле конфигурирани тестови за IPv6. [DAL-8248]
10. Проблемот со прилагодените тестови на SureLink е решен. [DAL-8414]
11. Решен е редок проблем на EX15 и EX15W каде модемот може да дојде во неповратна состојба, освен ако уредот или модемот не биле исклучени на струја. [DAL-8123]
12. Решен е проблемот со LDAP-автентикацијата што не работи кога LDAP е единствениот конфигуриран метод за автентикација. [DAL-8559]
13. Решен е проблемот со кој локалните кориснички лозинки кои не се администратори не беа мигрирани по овозможувањето на режимот примарен одговор. [DAL-8740]
14. Проблем кога оневозможениот интерфејс ќе ги прикаже примените/испратените вредности на N/A во Web Контролната табла на UI е решена. [DAL-8427]
15. Проблем што ги спречи корисниците рачно да регистрираат некои типови рутери на Digi со Digi Remote Manager преку Web UI е решен. [DAL-8493]
16. Решен е проблемот каде што метриката за време на работа на системот известуваше погрешна вредност до Digi Remote Manager. [DAL-8494]
17. Решен е периодичен проблем со мигрирање на поставките за IPsec SureLink од уреди што работат 22.11.xx или порано. [DAL-8415]
18. Решен е проблемот каде што SureLink не ги враќаше метриките за рутирање кога не се враќаше на интерфејсот. [DAL-8887]
19. Прашање каде што CLI и Web UI нема да ги прикаже точните детали за мрежата кога е овозможено WAN Bonding е решено. [DAL-8866]
20. Проблемот со командата show wan-bonding CLI е решен. [DAL-8899]
21. Решен е проблемот што ги спречува уредите да се поврзат со Digi Remote Manager преку WAN Bonding интерфејс. [DAL-8882]

Документи / ресурси

DIGI AnywhereUSB забрзан оперативен систем Линукс [pdf] Инструкции AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB забрзан оперативен систем Linux, AnywhereUSB, забрзан оперативен систем Linux, оперативен систем Linux, оперативен систем, систем

Референци

• Упатство за употреба