DIGI AnywhereUSB Accelerated Linux Operating System

Spesifikasi

• Pengilang: Digi International
• Alamat: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, Amerika Syarikat
• Hubungi: +1 952-912-3444 | +1 877-912-3444
• Webtapak: www.digi.com
• Barisan Produk: AnywhereUSB Plus, Connect EZ, Connect IT
• Nota Keluaran Versi: 24.6.17.54

Arahan Penggunaan Produk

pengenalan

Sistem Operasi Linux Digi Accelerated menyediakan peningkatan dan pembetulan untuk barisan produk yang disokong - AnywhereUSB Plus, Connect EZ dan Connect IT.

Kemas kini Amalan Terbaik

Digi mengesyorkan menguji keluaran baharu dalam persekitaran terkawal sebelum penggunaan penuh.

Sokongan Teknikal

Untuk sokongan teknikal, lawati Sokongan Digi untuk dokumentasi, perisian tegar, pemacu, pangkalan pengetahuan dan forum.

Versi 24.6.17.54 (Julai 2024)

Versi ini ialah keluaran wajib dengan ikatan WAN dan peningkatan sokongan selular.

Ciri Baharu

• Tiada ciri biasa baharu dalam keluaran ini.

Penambahbaikan

• Sokongan WAN-Bonding telah dipertingkatkan dengan:
  • Sokongan SureLink.
  • Sokongan penyulitan.
  • Kemas kini pelanggan SANE kepada versi 1.24.1.2.
  • Sokongan untuk mengkonfigurasi berbilang pelayan Ikatan WAN.
  • Status dan statistik dipertingkatkan.
  • Status Ikatan WAN disertakan dalam metrik yang dihantar kepada Pengurus Jauh Digi.
• Penambahbaikan sokongan selular termasuk:
  • Pengendalian konteks PDP khas untuk modem EM9191.
  • Penyingkiran algoritma sandaran sambungan selular.
  • Tukar daripada kunci APN kepada pemilihan APN untuk sambungan yang dimulakan pengguna.
  • Konfigurasi kunci persendirian/awam yang dijana oleh pelanggan.

Soalan Lazim

• S: Bagaimanakah cara saya melumpuhkan muat naik metrik kesihatan ke Pengurus Jauh Digi?
  • J: Pergi ke Pemantauan > Kesihatan Peranti > Pilihan Lumpuhkan dan pastikan Pengurusan Pusat > Pilihan Dayakan dinyahpilih atau tetapkan pilihan Pengurusan Pusat > Perkhidmatan kepada sesuatu selain Pengurus Jauh Digi.

PENGENALAN

Nota keluaran ini merangkumi Ciri Baharu, Penambahbaikan dan Pembaikan pada Sistem Operasi Linux Digi Accelerated untuk AnywhereUSB Plus, Connect EZ dan rangkaian produk Connect IT. Untuk nota keluaran khusus produk gunakan pautan di bawah.
https://hub.digi.com/support/products/infrastructure-management/

PRODUK YANG DISOKONG

• Di mana-manaUSB Plus
• Sambungkan EZ
• Sambungkan IT

ISU DIKENALI

• Metrik kesihatan dimuat naik ke Pengurus Jauh Digi melainkan pilihan Pemantauan > Kesihatan Peranti > Dayakan dinyahpilih dan sama ada pilihan Pengurusan Pusat > Dayakan dinyahpilih atau pilihan Pengurusan Pusat > Perkhidmatan ditetapkan kepada sesuatu selain Pengurus Jauh Digi [ DAL-3291]

KEMASKINI AMALAN TERBAIK

Digi mengesyorkan amalan terbaik berikut:

1. Uji keluaran baharu dalam persekitaran terkawal dengan aplikasi anda sebelum melancarkan versi baharu ini.

SOKONGAN TEKNIKAL

Dapatkan bantuan yang anda perlukan melalui pasukan Sokongan Teknikal kami dan sumber dalam talian. Digi menawarkan pelbagai tahap sokongan dan perkhidmatan profesional untuk memenuhi keperluan anda. Semua pelanggan Digi mempunyai akses kepada dokumentasi produk, perisian tegar, pemacu, pangkalan pengetahuan dan forum sokongan rakan sebaya.
Lawati kami di https://www.digi.com/support untuk mengetahui lebih lanjut.

TUKAR LOG

• Keluaran mandatori = Keluaran perisian tegar dengan pembetulan kritikal atau keselamatan tinggi dinilai oleh Skor CVSS. Untuk peranti yang mematuhi ERC/CIP dan PCIDSS, panduan mereka menyatakan bahawa kemas kini akan digunakan pada peranti dalam masa 30 hari selepas dikeluarkan
• Keluaran yang disyorkan = Keluaran perisian tegar dengan pembetulan keselamatan sederhana atau lebih rendah, atau tiada pembetulan keselamatan Harap maklum bahawa walaupun Digi mengkategorikan keluaran perisian tegar sebagai wajib atau disyorkan, keputusan jika dan bila untuk menggunakan kemas kini perisian tegar mesti dibuat oleh pelanggan selepas semula yang sesuaiview dan pengesahan.

VERSI 24.6.17.54 (Julai 2024)

Ini adalah keluaran wajib

CIRI-CIRI BARU

1. Tiada ciri biasa baharu dalam keluaran ini.

PENINGKATAN

1. Sokongan WAN-Bonding telah dipertingkatkan dengan kemas kini berikut:
   • a. Sokongan SureLink.
   • b. Sokongan penyulitan.
   • c. Pelanggan SANE telah dikemas kini kepada 1.24.1.2.
   • d. Sokongan untuk mengkonfigurasi berbilang pelayan Ikatan WAN.
   • e. Status dan statistik dipertingkatkan.
   • f. Status WAN Bonding kini disertakan dalam metrik yang dihantar kepada Pengurus Jauh Digi.
2. Sokongan selular telah dipertingkatkan dengan kemas kini berikut:
   • a. Pengendalian konteks PDP khas untuk modem EM9191 yang menyebabkan masalah dengan beberapa pembawa. Kaedah biasa kini digunakan untuk menetapkan konteks PDP.
   • b. Algoritma sandaran sambungan selular telah dialih keluar kerana modem selular mempunyai algoritma sandaran terbina dalam yang harus digunakan.
   • c. Parameter kunci APN selular telah ditukar kepada pemilihan APN untuk membolehkan pengguna memilih antara menggunakan senarai Auto-APN terbina dalam, senarai APN yang dikonfigurasikan atau kedua-duanya.
   • d. Senarai Auto-APN selular telah dikemas kini.
   • e. APN MNS-OOB-APN01.com.attz telah dialih keluar daripada senarai sandaran Auto-APN.
3. Sokongan Wireguard telah dikemas kini untuk membolehkan pengguna menjana konfigurasi klien yang boleh disalin ke peranti lain.
   • Ini dilakukan menggunakan arahan wireguard generate
   • Maklumat tambahan mungkin diperlukan daripada klien bergantung pada konfigurasi:
   • a. Cara mesin pelanggan menyambung ke peranti DAL. Ini diperlukan jika pelanggan memulakan sebarang sambungan dan tiada nilai keepalive.
   • b. Jika pelanggan menjana kunci peribadi/awam mereka sendiri, mereka perlu menetapkan penambahan itu pada konfigurasi mereka file. Jika ini digunakan dengan 'Kunci awam terurus peranti', setiap kali janaan dipanggil pada rakan sebaya, kunci peribadi/awam baharu dijana dan ditetapkan untuk rakan sebaya itu, ini kerana kami tidak menyimpan sebarang maklumat kunci peribadi mana-mana pelanggan pada peranti.
4. 4. Sokongan SureLink telah dikemas kini kepada:
   • a. Matikan modem selular sebelum menghidupkannya dengan kuasa.
   • b. Eksport pembolehubah persekitaran ANTARA MUKA dan INDEX supaya ia boleh digunakan dalam skrip tindakan tersuai.
5. Antara muka rangkaian IP Lalai telah dinamakan semula kepada IP Persediaan dalam Web UI.
6. Antara muka rangkaian IP Pautan Lalai-tempatan telah dinamakan semula kepada Setup Link-IP tempatan dalam Web UI.
7. Muat naik acara peranti ke Pengurus Jauh Digi telah didayakan secara lalai.
8. Pengelogan peristiwa SureLink telah dilumpuhkan secara lalai kerana ia menyebabkan log peristiwa tepu dengan peristiwa lulus ujian.
   Mesej SureLink masih akan muncul dalam log mesej sistem.
9. Perintah show surelink telah dikemas kini.
10. Status ujian Sistem Pengawas kini boleh diperoleh melalui Pengurus Jauh Digi, the Web UI dan menggunakan CLI command show watchdog.
11. Sokongan Speedtest telah dipertingkatkan dengan kemas kini berikut:
    • a. Untuk membenarkannya berjalan di mana-mana zon dengan src_nat didayakan.
    • b. Log lebih baik apabila Speedtest gagal dijalankan.
12. Sokongan Pengurus Jauh Digi telah dikemas kini untuk hanya mewujudkan semula sambungan kepada Pengurus Jauh Digi jika terdapat laluan/antara muka baharu yang perlu digunakan untuk pergi ke Pengurus Jauh Digi.
13. Parameter konfigurasi baharu, sistem > masa > resync_interval, telah ditambahkan untuk membolehkan pengguna mengkonfigurasi selang penyegerakan semula masa sistem.
14. Sokongan untuk pencetak USB telah didayakan. Anda boleh mengkonfigurasi peranti untuk mendengar permintaan pencetak melalui arahan socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Perintah klien SCP telah dikemas kini dengan pilihan warisan baharu untuk menggunakan protokol SCP file pemindahan dan bukannya protokol SFTP.
16. Maklumat status sambungan bersiri telah ditambahkan pada mesej respons Keadaan Pertanyaan yang dihantar kepada Pengurus Jauh Digi.
17. Mesej IPsec pendua telah dialih keluar daripada log sistem.
18. Mesej log nyahpepijat untuk sokongan metrik kesihatan telah dialih keluar.
19. Teks bantuan untuk parameter mod FIPS telah dikemas kini untuk memberi amaran kepada pengguna bahawa peranti akan but semula secara automatik apabila ditukar dan semua konfigurasi akan dipadamkan jika dilumpuhkan.
20. Teks bantuan untuk parameter SureLink delayed_start telah dikemas kini.
21. Sokongan untuk arahan Digi Remote Manager RCI API compare_to telah ditambah

PEMBAIKAN KESELAMATAN 

1. Tetapan untuk pengasingan Pelanggan pada Titik Akses Wi-Fi telah ditukar untuk didayakan secara lalai. [DAL-9243]
2. Sokongan Modbus telah dikemas kini untuk menyokong zon Dalaman, Tepi dan Persediaan secara lalai. [DAL-9003]
3. Kernel Linux telah dikemas kini kepada 6.8. [DAL-9281]
4. Pakej StrongSwan telah dikemas kini kepada 5.9.13 [DAL-9153] CVE-2023-41913 Skor CVSS: 9.8 Kritikal
5. Pakej OpenSSL telah dikemas kini kepada 3.3.0. [DAL-9396]
6. Pakej OpenSSH telah dikemas kini kepada 9.7p1. [DAL-8924] CVE-2023-51767 Skor CVSS: 7.0 Tinggi
   CVE-2023-48795 Skor CVSS: 5.9 Sederhana
7. Pakej DNSMasq telah dikemas kini kepada 2.90. [DAL-9205] CVE-2023-28450 Markah CVSS: 7.5 Tinggi
8. Pakej rsync telah dikemas kini 3.2.7 untuk platform TX64. [DAL-9154] CVE-2022-29154 Markah CVSS: 7.4 Tinggi
9. Pakej udhcpc telah dikemas kini untuk menyelesaikan isu CVE. [DAL-9202] CVE-2011-2716 Skor CVSS: 6.8 Sederhana
10. Pakej c-ares telah dikemas kini kepada 1.28.1. [DAL9293-] CVE-2023-28450 Markah CVSS: 7.5 Tinggi
11. Pakej jerryscript telah dikemas kini untuk menyelesaikan beberapa CVE.
    CVE-2021-41751 Skor CVSS: 9.8 Kritikal
    CVE-2021-41752 Skor CVSS: 9.8 Kritikal
    CVE-2021-42863 Skor CVSS: 9.8 Kritikal
    CVE-2021-43453 Skor CVSS: 9.8 Kritikal
    CVE-2021-26195 Skor CVSS: 8.8 Tinggi
    CVE-2021-41682 Skor CVSS: 7.8 Tinggi
    CVE-2021-41683 Skor CVSS: 7.8 Tinggi
    CVE-2022-32117 Skor CVSS: 7.8 Tinggi
12. Pakej AppArmor telah dikemas kini kepada 3.1.7. [DAL-8441]
13. Pakej iptables/netfilter berikut telah dikemas kini [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. conntrack-tools 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Pakej berikut telah dikemas kini [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. jejak 6.8
    • d. net-tools 2.10
    • e. ethtool 6.7
    • f. MUSL 1.2.5
15. Bendera http sahaja kini sedang dihidupkan Web pengepala UI. [DAL-9220]

PEMBAIKAN BUG 

1. Sokongan WAN Bonding telah dikemas kini dengan pembetulan berikut:
   • a. Pelanggan kini dimulakan semula secara automatik apabila perubahan konfigurasi klien dibuat.[DAL-8343]
   • b. Pelanggan kini dimulakan semula secara automatik jika ia telah berhenti atau ranap. [DAL-9015]
   • c. Pelanggan kini tidak dimulakan semula jika antara muka naik atau turun. [DAL-9097]
   • d. Statistik yang dihantar dan diterima telah diperbetulkan. [DAL-9339]
   • e. Pautan pada Web Papan pemuka UI kini membawa pengguna ke Web-Halaman status ikatan dan bukannya halaman konfigurasi. [DAL-9272]
   • f. Arahan laluan rancangan CLI telah dikemas kini untuk menunjukkan antara muka Ikatan WAN.[DAL-9102]
   • g. Hanya port yang diperlukan dan bukannya semua port kini dibuka dalam tembok api untuk trafik masuk dalam zon Dalaman. [DAL-9130]
   • h. Perintah verbose show wan-bonding telah dikemas kini untuk mematuhi keperluan gaya. [DAL-7190]
   • i. Data tidak dihantar melalui terowong kerana metrik laluan yang salah. [DAL-9675]
   • j. Perintah verbose wan-bonding tunjuk. [DAL-9490, DAL-9758]
   • k. Mengurangkan penggunaan memori yang menyebabkan masalah pada sesetengah platform. [DAL-9609]
2. Sokongan SureLink telah dikemas kini dengan pembetulan berikut:
   • a. Isu di mana mengkonfigurasi semula atau mengalih keluar laluan statik boleh menyebabkan laluan ditambahkan secara tidak betul pada jadual penghalaan telah diselesaikan. [DAL-9553]
   • b. Isu di mana laluan statik tidak dikemas kini jika metrik dikonfigurasikan sebagai 0 telah diselesaikan. [DAL-8384]
   • c. Isu di mana ujian TCP kepada nama hos atau FQDN boleh gagal jika permintaan DNS keluar daripada antara muka yang salah telah diselesaikan. [DAL-9328]
   • d. Isu yang melumpuhkan SureLink selepas tindakan jadual penghalaan kemas kini meninggalkan laluan statik yatim telah diselesaikan. [DAL-9282]
   • e. Isu di mana arahan show surelink memaparkan status yang salah telah diselesaikan. [DAL-8602, DAL-8345, DAL-8045]
   • f. Isu dengan SureLink didayakan pada antara muka LAN yang menyebabkan masalah dengan ujian dijalankan pada antara muka lain telah diselesaikan. [DAL-9653]
3. Isu di mana paket IP boleh dihantar keluar daripada antara muka yang salah, termasuk yang mempunyai alamat IP peribadi yang boleh menyebabkan terputus sambungan daripada rangkaian selular telah diselesaikan. [DAL-9443]
4. Sokongan SCEP telah dikemas kini untuk menyelesaikan isu apabila sijil telah dibatalkan. Ia kini akan melaksanakan permintaan pendaftaran baharu kerana kunci/sijil lama tidak lagi dianggap selamat untuk melakukan pembaharuan. Sijil dan kunci lama yang dibatalkan kini dialih keluar daripada peranti. [DAL-9655]
5. Isu tentang cara OpenVPN dijana dalam sijil pelayan telah diselesaikan. [DAL-9750]
6. Isu di mana Pengurus Jauh Digi akan terus memaparkan peranti sebagai disambungkan jika ia telah dibut secara setempat telah diselesaikan. [DAL-9411]
7. Isu yang mengubah konfigurasi perkhidmatan lokasi boleh menyebabkan modem selular terputus sambungan telah diselesaikan. [DAL-9201]
8. Isu dengan SureLink pada terowong IPsec menggunakan penghalaan ketat telah diselesaikan. [DAL-9784]
9. Keadaan perlumbaan apabila terowong IPsec diturunkan dan diwujudkan semula dengan cepat boleh menghalang terowong IPsec muncul telah diselesaikan. [DAL-9753]
10. Isu semasa menjalankan berbilang terowong IPsec di belakang NAT yang sama di mana hanya antara muka boleh muncul telah diselesaikan. [DAL-9341]
11. Isu dengan mod Laluan IP yang mana antara muka selular akan diturunkan jika antara muka LAN turun yang bermakna peranti tidak lagi boleh diakses melalui Pengurus Jauh Digi telah diselesaikan. [DAL-9562]
12. Isu dengan paket multicast yang tidak dimajukan antara port jambatan telah diselesaikan. Isu ini telah diperkenalkan dalam DAL 24.3. [DAL-9315]
13. Isu di mana PLMID Selular yang salah dipaparkan telah diselesaikan. [DAL-9315]
14. Isu dengan lebar jalur 5G yang salah dilaporkan telah diselesaikan. [DAL-9249]
15. Isu dengan sokongan RSTP yang mungkin dimulakan dengan betul dalam beberapa konfigurasi telah diselesaikan. [DAL-9204]
16. Isu di mana peranti akan cuba memuat naik status penyelenggaraan ke Pengurus Jauh Digi apabila ia dilumpuhkan telah diselesaikan. [DAL-6583]
17. Isu dengan Web Sokongan seret dan lepas UI yang boleh menyebabkan beberapa parameter tidak dikemas kini telah diselesaikan. [DAL-8881]
18. Isu dengan pra-kelewatan togol RTS Bersiri tidak dilayan telah diselesaikan. [DAL-9330]
19. Isu dengan Watchdog yang mencetuskan but semula apabila tidak perlu telah diselesaikan. [DAL-9257]
20. Isu di mana kemas kini perisian tegar modem akan gagal kerana indeks modem berubah semasa kemas kini dan keputusan status tidak dilaporkan kepada Pengurus Jauh Digi telah diselesaikan. [DAL-9524]
21. Isu dengan kemas kini perisian tegar modem selular pada modem Sierra Wireless telah diselesaikan. [DAL-9471]
22. Isu tentang cara statistik selular dilaporkan kepada Pengurus Jauh Digi telah diselesaikan. [DAL-9651]

VERSI 24.3.28.87 (Mac 2024)

Ini adalah keluaran wajib

CIRI-CIRI BARU 

1. Sokongan untuk WireGuard VPN telah ditambah.
2. Sokongan untuk ujian kelajuan berasaskan Ookla baharu telah ditambah. Nota: Ini adalah ciri eksklusif Pengurus Jauh Digi.
3. Sokongan untuk terowong GRETap Ethernet telah ditambah.

PENINGKATAN 

1. 1. Sokongan WAN Bonding telah dikemas kini
   • a. Sokongan untuk pelayan sandaran WAN Bonding telah ditambahkan.
   • b. Port UDP Ikatan WAN kini boleh dikonfigurasikan.
   • c. Pelanggan WAN Bonding telah dikemas kini kepada 1.24.1
2. Sokongan untuk mengkonfigurasi jalur selular 4G dan 5G yang boleh dan tidak boleh digunakan untuk sambungan selular telah ditambahkan.
   • Nota: Konfigurasi ini harus digunakan dengan berhati-hati kerana ia boleh menyebabkan prestasi selular yang lemah atau malah menghalang peranti daripada menyambung ke rangkaian selular.
3. Anjing Pengawas Sistem telah dikemas kini untuk membolehkan pemantauan antara muka dan modem selular.
4. Sokongan pelayan DHCP telah dikemas kini
   • a. Untuk menawarkan alamat IP khusus untuk permintaan DHCP yang diterima pada port tertentu.
   • b. Sebarang permintaan untuk pelayan NTP dan pilihan pelayan WINS akan diabaikan jika pilihan dikonfigurasikan kepada tiada.
5. Sokongan untuk perangkap SNMP untuk dihantar apabila peristiwa berlaku telah ditambahkan. Ia boleh didayakan berdasarkan jenis setiap peristiwa.
6. Sokongan untuk pemberitahuan E-mel untuk dihantar apabila acara berlaku telah ditambahkan. Ia boleh didayakan berdasarkan jenis setiap peristiwa.
7. Butang telah ditambahkan pada Web Halaman Status Modem UI untuk mengemas kini modem kepada imej perisian tegar modem terkini yang tersedia.
8. Sokongan OSPF telah dikemas kini untuk menambah keupayaan untuk memautkan laluan OSPG melalui terowong DMVPN. Terdapat dua pilihan konfigurasi baharu
   • a. Pilihan baharu telah ditambahkan pada Rangkaian > Laluan > Perkhidmatan penghalaan > OSPFv2 > Antara Muka > Jenis rangkaian untuk menentukan jenis rangkaian sebagai terowong DMVPN.
   • b. Tetapan Ubah hala baharu telah ditambahkan pada Rangkaian > Laluan > Perkhidmatan Laluan > NHRP > Rangkaian untuk membenarkan pengalihan semula paket antara jejari.
9. Perkhidmatan lokasi telah dikemas kini
   • a. Untuk menyokong interval_multiplier 0 apabila memajukan mesej NMEA dan TAIP. Dalam kes ini, mesej NMEA/TAIP akan dimajukan serta-merta dan bukannya caching dan menunggu gandaan selang seterusnya.
   • b. Untuk hanya memaparkan penapis NMEA dan TAIP bergantung pada jenis pilihan.
   • c. Untuk memaparkan nilai HDOP dalam Web UI, tunjukkan arahan lokasi dan dalam metrik yang ditolak ke Pengurus Jauh Digi.
10. Pilihan konfigurasi telah ditambahkan pada sokongan antara muka Bersiri untuk memutuskan sambungan mana-mana sesi aktif jika port bersiri DCD atau pin DSR diputuskan.
    • Pemutusan bersiri sistem arahan CLI baharu telah ditambahkan untuk menyokong ini.
    • Halaman status bersiri dalam Web UI juga telah dikemas kini dengan pilihan.
11. Sokongan keepalive Pengurus Jauh Digi telah dikemas kini untuk lebih cepat mengesan sambungan lapuk dan seterusnya boleh memulihkan sambungan Pengurus Jauh Digi dengan lebih cepat.
12. Pengagihan semula laluan bersambung dan statik oleh BGP, OSPFv2, OSPFv3, RIP dan RIPng telah dilumpuhkan secara lalai.
13. Perintah show surelink telah dikemas kini untuk mempunyai ringkasan view dan antara muka/terowong tertentu view.
14. The Web Halaman status siri UI dan arahan siri tunjukkan telah dikemas kini untuk memaparkan maklumat yang sama. Sebelum ini beberapa maklumat hanya tersedia pada satu atau yang lain.
15. Sokongan LDAP telah dikemas kini untuk menyokong alias nama kumpulan.
16. Sokongan untuk menyambungkan pencetak USB ke peranti melalui port USB telah ditambahkan. Ciri ini boleh digunakan melalui Python atau socat untuk membuka port TCP untuk memproses permintaan pencetak.
17. Tamat masa lalai bagi fungsi Python digidevice cli.execute telah dikemas kini kepada 30 saat untuk mengelakkan tamat masa perintah pada sesetengah platform.
18. Verizon 5G V5GA01INTERNET APN telah ditambahkan pada senarai sandaran.
19. Teks bantuan untuk parameter antena modem telah dikemas kini untuk menyertakan amaran bahawa ia boleh menyebabkan masalah sambungan dan prestasi.
20. Teks bantuan untuk parameter pilihan nama hos DHCP telah dikemas kini untuk menjelaskan penggunaannya. telah dilumpuhkan secara lalai.

PEMBAIKAN KESELAMATAN 

1. Kernel Linux telah dikemas kini kepada versi 6.7 [DAL-9078]
2. Sokongan Python telah dikemas kini kepada versi 3.10.13 [DAL-8214]
3. Pakej Mosquitto telah dikemas kini kepada versi 2.0.18 [DAL-8811] CVE-2023-28366 Skor CVSS: 7.5 Tinggi
4. Pakej OpenVPN telah dikemas kini kepada versi 2.6.9 [DAL-8810] CVE-2023-46849 Skor CVSS: 7.5 Tinggi
   CVE-2023-46850 Skor CVSS: 9.8 Kritikal
5. Pakej rsync telah dikemas kini kepada versi 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Markah: 7.4 Tinggi
   CVE-2022-37434 CVSS Markah: 9.8 Kritikal
   CVE-2018-25032 CVSS Markah: 7.5 Tinggi
6. Pakej DNSMasq telah ditampal untuk menyelesaikan CVE-2023-28450. [DAL-8338] CVE-2023-28450 Skor CVSS: 7.5 Tinggi
7. Pakej udhcpc telah ditambal untuk diselesaikan CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. Tetapan SNMP ACL lalai telah dikemas kini untuk menghalang akses melalui zon Luar secara lalai jika perkhidmatan SNMP didayakan. [DAL-9048]
9. Pakej netif, ubus, uci, libubox telah dikemas kini kepada OpenWRT versi 22.03 [DAL-8195]

PEMBAIKAN BUG 

1. Isu WAN Bonding berikut telah diselesaikan
   • a. Klien WAN Bonding tidak dimulakan semula jika klien berhenti tanpa diduga. [DAL-9015]
   • b. Pelanggan WAN Bonding sedang dimulakan semula jika antara muka naik atau turun. [DAL-9097]
   • c. Antara muka WAN Bonding kekal terputus jika antara muka selular tidak dapat disambungkan. [DAL-9190]
   • d. Perintah laluan tunjukkan tidak memaparkan antara muka Ikatan WAN. [DAL-9102]
   • e. Perintah tunjukkan wan-bonding memaparkan status antara muka yang salah. [DAL-8992, DAL-9066]
   • f. Port yang tidak diperlukan dibuka dalam tembok api. [DAL-9130]
   • g. Terowong IPsec dikonfigurasikan untuk terowong semua trafik sambil menggunakan antara muka Ikatan WAN menyebabkan terowong IPsec tidak melepasi sebarang trafik. [DAL-8964]
2. Isu di mana metrik data yang dimuat naik ke Pengurus Jauh Digi hilang telah diselesaikan. [DAL-8787]
3. Isu yang menyebabkan Modbus RTU tiba-tiba tamat masa telah diselesaikan. [DAL-9064]
4. Isu RSTP dengan carian nama jambatan telah diselesaikan. [DAL-9204]
5. Isu dengan sokongan antena aktif GNSS pada IX40 4G telah diselesaikan. [DAL-7699]
6. Isu berikut dengan maklumat status selular telah diselesaikan
   • a. Peratusan kekuatan isyarat selulartage tidak dilaporkan dengan betul. [DAL-8504]
   • b. Peratusan kekuatan isyarat selulartage dilaporkan oleh metrik /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • c. Kekuatan isyarat 5G dilaporkan untuk peranti IX40 5G. [DAL-8653]
7. Isu berikut dengan SNMP Accelerated MIB telah diselesaikan
   • a. Jadual selular tidak berfungsi dengan betul pada peranti dengan antara muka selular yang tidak dipanggil "modem" telah diselesaikan. [DAL-9037]
   • b. Ralat sintaks yang menghalang jika daripada dihuraikan dengan betul oleh klien SNMP. [DAL-8800]
   • c. Jadual runtValue tidak diindeks dengan betul. [DAL-8800]
8. Isu PPPoE berikut telah diselesaikan
   • a. Sesi pelanggan tidak ditetapkan semula jika pelayan hilang telah diselesaikan. [DAL-6502]
   • b. Trafik berhenti dihalakan selepas tempoh masa. [DAL-8807]
9. Isu dengan sokongan fasa 3 DMVPN di mana peraturan perisian tegar yang diperlukan untuk orang kurang upaya untuk menghormati laluan lalai yang dimasukkan oleh BGP telah diselesaikan. [DAL-8762]
10. Isu dengan sokongan DMVPN yang mengambil masa yang lama untuk timbul telah diselesaikan. [DAL-9254]
11. Halaman status Lokasi dalam Web UI telah dikemas kini untuk memaparkan maklumat yang betul apabila sumber ditetapkan kepada yang ditentukan pengguna.
12. Isu dengan Web UI dan arahan awan tunjukkan yang memaparkan antara muka Linux dalaman dan bukannya antara muka DAL telah diselesaikan. [DAL-9118]
13. Isu dengan kepelbagaian antena IX40 5G yang akan menyebabkan modem masuk ke a
    keadaan "buangan" telah diselesaikan. [DAL-9013]
14. Isu di mana peranti yang menggunakan SIM Viaero tidak dapat menyambung ke rangkaian 5G telah diselesaikan. [DAL-9039]
15. Isu dengan pemindahan konfigurasi SureLink yang mengakibatkan beberapa tetapan kosong telah diselesaikan. [DAL-8399]
16. Isu di mana konfigurasi telah dilakukan semasa boot-up selepas kemas kini telah diselesaikan. [DAL-9143]
17. Arahan tunjuk rangkaian telah diperbetulkan untuk sentiasa memaparkan bait TX dan RX

VERSI 23.12.1.58 (Januari 2024)

CIRI-CIRI BARU 

1. Sokongan untuk menghubungkan laluan OSPF melalui terowong DMVPN telah ditambah.
   • a. Pilihan konfigurasi baharu Point-to-Point DMVPN telah ditambahkan pada Rangkaian > Laluan > Perkhidmatan penghalaan > OSPFv2 > Antara Muka > Parameter rangkaian.
   • b. Ubah hala parameter konfigurasi baharu telah ditambahkan pada Rangkaian> Laluan > Perkhidmatan Laluan > NHRP > Konfigurasi rangkaian.
2. Sokongan untuk Rapid Spanning Tree Protocol (RSTP) telah ditambah.

PENINGKATAN 

1. Pemuat but EX15 dan EX15W telah dikemas kini untuk meningkatkan saiz partition kernel untuk menampung imej perisian tegar yang lebih besar pada masa hadapan. Peranti perlu dikemas kini kepada perisian tegar 23.12.1.56 sebelum mengemas kini kepada perisian tegar yang lebih baharu pada masa hadapan.
2. Pilihan baharu Selepas telah ditambahkan pada Rangkaian > Modem Konfigurasi SIM Pilihan untuk menghalang peranti daripada bertukar kembali kepada SIM pilihan untuk jumlah masa yang dikonfigurasikan.
3. Sokongan WAN Bonding telah dikemas kini
   • a. Pilihan baharu telah ditambahkan pada konfigurasi peranti Proksi Ikatan dan Pelanggan untuk mengarahkan trafik dari rangkaian tertentu melalui Proksi Ikatan WAN dalaman untuk menyediakan prestasi TCP yang dipertingkatkan melalui pelayan Ikatan WAN.
   • b. Pilihan baharu telah ditambah untuk menetapkan Metrik dan Berat laluan Ikatan WAN yang boleh digunakan untuk mengawal keutamaan sambungan Ikatan WAN berbanding antara muka WAN yang lain.
4. Pilihan pelayan DHCP baharu untuk menyokong pelanggan BOOTP telah ditambah. Ia dilumpuhkan secara lalai.
5. Status Langganan Premium telah ditambah Laporan Sokongan Sistem.
6. Argumen object_value baharu telah ditambahkan pada tempatan Web API yang boleh digunakan untuk mengkonfigurasi objek nilai tunggal.
7. Parameter Percubaan tindakan SureLink telah dinamakan semula kepada kegagalan Ujian SureLink untuk menerangkan penggunaannya dengan lebih baik.
8. Pilihan vtysh baharu telah ditambahkan pada CLI untuk membenarkan akses kepada shell bersepadu FRRouting.
9. Perintah sms modem baharu telah ditambahkan pada CLI untuk menghantar mesej SMS keluar.
10. Parameter Pengesahan > bersiri > Log Masuk Telnet baharu telah ditambahkan untuk mengawal sama ada pengguna mesti membekalkan kelayakan pengesahan apabila membuka sambungan Telnet untuk mengakses terus port bersiri pada peranti.
11. Sokongan OSPF telah dikemas kini untuk menyokong penetapan ID Kawasan kepada alamat IPv4 atau nombor.
12. Sokongan mDNS telah dikemas kini untuk membenarkan saiz rekod TXT maksimum 1300 bait.
13. Penghijrahan konfigurasi SureLink daripada keluaran 22.11.xx atau lebih awal telah dipertingkatkan.
14. Sistem baharu → Pengawas lanjutan → Ujian pengesanan kerosakan → Pemeriksaan modem dan tetapan konfigurasi pemulihan telah ditambahkan untuk mengawal sama ada anjing pemerhati akan memantau permulaan modem selular di dalam peranti dan secara automatik mengambil tindakan pemulihan untuk but semula sistem jika modem ' t mulakan dengan betul (dilumpuhkan secara lalai).

PEMBAIKAN KESELAMATAN 

1. Kernel Linux telah dikemas kini kepada versi 6.5 [DAL-8325]
2. Isu dengan butiran SCEP sensitif yang muncul dalam log SCEP telah diselesaikan. [DAL-8663]
3. Isu di mana kunci peribadi SCEP boleh dibaca melalui CLI atau Web UI telah diselesaikan. [DAL-8667]
4. Pustaka musl telah dikemas kini kepada versi 1.2.4 [DAL-8391]
5. Pustaka OpenSSL telah dikemas kini kepada versi 3.2.0 [DAL-8447] CVE-2023-4807 Skor CVSS: 7.8 Tinggi
   CVE-2023-3817 Skor CVSS: 5.3 Sederhana
6. Pakej OpenSSH telah dikemas kini kepada versi 9.5p1 [DAL-8448]
7. curl pakej telah dikemas kini kepada versi 8.4.0 [DAL-8469] CVE-2023-38545 Skor CVSS: 9.8 Kritikal
   CVE-2023-38546 Skor CVSS: 3.7 Rendah
8. Pakej frrouting telah dikemas kini kepada versi 9.0.1 [DAL-8251] CVE-2023-41361 Skor CVSS: 9.8 Kritikal
   CVE-2023-47235 Skor CVSS: 7.5 Tinggi
   CVE-2023-38802 Skor CVSS: 7.5 Tinggi
9. Pakej sqlite telah dikemas kini kepada versi 3.43.2 [DAL-8339] CVE-2022-35737 Skor CVSS: 7.5 Tinggi
10. Pakej netif, ubus, uci, libubox telah dikemas kini kepada OpenWRT versi 21.02 [DAL-7749]

PEMBAIKAN BUG 

1. Isu dengan sambungan modbus bersiri yang menyebabkan respons Rx masuk daripada port bersiri yang dikonfigurasikan dalam mod ASCII jika panjang paket yang dilaporkan tidak sepadan dengan panjang paket yang diterima untuk digugurkan telah diselesaikan. [DAL-8696]
2. Isu dengan DMVPN yang menyebabkan penghalaan NHRP melalui terowong ke hab Cisco menjadi tidak stabil telah diselesaikan. [DAL-8668]
3. Isu yang menghalang pengendalian mesej SMS masuk daripada Pengurus Jauh Digi telah diselesaikan. [DAL-8671]
4. Isu yang boleh menyebabkan kelewatan dalam menyambung ke Digi Remove Manager apabila but telah diselesaikan. [DAL-8801]
5. Isu dengan MACsec di mana antara muka boleh gagal untuk mewujudkan semula jika sambungan terowong terganggu telah diselesaikan. [DAL-8796]
6. Isu terputus-putus dengan tindakan pemulihan antara muka mula semula SureLink pada antara muka Ethernet apabila memulakan semula pautan telah diselesaikan. [DAL-8473]
7. Isu yang menghalang mod Autosambung pada port Bersiri daripada menyambung semula sehingga tamat masa telah tamat telah diselesaikan. [DAL-8564]
8. Isu yang menghalang terowong IPsec daripada ditubuhkan melalui antara muka Ikatan WAN telah diselesaikan. [DAL-8243]
9. Isu terputus-putus di mana SureLink boleh mencetuskan tindakan pemulihan untuk antara muka IPv6 walaupun tiada ujian IPv6 dikonfigurasikan telah diselesaikan. [DAL-8248]
10. Isu dengan ujian tersuai SureLink telah diselesaikan. [DAL-8414]
11. Isu yang jarang berlaku pada EX15 dan EX15W di mana modem boleh berada dalam keadaan tidak dapat dipulihkan melainkan peranti atau modem dikitar kuasa telah diselesaikan. [DAL-8123]
12. Isu dengan pengesahan LDAP tidak berfungsi apabila LDAP ialah satu-satunya kaedah pengesahan yang dikonfigurasikan telah diselesaikan. [DAL-8559]
13. Isu di mana kata laluan pengguna bukan pentadbir tempatan tidak dipindahkan selepas mendayakan mod Responder Utama telah diselesaikan. [DAL-8740]
14. Isu di mana antara muka yang dilumpuhkan akan menunjukkan nilai yang diterima/dihantar N/A dalam Web Papan Pemuka UI telah diselesaikan. [DAL-8427]
15. Isu yang menghalang pengguna daripada mendaftarkan beberapa jenis penghala Digi secara manual dengan Pengurus Jauh Digi melalui Web UI telah diselesaikan. [DAL-8493]
16. Isu di mana metrik masa operasi sistem melaporkan nilai yang salah kepada Pengurus Jauh Digi telah diselesaikan. [DAL-8494]
17. Isu terputus-putus dengan memindahkan tetapan SureLink IPsec daripada peranti yang menjalankan 22.11.xx atau lebih awal telah diselesaikan. [DAL-8415]
18. Isu di mana SureLink tidak mengembalikan metrik penghalaan apabila gagal kembali pada antara muka telah diselesaikan. [DAL-8887]
19. Isu di mana CLI dan Web UI tidak akan menunjukkan butiran rangkaian yang betul apabila WAN Bonding didayakan telah diselesaikan. [DAL-8866]
20. Isu dengan arahan CLI wan-bonding show telah diselesaikan. [DAL-8899]
21. Isu yang menghalang peranti daripada menyambung kepada Pengurus Jauh Digi melalui antara muka WAN Bonding telah diselesaikan. [DAL-8882]

Dokumen / Sumber

DIGI AnywhereUSB Accelerated Linux Operating System [pdf] Arahan AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Accelerated Linux Operating System, AnywhereUSB, Accelerated Linux Operating System, Linux Operating System, Operating System, System

Rujukan

• Manual Pengguna