Sistema Operattiva Linux Aċċellerata DIGI AnywhereUSB

Speċifikazzjonijiet

• Manifattur: Digi International
• Indirizz: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
• Kuntatt: +1 952-912-3444 | +1 877-912-3444
• Websit: www.digi.com
• Linji tal-Prodotti: AnywhereUSB Plus, Qabbad EZ, Qabbad IT
• Verżjoni ta' Noti ta' Rilaxx: 24.6.17.54

Istruzzjonijiet għall-Użu tal-Prodott

Introduzzjoni

Is-Sistema Operattiva Linux Aċċelerata Digi tipprovdi titjib u tiswija għal-linji ta 'prodotti appoġġjati - AnywhereUSB Plus, Connect EZ, u Connect IT.

Aġġorna l-Aħjar Prattiki

Digi jirrakkomanda li tittestja r-rilaxx il-ġdid f'ambjent ikkontrollat ​​qabel l-iskjerament sħiħ.

Appoġġ Tekniku

Għal appoġġ tekniku, żur Appoġġ Digi għal dokumentazzjoni, firmware, sewwieqa, bażi ta 'għarfien, u fora.

Verżjoni 24.6.17.54 (Lulju 2024)

Din il-verżjoni hija rilaxx obbligatorju b'rabta WAN u titjib fl-appoġġ ċellulari.

Karatteristiċi ġodda

• Ebda karatteristiċi komuni ġodda f'dan ir-rilaxx.

Titjib

• L-appoġġ tal-WAN-Bonding ġie mtejjeb bi:
  • Appoġġ SureLink.
  • Appoġġ għall-encryption.
  • Aġġornament tal-klijent SANE għall-verżjoni 1.24.1.2.
  • Appoġġ għall-konfigurazzjoni ta' servers multipli WAN Bonding.
  • Status u statistika mtejba.
  • WAN Bonding status inkluż fil-metriċi mibgħuta lil Digi Remote Manager.
• It-titjib tal-appoġġ ċellulari jinkludi:
  • Immaniġġjar speċjali tal-kuntest PDP għall-modem EM9191.
  • Tneħħija ta' algoritmu ta' back-off tal-konnessjoni ċellulari.
  • Bidla minn lock APN għal għażla APN għal konnessjonijiet mibdija mill-utent.
  • Konfigurazzjoni taċ-ċavetta privata/pubblika ġġenerata mill-klijent.

FAQ

• Q: Kif niddiżattiva metriċi tas-saħħa upload għal Digi Remote Manager?
  • A: Mur fil-Monitoraġġ > Saħħa tal-Apparat > Iddiżattiva l-għażla u aċċerta l-Immaniġġjar Ċentrali > L-għażla Ippermettiet ma tkunx magħżula jew issettja l-Immaniġġjar Ċentrali > L-għażla tas-Servizz għal xi ħaġa oħra għajr Digi Remote Manager.

INTRODUZZJONI

Dawn in-noti tal-ħruġ ikopru Karatteristiċi Ġodda, Titjib, u Fixs għas-Sistema Operattiva Linux Aċċelerata Digi għal AnywhereUSB Plus, Connect EZ u Connect IT linji tal-prodotti. Għal noti ta 'rilaxx speċifiċi għall-prodott uża l-link hawn taħt.
https://hub.digi.com/support/products/infrastructure-management/

PRODOTTI APPOĠĠJATI

• AnywhereUSB Plus
• Qabbad EZ
• Qabbad IT

KWISTJONIJIET MAGĦRUFA

• Il-metriċi tas-saħħa jittellgħu fuq Digi Remote Manager sakemm l-għażla Monitoraġġ > Saħħa tal-Apparat > Attiva ma tkunx magħżula u jew l-għażla ta’ Ġestjoni Ċentrali > Jippermettiet ma tkunx magħżula jew l-għażla ta’ Ġestjoni Ċentrali > Servizz ma tkunx issettjata għal xi ħaġa oħra għajr Digi Remote Manager [ DAL-3291]

AĠĠORNA L-AĦJAR PRATTIĊI

Digi jirrakkomanda l-aħjar prattiki li ġejjin:

1. Ittestja r-rilaxx il-ġdid f'ambjent ikkontrollat ​​bl-applikazzjoni tiegħek qabel ma toħroġ din il-verżjoni l-ġdida.

APPOĠĠ TEKNIKU

Ikseb l-għajnuna li għandek bżonn permezz tat-tim tagħna ta' Appoġġ Tekniku u r-riżorsi onlajn. Digi joffri diversi livelli ta' appoġġ u servizzi professjonali biex jilħqu l-bżonnijiet tiegħek. Il-klijenti kollha ta’ Digi għandhom aċċess għal dokumentazzjoni tal-prodott, firmware, sewwieqa, bażi ta’ għarfien u forums ta’ appoġġ bejn il-pari.
Żurna fuq https://www.digi.com/support biex issir taf aktar.

TIBDIL LOGOG

• Rilaxx obbligatorju = Rilaxx tal-firmware b'soluzzjoni kritika jew ta' sigurtà għolja stmata minn punteġġ CVSS. Għall-apparati li jikkonformaw mal-ERC/CIP u l-PCIDSS, il-gwida tagħhom tgħid li l-aġġornamenti għandhom jiġu skjerati fuq it-tagħmir fi żmien 30 jum mir-rilaxx.
• Rilaxx rakkomandat = Rilaxx tal-firmware b'soluzzjonijiet ta' sigurtà medji jew aktar baxxi, jew l-ebda soluzzjoni ta' sigurtà Innota li filwaqt li Digi tikkategorizza r-rilaxxi tal-firmware bħala obbligatorji jew rakkomandati, id-deċiżjoni jekk u meta jiġi applikat l-aġġornament tal-firmware għandha ssir mill-klijent wara r-reviżjoni xierqa.view u validazzjoni.

VERŻJONI 24.6.17.54 (Lulju 2024)

Din hija rilaxx obbligatorju

KARATTERISTIĊI ĠODDA

1. M'hemm l-ebda karatteristiċi komuni ġodda f'din ir-rilaxx.

TITJIB

1. L-appoġġ tal-WAN-Bonding ġie mtejjeb bl-aġġornamenti li ġejjin:
   • a. Appoġġ SureLink.
   • b. Appoġġ għall-encryption.
   • c. Il-klijent SANE ġie aġġornat għal 1.24.1.2.
   • d. Appoġġ għall-konfigurazzjoni ta' servers multipli WAN Bonding.
   • e. Status u statistika mtejba.
   • f. L-istatus tal-WAN Bonding issa huwa inkluż fil-metriċi mibgħuta lil Digi Remote Manager.
2. L-appoġġ ċellulari ġie mtejjeb bl-aġġornamenti li ġejjin:
   • a. L-immaniġġjar speċjali tal-kuntest tal-PDP għall-modem EM9191 li kien qed jikkawża problemi ma 'xi trasportaturi. Metodu komuni issa jintuża biex jiġi stabbilit il-kuntest tal-PDP.
   • b. L-algoritmu ta' back-off tal-konnessjoni ċellulari tneħħa peress li l-modems ċellulari għandhom algoritmi ta' back-off integrati li għandhom jintużaw.
   • c. Il-parametru tal-illokkjar tal-APN ċellulari nbidel għal għażla APN biex jippermetti lill-utent jagħżel bejn l-użu tal-lista Auto-APN integrata, il-lista APN konfigurata jew it-tnejn.
   • d. Il-lista taċ-ċellulari Auto-APN ġiet aġġornata.
   • e. L-APN MNS-OOB-APN01.com.attz tneħħa mil-lista ta' riżerva Auto-APN.
3. L-appoġġ Wireguard ġie aġġornat biex jippermetti lill-utent jiġġenera konfigurazzjoni tal-klijent li tista 'tiġi kkupjata fuq apparat ieħor.
   • Dan isir bl-użu tal-kmand wireguard generate
   • Tista' tkun meħtieġa informazzjoni żejda mill-klijent skont il-konfigurazzjoni:
   • a. Kif il-magna tal-klijent tikkonnettja mal-apparat DAL. Dan huwa meħtieġ jekk il-klijent ikun qed jibda xi konnessjonijiet u ma jkun hemm l-ebda valur keepalive.
   • b. Jekk il-klijent jiġġenera ċ-ċavetta privata/pubblika tiegħu stess, iridu jissettjaw iżidu dan mal-konfigurazzjoni tagħhom file. Jekk dan jintuża ma' 'Device managed public key', kull darba li tissejjaħ generate fuq peer, tiġi ġġenerata ċavetta privata/pubblika ġdida u ssettjata għal dak il-peer, dan għaliex ma naħżnu l-ebda informazzjoni taċ-ċavetta privata ta' xi klijenti. fuq l-apparat.
4. 4. L-appoġġ SureLink ġie aġġornat għal:
   • a. Itfi l-modem ċellulari qabel ma tiċċiklah.
   • b. Esporta l-varjabbli ambjentali INTERFACE u INDIĊI sabiex ikunu jistgħu jintużaw fi skripts ta' azzjoni personalizzati.
5. L-interface tan-netwerk IP Default ingħata isem ġdid għal Setup IP fil- Web UI
6. L-interface Default Link-lokali tan-netwerk IP ingħata isem ġdid għal Setup Link-IP lokali fil- Web UI
7. It-tlugħ tal-avvenimenti tal-apparat fuq Digi Remote Manager ġie attivat awtomatikament.
8. Il-logging tal-avvenimenti SureLink ġie diżattivat awtomatikament peress li kien qed jikkawża li r-reġistru tal-avvenimenti jkun saturat b'avvenimenti tal-pass tat-test.
   Il-messaġġi SureLink xorta se jidhru fir-reġistru tal-messaġġi tas-sistema.
9. Il-kmand show surelink ġie aġġornat.
10. L-istatus tat-testijiet tas-Sistema Watchdog issa jista 'jinkiseb permezz ta' Digi Remote Manager, il- Web UI u l-użu tal-kmand CLI juru watchdog.
11. L-appoġġ Speedtest ġie mtejjeb bl-aġġornamenti li ġejjin:
    • a. Biex tħalliha taħdem fuq kwalunkwe żona b'src_nat attivat.
    • b. Logging aħjar meta Speedtest jonqos milli jaħdem.
12. L-appoġġ ta’ Digi Remote Manager ġie aġġornat biex jerġa’ jistabbilixxi biss konnessjoni ma’ Digi Remote Manager jekk ikun hemm rotta/interface ġdida li għandha tutilizza biex tasal għal Digi Remote Manager.
13. Parametru ta 'konfigurazzjoni ġdid, sistema > ħin > resync_interval, ġie miżjud biex jippermetti lill-utent jikkonfigura l-intervall ta' sinkronizzazzjoni mill-ġdid tal-ħin tas-sistema.
14. L-appoġġ għall-printers USB ġie attivat. Huwa possibbli li jiġi kkonfigurat l-apparat biex jisma' talbiet tal-printer permezz tal-kmand socat:
    socat – u tcp-listen:9100,furketta,reuseaddr OPEN:/dev/usblp0
15. Il-kmand tal-klijent SCP ġie aġġornat b'għażla legacy ġdida biex tuża l-protokoll SCP għaliha file trasferimenti minflok il-protokoll SFTP.
16. L-informazzjoni dwar l-istatus tal-konnessjoni tas-serje ġiet miżjuda mal-messaġġ tar-rispons tal-Istat tal-Mistoqsija li jintbagħat lil Digi Remote Manager.
17. Messaġġi IPsec duplikati tneħħew mir-reġistru tas-sistema.
18. Il-messaġġi tad-debug log għall-appoġġ tal-metriċi tas-saħħa tneħħew.
19. It-test ta' għajnuna għall-parametru tal-modalità FIPS ġie aġġornat biex iwissi lill-utent li l-apparat jerġa' jibda awtomatikament meta jinbidel u li l-konfigurazzjoni kollha titħassar jekk tkun diżattivata.
20. It-test tal-għajnuna għall-parametru delayed_start SureLink ġie aġġornat.
21. Ġie miżjud appoġġ għall-Digi Remote Manager RCI API compare_to kmand

FISSI TA' SIGURTÀ 

1. L-issettjar għall-iżolament tal-Klijent fuq il-Punti ta' Aċċess Wi-Fi ġie mibdul biex ikun attivat b'mod awtomatiku. [DAL-9243]
2. L-appoġġ Modbus ġie aġġornat biex jappoġġja ż-żoni Interni, Xifer u Setup b'mod awtomatiku. [DAL-9003]
3. Il-kernel tal-Linux ġie aġġornat għal 6.8. [DAL-9281]
4. Il-pakkett StrongSwan ġie aġġornat għal 5.9.13 [DAL-9153] CVE-2023-41913 Punteġġ CVSS: 9.8 Kritika
5. Il-pakkett OpenSSL ġie aġġornat għal 3.3.0. [DAL-9396]
6. Il-pakkett OpenSSH ġie aġġornat għal 9.7p1. [DAL-8924] CVE-2023-51767 Punteġġ CVSS: 7.0 Għoli
   CVE-2023-48795 Punteġġ CVSS: 5.9 Medju
7. Il-pakkett DNSMasq ġie aġġornat għal 2.90. [DAL-9205] CVE-2023-28450 Punteġġ CVSS: 7.5 Għoli
8. Il-pakkett rsync ġie aġġornat 3.2.7 għall-pjattaformi TX64. [DAL-9154] CVE-2022-29154 Punteġġ CVSS: 7.4 Għoli
9. Il-pakkett udhcpc ġie aġġornat biex isolvi kwistjoni CVE. [DAL-9202] CVE-2011-2716 Punteġġ CVSS: 6.8 Medju
10. Il-pakkett c-ares ġie aġġornat għal 1.28.1. [DAL9293-] CVE-2023-28450 Punteġġ CVSS: 7.5 Għoli
11. Il-pakkett jerryscript ġie aġġornat biex isolvi numru ta' CVEs.
    CVE-2021-41751 Punteġġ CVSS: 9.8 Kritika
    CVE-2021-41752 Punteġġ CVSS: 9.8 Kritika
    CVE-2021-42863 Punteġġ CVSS: 9.8 Kritika
    CVE-2021-43453 Punteġġ CVSS: 9.8 Kritika
    CVE-2021-26195 Punteġġ CVSS: 8.8 Għoli
    CVE-2021-41682 Punteġġ CVSS: 7.8 Għoli
    CVE-2021-41683 Punteġġ CVSS: 7.8 Għoli
    CVE-2022-32117 Punteġġ CVSS: 7.8 Għoli
12. Il-pakkett AppArmor ġie aġġornat għal 3.1.7. [DAL-8441]
13. Il-pakketti iptables/netfilter li ġejjin ġew aġġornati [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. għodod tal-kontrack 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Il-pakketti li ġejjin ġew aġġornati [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. strace 6.8
    • d. għodod tax-xibka 2.10
    • e. ethtool 6.7
    • f. MUSL 1.2.5
15. Il-bandiera http-only issa qed tinxtegħel Web Intestaturi UI. [DAL-9220]

BUG FISSI 

1. Is-sostenn tal-WAN Bonding ġie aġġornat bit-tiswija li ġejjin:
   • a. Il-klijent issa jerġa' jibda awtomatikament meta jsiru bidliet fil-konfigurazzjoni tal-klijent.[DAL-8343]
   • b. Il-klijent issa jerġa' jibda awtomatikament jekk waqaf jew iġġarraf. [DAL-9015]
   • c. Il-klijent issa ma jerġax jinbeda jekk interface jitla' jew jinżel. [DAL-9097]
   • d. L-istatistika mibgħuta u tirċievi ġiet ikkoreġuta. [DAL-9339]
   • e. Il-link fuq il- Web Dashboard UI issa jieħu lill-utent għall- Web-Paġna tal-istatus tal-irbit minflok il-paġna tal-konfigurazzjoni. [DAL-9272]
   • f. Il-kmand tal-wiri tar-rotta CLI ġie aġġornat biex juri l-interface tal-WAN Bonding.[DAL-9102]
   • g. Il-portijiet meħtieġa biss aktar milli l-portijiet kollha issa huma miftuħa fil-firewall għat-traffiku li jkun dieħel fiż-żona Interna. [DAL-9130]
   • h. Il-kmand tal-wiri wan-bonding verbose ġie aġġornat biex jikkonforma mar-rekwiżiti tal-istil. [DAL-7190]
   • i. Id-dejta ma kinitx qed tintbagħat mill-mina minħabba metrika ta' rotta mhux korretta. [DAL-9675]
   • j. Il-kmand verbose juru wan-bonding. [DAL-9490, DAL-9758]
   • k. Użu mnaqqas tal-memorja li jikkawża problemi fuq xi pjattaformi. [DAL-9609]
2. L-appoġġ ta 'SureLink ġie aġġornat bil-fissi li ġejjin:
   • a. Ġiet solvuta kwistjoni fejn il-konfigurazzjoni mill-ġdid jew it-tneħħija tar-rotot statiċi tista' tikkawża li r-rotot jiġu miżjuda b'mod żbaljat mat-tabella tar-rotot. [DAL-9553]
   • b. Ġiet solvuta kwistjoni fejn ir-rotot statiċi ma kinux qed jiġu aġġornati jekk il-metrika kienet ikkonfigurata bħala 0. [DAL-8384]
   • c. Ġiet solvuta kwistjoni fejn it-test TCP għal hostname jew FQDN jista 'jfalli jekk it-talba DNS toħroġ mill-interface ħażina. [DAL-9328]
   • d. Ġiet solvuta kwistjoni fejn id-diżattivazzjoni ta' SureLink wara azzjoni ta' tabella tar-routing ta' aġġornament tħalli rotot statiċi orfni. [DAL-9282]
   • e. Kwistjoni fejn il-kmand show surelink li juri status żbaljat ġiet solvuta. [DAL-8602, DAL-8345, DAL-8045]
   • f. Ġiet solvuta kwistjoni b'SureLink attivat fuq interfaces LAN li tikkawża problemi bit-testijiet li qed isiru fuq interfaces oħra. [DAL-9653]
3. Ġiet solvuta kwistjoni fejn pakketti IP jistgħu jintbagħtu mill-interface ħażina, inklużi dawk b'indirizzi IP privati ​​li jistgħu jwasslu biex jiġu skonnettjati min-netwerk ċellulari. [DAL-9443]
4. L-appoġġ SCEP ġie aġġornat biex isolvi kwistjoni meta ċertifikat ikun ġie revokat. Issa se twettaq talba ġdida ta' reġistrazzjoni peress li ċ-ċavetta/ċertifikati qodma m'għadhomx meqjusa sikuri biex iwettqu tiġdid. Ċertifikati u ċwievet revokati qodma issa jitneħħew mill-apparat. [DAL-9655]
5. Kwistjoni dwar kif OpenVPN iġġenerat fiċ-ċertifikati tas-server ġiet solvuta. [DAL-9750]
6. Ġiet solvuta kwistjoni fejn Digi Remote Manager kien ikompli juri apparat bħala konness li kieku kien ibbutjat lokalment. [DAL-9411]
7. Ġiet solvuta kwistjoni fejn il-bdil tal-konfigurazzjoni tas-servizz tal-post jista 'jikkawża li l-modem ċellulari jiskonnettja. [DAL-9201]
8. Ġiet solvuta kwistjoni b'SureLink fuq mini IPsec li jużaw routing strett. [DAL-9784]
9. Kundizzjoni tat-tellieqa meta mina IPsec titwaqqa' u terġa' tiġi stabbilita malajr tista' tipprevjeni li l-mina IPsec toħroġ tkun ġiet solvuta. [DAL-9753]
10. Ġiet solvuta kwistjoni meta tħaddmu mini IPsec multipli wara l-istess NAT fejn tista’ toħroġ biss l-interface. [DAL-9341]
11. Ġiet solvuta kwistjoni bil-mod Passthrough tal-IP fejn l-interface ċellulari titbaxxa jekk l-interface LAN tinżel, li jfisser li l-apparat ma kienx għadu aċċessibbli permezz ta’ Digi Remote Manager. [DAL-9562]
12. Ġiet solvuta kwistjoni bil-pakketti multicast li ma jintbagħtux bejn il-portijiet tal-pont. Din il-kwistjoni ġiet introdotta fid-DAL 24.3. [DAL-9315]
13. Ġiet solvuta kwistjoni fejn PLMID Ċellulari skorrett kien qed jintwera. [DAL-9315]
14. Ġiet solvuta kwistjoni b'bandwidth 5G mhux korrett li qed jiġi rrappurtat. [DAL-9249]
15. Ġiet solvuta kwistjoni bl-appoġġ RSTP fejn jista' jinizjalizza korrett f'xi konfigurazzjonijiet. [DAL-9204]
16. Ġiet solvuta kwistjoni fejn apparat jipprova jtella' l-istatus ta' manutenzjoni lil Digi Remote Manager meta jkun diżattivat. [DAL-6583]
17. Kwistjoni mal- Web L-appoġġ għat-tkaxkir u l-qatra tal-UI li jista' jikkawża li xi parametri jiġu aġġornati ħażin ġie solvut. [DAL-8881]
18. Ġiet solvuta kwistjoni bid-dewmien ta' qabel it-toggle Serial RTS li ma jiġix onorat. [DAL-9330]
19. Ġiet solvuta kwistjoni bil-Watchdog li jqanqal reboot meta mhux meħtieġ. [DAL-9257]
20. Kwistjoni fejn l-aġġornamenti tal-firmware tal-modem ifallu minħabba li l-indiċi tal-modem jinbidel waqt l-aġġornament u r-riżultat tal-istatus li ma jiġix irrappurtat lil Digi Remote Manager ġiet solvuta. [DAL-9524]
21. Ġiet solvuta kwistjoni bl-aġġornament tal-firmware tal-modem ċellulari fuq il-modems Sierra Wireless. [DAL-9471]
22. Ġiet solvuta kwistjoni dwar kif l-istatistika ċellulari kienet qed tiġi rrappurtata lil Digi Remote Manager. [DAL-9651]

VERŻJONI 24.3.28.87 (Marzu 2024)

Din hija rilaxx obbligatorju

KARATTERISTIĊI ĠODDA 

1. Ġie miżjud appoġġ għal WireGuard VPNs.
2. Ġie miżjud appoġġ għal test tal-veloċità ġdid ibbażat fuq Ookla. Nota: Din hija karatteristika esklussiva ta' Digi Remote Manager.
3. Ġie miżjud appoġġ għal tunneling GRETap Ethernet.

TITJIB 

1. 1. L-appoġġ tal-WAN Bonding ġie aġġornat
   • a. Ġie miżjud appoġġ għal server tal-backup tal-WAN Bonding.
   • b. Il-port WAN Bonding UDP issa huwa konfigurabbli.
   • c. Il-klijent tal-WAN Bonding ġie aġġornat għal 1.24.1
2. Ġie miżjud appoġġ għall-konfigurazzjoni ta' liema meded ċellulari 4G u 5G jistgħu u ma jistgħux jintużaw għal konnessjoni ċellulari.
   • Nota: Din il-konfigurazzjoni għandha tintuża b'attenzjoni peress li tista 'twassal għal prestazzjoni ċellulari fqira jew saħansitra tipprevjeni l-apparat milli jgħaqqad man-netwerk ċellulari.
3. Is-Sistema Watchdog ġie aġġornat biex jippermetti l-monitoraġġ tal-interfaces u l-modems ċellulari.
4. L-appoġġ tas-server DHCP ġie aġġornat
   • a. Biex toffri indirizz IP speċifiku għal talba DHCP riċevuta fuq port partikolari.
   • b. Kwalunkwe talba għas-server NTP u l-għażliet tas-server WINS tiġi injorata jekk l-għażliet ma jiġu kkonfigurati xejn.
5. Ġie miżjud appoġġ għan-nases SNMP li għandhom jintbagħtu meta jseħħ avveniment. Jista' jiġi attivat fuq bażi ta' tip ta' kull avveniment.
6. Ġie miżjud appoġġ għan-notifiki bl-Email li għandhom jintbagħtu meta jseħħ avveniment. Jista' jiġi attivat fuq bażi ta' tip ta' kull avveniment.
7. Ġiet miżjuda buttuna mal- Web UI Modem Status paġna biex taġġorna l-modem għall-aħħar immaġini tal-firmware tal-modem disponibbli.
8. L-appoġġ OSPF ġie aġġornat biex iżżid il-kapaċità li jgħaqqad ir-rotot OSPG permezz ta' mina DMVPN. Hemm żewġ għażliet ġodda ta 'konfigurazzjoni
   • a. Għażla ġdida ġiet miżjuda ma 'Netwerk > Rotot > Servizzi ta' rotta > OSPFv2 > Interfaces > Tip ta 'netwerk biex tispeċifika t-tip ta' netwerk bħala mina DMVPN.
   • b. Setting ġdid ta’ Redirect ġie miżjud ma’ Netwerk > Rotot > Servizzi ta’ rotta > NHRP > Netwerk biex jippermetti d-direzzjoni mill-ġdid ta’ pakketti bejn l-iskelli.
9. Is-servizz tal-lokazzjoni ġie aġġornat
   • a. Biex tappoġġja interval_multiplier ta' 0 meta tibgħat messaġġi NMEA u TAIP. F'dan il-każ, il-messaġġi NMEA/TAIP se jintbagħtu immedjatament aktar milli caching u stennija għall-multipli tal-intervall li jmiss.
   • b. Biex turi biss il-filtri NMEA u TAIP skont it-tip magħżul.
   • c. Biex turi l-valur HDOP fi Web UI, uri kmand tal-post u fil-metriċi imbuttat sa Digi Remote Manager.
10. Għażla ta' konfigurazzjoni ġiet miżjuda mal-appoġġ tal-interface tas-serje biex skonnettja kwalunkwe sessjoni attiva jekk il-pinnijiet DCD jew DSR tal-port tas-serje jiġu skonnettjati.
    • Ġiet miżjuda skonnettjar tas-serje tas-sistema tal-kmand CLI ġdida biex tappoġġja dan.
    • Il-paġna tal-istatus tas-serje fil- Web L-UI ġiet aġġornata wkoll bl-għażla.
11. L-appoġġ keepalive Digi Remote Manager ġie aġġornat biex jiskopri aktar malajr konnessjonijiet skaduti u għalhekk jista 'jirkupra l-konnessjoni Digi Remote Manager aktar malajr.
12. Ir-ridistribuzzjoni tar-rotot konnessi u statiċi minn BGP, OSPFv2, OSPFv3, RIP u RIPng ġiet diżattivata b'mod awtomatiku.
13. Il-kmand show surelink ġie aġġornat biex ikollu sommarju view u interface/mina speċifika view.
14. Il- Web Il-paġna tal-istatus tas-serje tal-UI u l-kmand tal-wirja tas-serje ġew aġġornati biex juru l-istess informazzjoni. Preċedentement xi informazzjoni kienet disponibbli biss fuq waħda jew l-oħra.
15. L-appoġġ LDAP ġie aġġornat biex jappoġġja alias tal-isem tal-grupp.
16. Ġie miżjud appoġġ għall-konnessjoni ta 'printer USB ma' apparat permezz ta 'port USB. Din il-karatteristika tista 'tintuża permezz ta' Python jew socat biex tiftaħ port TCP biex tipproċessa t-talbiet tal-printer.
17. Il-timeout default tal-funzjoni Python digidevice cli.execute ġie aġġornat għal 30 sekonda biex jipprevjeni timeouts tal-kmand fuq xi pjattaformi.
18. Il-Verizon 5G V5GA01INTERNET APN ġie miżjud mal-lista ta' riżerva.
19. It-test ta' għajnuna għall-parametru tal-antenna tal-modem ġie aġġornat biex jinkludi twissija li jista' jikkawża problemi ta' konnettività u prestazzjoni.
20. It-test tal-għajnuna għall-parametru tal-għażla tal-hostname DHCP ġie aġġornat biex jiċċara l-użu tiegħu. ġiet diżattivata awtomatikament.

FISSI TA' SIGURTÀ 

1. Il-kernel tal-Linux ġie aġġornat għall-verżjoni 6.7 [DAL-9078]
2. L-appoġġ Python ġie aġġornat għall-verżjoni 3.10.13 [DAL-8214]
3. Il-pakkett Mosquitto ġie aġġornat għall-verżjoni 2.0.18 [DAL-8811] CVE-2023-28366 Punteġġ CVSS: 7.5 Għoli
4. Il-pakkett OpenVPN ġie aġġornat għall-verżjoni 2.6.9 [DAL-8810] CVE-2023-46849 Punteġġ CVSS: 7.5 Għoli
   CVE-2023-46850 Punteġġ CVSS: 9.8 Kritika
5. Il-pakkett rsync ġie aġġornat għall-verżjoni 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Punteġġ: 7.4 Għoli
   CVE-2022-37434 CVSS Punteġġ: 9.8 Kritika
   CVE-2018-25032 CVSS Punteġġ: 7.5 Għoli
6. Il-pakkett DNSMasq ġie patched biex isolvi CVE-2023-28450. [DAL-8338] CVE-2023-28450 Punteġġ CVSS: 7.5 Għoli
7. Il-pakkett udhcpc ġie patched għal CVE-2011-2716 solvut. [DAL-9202] CVE-2011-2716
8. Is-settings default SNMP ACL ġew aġġornati biex jipprevjenu aċċess permezz taż-żona Esterna b'mod awtomatiku jekk is-servizz SNMP ikun attivat. [DAL-9048]
9. Il-pakketti netif, ubus, uci, libubox ġew aġġornati għall-verżjoni OpenWRT 22.03 [DAL-8195]

BUG FISSI 

1. Il-kwistjonijiet ta' twaħħil WAN li ġejjin ġew solvuti
   • a. Il-klijent tal-WAN Bonding ma jerġax jinbeda jekk il-klijent jieqaf b'mod mhux mistenni. [DAL-9015]
   • b. Il-klijent tal-WAN Bonding kien qed jerġa' jinbeda jekk interface telgħet jew niżlet. [DAL-9097]
   • c. L-interface tal-WAN Bonding tibqa' skonnettjata jekk interface ċellulari ma tistax tikkonnettja. [DAL-9190]
   • d. Il-kmand tal-wiri tar-rotta ma jurix l-interface tal-WAN Bonding. [DAL-9102]
   • e. Il-kmand juru wan-bonding li juri status ta 'interface mhux korrett. [DAL-8992, DAL-9066]
   • f. Portijiet bla bżonn jinfetħu fil-firewall. [DAL-9130]
   • g. Mina IPsec ikkonfigurata biex tgħaddi t-traffiku kollu waqt li tuża interface WAN Bonding li tikkawża l-mina IPsec biex ma tgħaddi l-ebda traffiku. [DAL-8964]
2. Ġiet solvuta kwistjoni fejn il-metriċi tad-dejta li qed jittellgħu fuq Digi Remote Manager jintilfu. [DAL-8787]
3. Ġiet solvuta kwistjoni li kkawżat li Modbus RTUs timeout bla mistenni. [DAL-9064]
4. Kwistjoni RSTP bil-tfittxija tal-isem tal-pont ġiet solvuta. [DAL-9204]
5. Ġiet solvuta kwistjoni bl-appoġġ tal-antenna attiva GNSS fuq l-IX40 4G. [DAL-7699]
6. Il-kwistjonijiet li ġejjin bl-informazzjoni dwar l-istatus ċellulari ġew solvuti
   • a. Is-saħħa tas-sinjal ċellulari perċentwalitage mhux qed jiġu rrappurtati b'mod korrett. [DAL-8504]
   • b. Is-saħħa tas-sinjal ċellulari perċentwalitage qed jiġi rrappurtat mill-metrika /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • c. Is-saħħa tas-sinjal 5G qed tiġi rrappurtata għall-apparati IX40 5G. [DAL-8653]
7. Il-kwistjonijiet li ġejjin mal-MIB Aċċellerat SNMP ġew solvuti
   • a. It-tabelli ċellulari li ma jaħdmux korrettament fuq apparati b'interfaces ċellulari mhux imsejħa "modem" ġew solvuti. [DAL-9037]
   • b. Żbalji tas-sintassi li ma ppermettewx li jiġu analizzati b'mod korrett mill-klijenti SNMP. [DAL-8800]
   • c. It-tabella runtValue mhux qed tiġi indiċjata b'mod korrett. [DAL-8800]
8. Il-kwistjonijiet PPPoE li ġejjin ġew solvuti
   • a. Is-sessjoni tal-klijent ma kinitx qed tiġi reset jekk is-server jitlaq ġiet solvuta. [DAL-6502]
   • b. It-traffiku waqaf jiġi mgħoddi wara perjodu ta' żmien. [DAL-8807]
9. Ġiet solvuta kwistjoni bl-appoġġ tal-fażi 3 tad-DMVPN fejn ir-regoli tal-firmware meħtieġa għall-persuni b'diżabilità sabiex tonora r-rotot awtomatiċi mdaħħla minn BGP. [DAL-8762]
10. Ġiet solvuta kwistjoni bl-appoġġ tad-DMVPN li ħa ħafna żmien biex toħroġ. [DAL-9254]
11. Il-paġna tal-istatus tal-Post fil- Web L-UI ġiet aġġornata biex turi l-informazzjoni korretta meta s-sors ikun issettjat bħala definit mill-utent.
12. Kwistjoni mal- Web Ġie solvut l-UI u l-wiri tal-kmand tas-sħab li juri interface Linux intern aktar milli l-interface DAL. [DAL-9118]
13. Kwistjoni bid-diversità tal-antenna IX40 5G li tikkawża li l-modem jidħol f'a
    L-istat ta' “dump” ġie solvut. [DAL-9013]
14. Ġiet solvuta kwistjoni fejn apparati li jużaw SIM Viaero ma setgħux jikkonnettjaw man-netwerks 5G. [DAL-9039]
15. Ġiet solvuta kwistjoni bil-migrazzjoni tal-konfigurazzjoni SureLink li rriżultat xi settings vojta. [DAL-8399]
16. Kwistjoni fejn il-konfigurazzjoni ġiet impenjata fil-boot-up wara aġġornament ġie solvut. [DAL-9143]
17. Il-kmand tan-netwerk tal-wirja ġie kkoreġut biex dejjem juri l-bytes TX u RX

VERŻJONI 23.12.1.58 (Jannar 2024)

KARATTERISTIĊI ĠODDA 

1. Ġie miżjud appoġġ għall-konnessjoni tar-rotot OSPF permezz ta' mina DMVPN.
   • a. Għażla ta' konfigurazzjoni ġdida DMVPN Punt għal Punt ġiet miżjuda ma' Netwerk > Rotot > Servizzi ta 'Rotot > OSPFv2 > Interface > Parametru tan-netwerk.
   • b. Redirezzjoni ġdida ta' parametru ta' konfigurazzjoni ġiet miżjuda man-Netwerk> Rotot> Servizzi ta' Rotot> NHRP> Konfigurazzjoni tan-Netwerk.
2. Ġie miżjud appoġġ għall-Protokoll Rapid Spanning Tree (RSTP).

TITJIB 

1. Il-bootloader EX15 u EX15W ġie aġġornat biex iżid id-daqs tal-partizzjoni tal-qalba biex jakkomoda immaġini tal-firmware akbar fil-futur. It-tagħmir jeħtieġ li jiġi aġġornat għall-firmware 23.12.1.56 qabel ma jaġġorna għal firmware aktar ġdid fil-futur.
2. Għażla ġdida Wara ġiet miżjuda man-Netwerk > Modems Preferred SIM konfigurazzjoni biex tevita li apparat jaqleb lura għas-SIM preferut għall-ammont ta 'żmien konfigurat.
3. L-appoġġ tal-WAN Bonding ġie aġġornat
   • a. Għażliet ġodda ġew miżjuda mal-konfigurazzjoni tal-apparati Bonding Proxy u Klijent biex jidderieġu t-traffiku minn netwerk speċifikat permezz tal-WAN Bonding Proxy intern biex jipprovdu prestazzjoni TCP mtejba permezz tas-server tal-WAN Bonding.
   • b. Ġew miżjuda għażliet ġodda biex jiġu stabbiliti l-Metriċi u l-Piż tar-rotta tal-WAN Bonding li jistgħu jintużaw biex jikkontrollaw il-prijorità tal-konnessjoni tal-WAN Bonding fuq interfaces WAN oħra.
4. Għażla ġdida ta' server DHCP biex tappoġġja lill-klijenti BOOTP ġiet miżjuda. Huwa diżattivat awtomatikament.
5. L-istatus ta' Abbonamenti Premium ġie miżjud fir-Rapport ta' Appoġġ tas-Sistema.
6. Argument ġdid object_value ġie miżjud mal-lokali Web API li tista' tintuża biex tikkonfigura oġġett ta' valur wieħed.
7. Il-parametru ta' tentattivi ta' azzjonijiet SureLink ġie msemmi mill-ġdid għall-fallimenti tat-Test ta' SureLink biex jiddeskrivi aħjar l-użu tiegħu.
8. Għażla ġdida vtysh ġiet miżjuda mal-CLI biex tippermetti aċċess għall-qoxra integrata FRRouting.
9. Kmand ġdid tal-modem sms ġie miżjud ma' CLI biex jintbagħtu messaġġi SMS 'il barra.
10. Awtentikazzjoni > serial > Telnet Login parametru ġdid li għandu jiġi miżjud biex jikkontrolla jekk utent għandux jipprovdi kredenzjali ta 'awtentikazzjoni meta jiftaħ konnessjoni Telnet biex aċċess dirett għal port tas-serje fuq l-apparat.
11. L-appoġġ OSPF ġie aġġornat biex jappoġġja l-issettjar tal-ID taż-Żona għal indirizz IPv4 jew numru.
12. L-appoġġ tal-mDNS ġie aġġornat biex jippermetti daqs massimu ta’ rekord TXT ta’ 1300 bytes.
13. Il-migrazzjoni tal-konfigurazzjoni SureLink minn 22.11.xx jew rilaxxi preċedenti ġiet imtejba.
14. Sistema ġdida → Watchdog avvanzat → Testijiet ta’ skoperta ta’ difetti → Setting tal-konfigurazzjoni tal-kontroll u l-irkupru tal-Modem ġie miżjud biex jikkontrolla jekk il-watchdog hux se jissorvelja l-inizjalizzazzjoni tal-modem ċellulari ġewwa l-apparat u awtomatikament jieħu azzjonijiet ta’ rkupru biex jerġa’ jibda s-sistema jekk il-modem ma jagħmilx t initialize kif suppost (diżattivat b'mod awtomatiku).

FISSI TA' SIGURTÀ 

1. Il-kernel tal-Linux ġie aġġornat għall-verżjoni 6.5 [DAL-8325]
2. Kwistjoni b'dettalji sensittivi SCEP li jidhru fir-reġistru SCEP ġiet solvuta. [DAL-8663]
3. Kwistjoni fejn ċavetta privata SCEP tista' tinqara permezz tas-CLI jew Web UI ġiet solvuta. [DAL-8667]
4. Il-librerija musl ġiet aġġornata għall-verżjoni 1.2.4 [DAL-8391]
5. Il-librerija OpenSSL ġiet aġġornata għall-verżjoni 3.2.0 [DAL-8447] CVE-2023-4807 Punteġġ CVSS: 7.8 Għoli
   CVE-2023-3817 Punteġġ CVSS: 5.3 Medju
6. Il-pakkett OpenSSH ġie aġġornat għall-verżjoni 9.5p1 [DAL-8448]
7. Il-ċurl il-pakkett ġie aġġornat għall-verżjoni 8.4.0 [DAL-8469] CVE-2023-38545 Punteġġ CVSS: 9.8 Kritika
   CVE-2023-38546 Punteġġ CVSS: 3.7 Baxx
8. Il-pakkett tal-frrouting ġie aġġornat għall-verżjoni 9.0.1 [DAL-8251] CVE-2023-41361 Punteġġ CVSS: 9.8 Kritika
   CVE-2023-47235 Punteġġ CVSS: 7.5 Għoli
   CVE-2023-38802 Punteġġ CVSS: 7.5 Għoli
9. Il-pakkett sqlite ġie aġġornat għall-verżjoni 3.43.2 [DAL-8339] CVE-2022-35737 Punteġġ CVSS: 7.5 Għoli
10. Il-pakketti netif, ubus, uci, libubox ġew aġġornati għall-verżjoni OpenWRT 21.02 [DAL-7749]

BUG FISSI 

1. Kwistjoni b'konnessjonijiet serjali modbus li jikkawżaw tweġibiet Rx deħlin minn port serjali kkonfigurat fil-modalità ASCII jekk it-tul rapportat tal-pakkett ma jaqbilx mat-tul riċevut tal-pakkett li għandu jintrema ġiet solvuta. [DAL-8696]
2. Ġiet solvuta kwistjoni bid-DMVPN li tikkawża li r-rotot NHRP mill-mini lejn iċ-ċentri Cisco jkun instabbli. [DAL-8668]
3. Ġiet solvuta kwistjoni li impedixxa l-immaniġġjar tal-messaġġ SMS deħlin minn Digi Remote Manager. [DAL-8671]
4. Ġiet solvuta kwistjoni li tista 'tikkawża dewmien fil-konnessjoni ma' Digi Remove Manager meta tibda l-bidu. [DAL-8801]
5. Ġiet solvuta kwistjoni ma 'MACsec fejn l-interface jista' jonqos milli jerġa' jistabbilixxi jekk il-konnessjoni tal-mina ġiet interrotta. [DAL-8796]
6. Ġiet solvuta kwistjoni intermittenti bl-azzjoni ta' rkupru ta' l-interface tal-bidu mill-ġdid ta' SureLink fuq interface Ethernet meta terġa' tibda l-link. [DAL-8473]
7. Ġiet solvuta kwistjoni li impedixxa l-modalità Awtoconnect fuq port Serial milli jerġa 'jikkonnettja sakemm il-timeout kien skada. [DAL-8564]
8. Ġiet solvuta kwistjoni li żammet il-mini IPsec milli jiġu stabbiliti permezz ta' interface ta' Twaqqif WAN. [DAL-8243]
9. Ġiet solvuta kwistjoni intermittenti fejn SureLink jista' jagħti bidu għal azzjoni ta' rkupru għal interface IPv6 anki jekk ma ġewx ikkonfigurati testijiet IPv6. [DAL-8248]
10. Kwistjoni bit-testijiet tad-dwana ta' SureLink ġiet solvuta. [DAL-8414]
11. Kwistjoni rari fuq l-EX15 u l-EX15W fejn il-modem jista' jidħol fi stat li ma jistax jiġi rkuprat sakemm l-apparat jew il-modem ma jkunx ġie ċiklat bl-enerġija ġiet solvuta. [DAL-8123]
12. Ġiet solvuta kwistjoni bl-awtentikazzjoni LDAP li ma taħdimx meta LDAP huwa l-uniku metodu ta' awtentikazzjoni kkonfigurat. [DAL-8559]
13. Ġiet solvuta kwistjoni fejn il-passwords tal-utenti lokali mhux amministraturi ma ġewx emigrati wara l-attivazzjoni tal-modalità ta' Rispons Primarju. [DAL-8740]
14. Kwistjoni fejn interface b'diżabbiltà turi valuri riċevuti/mibgħuta ta' N/A fil- Web UI Dashboard ġie solvut. [DAL-8427]
15. Kwistjoni li żammet lill-utenti milli jirreġistraw manwalment xi tipi ta 'router Digi ma' Digi Remote Manager permezz tal- Web UI ġiet solvuta. [DAL-8493]
16. Ġiet solvuta kwistjoni fejn il-metrika tal-uptime tas-sistema kienet qed tirrapporta valur mhux korrett lil Digi Remote Manager. [DAL-8494]
17. Ġiet solvuta kwistjoni intermittenti bil-migrazzjoni tas-setting IPsec SureLink minn tagħmir li jaħdem 22.11.xx jew qabel. [DAL-8415]
18. Ġiet solvuta kwistjoni fejn SureLink ma kienx qed ireġġa' lura l-metriċi tar-routing meta falla lura fuq interface. [DAL-8887]
19. Kwistjoni fejn is-CLI u Web L-UI ma turix id-dettalji tan-netwerking korretti meta l-WAN Bonding kienet attivata tkun ġiet solvuta. [DAL-8866]
20. Ġiet solvuta kwistjoni bil-kmand show wan-bonding CLI. [DAL-8899]
21. Ġiet solvuta kwistjoni li tipprevjeni l-apparati milli jikkonnettjaw ma’ Digi Remote Manager fuq interface ta’ WAN Bonding. [DAL-8882]

Dokumenti / Riżorsi

Sistema Operattiva Linux Aċċellerata DIGI AnywhereUSB [pdf] Istruzzjonijiet AnywhereUSB Plus, Qabbad EZ, Qabbad IT, AnywhereUSB Sistema Operattiva Linux Aċċelerata, AnywhereUSB, Sistema Operattiva Linux Aċċelerata, Sistema Operattiva Linux, Sistema Operattiva, Sistema

Referenzi

• Manwal għall-Utent