Vsebina skriti
1 DIGI EZ Accelerated Linux Serial Server
2 Navodila za uporabo
3 UVOD
4 VERZIJA 24.12.153.120
5 VERZIJA 24.3.28.87
6 pogosta vprašanja
7 Dokumenti / Viri
7.1 Reference

DIGI-logotip

DIGI EZ Accelerated Linux Serial Server

DIGI-EZ-Accelerated-Linux-Serial-Strežniški-izdelek

Specifikacije

  • ProizvajalecDigi International
  • ModelDigi pospešeni Linux
  • Različica: 24.12.153.120
  • Podprto IzdelkiAnywhereUSB Plus, Connect EZ, Connect IT

Informacije o izdelku
Operacijski sistem Digi Accelerated Linux je zasnovan za uporabo z linijami izdelkov AnywhereUSB Plus, Connect EZ in Connect IT. Ponuja nove funkcije, izboljšave in popravke za izboljšanje funkcionalnosti in zmogljivosti teh izdelkov.

Navodila za uporabo

Posodabljanje vdelane programske opreme

  1. Prijavite se v Web Uporabniški vmesnik.
  2. Pomaknite se do strani Sistem > Posodobitev vdelane programske opreme.
  3. Kliknite zavihek Prenos s strežnika.
  4. Izberite ustrezno različico vdelane programske opreme.
  5. Kliknite POSODOBITEV Firmware.
  6. Naprava se bo samodejno znova zagnala, ko bo posodobitev vdelane programske opreme končana.

Najboljše prakse
Digi priporoča naslednje najboljše prakse:

  1. Preden izdajo uvedete, jo preizkusite v nadzorovanem okolju.
  2. Posodobitve namestite v naslednjem vrstnem redu: vdelana programska oprema naprave, vdelana programska oprema modema, konfiguracija, aplikacija.

Tehnična podpora
Digi ponuja tehnično podporo prek svoje ekipe in spletnih virov. Stranke lahko dostopajo do dokumentacije izdelka, vdelane programske opreme, gonilnikov, baze znanja in forumov za podporo med vrstniki na https://www.digi.com/support.

UVOD

Te opombe ob izdaji zajemajo nove funkcije, izboljšave in popravke operacijskega sistema Digi Accelerated Linux za linije izdelkov AnywhereUSB Plus, Connect EZ in Connect IT. Za opombe ob izdaji za posamezne izdelke uporabite spodnjo povezavo.
https://hub.digi.com/support/products/infrastructure-management/

PODPORNI IZDELKI

  • AnywhereUSB Plus
  • Povežite EZ
  • Povežite IT

ZNANE TEŽAVE 

  • Meritve zdravstvenega stanja so naložene v Digi Remote Manager, razen če je možnost Monitoring > Device Health > Enable odstranjena in bodisi možnost Central Management > Enable ni odstranjena ali če je možnost Central Management > Service nastavljena na nekaj drugega kot Digi Remote Manager [ DAL-3291]
  • Zaradi sprememb v požarnem zidu trenutno ni mogoče premostiti prometa iz naprav, priključenih na ethernetna vrata ali dostopno točko Wi-Fi v premostitvenem vmesniku, na oddaljeno napravo IP prek prehoda, priključenega na ethernetna vrata v istem premostitvenem vmesniku. [DAL-9799]

POSODOBITE NAJBOLJŠE PRAKSE
Digi priporoča naslednje najboljše prakse:

  1. Preizkusite novo izdajo v nadzorovanem okolju s svojo aplikacijo, preden uvedete to novo različico.
  2. Če ni drugače navedeno, posodobitve uporabite v naslednjem vrstnem redu:
    1. Vdelana programska oprema naprave
    2. Vdelana programska oprema modema
    3. Konfiguracija
    4. Aplikacija

Za samodejne posodobitve naprav Digi priporoča Digi Remote Manager. Za več informacij glejte Uporabniški priročnik za Digi Remote Manager.

Če želite ročno posodabljati eno napravo naenkrat, sledite tem korakom: 

  1. Prijavite se v Web Uporabniški vmesnik.
  2. Pomaknite se do strani Sistem > Posodobitev vdelane programske opreme.
  3. Kliknite zavihek Prenos s strežnika.
  4. Izberite ustrezno različico vdelane programske opreme.
  5. Kliknite POSODOBITEV Firmware.
  6. Naprava se bo samodejno znova zagnala, ko bo posodobitev vdelane programske opreme končana.

TEHNIČNA PODPORA
Poiščite potrebno pomoč prek naše ekipe za tehnično podporo in spletnih virov. Digi ponuja več ravni podpore in profesionalne storitve, ki ustrezajo vašim potrebam. Vse stranke Digi imajo dostop do dokumentacije izdelka, vdelane programske opreme, gonilnikov, baze znanja in forumov za podporo med vrstniki.

Obiščite nas na https://www.digi.com/support če želite izvedeti več.

SPREMENI DNEVNIK

Obvezna izdaja = Izdaja vdelane programske opreme s kritičnim ali visoko varnostnim popravkom, ocenjenim z oceno CVSS. Za naprave, ki so skladne z ERC/CIP in PCIDSS, njihova navodila določajo, da je treba posodobitve namestiti v napravo v 30 dneh od izdaje. Priporočena izdaja = Izdaja vdelane programske opreme s srednjimi ali nižjimi varnostnimi popravki ali brez varnostnih popravkov

Opomba da čeprav Digi izdaje vdelane programske opreme kategorizira kot obvezne ali priporočene, se mora stranka po ustreznih pregledih odločiti, ali in kdaj bo posodobitev namestila.view in potrjevanje.

VERZIJA 24.12.153.120

(februar 2025)
To je obvezna izdaja

Izboljšave 

  1. Podpora za stanje poizvedb v programu Digi Remote Manager je bila posodobljena z dodanimi naslednjimi skupinami: Wi-Fi, SureLink, usmerjanje, IPsec, lokacija, serijska številka, zakup DHCP, ARP, vsebniki, povezovanje WAN, SCEP, NTP, nadzorni pes
  2. Dodana je bila podpora za pakete vdelane programske opreme za modem. Posodobitev modema s paketom vdelane programske opreme pomeni, da bo imel modem najnovejšo različico vdelane programske opreme za vse operaterje.
  3. Podpora za način primarnega odzivnika (PR) je bila posodobljena z naslednjimi spremembami.
    • Način FIPS je zdaj samodejno omogočen, ko je omogočen način PR.
    • Obnovitve konfiguracije so zdaj preprečene v načinu PR.
    • Zunanja vrata USB in serijska vrata so zdaj privzeto onemogočena, ko je omogočen način PR. Uporabnik jih lahko po potrebi znova omogoči.
  4. Dodana je bila podpora za konfiguriranje zemljevidov poti BGP.
  5. Podpora za sistemski dnevnik je bila posodobljena, tako da lahko uporabnik izbira med MAC naslovom, IP naslovom ali imenom gostitelja naprave, ki naj bo vključen v sporočila dnevnika. Privzeto se uporablja MAC naslov.
  6. Dodan je bil nov sistemski ukaz CLI custom-default-config, ki uporabniku omogoča nastavitev in odstranitev privzete konfiguracije po meri, ki bo uporabljena, če je naprava tovarniško privzeta.
    Obstajajo tri možnosti:
    • trenutno – Namestite trenutno konfiguracijo kot datoteko custom-default-config.bin file.
    • file – Nastavite varnostno kopijo file kot datoteka custom-default-config.bin.
    • odstraniti – Odstranite trenutno datoteko custom-default-config.bin in SHA file.
  7. Opis sistema, lokacija in kontaktni podatki bodo prikazani na Web Nadzorna plošča uporabniškega vmesnika, če je konfigurirana.
  8. Naslov in besedilo pomoči za parameter SureLink Override sta bila posodobljena, da bi bilo njegovo delovanje jasneje predstavljeno.
  9. Nastavitev »Izključno serijska vrata« je bila preimenovana v »Skupna raba serijskih vrat«, da bi se zmanjšala zmeda z nastavitvijo »Izključno serijska vrata«.
  10. APN Mettel je bil dodan na vgrajeni seznam APN.

VARNOSTNI POPRAVKI
Posodobitve paketov bodo vključevale vse varnostne posodobitve za navedeno izdajo, razen če ni navedeno drugače.

  1. Jedro Linuxa je bilo posodobljeno na različico 6.12 [DAL-10545]
  2. Paket OpenSSL je bil posodobljen na različico 3.4.0 [DAL-10456]
  3. Podpora za Python je bila posodobljena na različico 3.13 [DAL-10024]
    • CVE-2024-4030 Ocena CVSS: 7.1 visoko
    • CVE-2023-40217 Ocena CVSS: 5.3 Srednje
  4. Paketa WPA Supplicant in Hostapd sta bila posodobljena na različico 2.11 [DAL-10498]
    • CVE-2023-52160 Ocena CVSS: 6.5 Srednje
  5. Podpora za PAM RADIUS je bila posodobljena za ublažitev izkoriščanja BlastRADIUS. [DAL-9850] CVE-2024-3596 Ocena CVSS: Ocena NVD še ni bila podana.
  6. Podpora za Telnet je bila posodobljena za ublažitev CVE. [DAL-10497]
    • CVE-2020-10188 Ocena CVSS: 9.8 kritično
  7. Paket ShellInABox je bil posodobljen na različico 2.20.1 [DAL-10586]
  8. Paket ncurses je bil posodobljen na različico 6.5 [DAL-10166].
  9. Paket stunnel je bil posodobljen na različico 5.73 [DAL-10203].
  10. Storitev IPerf je bila posodobljena tako, da so v ACL-ju privzeto omogočene cone Internal, Edge, IPsec in Setup. [DAL-10340]
  11. Storitev NTP je bila posodobljena tako, da so v ACL-ju privzeto omogočene cone Internal, Edge, IPsec in Setup. [DAL-10528]
  12. Serijski dnevnik filekonfiguracija imena je bila spremenjena tako, da je relativna pot, da bi preprečili napade s prečkanjem poti. [DAL-8650]

POPRAVKI NAPAK 

  1. Težava pri poskusu povezave z Digi Remote Managerjem prek domenskega proxyja je bila odpravljena. [DAL-10596]
  2. Težava, pri kateri se prednostna kartica SIM po zagonu naprave ni uporabljala, je bila odpravljena. [DAL-10823]
  3. Težava s podporo za dvojno APN pri Verizonu je bila odpravljena. [DAL-10715]
  4. Težava z nepravilnim delovanjem vzdrževalnega okna je bila odpravljena. [DAL-10890]
  5. Težava z file nalaganje iz Digi Remote Managerja je bilo rešeno. [DAL-10898]
  6. Naslednje težave s podporo za stanje poizvedb v programu Digi Remote Manager so bile odpravljene.
    • Števec ponovnih zagonov je bil dodan v skupino Sistem. [DAL-10552]
    • Števec prekinitev povezav je bil dodan skupini Ethernet. [DAL-10551]
    • Število RX in TX paketov, odstotek 4G signalatage in odst. signala 5GtagCelični skupini je bila dodana možnost e in moč. [DAL-10550]
    • Stanje vdelane programske opreme za mobilne naprave ima neveljavno vrednost. [DAL-10747]
    • Stanje operaterja vdelane programske opreme mobilnega telefona, ki povzroča napako. [DAL-10410]
    • Stanje mobilnega omrežja se je spremenilo v »Povezano« in »Ni povezano«, da bi bilo skladno z Web Uporabniški vmesnik in vmesnik CLI. [DAL-10178]
    • Rezervna SIM kartica se ne prikazuje kot »Ni prisotna«, če v nobeni režo ni SIM kartice. [DAL-10152]
    • Težava, pri kateri so se v skupini Query State Cellular vračali nedosledni podatki o kartici SIM, je bila odpravljena. [DAL-10849]
    • Naprava za povezavo DRM ni bila nastavljena v odgovoru o stanju poizvedbe v načinu prehoda. [DAL-10563]
    • Ethernet vrata so v nenavadnem vrstnem redu. [DAL-10323]
    • Informacije o stanju poizvedbe se zdaj ponovno sinhronizirajo, ko je nastavljen sistemski čas. [DAL-10689]
    • Sistemska skupina brez veljavnih podatkov o disku je bila odpravljena. [DAL-10820]
    • Problem z mobilno skupino, ki je zbiranje mobilnih informacij trajalo do 90 sekund, je bil rešen. [DAL-10783]
  7. Težava z nastavitvijo sistemskega časa, zaradi katere se lahko niso poročale meritve zdravja, je bila odpravljena. [DAL-10790]
  8. Odpravljena je bila težava s podporo za Wi-Fi TX40, ki je povzročila, da se konfiguracija dveh dostopnih točk v istem pasu morda ni vedno pravilno inicializirala. [DAL-10549]
  9. Težava z novim odjemalcem EDP, ki je razkrival imenike /opt/boot, /opt/config in /opt/log, je bila odpravljena. [DAL-10702]
  10. Težava s platformami TX40 5G, ki v načinu 5G NSA niso vračale TAC, je bila odpravljena. [DAL-10393]
  11. Stran s stanjem omrežja Wi-Fi v Web Uporabniški vmesnik je bil posodobljen, da pravilno prikazuje moč signala povezanih odjemalcev Wi-Fi. [DAL-10732]
  12. Odpravljena je bila težava, pri kateri so se v metrikah poročali statistični podatki Etherneta za napravo LAN mostu in ne za posamezna Ethernet vrata. [DAL-10555]
  13. Težava, pri kateri posodobitev vdelane programske opreme file se ne izbriše, če posodobitev prek Digi Remote Manager ni uspela, pusti shortagProblem prostora na napravi je bil rešen. [DAL-10632]
  14. Naslednje težave s podporo za povrnitev konfiguracije so bile odpravljene.
    • Odgovor set_setting ne vključuje rollback_uuid. [DAL-10375, DAL-10377]
    • Naprava ne potrdi, ali je max_wait večji od min_wait. [DAL-10376]
  15.  Odpravljena je bila težava, pri kateri se je način emulacije modema lahko zablokiral, če je poskus povezave neuspešen. [DAL-10757]
  16. Odpravljena je bila težava s sistemskim ukazom »najdi me« na napravi TX40, kjer niso utripale vse LED diode. [DAL-10658]
  17. Težava, pri kateri je bil PLMNID na napravi TX40 4G poročan kot SAMO PODATKI, je bila odpravljena. [DAL-10576]
  18. Odpravljena je bila težava, pri kateri so se z ukazom show wan-bonding prikazovali lažni znaki. [DAL-10359]
  19. Odpravljena je bila težava s podporo za SNMP, pri kateri je manjkajoča konfiguracija gesla za zasebnost lahko preprečila delovanje uporabnika SNMPv3. [DAL-10857]
  20. Težava z DAL REST API-jem, ki ni pravilno zaključil glave HTTP, je bila odpravljena. [DAL-10744]
  21. Različne težave z Web Serijska stran uporabniškega vmesnika je bila odpravljena. [DAL-10733]
  22. Težava z ukazom show wireguard verbose je bila odpravljena. [DAL-10889]
  23. Problem, pri katerem Web Odjava iz uporabniškega vmesnika pri nekaterih ni delovala Web Strani uporabniškega vmesnika so bile odpravljene. [DAL-10315]
  24. Težava z ukazom CLI show manufacture na TX64 je bila odpravljena.
  25. Težava, ki je povzročala izpis 'missing ]' na serijskih vratih TX64, je bila odpravljena.
  26. Težava s storitvijo RSTP, ki se ni ustavila, ko je bila onemogočena, je bila odpravljena.

(november 2024) 
To je obvezna izdaja

NOVE FUNKCIJE

  1. Dodana je bila podpora za nov asinhroni mehanizem poizvedbe o stanju, ki napravi omogoča pošiljanje podrobnih informacij o stanju v Digi Remote Manager za naslednje funkcionalne skupine:
    • Sistem
    • Oblak
    • Ethernet
    • Cellular
    • Vmesnik
  2. Dodana je bila nova funkcija povrnitve konfiguracije pri konfiguriranju naprave z Digi Remote Managerjem. S to funkcijo povrnitve se naprava vrne na prejšnjo konfiguracijo in ponovno poveže z Digi Remote Managerjem, če zaradi spremembe konfiguracije izgubi povezavo z Digi Remote Managerjem.

Izboljšave 

  1. Vmesnika defaultip in defaultlinklocal sta bila preimenovana v setupip oziroma setuplinklocal. Vmesnika setupip in setuplinklocal se lahko uporabljata za začetno povezavo in začetno konfiguracijo z uporabo običajnega naslova IPv4 192.168.210.1.
  2. Podpora za mobilne naprave je bila posodobljena tako, da privzeto uporablja CID 1 namesto 2. Naprava bo pred uporabo privzetega CID-ja preverila shranjen CID za kombinacijo SIM/modema, tako da to ne vpliva na obstoječe povezane naprave.
  3. Podpora za konfiguracijo je bila posodobljena tako, da mora uporabnik pri spremembi gesla ponovno vnesti svoje prvotno geslo.
  4. Dodana je bila podpora za konfiguriranje možnosti rezanja po meri SST 5G.
  5. Podpora za Wireguard je bila posodobljena Web Uporabniški vmesnik bo imel gumb za ustvarjanje konfiguracij vrstnikov.
  6. Ukaz CLI za brisanje tovarniških nastavitev sistema je bil posodobljen tako, da uporabnika pozove k potrditvi ukaza. To je mogoče preglasiti s parametrom force.
  7. Dodana je bila podpora za konfiguriranje vrednosti časovne omejitve TCP. Nova konfiguracija je v meniju Omrežje > Napredno.
  8. Dodana je bila podpora za prikaz sporočila za uporabnike, ki ne uporabljajo 2FA, pri prijavi, ko je omogočen način PrimaryResponder.
  9. Podpora za e-poštna obvestila je bila posodobljena tako, da omogoča pošiljanje obvestil na strežnik SMTP brez preverjanja pristnosti.
  10. Podpora za Ookla Speedtest je bila posodobljena in vključuje statistiko mobilnih omrežij, ko se test izvaja prek mobilnega vmesnika.
  11. Količina sporočil, ki jih zabeleži gonilnik Wi-Fi TX40, da se prepreči prenasičenost sistemskega dnevnika s sporočili o odpravljanju napak Wi-Fi.
  12. Podpora za prikaz stanja 5G NCI (NR Cell Identity) v DRM, Web Dodana sta UI in CLI.
  13. CLI in Web Serijska stran uporabniškega vmesnika je bila posodobljena, da uporabniku omogoča nastavitev zaporednih številk vrat IP za storitve SSH, TCP, telnet, UDP na več serijskih vratih.
  14. Beleženje modema je bilo posodobljeno tako, da beleži APN namesto indeksa in odstrani druge nepotrebne vnose v dnevnik.
  15. Način, kako nadzorni mehanizem izračunava količino uporabljenega pomnilnika, je bil posodobljen.
  16. Naslov in opis parametra password_pr sta bila posodobljena, da ga je lažje razlikovati od parametra password.

VARNOSTNI POPRAVKI 

  1. Jedro Linuxa je bilo posodobljeno na različico 6.10 [DAL-9877]
  2. Paket OpenSSL je bil posodobljen na različico 3.3.2 [DAL-10161]
  3. Paket OpenSSH je bil posodobljen na različico v9.8p1 ​​[DAL-9812]
  4. Paket ModemManager je bil posodobljen na različico 1.22.0 [DAL-9749]
  5. Paket libqmi je bil posodobljen na različico 1.34.0 [DAL-9747]
  6. Paket libmbim je bil posodobljen na različico 1.30.0 [DAL-9748]
  7. Paket pam_tacplus je bil posodobljen na različico 1.7.0 [DAL-9698]
    • CVE-2016-20014 Ocena CVSS: 9.8 kritično
    • CVE-2020-27743 Ocena CVSS: 9.8 kritično
    • CVE-2020-13881 Ocena CVSS: 7.5 visoko
  8. Paket linux-pam je bil posodobljen na različico 1.6.1 [DAL-9699]
    • CVE-2022-28321 Ocena CVSS: 9.8 kritično
    • CVE-2010-4708 Ocena CVSS: 7.2 visoko
  9. Paket pam_radius je bil posodobljen na različico 2.0.0 [DAL-9805]
  10. Nevezani paket je bil posodobljen na različico 1.20.0 [DAL-9464]
  11. Knjižnica libcurl paket je bil posodobljen na v8.9.1 [DAL-10022] CVE-2024-7264 Ocena CVSS: 6.5 Srednje
  12. Paket GMP je bil posodobljen na različico 6.3.0 [DAL-10068]
    • CVE-2021-43618 Ocena CVSS: 7.5 visoko
  13. Paket expat je bil posodobljen na različico 2.6.2 [DAL-9700]
    • CVE-2023-52425 Ocena CVSS: 7.5 visoko
  14. Paket libcap je bil posodobljen na različico 2.70 [DAL-9701]
    • CVE-2023-2603 Ocena CVSS: 7.8 visoko
  15. Paket libconfuse je bil posodobljen z najnovejšimi popravki. [DAL-9702]
    • CVE-2022-40320 Ocena CVSS: 8.8 visoko
  16. Paket libtirpc je bil posodobljen na različico 1.3.4 [DAL-9703]
    • CVE-2021-46828 Ocena CVSS: 7.5 visoko
  17. Paket glib je bil posodobljen na različico 2.81.0 [DAL-9704]
    • CVE-2023-29499 Ocena CVSS: 7.5 visoko
    • CVE-2023-32636 Ocena CVSS: 7.5 visoko
    • CVE-2023-32643 Ocena CVSS: 7.8 visoko
  18. Paket protobuf je bil posodobljen na različico v3.21.12 [DAL-9478]
    • CVE-2021-22570 Ocena CVSS: 5.5 Srednje
  19. Paket dbus je bil posodobljen na različico v1.14.10 [DAL-9936]
    • CVE-2022-42010 Ocena CVSS: 6.5 Srednje
    • CVE-2022-42011 Ocena CVSS: 6.5 Srednje
    • CVE-2022-42012 Ocena CVSS: 6.5 Srednje
  20. Paket lxc je bil posodobljen na različico 6.0.1 [DAL-9937]
    • CVE-2022-47952 Ocena CVSS: 3.3 nizko
  21. Paket Busybox v1.36.1 je bil popravljen za odpravo številnih CVE-jev. [DAL-10231] CVE-2023-42363 Ocena CVSS: 5.5 Srednja
    • CVE-2023-42364 Ocena CVSS: 5.5 Srednje
    • CVE-2023-42365 Ocena CVSS: 5.5 Srednje
    • CVE-2023-42366 Ocena CVSS: 5.5 Srednje
  22. Paket Net-SNMP v5.9.3 je bil posodobljen, da bi odpravil številne CVE-je.
    • CVE-2022-44792 Ocena CVSS: 6.5 Srednje
    • CVE-2022-44793 Ocena CVSS: 6.5 Srednje
  23. Podpora za SSH je zdaj privzeto onemogočena za naprave, ki imajo omogočeno podporo za primarnega odzivnika. [DAL-9538]
  24. Podpora za stiskanje TLS je bila odstranjena. [DAL-9425]
  25. The Web Žeton seje uporabniškega vmesnika zdaj poteče, ko se uporabnik odjavi. [DAL-9539]
  26. MAC naslov naprave je bil nadomeščen s serijsko številko v Web Naslovna vrstica prijavne strani uporabniškega vmesnika. [DAL-9768]

POPRAVKI NAPAK

  1. Težava, pri kateri odjemalci Wi-Fi, povezani s TX40, niso prikazani v CLI in prikazujejo dostopno točko Wi-Fi. ukaz in na Web Uporabniški vmesnik je rešen. [DAL-10127]
  2. Težava, pri kateri je bil za SIM1 in SIM2 sporočen isti ICCID, je bila odpravljena. [DAL-9826]
  3. Težava, pri kateri se podatki o pasu 5G niso prikazovali na napravi TX40, je bila odpravljena. [DAL-8926]
  4. Odpravljena je bila težava, pri kateri je lahko podpora TX40 GNSS izgubila svojo povezavo, potem ko je bila več dni povezana. [DAL-9905]
  5. Odpravljena je bila težava, pri kateri je bilo mogoče pri posodabljanju vdelane programske opreme mobilnega modema v Digi Remote Manager vrniti neveljavno stanje. [DAL-10382]
  6. Parameter system > schedule > reboot_time je bil posodobljen tako, da je polnopravni parameter in ga je zdaj mogoče konfigurirati prek programa Digi Remote Manager. Prej je bil to vzdevek parameter, ki ga je mogoče konfigurirati prek programa Digi Remote Manager. [DAL-9755]
  7. Odpravljena je bila težava, pri kateri se je naprava lahko zataknila pri uporabi določene reže za SIM kartico, čeprav ni bila zaznana nobena. [DAL-9828]
  8. Odpravljena je bila težava, pri kateri se je kot operater prikazoval US Cellular, ko je bila povezava s Telusom. [DAL-9911]
  9. Težava z Wireguardom, kjer je bil javni ključ ustvarjen z uporabo Web Uporabniški vmesnik se po odpravi težave ne shranjuje pravilno. [DAL-9914]
  10. Težava, pri kateri so se tuneli IPsec prekinili med brisanjem starih SA-jev, je bila odpravljena. [DAL-9923]
  11. Podpora za 5G na platformah TX54 je bila posodobljena tako, da je privzeto nastavljena na način NSA. [DAL-9953]
  12. Odpravljena je bila težava, pri kateri je zagon BGP povzročil napako na vratih konzole. [DAL-10062]
  13. Odpravljena je bila težava, pri kateri se serijski most ni mogel povezati, ko je bil omogočen način FIPS. [DAL-10032]
  14. Naslednje težave s skenerjem Bluetooth so bile odpravljene
    1. Nekatere zaznane naprave Bluetooth so manjkale v podatkih, poslanih na oddaljene strežnike. [DAL-9902]
    2. Podatki skenerja Bluetooth, poslani oddaljenim napravam, niso vsebovali polj za ime gostitelja in lokacijo. [DAL-9904]
  15. Odpravljena je bila težava, pri kateri se je serijska vrata lahko zataknila pri spreminjanju nastavitev serijskih vrat. [DAL-5230]
  16. Težava, pri kateri posodobitev vdelane programske opreme file Opozorilo, da je prenos iz programa Digi Remote Manager lahko povzročil prekinitev povezave z napravo na več kot 30 minut, je bilo odpravljeno. [DAL-10134]
  17. Težava s skupino SystemInfo v pospešeni zbirki MIB, ki ni bila pravilno indeksirana, je bila odpravljena. [DAL-10173]
  18. Težava, zaradi katere se RSRP in RSRQ nista poročala na napravah TX64 5G, je bila odpravljena. [DAL-10211]
  19. Dodana sta bila ID PLMN 26202 in predpona ICCID 894902 podjetja Deutsche Telekom, da se zagotovi prikaz pravilne vdelane programske opreme ponudnika. [DAL-10212]
  20. Besedilo pomoči za hibridni način naslavljanja je bilo posodobljeno in zdaj označuje, da je treba način naslova IPv4 konfigurirati na statično ali DHCP. [DAL-9866]
  21. Težava, pri kateri privzete vrednosti za logične parametre niso bile prikazane v Web Uporabniški vmesnik je rešen. [DAL-10290]
  22. Težava, pri kateri se je v datoteko mm.json zapisovala prazna APN. file je bilo rešeno. [DAL-10285]
  23. Odpravljena je bila težava, pri kateri je nadzorni mehanizem nepravilno znova zagnal napravo, ko je bil presežen prag opozorila o pomnilniku. [DAL-10286]

(avgust 2024)
To je obvezna izdaja

POPRAVKI NAPAK 

  1. Težava, ki je preprečevala ponovno kodiranje tunelov IPsec, ki uporabljajo IKEv2, je bila odpravljena. To je bilo uvedeno v izdaji 24.6.17.54. [DAL-9959]
  2. Odpravljena je bila težava s preklopom SIM kartice ob okvari, ki je lahko preprečila vzpostavitev mobilne povezave. To je bilo uvedeno v izdaji 24.6.17.54. [DAL-9928]

(julij 2024)
To je obvezna izdaja

NOVE FUNKCIJE
V tej izdaji ni novih skupnih funkcij.

Izboljšave 

  1. Podpora WAN-Bonding je bila izboljšana z naslednjimi posodobitvami:
    1. Podpora za SureLink.
    2. Podpora za šifriranje.
    3. Odjemalec SANE je bil posodobljen na različico 1.24.1.2.
    4. Podpora za konfiguriranje več strežnikov WAN Bonding.
    5. Izboljšano stanje in statistika.
    6. Stanje povezovanja WAN je zdaj vključeno v metrike, poslane v Digi Remote Manager.
  2. Mobilna podpora je bila izboljšana z naslednjimi posodobitvami:
    1. Posebno obravnavanje konteksta PDP za modem EM9191, ki je povzročalo težave pri nekaterih operaterjih. Za nastavitev konteksta PDP se zdaj uporablja običajna metoda.
    2. Algoritem za prekinitev mobilne povezave je bil odstranjen, saj imajo mobilni modemi vgrajene algoritme za prekinitev, ki bi jih bilo treba uporabiti.
    3. Parameter zaklepanja mobilne APN je bil spremenjen v izbiro APN, da lahko uporabnik izbira med uporabo vgrajenega seznama samodejnih APN, konfiguriranega seznama APN ali obojega.
    4. Seznam samodejnih dostopnih točk za mobilne naprave je bil posodobljen.
    5. APN MNS-OOB-APN01.com.attz je bil odstranjen s seznama rezervnih samodejnih APN.
  3. Podpora za Wireguard je bila posodobljena, da uporabniku omogoča ustvarjanje konfiguracije odjemalca, ki jo je mogoče kopirati na drugo napravo. To se naredi z ukazom wireguard generate. Odjemalec bo morda potreboval dodatne informacije, odvisno od konfiguracije:
    1. Kako se odjemalski računalnik poveže z napravo DAL. To je potrebno, če odjemalec vzpostavlja kakršne koli povezave in ni vrednosti keepalive.
    2. Če odjemalec ustvari svoj zasebni/javni ključ, ga bo moral dodati v svojo konfiguracijo. fileČe se to uporablja z »javnim ključem, ki ga upravlja naprava«, se vsakič, ko se na vrstniku pokliče generiranje, za tega vrstnika ustvari in nastavi nov zasebni/javni ključ, saj na napravi ne shranjujemo nobenih informacij o zasebnem ključu nobenih odjemalcev.
  4. Podpora za SureLink je bila posodobljena na:
    1. Preden vklopite in izklopite mobilni modem, ga izklopite.
    2. Izvozite spremenljivki okolja INTERFACE in INDEX, da ju boste lahko uporabili v skriptih dejanj po meri.
  5. Privzeti omrežni vmesnik IP je bil preimenovan v Setup IP v Web Uporabniški vmesnik.
  6. Privzeti omrežni vmesnik IP lokalne povezave je bil preimenovan v IP lokalne povezave nastavitve v Web Uporabniški vmesnik.
  7. Nalaganje dogodkov naprave v Digi Remote Manager je privzeto omogočeno.
  8. Beleženje dogodkov SureLink je bilo privzeto onemogočeno, ker je povzročalo, da je bil dnevnik dogodkov prenasičen z dogodki uspešnosti testiranja. Sporočila SureLink se bodo še vedno prikazovala v dnevniku sistemskih sporočil.
  9. Ukaz show surelink je posodobljen.
  10. Status testov System Watchdog je zdaj mogoče pridobiti prek Digi Remote Managerja Web Uporabniški vmesnik in uporaba ukaza CLI pokaži čuvaja.
  11. Podpora za Speedtest je bila izboljšana z naslednjimi posodobitvami:
    1. Da se lahko izvaja v kateri koli coni z omogočenim src_nat.
    2. Boljše beleženje, ko se test hitrosti ne izvede.
  12. Podpora za Digi Remote Manager je bila posodobljena tako, da ponovno vzpostavi povezavo z Digi Remote Manager samo, če obstaja nova pot/vmesnik, ki bi ga moral uporabiti za dostop do Digi Remote Manager.
  13. Dodan je bil nov konfiguracijski parameter sistem > čas > resync_interval, ki uporabniku omogoča konfiguracijo intervala ponovne sinhronizacije sistemskega časa.
  14. Omogočena je podpora za tiskalnike USB. Napravo je mogoče konfigurirati tako, da posluša zahteve tiskalnika z ukazom socat: socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
  15. Ukaz odjemalca SCP je bil posodobljen z novo podedovano možnostjo za uporabo protokola SCP file prenose namesto protokola SFTP.
  16. Podatki o statusu serijske povezave so bili dodani odzivnemu sporočilu o stanju poizvedbe, ki je poslano Digi Remote Managerju.
  17. Podvojena sporočila IPsec so bila odstranjena iz sistemskega dnevnika.
  18. Sporočila dnevnika odpravljanja napak za podporo za meritve zdravja so bila odstranjena.
  19. Besedilo pomoči za parameter načina FIPS je bilo posodobljeno, da uporabnika opozori, da se bo naprava ob spremembi samodejno znova zagnala in da bo vsa konfiguracija izbrisana, če je onemogočena.
  20. Besedilo pomoči za parameter delayed_start SureLink je bilo posodobljeno.
  21. Dodana je bila podpora za ukaz compare_to API-ja Digi Remote Manager RCI

VARNOSTNI POPRAVKI 

  1. Nastavitev za izolacijo odjemalca na dostopnih točkah Wi-Fi je bila spremenjena tako, da je privzeto omogočena. [DAL-9243]
  2. Podpora za Modbus je bila posodobljena tako, da privzeto podpira območja Internal, Edge in Setup. [DAL-9003]
  3. Jedro Linuxa je bilo posodobljeno na 6.8. [DAL-9281]
  4. Paket StrongSwan je bil posodobljen na različico 5.9.13 [DAL-9153]
    • CVE-2023-41913 Ocena CVSS: 9.8 kritično
  5. Paket OpenSSL je bil posodobljen na 3.3.0. [DAL-9396]
  6. Paket OpenSSH je bil posodobljen na različico 9.7p1. [DAL-8924]
    • CVE-2023-51767 Ocena CVSS: 7.0 visoko
    • CVE-2023-48795 Ocena CVSS: 5.9 Srednje
  7. Paket DNSMasq je bil posodobljen na različico 2.90. [DAL-9205]
    • CVE-2023-28450 Ocena CVSS: 7.5 visoko
  8. Paket rsync je bil posodobljen na različico 3.2.7 za platforme TX64. [DAL-9154]
    • CVE-2022-29154 Ocena CVSS: 7.4 visoko
  9. Paket udhcpc je bil posodobljen, da bi odpravil težavo CVE. [DAL-9202]
    • CVE-2011-2716 Ocena CVSS: 6.8 Srednje
  10. Paket c-ares je bil posodobljen na različico 1.28.1. [DAL9293-]
    • CVE-2023-28450 Ocena CVSS: 7.5 visoko
  11. Paket jerryscript je bil posodobljen za razrešitev številnih CVE.
    • CVE-2021-41751 Ocena CVSS: 9.8 kritično
    • CVE-2021-41752 Ocena CVSS: 9.8 kritično
    • CVE-2021-42863 Ocena CVSS: 9.8 kritično
    • CVE-2021-43453 Ocena CVSS: 9.8 kritično
    • CVE-2021-26195 Ocena CVSS: 8.8 visoko
    • CVE-2021-41682 Ocena CVSS: 7.8 visoko
    • CVE-2021-41683 Ocena CVSS: 7.8 visoko
    • CVE-2022-32117 Ocena CVSS: 7.8 visoko
  12.  Paket AppArmor je bil posodobljen na 3.1.7. [DAL-8441]
  13. Naslednji paketi iptables/netfilter so bili posodobljeni [DAL-9412]
    1. nftables 1.0.9
    2. libnftnl 1.2.6
    3. ipset 7.21
    4. orodja za sledenje 1.4.8
    5. iptable 1.8.10
    6. dnevnik_libnetfilterja 1.0.2
    7. libnetfilter_cttimeout 1.0.1
    8. libnetfilter_cthelper 1.0.1
    9. libnetfilter_conntrack 1.0.9
    10. libnfnetlink 1.0.2
  14. Naslednji paketi so bili posodobljeni [DAL-9387]
    1. libnl 3.9.0
    2. iw 6.7
    3. strace 6.8
    4. net-tools 2.10
    5. ethtool 6.7
    6. MUSL 1.2.5
  15. Zastavica samo http je zdaj vklopljena Web glave uporabniškega vmesnika. [DAL-9220]

POPRAVKI NAPAK  

  1. Podpora za povezavo WAN je bila posodobljena z naslednjimi popravki:
    1. Odjemalec se zdaj samodejno znova zažene, ko so spremembe konfiguracije odjemalca izvedene.[DAL-8343]
    2. Odjemalec se zdaj samodejno znova zažene, če se ustavi ali se sesuje. [DAL-9015]
    3. Odjemalec se zdaj ne zažene znova, če vmesnik prekinja ali izpada. [DAL-9097]
    4. Statistika poslanih in prejetih sporočil je bila popravljena. [DAL-9339]
    5. Povezava na Web Nadzorna plošča uporabniškega vmesnika zdaj uporabnika popelje na Web-Stran s statusom povezovanja namesto konfiguracijske strani. [DAL-9272]
    6. Ukaz CLI show route je bil posodobljen, da prikaže vmesnik WAN Bonding. [DAL-9102]
    7. V požarnem zidu se za dohodni promet v notranji coni odpirajo samo zahtevana vrata in ne vseh. [DAL-9130]
    8. Ukaz za prikaz wan-bonding verbose je bil posodobljen, da ustreza slogovnim zahtevam. [DAL-7190]
    9. Podatki se niso pošiljali skozi tunel zaradi napačne metrike poti. [DAL-9675]
    10. Ukaz za prikaz wan-bondinga z podrobnim prikazom. [DAL-9490, DAL-9758]
    11. Zmanjšana poraba pomnilnika, ki povzroča težave na nekaterih platformah. [DAL-9609]
  2. Podpora za SureLink je bila posodobljena z naslednjimi popravki:
    1. Odpravljena je bila težava, pri kateri je lahko ponovna konfiguracija ali odstranitev statičnih poti povzročila, da so bile poti nepravilno dodane v usmerjevalno tabelo. [DAL-9553]
    2. Odpravljena je bila težava, pri kateri se statične poti niso posodabljale, če je bila metrika konfigurirana kot 0. [DAL-8384]
    3. Odpravljena je bila težava, pri kateri je lahko preizkus TCP za ime gostitelja ali FQDN neuspešen, če zahteva DNS pride iz napačnega vmesnika. [DAL-9328]
    4. Odpravljena je bila težava, pri kateri je onemogočanje SureLinka po posodobitvi usmerjevalne tabele pustilo osirotele statične poti. [DAL-9282]
    5. Odpravljena je bila težava, pri kateri je ukaz show surelink prikazoval napačno stanje. [DAL-8602, DAL-8345, DAL-8045]
    6. Odpravljena je bila težava s SureLinkom, ki je bil omogočen na vmesnikih LAN in je povzročal težave pri izvajanju testov na drugih vmesnikih. [DAL-9653]
  3. Odpravljena je bila težava, pri kateri bi lahko bili paketi IP poslani iz napačnega vmesnika, vključno s tistimi z zasebnimi naslovi IP, ki bi lahko povzročili prekinitev povezave z mobilnim omrežjem. [DAL-9443]
  4. Podpora SCEP je bila posodobljena za rešitev težave, ko je bilo potrdilo preklicano. Zdaj bo izvedel novo zahtevo za vpis, saj stari ključ/certifikati ne veljajo več za varne za izvedbo obnove. Stara preklicana potrdila in ključi so zdaj odstranjeni iz naprave. [DAL-9655]
  5. Odpravljena je bila težava s tem, kako se OpenVPN generira v strežniških potrdilih. [DAL-9750]
  6. Odpravljena je bila težava, pri kateri bi Digi Remote Manager še naprej prikazoval napravo kot povezano, če bi bila zagnana lokalno. [DAL-9411]
  7. Odpravljena je bila težava, pri kateri bi lahko sprememba konfiguracije lokacijske storitve povzročila prekinitev povezave mobilnega modema. [DAL-9201]
  8. Težava s SureLink v tunelih IPsec, ki uporabljajo strogo usmerjanje, je bila rešena. [DAL-9784]
  9. Stanje tekmovanja, ko se predor IPsec prekine in hitro znova vzpostavi, bi lahko preprečilo, da bi se predor IPsec pojavil, je bilo rešeno. [DAL-9753]
  10. Odpravljena je bila težava pri izvajanju več tunelov IPsec za istim NAT, kjer se je lahko pojavil samo vmesnik. [DAL-9341]
  11. Odpravljena je bila težava z načinom IP Passthrough, kjer bi celični vmesnik prenehal delovati, če bi vmesnik LAN prenehal delovati, kar je pomenilo, da naprava ni bila več dostopna prek Digi Remote Managerja. [DAL-9562]
  12. Odpravljena je bila težava z neposredovanjem večvrstnih paketov med mostnimi vrati. Ta težava je bila predstavljena v DAL 24.3. [DAL-9315]
  13. Odpravljena je bila težava, pri kateri je bil prikazan nepravilen Cellular PLMID. [DAL-9315]
  14. Težava s poročanjem o napačni pasovni širini 5G je bila odpravljena. [DAL-9249]
  15. Težava s podporo RSTP, kjer se lahko v nekaterih konfiguracijah pravilno inicializira, je bila rešena. [DAL-9204]
  16. Odpravljena je bila težava, pri kateri bi naprava poskušala naložiti stanje vzdrževanja v Digi Remote Manager, ko je ta onemogočen. [DAL-6583]
  17. Težava z Web Podpora za povleci in spusti v uporabniškem vmesniku, ki je lahko povzročila nepravilno posodobitev nekaterih parametrov, je bila razrešena. [DAL-8881]
  18. Težava z neizpolnjevanjem predzakasnitve preklopa Serial RTS je bila rešena. [DAL-9330]
  19. Odpravljena je bila težava, pri kateri Watchdog sproži ponovni zagon, ko ni potreben. [DAL-9257]
  20. Odpravljena je bila težava, pri kateri posodobitve vdelane programske opreme modema niso bile uspešne zaradi spreminjanja indeksa modema med posodobitvijo in rezultata stanja, ki ni bil sporočen Digi Remote Managerju. [DAL-9524]
  21. Težava s posodobitvijo vdelane programske opreme mobilnega modema na modemih Sierra Wireless je bila odpravljena. [DAL-9471]
  22. Odpravljena je bila težava s tem, kako so se mobilni statistični podatki poročali Digi Remote Managerju. [DAL-9651]

VERZIJA 24.3.28.87

(marec 2024)
To je obvezna izdaja

NOVE FUNKCIJE 

  1. Dodana je podpora za WireGuard VPN.
  2. Dodana je bila podpora za nov test hitrosti, ki temelji na Ookli.
    Opomba: To je ekskluzivna funkcija programa Digi Remote Manager.
  3. Dodana je bila podpora za GRETap Ethernet tuneliranje.

Izboljšave 

  1. Podpora za povezavo WAN je bila posodobljena
    1. Dodana je podpora za rezervni strežnik WAN Bonding.
    2. Vrata WAN Bonding UDP so zdaj nastavljiva.
    3. Odjemalec WAN Bonding je bil posodobljen na 1.24.1
  2. Dodana je bila podpora za konfiguracijo celičnih pasov 4G in 5G, ki se lahko in ne morejo uporabljati za mobilno povezavo.
    Opomba: To konfiguracijo je treba uporabljati previdno, saj lahko povzroči slabo delovanje mobilnega omrežja ali celo prepreči povezavo naprave z njim.
  3. System Watchdog je bil posodobljen, da omogoča spremljanje vmesnikov in celičnih modemov.
  4. Podpora za strežnik DHCP je posodobljena
    1. Ponuditi določen naslov IP za zahtevo DHCP, prejeto na določenih vratih.
    2. Vse zahteve za možnosti strežnika NTP in strežnika WINS bodo prezrte, če so možnosti konfigurirane na nič.
  5. Dodana je podpora za pasti SNMP, ki se pošljejo, ko pride do dogodka. Omogoči se lahko glede na vrsto dogodka.
  6. Dodana je podpora za pošiljanje e-poštnih obvestil, ko pride do dogodka. Omogoči se lahko glede na vrsto dogodka.
  7. Gumb je bil dodan v Web Stran s stanjem modema uporabniškega vmesnika za posodobitev modema na najnovejšo razpoložljivo sliko vdelane programske opreme modema.
  8. Podpora za OSPF je bila posodobljena, da doda zmožnost povezovanja poti OSPG prek tunela DMVPN. Na voljo sta dve novi konfiguracijski možnosti
    1. V Omrežje > Poti > Storitve usmerjanja > OSPFv2 > Vmesniki > Vrsta omrežja je bila dodana nova možnost, s katero lahko določite vrsto omrežja kot predor DMVPN.
    2. V Omrežje > Poti > Storitve usmerjanja > NHRP > Omrežje je bila dodana nova nastavitev Preusmeritev, ki omogoča preusmeritev paketov med naperami.
  9. Lokacijska storitev je posodobljena
    1. Za podporo interval_multiplierja 0 pri posredovanju sporočil NMEA in TAIP. V tem primeru bodo sporočila NMEA/TAIP posredovana takoj, namesto da bi se shranila v predpomnilnik in čakala na naslednji intervalni multiplikator.
    2. Za prikaz samo filtrov NMEA in TAIP, odvisno od izbrane vrste.
    3. Za prikaz vrednosti HDOP v Web Uporabniški vmesnik, ukaz za prikaz lokacije in v meritvah, potisnjenih v Digi Remote Manager.
  10. Podpori za serijski vmesnik je bila dodana konfiguracijska možnost za prekinitev vseh aktivnih sej, če so zaporedna vrata DCD ali DSR zatiči odklopljeni. Za podporo temu je bil dodan nov serijski prekinitev ukaznega sistema CLI. Stran s serijskim stanjem v Web Uporabniški vmesnik je bil posodobljen tudi z možnostjo.
  11. Podpora za ohranjanje stanja Digi Remote Manager je bila posodobljena za hitrejše odkrivanje zastarelih povezav in tako lahko hitreje obnovi povezavo Digi Remote Manager.
  12. Prerazporeditev povezanih in statičnih poti z BGP, OSPFv2, OSPFv3, RIP in RIPng je privzeto onemogočena.
  13. Ukaz show surelink je bil posodobljen tako, da ima povzetek view in poseben vmesnik/tunel view.
  14. The Web Stran s serijskim stanjem uporabniškega vmesnika in ukaz show serial sta bila posodobljena za prikaz istih informacij. Prej so bile nekatere informacije na voljo samo na enem ali drugem.
  15. Podpora LDAP je bila posodobljena tako, da podpira vzdevek imena skupine.
  16. Dodana je podpora za povezavo tiskalnika USB z napravo prek vrat USB. To funkcijo lahko uporabite prek Pythona ali socata za odpiranje vrat TCP za obdelavo zahtev tiskalnika.
  17. Privzeta časovna omejitev funkcije Python digidevice cli.execute je bila posodobljena na 30 sekund, da prepreči časovne omejitve ukazov na nekaterih platformah.
  18. Verizon 5G V5GA01INTERNET APN je bil dodan na rezervni seznam.
  19. Besedilo pomoči za parameter modemske antene je bilo posodobljeno in vključuje opozorilo, da lahko povzroči težave s povezljivostjo in delovanjem.
  20. Besedilo pomoči za parameter možnosti imena gostitelja DHCP je bilo posodobljeno, da pojasni njegovo uporabo.

VARNOSTNI POPRAVKI 

  1. Jedro Linuxa je bilo posodobljeno na različico 6.7 [DAL-9078]
  2. Podpora za Python je bila posodobljena na različico 3.10.13 [DAL-8214]
  3. Paket Mosquitto je posodobljen na različico 2.0.18 [DAL-8811]
    • CVE-2023-28366 Ocena CVSS: 7.5 visoko
  4. Paket OpenVPN je posodobljen na različico 2.6.9 [DAL-8810]
    • CVE-2023-46849 Ocena CVSS: 7.5 visoko
    • CVE-2023-46850 Ocena CVSS: 9.8 kritično
  5. Paket rsync je bil posodobljen na različico 3.2.7 [DAL-9154]
    • CVE-2022-29154 Ocena CVSS: 7.4 visoko
    • CVE-2022-37434 Ocena CVSS: 9.8 kritično
    • CVE-2018-25032 Ocena CVSS: 7.5 visoko
  6. Paket DNSMasq je bil popravljen za razrešitev CVE-2023-28450. [DAL-8338]
    • CVE-2023-28450 Ocena CVSS: 7.5 visoko
  7. Paket udhcpc je bil popravljen na razrešen CVE-2011-2716. [DAL-9202]
    • CVE-2011-2716
  8. Privzete nastavitve ACL SNMP so bile posodobljene, da privzeto preprečijo dostop prek zunanjega območja, če je storitev SNMP omogočena. [DAL-9048]
  9. Paketi netif, ubus, uci, libubox so posodobljeni na različico OpenWRT 22.03 [DAL-8195]

POPRAVKI NAPAK 

  1. Naslednje težave s povezavo WAN so bile odpravljene
    1. Odjemalec WAN Bonding se ne zažene znova, če se odjemalec nepričakovano ustavi. [DAL-9015]
    2. Odjemalec WAN Bonding se je znova zagnal, če je vmesnik deloval ali padel. [DAL-9097]
    3. Vmesnik WAN Bonding ostane nepovezan, če se celični vmesnik ne more povezati. [DAL-9190]
    4. Ukaz show route ne prikaže vmesnika WAN Bonding. [DAL-9102]
    5. Ukaz show wan-bonding prikazuje nepravilno stanje vmesnika. [DAL-8992, DAL-9066]
    6. V požarnem zidu se odpirajo nepotrebna vrata. [DAL-9130]
    7. Tunel IPsec, konfiguriran za tuneliranje celotnega prometa med uporabo vmesnika WAN Bonding, zaradi česar tunel IPsec ne prepušča nobenega prometa. [DAL-8964]
  2. Odpravljena je bila težava, pri kateri so se podatkovne meritve, naložene v Digi Remote Manager, izgubile. [DAL-8787]
  3. Težava, ki je povzročila nepričakovano časovno omejitev Modbus RTU, je bila rešena. [DAL-9064]
  4. Težava RSTP z iskanjem imena mosta je bila rešena. [DAL-9204]
  5. Težava s podporo za aktivno anteno GNSS na IX40 4G je bila rešena. [DAL-7699]
  6. Naslednje težave z informacijami o statusu mobilnega omrežja so bile odpravljene
    1. Moč mobilnega signala v odstotkihtage ni pravilno sporočeno. [DAL-8504]
    2. Moč mobilnega signala v odstotkihtage, ki ga poroča metrika /metrics/cellular/1/sim/signal_percent. [DAL-8686]
    3. Moč signala 5G, ki se poroča za naprave IX40 5G. [DAL-8653]
  7.  Naslednje težave s pospešenim MIB SNMP so bile odpravljene
    1. Celične tabele, ki ne delujejo pravilno na napravah z mobilnimi vmesniki, ki se ne imenujejo »modem«, so bile razrešene. [DAL-9037]
    2. Napake v sintaksi, ki so preprečile, da bi odjemalci SNMP pravilno razčlenili. [DAL-8800]
    3. Tabela runValue ni pravilno indeksirana. [DAL-8800]
  8. Naslednje težave s PPPoE so bile odpravljene
    1. Seja odjemalca ni bila ponastavljena, če strežnik odide, je bilo rešeno. [DAL-6502]
    2. Promet se po določenem času ustavi. [DAL-8807]
  9. Odpravljena je bila težava s podporo za fazo 3 DMVPN, kjer so bila pravila vdelane programske opreme potrebna za onemogočene, da bi upoštevali privzete poti, ki jih vstavi BGP. [DAL-8762]
  10. Težava s podporo za DMVPN, ki je trajala dolgo, je bila rešena. [DAL-9254]
  11. Stran s statusom lokacije v Web Uporabniški vmesnik je bil posodobljen za prikaz pravilnih informacij, ko je vir nastavljen na uporabniško določeno.
  12. Težava z Web Uporabniški vmesnik in ukaz show cloud, ki prikazujeta notranji vmesnik Linux namesto vmesnika DAL, sta bila razrešena. [DAL-9118]
  13. Težava z raznovrstnostjo antene IX40 5G, ki bi povzročila, da bi modem prešel v stanje »odložitve«, je bila rešena. [DAL-9013]
  14.  Odpravljena je bila težava, pri kateri se naprave, ki uporabljajo kartico Viaero SIM, niso mogle povezati z omrežji 5G. [DAL-9039]
  15. Težava s selitvijo konfiguracije SureLink, ki je povzročila nekaj praznih nastavitev, je bila odpravljena. [DAL-8399]
  16. Težava, pri kateri je bila konfiguracija potrjena ob zagonu, potem ko je bila odpravljena posodobitev. [DAL-9143]
  17. Ukaz show network je bil popravljen tako, da vedno prikazuje vrednosti bajtov TX in RX.
  18. Podpora za NHRP je bila posodobljena tako, da ne beleži sporočil, ko je onemogočena. [DAL-9254]

(januar 2024)

NOVE FUNKCIJE 

  1. Dodana je bila podpora za povezovanje poti OSPF prek tunela DMVPN.
    1. Nova konfiguracijska možnost Point-to-Point DMVPN je bila dodana v Omrežje > Poti > Storitve usmerjanja > OSPFv2 > Vmesnik > Parameter omrežja.
    2. Nova preusmeritev konfiguracijskih parametrov je bila dodana v Omrežje > Poti > Storitve usmerjanja > NHRP > Konfiguracija omrežja.
  2. Dodana je bila podpora za protokol Rapid Spanning Tree Protocol (RSTP).

Izboljšave 

  1. Zagonski nalagalnik EX15 in EX15W je bil posodobljen, da poveča velikost particije jedra za prilagoditev večjih slik vdelane programske opreme v prihodnosti. Naprave bo treba pred posodobitvijo na novejšo vdelano programsko opremo v prihodnosti posodobiti na vdelano programsko opremo 23.12.1.56.
  2. Nova možnost Po je bila dodana v Omrežje > Modemi Prednostna konfiguracija kartice SIM, da prepreči, da bi naprava preklopila nazaj na prednostno kartico SIM za nastavljeno količino časa.
  3. Podpora za povezavo WAN je bila posodobljena
    1. Nove možnosti so bile dodane konfiguraciji naprav Bonding Proxy in Client za usmerjanje prometa iz določenega omrežja prek internega WAN Bonding Proxy, da se zagotovi izboljšana zmogljivost TCP prek strežnika WAN Bonding.
    2. Dodane so bile nove možnosti za nastavitev metrike in teže povezave WAN Bonding, ki ju je mogoče uporabiti za nadzor prioritete povezave WAN Bonding pred drugimi vmesniki WAN.
  4. Dodana je bila nova možnost strežnika DHCP za podporo odjemalcem BOOTP. Privzeto je onemogočen.
  5. Statusu Premium naročnin je bilo dodano poročilo o sistemski podpori.
  6. Nov argument object_value je bil dodan lokalnemu Web API, ki se lahko uporablja za konfiguracijo predmeta z eno vrednostjo.
  7. Parameter SureLink Actions Attempts je bil preimenovan v SureLink Test Falls, da bi bolje opisali njegovo uporabo.
  8. V CLI je bila dodana nova možnost vtysh, ki omogoča dostop do integrirane lupine FRRouting.
  9. V CLI je bil dodan nov modemski ukaz SMS za pošiljanje odhodnih sporočil SMS.
  10. Nov parameter Authentication > Serial > Telnet Login bo dodan za nadzor, ali mora uporabnik predložiti poverilnice za preverjanje pristnosti, ko odpre povezavo Telnet za neposreden dostop do serijskih vrat v napravi.
  11. Podpora OSPF je bila posodobljena tako, da podpira nastavitev ID-ja območja na naslov IPv4 ali številko.
  12. Podpora za mDNS je bila posodobljena, da omogoča največjo velikost zapisa TXT 1300 bajtov.
  13. Selitev konfiguracije SureLink iz 22.11.xx ali starejših izdaj je bila izboljšana.
  14. Dodan je bil nov Sistem → Napredni čuvaj → Preizkusi zaznavanja napak → Preverjanje modema in nastavitev konfiguracije obnovitve za nadzor nad tem, ali bo nadzornik spremljal inicializacijo mobilnega modema v napravi in ​​samodejno izvedel obnovitvena dejanja za ponovni zagon sistema, če modem ne t pravilno inicializirati (privzeto onemogočeno).

VARNOSTNI POPRAVKI 

  1. Jedro Linuxa je bilo posodobljeno na različico 6.5 [DAL-8325]
  2. Težava z občutljivimi podrobnostmi SCEP, ki se pojavljajo v dnevniku SCEP, je bila rešena. [DAL-8663]
  3. Težava, pri kateri je bilo mogoče zasebni ključ SCEP prebrati prek CLI oz Web Uporabniški vmesnik je rešen. [DAL-8667]
  4. Knjižnica musl je bila posodobljena na različico 1.2.4 [DAL-8391]
  5. Knjižnica OpenSSL je bila posodobljena na različico 3.2.0 [DAL-8447]
    • CVE-2023-4807 Ocena CVSS: 7.8 visoko
    • CVE-2023-3817 Ocena CVSS: 5.3 Srednje
  6. Paket OpenSSH je posodobljen na različico 9.5p1 [DAL-8448]
  7. Curl paket je posodobljen na različico 8.4.0 [DAL-8469]
    • CVE-2023-38545 Ocena CVSS: 9.8 kritično
    • CVE-2023-38546 Ocena CVSS: 3.7 nizko
  8. Paket frouting je posodobljen na različico 9.0.1 [DAL-8251]
    • CVE-2023-41361 Ocena CVSS: 9.8 kritično
    • CVE-2023-47235 Ocena CVSS: 7.5 visoko
    • CVE-2023-38802 Ocena CVSS: 7.5 visoko
  9. Paket sqlite je posodobljen na različico 3.43.2 [DAL-8339]
    • CVE-2022-35737 Ocena CVSS: 7.5 visoko
  10. Paketi netif, ubus, uci, libubox so posodobljeni na različico OpenWRT 21.02 [DAL-7749]

POPRAVKI NAPAK 

  1. Odpravljena je bila težava s serijskimi povezavami modbus, ki povzročajo dohodne odzive Rx iz serijskih vrat, konfiguriranih v načinu ASCII, če se prijavljena dolžina paketa ne ujema s prejeto dolžino paketa, ki naj bi bil izpuščen. [DAL-8696]
  2. Težava z DMVPN, ki je povzročala nestabilno usmerjanje NHRP skozi tunele do vozlišč Cisco, je bila rešena. [DAL-8668]
  3. Odpravljena je bila težava, ki je preprečevala obravnavanje dohodnega sporočila SMS iz Digi Remote Managerja. [DAL-8671]
  4. Težava, ki bi lahko povzročila zamudo pri povezovanju z Digi Remove Manager ob zagonu, je bila odpravljena. [DAL-8801]
  5. Odpravljena je bila težava z MACsec, pri kateri vmesnika ni bilo mogoče znova vzpostaviti, če je bila tunelska povezava prekinjena. [DAL-8796]
  6. Občasna težava z obnovitvenim dejanjem vmesnika SureLink pri ponovnem zagonu vmesnika Ethernet pri ponovni inicializaciji povezave je bila odpravljena. [DAL-8473]
  7. Odpravljena je bila težava, ki je preprečevala, da bi način samodejne povezave na serijskih vratih znova vzpostavil povezavo, dokler ni potekla časovna omejitev. [DAL-8564]
  8. Odpravljena je bila težava, ki je preprečevala vzpostavitev tunelov IPsec prek vmesnika WAN Bonding. [DAL-8243]
  9. Občasna težava, pri kateri je SureLink lahko sprožil obnovitveno dejanje za vmesnik IPv6, tudi če niso bili konfigurirani nobeni preskusi IPv6, je bila razrešena. [DAL-8248]
  10. Težava s preizkusi po meri SureLink je bila rešena. [DAL-8414]
  11. Odpravljena je bila redka težava na EX15 in EX15W, pri kateri je modem lahko prešel v nepopravljivo stanje, razen če je bila naprava ali modem izklopljena. [DAL-8123]
  12. Odpravljena je bila težava s preverjanjem pristnosti LDAP, ki ne deluje, ko je LDAP edina konfigurirana metoda preverjanja pristnosti. [DAL-8559]
  13. Odpravljena je bila težava, pri kateri lokalna neskrbniška uporabniška gesla niso bila preseljena po omogočitvi načina primarnega odzivnika. [DAL-8740]
  14. Težava, pri kateri bi onemogočen vmesnik prikazal prejete/poslane vrednosti N/A v Web Nadzorna plošča uporabniškega vmesnika je bila rešena. [DAL-8427]
  15. Težava, ki uporabnikom preprečuje ročno registracijo nekaterih vrst usmerjevalnikov Digi z Digi Remote Manager prek Web Uporabniški vmesnik je rešen. [DAL-8493]
  16. Odpravljena je bila težava, pri kateri je metrika časa delovanja sistema Digi Remote Managerju sporočala napačno vrednost. [DAL-8494]
  17. Občasna težava s selitvijo nastavitve IPsec SureLink iz naprav z različico 22.11.xx ali starejšo je bila odpravljena. [DAL-8415]
  18. Odpravljena je bila težava, pri kateri SureLink ni vračal usmerjevalnih metrik, ko je bil vmesnik neuspešen. [DAL-8887]
  19. Težava, pri kateri CLI in Web Uporabniški vmesnik ne bi prikazal pravilnih podrobnosti o omrežju, ko je bila povezava WAN omogočena, je bila razrešena. [DAL-8866]
  20. Težava z ukazom CLI show wan-bonding je bila odpravljena. [DAL-8899]
  21. Težava, ki napravam preprečuje povezavo z Digi Remote Manager prek vmesnika WAN Bonding, je bila odpravljena. [DAL-8882]

DIGI INTERNATIONAL

pogosta vprašanja

Kateri so podprti izdelki za Digi Accelerated Linux?
Podprti izdelki za Digi Accelerated Linux so AnywhereUSB Plus, Connect EZ in Connect IT.

Kako lahko ročno posodobim vdelano programsko opremo?
Če želite ročno posodobiti vdelano programsko opremo, se prijavite v Web V uporabniškem vmesniku se pomaknite na stran Sistem > Posodobitev vdelane programske opreme, izberite ustrezno različico vdelane programske opreme in kliknite POSODOBITEV VGRADNE OPREME. Naprava se bo po posodobitvi samodejno znova zagnala.

Katere so priporočene najboljše prakse za posodabljanje vdelane programske opreme?
Digi priporoča, da pred uvedbo preizkusite novo izdajo v nadzorovanem okolju in namestite posodobitve v naslednjem vrstnem redu: vdelana programska oprema naprave, vdelana programska oprema modema, konfiguracija in aplikacija.

Dokumenti / Viri

DIGI EZ Accelerated Linux Serial Server [pdfNavodila
AnywhereUSB Plus, Connect IT, Connect EZ pospešeni serijski strežnik Linux, Connect EZ, pospešeni serijski strežnik Linux, serijski strežnik Linux, serijski strežnik

Reference

Pustite komentar

Vaš elektronski naslov ne bo objavljen. Obvezna polja so označena *