ระบบปฏิบัติการ Linux เร่งความเร็ว Digi
“
ข้อมูลสินค้า
ข้อมูลจำเพาะ:
- ผู้ผลิต: ดิจิ อินเตอร์เนชั่นแนล
- รุ่น: Digi Accelerated Linux
- เวอร์ชัน : 24.9.79.151
- ผลิตภัณฑ์ที่รองรับ: AnywhereUSB Plus, Connect EZ, Connect
IT
คำแนะนำการใช้ผลิตภัณฑ์
คุณสมบัติใหม่:
เวอร์ชัน 24.9.79.151 ประกอบด้วยคุณสมบัติใหม่ดังต่อไปนี้:
- รองรับกลไกสถานะการสอบถามแบบอะซิงโครนัสสำหรับรายละเอียด
ข้อมูลสถานะ - คุณสมบัติการย้อนกลับการกำหนดค่าเมื่อกำหนดค่าผ่าน Digi
ผู้จัดการระยะไกล
การปรับปรุง:
เวอร์ชันล่าสุดยังรวมการปรับปรุง เช่น:
- เปลี่ยนชื่ออินเทอร์เฟซ defaultip และ defaultlinklocal เป็น
การตั้งค่า - รองรับการกำหนดค่าค่าหมดเวลา TCP ภายใต้เครือข่าย >
เมนูขั้นสูง - แสดงข้อความสำหรับผู้ใช้ที่ไม่ได้ใช้ 2FA เมื่อเข้าสู่ระบบด้วย
โหมดการตอบกลับหลัก - อัปเดตการรองรับการแจ้งเตือนทางอีเมล์เพื่อให้สามารถส่งได้
การแจ้งเตือนไปยังเซิร์ฟเวอร์ SMTP โดยไม่ต้องมีการตรวจสอบสิทธิ์
คำถามที่พบบ่อย (FAQ)
ถาม: ฉันสามารถเข้าถึงบันทึกการเปิดตัวเฉพาะผลิตภัณฑ์ได้อย่างไร
A: คุณสามารถค้นหาหมายเหตุการเปิดตัวเฉพาะผลิตภัณฑ์ได้โดยไปที่
ลิงค์ที่ให้ไว้ในคู่มือ:
https://hub.digi.com/support/products/infrastructure-management/
ถาม: แนวทางปฏิบัติที่ดีที่สุดที่แนะนำก่อนอัปเดตเป็น
ออกใหม่เหรอ?
A: Digi แนะนำให้ทดสอบเวอร์ชันใหม่ในห้องควบคุม
สภาพแวดล้อมกับแอปพลิเคชันของคุณก่อนที่จะเปิดตัวใหม่
เวอร์ชัน
-
DIGI INTERNATIONAL 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, สหรัฐอเมริกา +1 952-912-3444 | +1 877-912-3444 www.digi.com
บันทึกประจำรุ่น Digi Accelerated Linux เวอร์ชัน 24.9.79.151
การแนะนำ
หมายเหตุการเผยแพร่นี้ครอบคลุมถึงคุณลักษณะใหม่ การปรับปรุง และการแก้ไขสำหรับระบบปฏิบัติการ Linux เร่งความเร็ว Digi สำหรับกลุ่มผลิตภัณฑ์ AnywhereUSB Plus, Connect EZ และ Connect IT สำหรับหมายเหตุการเผยแพร่เฉพาะผลิตภัณฑ์ โปรดใช้ลิงก์ด้านล่าง
https://hub.digi.com/support/products/infrastructure-management/
ผลิตภัณฑ์ที่สนับสนุน
AnywhereUSB Plus เชื่อมต่อ EZ Connect IT
ปัญหาที่ทราบ
เมตริกสุขภาพจะถูกอัปโหลดไปยัง Digi Remote Manager เว้นแต่จะยกเลิกการเลือกตัวเลือก การตรวจสอบ > สุขภาพอุปกรณ์ > เปิดใช้งาน และยกเลิกการเลือกตัวเลือก การจัดการส่วนกลาง > เปิดใช้งาน หรือตั้งค่าตัวเลือก การจัดการส่วนกลาง > บริการ เป็นอย่างอื่นที่ไม่ใช่ Digi Remote Manager [DAL-3291] อัปเดตแนวทางปฏิบัติที่ดีที่สุด
Digi แนะนำแนวทางปฏิบัติที่ดีที่สุดดังต่อไปนี้: 1. ทดสอบเวอร์ชันใหม่ในสภาพแวดล้อมที่มีการควบคุมกับแอปพลิเคชันของคุณก่อนที่จะเปิดตัวเวอร์ชันใหม่นี้
การสนับสนุนด้านเทคนิค
รับความช่วยเหลือที่คุณต้องการผ่านทีมสนับสนุนด้านเทคนิคและทรัพยากรออนไลน์ของเรา Digi เสนอบริการสนับสนุนหลายระดับและบริการระดับมืออาชีพเพื่อตอบสนองความต้องการของคุณ ลูกค้าของ Digi ทุกคนสามารถเข้าถึงเอกสารผลิตภัณฑ์ เฟิร์มแวร์ ไดรเวอร์ ฐานความรู้ และฟอรัมสนับสนุนแบบเพียร์ทูเพียร์ เยี่ยมชมเราที่ https://www.digi.com/support เพื่อดูข้อมูลเพิ่มเติม
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 1
เปลี่ยนบันทึก
การเปิดตัวบังคับ = การเปิดตัวเฟิร์มแวร์ที่มีการแก้ไขด้านความปลอดภัยที่สำคัญหรือสูงซึ่งได้รับการจัดอันดับโดยคะแนน CVSS สำหรับอุปกรณ์ที่ปฏิบัติตาม ERC/CIP และ PCIDSS คำแนะนำระบุว่าจะต้องปรับใช้การอัปเดตลงในอุปกรณ์ภายใน 30 วันหลังจากการเปิดตัว
รุ่นที่แนะนำ = การเปิดตัวเฟิร์มแวร์ที่มีการแก้ไขความปลอดภัยระดับปานกลางหรือต่ำกว่า หรือไม่มีการแก้ไขด้านความปลอดภัย
โปรดทราบว่าแม้ว่า Digi จะจัดหมวดหมู่การเผยแพร่เฟิร์มแวร์ตามความจำเป็นหรือที่แนะนำ แต่ลูกค้าจะต้องตัดสินใจว่าจะใช้การอัพเดตเฟิร์มแวร์หรือไม่และเมื่อใดและเมื่อใดview และการตรวจสอบความถูกต้อง
เวอร์ชัน 24.9.79.151 (พฤศจิกายน 2024) นี่เป็นการเปิดตัวแบบบังคับ
คุณสมบัติใหม่ 1. เพิ่มการรองรับกลไก Query State แบบอะซิงโครนัสใหม่เพื่อให้สามารถใช้อุปกรณ์ได้
เพื่อส่งข้อมูลสถานะโดยละเอียดไปยัง Digi Remote Manager สำหรับกลุ่มฟังก์ชันต่อไปนี้: อินเทอร์เฟซเซลลูล่าร์อีเทอร์เน็ตระบบคลาวด์ 2. เพิ่มฟีเจอร์การย้อนกลับการกำหนดค่าใหม่เมื่อกำหนดค่าอุปกรณ์โดยใช้ Digi Remote Manager ด้วยฟีเจอร์การย้อนกลับนี้ หากอุปกรณ์สูญเสียการเชื่อมต่อกับ Digi Remote Manager เนื่องจากมีการเปลี่ยนแปลงการกำหนดค่า อุปกรณ์จะย้อนกลับไปยังการกำหนดค่าก่อนหน้าและเชื่อมต่อกับ Digi Remote Manager อีกครั้ง
การปรับปรุง 1. อินเทอร์เฟซ defaultip และ defaultlinklocal ได้รับการเปลี่ยนชื่อเป็น setupip และ
setuplinklocal ตามลำดับ อินเทอร์เฟซ setupip และ setuplinklocal สามารถใช้เพื่อเชื่อมต่อเบื้องต้นและกำหนดค่าเบื้องต้นโดยใช้ที่อยู่ IPv4 192.168.210.1 ทั่วไป 2. การรองรับเซลลูลาร์ได้รับการอัปเดตให้ใช้ CID 1 แทน 2 ตามค่าเริ่มต้น อุปกรณ์จะตรวจสอบ CID ที่บันทึกไว้สำหรับชุดซิม/โมเด็มก่อนใช้ CID เริ่มต้นเพื่อให้อุปกรณ์ที่เชื่อมต่ออยู่ไม่ได้รับผลกระทบ 3. การรองรับการกำหนดค่าได้รับการอัปเดตเพื่อให้ผู้ใช้ต้องป้อนรหัสผ่านเดิมอีกครั้งเมื่อเปลี่ยนรหัสผ่าน 4. เพิ่มการรองรับการกำหนดค่าตัวเลือกการแบ่งส่วน SST 5G แบบกำหนดเอง 5. อัปเดตการรองรับ Wireguard บน Web UI จะมีปุ่มสำหรับสร้างการกำหนดค่าเพียร์ 6. คำสั่ง CLI เพื่อลบข้อมูลจากโรงงานของระบบได้รับการอัปเดตเพื่อแจ้งให้ผู้ใช้ยืนยันคำสั่ง ซึ่งสามารถแทนที่ได้โดยใช้พารามิเตอร์ force
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 2
7. เพิ่มการสนับสนุนสำหรับการกำหนดค่าค่าหมดเวลาของ TCP การกำหนดค่าใหม่จะอยู่ภายใต้เมนู เครือข่าย > ขั้นสูง
8. เพิ่มการรองรับการแสดงข้อความสำหรับผู้ใช้ที่ไม่ได้ใช้ 2FA เมื่อเข้าสู่ระบบเมื่อเปิดใช้งานโหมด PrimaryResponder
9. การรองรับการแจ้งเตือนทางอีเมลได้รับการอัปเดตเพื่อให้สามารถส่งการแจ้งเตือนไปยังเซิร์ฟเวอร์ SMTP โดยไม่ต้องมีการตรวจสอบสิทธิ์
10. การรองรับ Ookla Speedtest ได้รับการอัปเดตเพื่อรวมสถิติเซลลูล่าร์เมื่อทำการทดสอบบนอินเทอร์เฟซเซลลูล่าร์
11. จำนวนข้อความที่บันทึกโดยไดรเวอร์ Wi-Fi ของ TX40 เพื่อป้องกันไม่ให้บันทึกระบบเต็มไปด้วยข้อความแก้ไขข้อบกพร่อง Wi-Fi
12. รองรับการแสดงสถานะ 5G NCI (NR Cell Identity) ใน DRM Web มีการเพิ่ม UI และ CLI แล้ว
13. CLI และ Web มีการอัปเดตหน้า UI Serial เพื่อให้ผู้ใช้สามารถตั้งค่าหมายเลขพอร์ต IP ตามลำดับสำหรับบริการ SSH, TCP, telnet, UDP บนพอร์ต Serial หลายพอร์ตได้
14. การบันทึกข้อมูลโมเด็มได้รับการอัปเดตเพื่อบันทึก APN แทนดัชนี และลบรายการบันทึกที่ไม่จำเป็นอื่นๆ
15. วิธีการที่ watchdog คำนวณจำนวนหน่วยความจำที่กำลังใช้งานได้รับการอัปเดตแล้ว 16. ชื่อและคำอธิบายสำหรับพารามิเตอร์ password_pr ได้รับการอัปเดตเพื่อช่วยแยกแยะ
จากพารามิเตอร์รหัสผ่าน
การแก้ไขด้านความปลอดภัย 1. เคอร์เนล Linux ได้รับการอัปเดตเป็น v6.10 [DAL-9877] 2. แพ็คเกจ OpenSSL ได้รับการอัปเดตเป็น v3.3.2 [DAL-10161] CVE-2023-2975 คะแนน CVSS: 5.3 ปานกลาง 3. แพ็คเกจ OpenSSH ได้รับการอัปเดตเป็น v9.8p1 [DAL-9812] CVE-2024-6387 คะแนน CVSS: 8.1 สูง 4. แพ็คเกจ ModemManager ได้รับการอัปเดตเป็น v1.22.0 [DAL-9749] 5. แพ็คเกจ libqmi ได้รับการอัปเดตเป็น v1.34.0 [DAL-9747] 6. แพ็คเกจ libmbim ได้รับการอัปเดตเป็น v1.30.0 [DAL-9748] 7. แพ็คเกจ pam_tacplus ได้รับการอัปเดตเป็น v1.7.0 [DAL-9698] CVE-2016-20014 คะแนน CVSS: 9.8 สำคัญ CVE-2020-27743 คะแนน CVSS: 9.8 สำคัญ CVE-2020-13881 คะแนน CVSS: 7.5 สูง 8. แพ็คเกจ linux-pam ได้รับการอัปเดตเป็น v1.6.1 [DAL-9699] CVE-2022-28321 คะแนน CVSS: 9.8 สำคัญ CVE-2010-4708 คะแนน CVSS: 7.2 สูง 9. แพ็คเกจ pam_radius ได้รับการอัปเดตเป็น v2.0.0 [DAL-9805] CVE-2015-9542 คะแนน CVSS: 7.5 สูง 10. แพ็คเกจที่ไม่ถูกผูกมัดได้รับการอัปเดตเป็น v1.20.0 [DAL-9464] CVE-2023-50387 คะแนน CVSS: 7.5 สูง 11. libcurl แพ็คเกจได้รับการอัปเดตเป็น v8.9.1 [DAL-10022] CVE-2024-7264 คะแนน CVSS: 6.5 ปานกลาง
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 3
12. แพ็คเกจ GMP ได้รับการอัปเดตเป็น v6.3.0 [DAL-10068] CVE-2021-43618 คะแนน CVSS: 7.5 สูง
13. แพ็คเกจ expat ได้รับการอัปเดตเป็น v2.6.2 [DAL-9700] CVE-2023-52425 คะแนน CVSS: 7.5 สูง
14. แพ็คเกจ libcap ได้รับการอัปเดตเป็น v2.70 [DAL-9701] CVE-2023-2603 คะแนน CVSS: 7.8 สูง
15. แพ็กเกจ libconfuse ได้รับการอัปเดตด้วยแพตช์ล่าสุด [DAL-9702] CVE-2022-40320 คะแนน CVSS: 8.8 สูง
16. แพ็คเกจ libtirpc ได้รับการอัปเดตเป็น v1.3.4 [DAL-9703] CVE-2021-46828 คะแนน CVSS: 7.5 สูง
17. แพ็คเกจ glib ได้รับการอัปเดตเป็น v2.81.0 [DAL-9704] CVE-2023-29499 คะแนน CVSS: 7.5 สูง คะแนน CVSS: 2023 สูง คะแนน CVSS: 32636 สูง
18. แพ็คเกจ protobuf ได้รับการอัปเดตเป็น v3.21.12 [DAL-9478] CVE-2021-22570 คะแนน CVSS: 5.5 ปานกลาง
19. แพ็คเกจ dbus ได้รับการอัปเดตเป็น v1.14.10 [DAL-9936] CVE-2022-42010 คะแนน CVSS: 6.5 ปานกลาง CVE-2022-42011 คะแนน CVSS: 6.5 ปานกลาง CVE-2022-42012 คะแนน CVSS: 6.5 ปานกลาง
20. แพ็คเกจ lxc ได้รับการอัปเดตเป็น v6.0.1 [DAL-9937] CVE-2022-47952 คะแนน CVSS: 3.3 ต่ำ
21. แพ็คเกจ Busybox v1.36.1 ได้รับการแก้ไขเพื่อแก้ไขปัญหา CVE จำนวนหนึ่ง [DAL-10231] CVE-2023-42363 คะแนน CVSS: 5.5 ปานกลาง CVE-2023-42364 คะแนน CVSS: 5.5 ปานกลาง CVE-2023-42365 คะแนน CVSS: 5.5 ปานกลาง CVE-2023-42366 คะแนน CVSS: 5.5 ปานกลาง
22. แพ็คเกจ Net-SNMP v5.9.3 ได้รับการอัปเดตเพื่อแก้ไข CVE จำนวนหนึ่ง คะแนน CVSS CVE-2022-44792: 6.5 ระดับปานกลาง คะแนน CVSS CVE-2022-44793: 6.5 ระดับปานกลาง
23. การรองรับ SSH ถูกปิดใช้งานตามค่าเริ่มต้นสำหรับอุปกรณ์ที่เปิดใช้งานการรองรับ Primary Responder [DAL-9538] 24. การรองรับการบีบอัด TLS ได้ถูกลบออก [DAL-9425] 25. Web โทเค็นเซสชัน UI จะหมดอายุเมื่อผู้ใช้ล็อกเอาต์ [DAL-9539] 26. ที่อยู่ MAC ของอุปกรณ์ถูกแทนที่ด้วยหมายเลขซีเรียลใน Web หน้าเข้าสู่ระบบ UI
แถบชื่อเรื่อง [DAL-9768]
การแก้ไขจุดบกพร่อง 1. ปัญหาที่ไคลเอนต์ Wi-Fi ที่เชื่อมต่อกับ TX40 ไม่แสดงบน CLI แสดงจุดเชื่อมต่อ Wi-Fi
คำสั่งและบน Web UI ได้รับการแก้ไขแล้ว [DAL-10127] 2. ปัญหาที่รายงาน ICCID เดียวกันสำหรับทั้ง SIM1 และ SIM2 ได้รับการแก้ไขแล้ว
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 4
[DAL-9826] 3. ปัญหาที่ข้อมูลแบนด์ 5G ไม่ได้แสดงบน TX40ได้รับการแก้ไขแล้ว [DAL-8926] 4. ปัญหาที่การรองรับ TX40 GNSS อาจสูญเสียการแก้ไขหลังจากเชื่อมต่ออยู่เป็นเวลานาน
วันได้รับการแก้ไขแล้ว [DAL-9905] 5. ปัญหาที่สถานะที่ไม่ถูกต้องอาจถูกส่งคืนไปยัง Digi Remote Manager เมื่อดำเนินการ
การอัปเดตเฟิร์มแวร์โมเด็มเซลลูลาร์ได้รับการแก้ไขแล้ว [DAL-10382] 6. พารามิเตอร์ระบบ > กำหนดการ > reboot_time ได้รับการอัปเดตให้เป็นพารามิเตอร์แบบเต็มแล้ว และ
ตอนนี้สามารถกำหนดค่าได้ผ่าน Digi Remote Manager ก่อนหน้านี้เป็นพารามิเตอร์นามแฝงที่สามารถกำหนดค่าได้โดย Digi Remote Manager [DAL-9755] 7. ปัญหาที่อุปกรณ์อาจติดขัดเมื่อใช้ช่อง SIM เฉพาะแม้ว่าจะไม่ตรวจพบ SIM ได้รับการแก้ไขแล้ว [DAL-9828] 8. ปัญหาที่ US Cellular จะแสดงเป็นผู้ให้บริการเมื่อเชื่อมต่อกับ Telus ได้รับการแก้ไขแล้ว [DAL-9911] 9. ปัญหาเกี่ยวกับ Wireguard ซึ่งคีย์สาธารณะที่สร้างขึ้นโดยใช้ Web UI ไม่ได้รับการบันทึกอย่างถูกต้องเมื่อได้รับการแก้ไขแล้ว [DAL-9914] 10. ปัญหาที่อุโมงค์ IPsec ถูกตัดการเชื่อมต่อเมื่อกำลังลบ SA เก่า ได้รับการแก้ไขแล้ว [DAL-9923] 11. การสนับสนุน 5G บนแพลตฟอร์ม TX54 ได้รับการอัปเดตเป็นโหมด NSA ตามค่าเริ่มต้น [DAL-9953] 12. ปัญหาที่การเริ่มต้น BGP จะทำให้เกิดข้อผิดพลาดที่ส่งออกบนพอร์ตคอนโซลได้รับการแก้ไขแล้ว [DAL-10062] 13. ปัญหาที่บริดจ์แบบอนุกรมไม่สามารถเชื่อมต่อได้เมื่อเปิดใช้งานโหมด FIPS ได้รับการแก้ไขแล้ว [DAL-10032] 14. ปัญหาต่อไปนี้กับเครื่องสแกนบลูทูธได้รับการแก้ไขแล้ว
ก. อุปกรณ์ Bluetooth บางตัวตรวจพบว่าหายไปจากข้อมูลที่ส่งไปยังเซิร์ฟเวอร์ระยะไกล [DAL-9902] ข. ข้อมูลสแกนเนอร์ Bluetooth ที่ส่งไปยังอุปกรณ์ระยะไกลไม่มีฟิลด์ชื่อโฮสต์และตำแหน่ง [DAL-9904] 15. ปัญหาที่พอร์ตซีเรียลอาจหยุดทำงานเมื่อเปลี่ยนการตั้งค่าพอร์ตซีเรียลได้รับการแก้ไขแล้ว [DAL-5230] 16. ปัญหาที่การอัปเดตเฟิร์มแวร์ file การดาวน์โหลดจาก Digi Remote Manager อาจทำให้อุปกรณ์ตัดการเชื่อมต่อนานกว่า 30 นาทีได้รับการแก้ไขแล้ว [DAL-10134] 17. ปัญหาที่กลุ่ม SystemInfo ใน Accelerated MIB ไม่ได้รับการจัดทำดัชนีอย่างถูกต้องได้รับการแก้ไขแล้ว [DAL-10173] 18. ปัญหาที่ RSRP และ RSRQ ไม่ได้รับการรายงานบนอุปกรณ์ TX64 5G ได้รับการแก้ไขแล้ว [DAL-10211] 19. เพิ่ม ID PLMN 26202 ของ Deutsche Telekom และคำนำหน้า ICCID 894902 เพื่อให้แน่ใจว่าแสดง FW ของผู้ให้บริการที่ถูกต้อง [DAL-10212] 20. ข้อความช่วยเหลือสำหรับโหมดการกำหนดที่อยู่ไฮบริดได้รับการอัปเดตเพื่อระบุว่าโหมดที่อยู่ IPv4 จำเป็นต้องกำหนดค่าเป็น Static หรือ DHCP [DAL-9866] 21. ปัญหาที่ค่าเริ่มต้นสำหรับพารามิเตอร์บูลีนไม่ปรากฏใน Web UI ได้รับการแก้ไขแล้ว [DAL-10290] 22. ปัญหาที่ APN ว่างเปล่าถูกเขียนใน mm.json file ได้รับการแก้ไขแล้ว [DAL-10285]
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 5
23. ปัญหาที่ watchdog จะรีบูตอุปกรณ์ไม่ถูกต้องเมื่อเกินขีดจำกัดคำเตือนหน่วยความจำได้รับการแก้ไขแล้ว [DAL-10286]
เวอร์ชัน 24.6.17.64 (สิงหาคม 2024) นี่เป็นการเปิดตัวแบบบังคับ
การแก้ไขจุดบกพร่อง 1. ปัญหาที่ป้องกันไม่ให้อุโมงค์ IPsec ที่ใช้ IKEv2 สร้างคีย์ใหม่ได้รับการแก้ไขแล้ว
เปิดตัวในรุ่น 24.6.17.54 [DAL-9959] 2. ปัญหาที่เกิดกับ SIM Failover ซึ่งอาจทำให้ไม่สามารถสร้างการเชื่อมต่อเซลลูลาร์ได้
ได้รับการแก้ไขแล้ว โดยเปิดตัวในรุ่น 24.6.17.54 [DAL-9928]
เวอร์ชัน 24.6.17.54 (กรกฎาคม 2024) นี่เป็นการเปิดตัวแบบบังคับ
คุณสมบัติใหม่ 1. ไม่มีคุณสมบัติทั่วไปใหม่ในรุ่นนี้
การปรับปรุง 1. การรองรับ WAN-Bonding ได้รับการปรับปรุงด้วยการอัปเดตต่อไปนี้:
ก. การสนับสนุน SureLink ข. การสนับสนุนการเข้ารหัส ค. ไคลเอ็นต์ SANE ได้รับการอัปเดตเป็น 1.24.1.2 ง. การสนับสนุนสำหรับการกำหนดค่าเซิร์ฟเวอร์ WAN Bonding หลายตัว จ. สถานะและสถิติที่ได้รับการปรับปรุง ฉ. สถานะ WAN Bonding รวมอยู่ในเมตริกที่ส่งไปยัง Digi Remote Manager แล้ว 2. การสนับสนุนเซลลูลาร์ได้รับการปรับปรุงด้วยการอัปเดตต่อไปนี้: ก. การจัดการบริบท PDP พิเศษสำหรับโมเด็ม EM9191 ที่ทำให้เกิดปัญหา
กับผู้ให้บริการบางราย ปัจจุบันใช้วิธีทั่วไปในการตั้งค่าบริบท PDP ข. อัลกอริธึมการแบ็คออฟการเชื่อมต่อเซลลูลาร์ถูกลบออกเนื่องจากโมเด็มเซลลูลาร์
มีอัลกอริธึมการแบ็คออฟในตัวที่ควรนำมาใช้ c. พารามิเตอร์การล็อก APN ของเซลลูล่าร์ได้รับการเปลี่ยนเป็นการเลือก APN เพื่อให้ผู้ใช้
เพื่อเลือกระหว่างการใช้รายการ APN อัตโนมัติในตัว รายการ APN ที่กำหนดค่าไว้ หรือทั้งสองอย่าง d. รายการ APN อัตโนมัติของเซลลูลาร์ได้รับการอัพเดต e. APN MNS-OOB-APN01.com.attz ถูกลบออกจากรายการสำรอง APN อัตโนมัติแล้ว 3. การสนับสนุน Wireguard ได้รับการอัปเดตเพื่อให้ผู้ใช้สามารถสร้างการกำหนดค่าไคลเอนต์ที่สามารถคัดลอกไปยังอุปกรณ์อื่นได้ ซึ่งทำได้โดยใช้คำสั่ง wireguard generate อาจต้องมีข้อมูลเพิ่มเติมจากไคลเอนต์ขึ้นอยู่กับการกำหนดค่า: ก. เครื่องไคลเอนต์เชื่อมต่อกับอุปกรณ์ DAL อย่างไร ซึ่งจำเป็นหากไคลเอนต์
เริ่มการเชื่อมต่อใดๆ และไม่มีค่า keepalive ข. หากไคลเอนต์สร้างคีย์ส่วนตัว/สาธารณะของตนเอง พวกเขาจะต้องตั้งค่าเพิ่มคีย์นั้นเข้าไป
การกำหนดค่าของพวกเขา file.
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 6
หากใช้สิ่งนี้ร่วมกับ 'คีย์สาธารณะที่จัดการโดยอุปกรณ์' ทุกครั้งที่มีการเรียกใช้งาน generate บนเพียร์ คีย์ส่วนตัว/สาธารณะใหม่จะถูกสร้างขึ้นและตั้งค่าสำหรับเพียร์นั้น นั่นเป็นเพราะเราไม่ได้จัดเก็บข้อมูลคีย์ส่วนตัวของไคลเอนต์ใดๆ บนอุปกรณ์ 4. การสนับสนุน SureLink ได้รับการอัปเดตเป็น: ก. ปิดโมเด็มเซลลูลาร์ก่อนปิดและเปิดเครื่องใหม่ ข. ส่งออกตัวแปรสภาพแวดล้อม INTERFACE และ INDEX เพื่อให้สามารถใช้งานได้ใน
สคริปต์การดำเนินการแบบกำหนดเอง 5. อินเทอร์เฟซเครือข่าย IP เริ่มต้นได้รับการเปลี่ยนชื่อเป็นตั้งค่า IP ใน Web UI 6. อินเทอร์เฟซเครือข่าย IP ลิงก์ท้องถิ่นเริ่มต้นได้รับการเปลี่ยนชื่อเป็นตั้งค่า IP ลิงก์ท้องถิ่นใน
Web UI 7. การอัพโหลดเหตุการณ์อุปกรณ์ไปยัง Digi Remote Manager ได้รับการเปิดใช้งานตามค่าเริ่มต้น 8. การบันทึกเหตุการณ์ SureLink ได้รับการปิดใช้งานตามค่าเริ่มต้น เนื่องจากทำให้เกิดการบันทึกเหตุการณ์
อิ่มตัวด้วยเหตุการณ์ผ่านการทดสอบ ข้อความ SureLink จะยังคงปรากฏในบันทึกข้อความระบบ 9. คำสั่ง show surelink ได้รับการอัปเดตแล้ว 10. ขณะนี้สามารถรับสถานะของการทดสอบ System Watchdog ได้ผ่าน Digi Remote Manager Web UI และการใช้คำสั่ง CLI แสดง watchdog 11. การสนับสนุน Speedtest ได้รับการปรับปรุงด้วยการอัปเดตต่อไปนี้:
ก. เพื่อให้สามารถรันบนโซนใดก็ได้โดยเปิดใช้งาน src_nat ข. การบันทึกข้อมูลที่ดีขึ้นเมื่อการทดสอบความเร็วล้มเหลว 12. การสนับสนุน Digi Remote Manager ได้รับการอัปเดตเพื่อสร้างการเชื่อมต่อกับ Digi Remote Manager อีกครั้งเฉพาะในกรณีที่มีเส้นทาง/อินเทอร์เฟซใหม่ที่ควรใช้เพื่อเข้าถึง Digi Remote Manager 13. เพิ่มพารามิเตอร์การกำหนดค่าใหม่ system > time > resync_interval เพื่อให้ผู้ใช้สามารถกำหนดค่าช่วงเวลาการซิงโครไนซ์เวลาของระบบได้ 14. เปิดใช้งานการสนับสนุนเครื่องพิมพ์ USB แล้ว สามารถกำหนดค่าให้อุปกรณ์รับฟังคำขอเครื่องพิมพ์ได้โดยใช้คำสั่ง socat:
socat - คุณ tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. คำสั่งไคลเอนต์ SCP ได้รับการอัปเดตด้วยตัวเลือกเก่าใหม่เพื่อใช้โปรโตคอล SCP file การโอนแทนโปรโตคอล SFTP
16. เพิ่มข้อมูลสถานะการเชื่อมต่อแบบอนุกรมลงในข้อความตอบสนองสถานะการสอบถามที่ส่งไปยัง Digi Remote Manager
17. ข้อความ IPsec ซ้ำกันถูกลบออกจากบันทึกระบบ 18. ข้อความบันทึกการดีบักสำหรับการรองรับเมตริกสุขภาพถูกลบออก 19. ข้อความช่วยเหลือสำหรับพารามิเตอร์โหมด FIPS ได้รับการอัปเดตเพื่อเตือนผู้ใช้ว่าอุปกรณ์จะ
รีบูตโดยอัตโนมัติเมื่อมีการเปลี่ยนแปลง และการกำหนดค่าทั้งหมดจะถูกลบหากปิดใช้งาน 20. ข้อความช่วยเหลือสำหรับพารามิเตอร์ delayed_start ของ SureLink ได้รับการอัปเดตแล้ว 21. เพิ่มการรองรับสำหรับคำสั่ง compare_to ของ Digi Remote Manager RCI API
การแก้ไขด้านความปลอดภัย 1. การตั้งค่าสำหรับการแยกไคลเอนต์บนจุดเชื่อมต่อ Wi-Fi ได้รับการเปลี่ยนแปลงให้เปิดใช้งานได้โดย
ค่าเริ่มต้น [DAL-9243] 2. การสนับสนุน Modbus ได้รับการอัปเดตเพื่อรองรับโซนภายใน ขอบ และการตั้งค่าโดย
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 7
ค่าเริ่มต้น [DAL-9003] 3. เคอร์เนล Linux ได้รับการอัปเดตเป็น 6.8 [DAL-9281] 4. แพ็คเกจ StrongSwan ได้รับการอัปเดตเป็น 5.9.13 [DAL-9153] CVE-2023-41913 คะแนน CVSS: 9.8 สำคัญ 5. แพ็คเกจ OpenSSL ได้รับการอัปเดตเป็น 3.3.0 [DAL-9396] 6. แพ็คเกจ OpenSSH ได้รับการอัปเดตเป็น 9.7p1 [DAL-8924] CVE-2023-51767 คะแนน CVSS: 7.0 สูง CVE-2023-48795 คะแนน CVSS: 5.9 ปานกลาง 7. แพ็คเกจ DNSMasq ได้รับการอัปเดตเป็น 2.90 [DAL-9205] CVE-2023-28450 คะแนน CVSS: 7.5 สูง 8. แพ็คเกจ rsync ได้รับการอัปเดตเป็น 3.2.7 สำหรับแพลตฟอร์ม TX64 [DAL-9154] CVE-2022-29154 คะแนน CVSS: 7.4 สูง 9. แพ็คเกจ udhcpc ได้รับการอัปเดตเพื่อแก้ไขปัญหา CVE [DAL-9202] CVE-2011-2716 คะแนน CVSS: 6.8 ปานกลาง 10. แพ็คเกจ c-ares ได้รับการอัปเดตเป็น 1.28.1 [DAL9293-] CVE-2023-28450 คะแนน CVSS: 7.5 สูง 11. แพ็คเกจ jerryscript ได้รับการอัปเดตเพื่อแก้ไข CVE จำนวนหนึ่ง แพ็คเกจ AppArmor ได้รับการอัปเดตเป็น 2021 [DAL-41751] 9.8. แพ็กเกจ iptables/netfilter ต่อไปนี้ได้รับการอัพเดต [DAL-2021] a. nftables 41752 b. libnftnl 9.8 c. ipset 2021 d. conntrack-tools 42863 e. iptables 9.8 f. libnetfilter_log 2021 g. libnetfilter_cttimeout 43453 h. libnetfilter_cthelper 9.8 i. libnetfilter_conntrack 2021 j. libnfnetlink 26195 8.8. แพ็กเกจต่อไปนี้ได้รับการอัพเดต [DAL-2021] a. libnl 41682 b. iw 7.8
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 8
c. strace 6.8 d. net-tools 2.10 e. ethtool 6.7 f. MUSL 1.2.5 15. ขณะนี้มีการตั้งค่าแฟล็ก http-only บน Web ส่วนหัว UI [DAL-9220]
การแก้ไขจุดบกพร่อง 1. การรองรับ WAN Bonding ได้รับการอัปเดตด้วยการแก้ไขดังต่อไปนี้:
ก. ตอนนี้ไคลเอนต์จะรีสตาร์ทโดยอัตโนมัติเมื่อมีการเปลี่ยนแปลงการกำหนดค่าไคลเอนต์ [DAL-8343]
ข. ตอนนี้ไคลเอนต์จะรีสตาร์ทโดยอัตโนมัติหากหยุดทำงานหรือเกิดข้อผิดพลาด [DAL-9015]
c. ขณะนี้ไคลเอ็นต์จะไม่รีสตาร์ทหากอินเทอร์เฟซขึ้นหรือลง [DAL-9097]
d. สถิติการส่งและรับได้รับการแก้ไขแล้ว [DAL-9339]
e. ลิงค์บน Web ตอนนี้แดชบอร์ด UI จะนำผู้ใช้ไปที่ Web- หน้าสถานะการเชื่อมต่อแทนหน้าการกำหนดค่า [DAL-9272]
f. คำสั่ง CLI show route ได้รับการอัปเดตเพื่อแสดงอินเทอร์เฟซ WAN Bonding [DAL-9102]
g. ตอนนี้จะเปิดเฉพาะพอร์ตที่จำเป็นเท่านั้น ไม่ใช่พอร์ตทั้งหมด ในไฟร์วอลล์สำหรับการรับส่งข้อมูลขาเข้าในโซนภายใน [DAL-9130]
h. คำสั่ง show wan-bonding verbose ได้รับการอัปเดตเพื่อให้สอดคล้องกับข้อกำหนดด้านรูปแบบ [DAL-7190]
i. ข้อมูลไม่ได้ถูกส่งผ่านอุโมงค์เนื่องจากเมตริกเส้นทางไม่ถูกต้อง [DAL9675]
จ. คำสั่งแสดง wan-bonding verbose [DAL-9490, DAL-9758]
k. ลดการใช้หน่วยความจำซึ่งเป็นสาเหตุของปัญหาในบางแพลตฟอร์ม [DAL-9609]
2. การรองรับ SureLink ได้รับการอัปเดตด้วยการแก้ไขดังต่อไปนี้:
ก. ปัญหาที่การกำหนดค่าใหม่หรือลบเส้นทางคงที่อาจทำให้เส้นทางถูกเพิ่มลงในตารางการกำหนดเส้นทางไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-9553]
ข. ปัญหาที่เส้นทางคงที่ไม่ได้รับการอัปเดตหากเมตริกถูกกำหนดค่าเป็น 0 ได้รับการแก้ไขแล้ว [DAL-8384]
c. ปัญหาที่การทดสอบ TCP ไปยังโฮสต์เนมหรือ FQDN อาจล้มเหลวหากคำขอ DNS ออกจากอินเทอร์เฟซที่ไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-9328]
d. ปัญหาที่การปิดใช้งาน SureLink หลังจากการอัปเดตตารางเส้นทางทำให้เส้นทางคงที่กลายเป็นกำพร้าได้รับการแก้ไขแล้ว [DAL-9282]
e. ปัญหาที่คำสั่ง show surelink แสดงสถานะไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-8602, DAL-8345, DAL-8045]
f. ปัญหาที่ SureLink เปิดการใช้งานบนอินเทอร์เฟซ LAN ทำให้เกิดปัญหาในการทดสอบที่ดำเนินการบนอินเทอร์เฟซอื่น ๆ ได้รับการแก้ไขแล้ว [DAL-9653]
3. ปัญหาที่แพ็กเก็ต IP อาจส่งออกจากอินเทอร์เฟซที่ไม่ถูกต้อง รวมถึงแพ็กเก็ตที่มีที่อยู่ IP ส่วนตัวซึ่งอาจนำไปสู่การตัดการเชื่อมต่อจากเครือข่ายเซลลูลาร์ ได้รับการแก้ไขแล้ว [DAL-9443]
4. การสนับสนุน SCEP ได้รับการอัปเดตเพื่อแก้ไขปัญหาเมื่อใบรับรองถูกเพิกถอน ขณะนี้จะดำเนินการคำขอลงทะเบียนใหม่ เนื่องจากคีย์/ใบรับรองเก่าไม่สามารถใช้งานได้อีกต่อไป
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 9
ถือว่าปลอดภัยในการต่ออายุ ใบรับรองและคีย์ที่ถูกเพิกถอนเก่าจะถูกลบออกจากอุปกรณ์แล้ว [DAL-9655] 5. ปัญหาเกี่ยวกับวิธีที่ OpenVPN สร้างในใบรับรองเซิร์ฟเวอร์ได้รับการแก้ไขแล้ว [DAL-9750] 6. ปัญหาเกี่ยวกับ Digi Remote Manager จะยังคงแสดงอุปกรณ์ว่าเชื่อมต่ออยู่หากบูตจากภายในเครื่องได้รับการแก้ไขแล้ว [DAL-9411] 7. ปัญหาเกี่ยวกับการเปลี่ยนการกำหนดค่าบริการตำแหน่งที่อาจทำให้โมเด็มเซลลูลาร์ตัดการเชื่อมต่อได้รับการแก้ไขแล้ว [DAL-9201] 8. ปัญหาเกี่ยวกับ SureLink บนอุโมงค์ IPsec ที่ใช้การกำหนดเส้นทางที่เข้มงวดได้รับการแก้ไขแล้ว [DAL-9784] 9. สภาวะการแข่งขันเมื่ออุโมงค์ IPsec ถูกตัดการเชื่อมต่อและสร้างใหม่อย่างรวดเร็วซึ่งป้องกันไม่ให้อุโมงค์ IPsec ปรากฏขึ้นได้รับการแก้ไขแล้ว [DAL-9753] 10. ปัญหาเกี่ยวกับการใช้อุโมงค์ IPsec หลายอุโมงค์หลัง NAT เดียวกันซึ่งมีเพียงอินเทอร์เฟซเท่านั้นที่ปรากฏขึ้นได้รับการแก้ไขแล้ว [DAL-9341] 11. ปัญหาเกี่ยวกับโหมด IP Passthrough ที่อินเทอร์เฟซเซลลูลาร์จะถูกปิดลงหากอินเทอร์เฟซ LAN ล้มเหลว ซึ่งหมายความว่าอุปกรณ์ไม่สามารถเข้าถึงได้ผ่าน Digi Remote Manager อีกต่อไป ได้รับการแก้ไขแล้ว [DAL-9562] 12. ปัญหาเกี่ยวกับแพ็คเก็ตมัลติคาสต์ที่ไม่ได้รับการส่งต่อระหว่างพอร์ตบริดจ์ได้รับการแก้ไขแล้ว ปัญหานี้เกิดขึ้นใน DAL 24.3 [DAL-9315] 13. ปัญหาเกี่ยวกับการแสดง Cellular PLMID ที่ไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-9315] 14. ปัญหาเกี่ยวกับการรายงานแบนด์วิดท์ 5G ที่ไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-9249] 15. ปัญหาเกี่ยวกับการสนับสนุน RSTP ที่อาจเริ่มต้นการทำงานได้อย่างถูกต้องในคอนฟิกูเรชันบางอย่างได้รับการแก้ไขแล้ว [DAL-9204] 16. ปัญหาเกี่ยวกับอุปกรณ์ที่พยายามอัปโหลดสถานะการบำรุงรักษาไปยัง Digi Remote Manager เมื่อปิดใช้งานได้รับการแก้ไขแล้ว [DAL-6583] 17. ปัญหาเกี่ยวกับ Web การสนับสนุนการลากและวาง UI ซึ่งอาจทำให้พารามิเตอร์บางตัวได้รับการอัปเดตไม่ถูกต้องได้รับการแก้ไขแล้ว [DAL-8881] 18. ปัญหาที่การหน่วงเวลาการสลับ Serial RTS ไม่เป็นที่ยอมรับได้รับการแก้ไขแล้ว [DAL-9330] 19. ปัญหาที่ Watchdog ทริกเกอร์การรีบูตเมื่อไม่จำเป็นได้รับการแก้ไขแล้ว [DAL9257] 20. ปัญหาที่การอัปเดตเฟิร์มแวร์โมเด็มจะล้มเหลวเนื่องจากดัชนีของโมเด็มเปลี่ยนแปลงระหว่างการอัปเดตและผลลัพธ์สถานะไม่ได้รับการรายงานไปยัง Digi Remote Manager ได้รับการแก้ไขแล้ว [DAL-9524] 21. ปัญหาที่การอัปเดตเฟิร์มแวร์โมเด็มเซลลูลาร์บนโมเด็ม Sierra Wireless ได้รับการแก้ไขแล้ว [DAL-9471] 22. ปัญหาเกี่ยวกับวิธีการรายงานสถิติเซลลูลาร์ไปยัง Digi Remote Manager ได้รับการแก้ไขแล้ว [DAL-9651]
เวอร์ชัน 24.3.28.87 (มีนาคม 2024) นี่เป็นการเปิดตัวแบบบังคับ
คุณสมบัติใหม่
1. เพิ่มการรองรับสำหรับ WireGuard VPN แล้ว
2. เพิ่มการรองรับการทดสอบความเร็วโดยใช้ Ookla ใหม่
หมายเหตุ: นี่เป็นคุณสมบัติพิเศษเฉพาะของ Digi Remote Manager
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 10
3. เพิ่มการรองรับการสร้างอุโมงค์อีเทอร์เน็ตแบบ GRETap แล้ว
การปรับปรุง 1. การสนับสนุน WAN Bonding ได้รับการอัปเดต
ก. เพิ่มการสนับสนุนสำหรับเซิร์ฟเวอร์สำรอง WAN Bonding แล้ว ข. พอร์ต UDP ของ WAN Bonding สามารถกำหนดค่าได้แล้ว ค. ไคลเอ็นต์ WAN Bonding ได้รับการอัปเดตเป็น 1.24.1 2. เพิ่มการสนับสนุนสำหรับการกำหนดค่าแบนด์เซลลูลาร์ 4G และ 5G ที่สามารถและไม่สามารถใช้สำหรับการเชื่อมต่อเซลลูลาร์ หมายเหตุ: ควรใช้การกำหนดค่านี้ด้วยความระมัดระวัง เนื่องจากอาจส่งผลให้ประสิทธิภาพการทำงานของเซลลูลาร์ลดลง หรืออาจป้องกันไม่ให้อุปกรณ์เชื่อมต่อกับเครือข่ายเซลลูลาร์ได้ 3. System Watchdog ได้รับการอัปเดตเพื่อให้สามารถตรวจสอบอินเทอร์เฟซและโมเด็มเซลลูลาร์ได้ 4. อัปเดตการสนับสนุนเซิร์ฟเวอร์ DHCP แล้ว ก. เพื่อเสนอที่อยู่ IP เฉพาะสำหรับคำขอ DHCP ที่ได้รับบนพอร์ตเฉพาะ
ข. การร้องขอใดๆ สำหรับตัวเลือกเซิร์ฟเวอร์ NTP และเซิร์ฟเวอร์ WINS จะถูกละเว้นถ้าตัวเลือกได้รับการกำหนดค่าเป็นไม่มี
5. เพิ่มการสนับสนุนสำหรับการส่ง SNMP traps เมื่อมีเหตุการณ์เกิดขึ้น โดยสามารถเปิดใช้งานได้ตามประเภทของเหตุการณ์
6. เพิ่มการรองรับการส่งการแจ้งเตือนทางอีเมลเมื่อมีเหตุการณ์เกิดขึ้น โดยสามารถเปิดใช้งานได้ตามประเภทของเหตุการณ์
7. มีการเพิ่มปุ่มให้กับ Web หน้าสถานะโมเด็ม UI เพื่ออัปเดตโมเด็มเป็นอิมเมจเฟิร์มแวร์โมเด็มล่าสุดที่มีอยู่
8. การสนับสนุน OSPF ได้รับการอัปเดตเพื่อเพิ่มความสามารถในการเชื่อมโยงเส้นทาง OSPG ผ่านอุโมงค์ DMVPN มีตัวเลือกการกำหนดค่าใหม่สองตัวเลือก a. เพิ่มตัวเลือกใหม่ใน เครือข่าย > เส้นทาง > บริการการกำหนดเส้นทาง > OSPFv2 > อินเทอร์เฟซ > ประเภทเครือข่าย เพื่อระบุประเภทเครือข่ายเป็นอุโมงค์ DMVPN b. เพิ่มการตั้งค่าการเปลี่ยนเส้นทางใหม่ใน เครือข่าย > เส้นทาง > บริการการกำหนดเส้นทาง > NHRP > เครือข่าย เพื่อให้สามารถเปลี่ยนเส้นทางของแพ็กเก็ตระหว่างซี่ล้อได้
9. บริการระบุตำแหน่งได้รับการอัปเดต a. เพื่อรองรับตัวคูณช่วงเวลาเป็น 0 เมื่อส่งต่อข้อความ NMEA และ TAIP ในกรณีนี้ ข้อความ NMEA/TAIP จะถูกส่งต่อทันทีแทนที่จะแคชและรอช่วงเวลาถัดไปหลายช่วง b. เพื่อแสดงเฉพาะตัวกรอง NMEA และ TAIP ขึ้นอยู่กับประเภทที่เลือก c. เพื่อแสดงค่า HDOP ใน Web UI แสดงคำสั่งตำแหน่งและค่าเมตริกที่ส่งไปยัง Digi Remote Manager
10. มีการเพิ่มตัวเลือกการกำหนดค่าให้กับการรองรับอินเทอร์เฟซแบบอนุกรมเพื่อตัดการเชื่อมต่อเซสชันที่ใช้งานอยู่ทั้งหมดหากพิน DCD หรือ DSR ของพอร์ตอนุกรมถูกตัดการเชื่อมต่อ มีการเพิ่มระบบคำสั่ง CLI ใหม่เพื่อตัดการเชื่อมต่อแบบอนุกรมเพื่อรองรับสิ่งนี้ หน้าสถานะอนุกรมใน Web UI ยังได้รับการอัปเดตด้วยตัวเลือก
11. การรองรับการรักษาการเชื่อมต่อของ Digi Remote Manager ได้รับการอัปเดตเพื่อตรวจจับการเชื่อมต่อเก่าได้เร็วขึ้น และสามารถกู้คืนการเชื่อมต่อ Digi Remote Manager ได้เร็วยิ่งขึ้น
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 11
12. การแจกจ่ายเส้นทางเชื่อมต่อและแบบคงที่โดย BGP, OSPFv2, OSPFv3, RIP และ RIPng ถูกปิดใช้งานตามค่าเริ่มต้น
13. คำสั่ง show surelink ได้รับการอัปเดตให้มีสรุป view และอินเทอร์เฟซ/อุโมงค์ที่เฉพาะเจาะจง view.
14. การ Web หน้าสถานะซีเรียล UI และคำสั่งแสดงซีเรียลได้รับการอัปเดตเพื่อแสดงข้อมูลเดียวกัน ก่อนหน้านี้ข้อมูลบางอย่างมีเฉพาะในข้อมูลใดข้อมูลหนึ่งเท่านั้น
15. ได้มีการอัปเดตการรองรับ LDAP เพื่อรองรับนามแฝงชื่อกลุ่ม 16. ได้เพิ่มการรองรับการเชื่อมต่อเครื่องพิมพ์ USB กับอุปกรณ์ผ่านพอร์ต USB คุณสมบัตินี้
สามารถใช้ผ่าน Python หรือ socat เพื่อเปิดพอร์ต TCP เพื่อประมวลผลคำขอเครื่องพิมพ์ 17. ค่าหมดเวลาเริ่มต้นของฟังก์ชัน Python digidevice cli.execute ได้รับการอัปเดตเป็น 30
วินาทีเพื่อป้องกันการหมดเวลาคำสั่งบนแพลตฟอร์มบางแพลตฟอร์ม 18. APN ของ Verizon 5G V5GA01INTERNET ได้รับการเพิ่มลงในรายการสำรองแล้ว 19. ข้อความช่วยเหลือสำหรับพารามิเตอร์เสาอากาศโมเด็มได้รับการอัปเดตเพื่อรวมคำเตือนว่า
อาจทำให้เกิดปัญหาการเชื่อมต่อและประสิทธิภาพการทำงาน 20. ข้อความวิธีใช้สำหรับพารามิเตอร์ตัวเลือกชื่อโฮสต์ DHCP ได้รับการอัปเดตเพื่อชี้แจงการใช้งาน
การแก้ไขด้านความปลอดภัย 1. เคอร์เนล Linux ได้รับการอัปเดตเป็นเวอร์ชัน 6.7 [DAL-9078] 2. การรองรับ Python ได้รับการอัปเดตเป็นเวอร์ชัน 3.10.13 [DAL-8214] 3. แพ็คเกจ Mosquitto ได้รับการอัปเดตเป็นเวอร์ชัน 2.0.18 [DAL-8811] CVE-2023-28366 คะแนน CVSS: 7.5 สูง 4. แพ็คเกจ OpenVPN ได้รับการอัปเดตเป็นเวอร์ชัน 2.6.9 [DAL-8810] CVE-2023-46849 คะแนน CVSS: 7.5 สูง CVE-2023-46850 คะแนน CVSS: 9.8 วิกฤต 5. แพ็คเกจ rsync ได้รับการอัปเดตเป็นเวอร์ชัน 3.2.7 [DAL-9154] CVE-2022-29154 คะแนน CVSS: 7.4 สูง CVE-2022-37434 คะแนน CVSS: 9.8 วิกฤต CVE-2018-25032 คะแนน CVSS: 7.5 สูง 6. แพ็คเกจ DNSMasq ได้รับการแก้ไขเพื่อแก้ไข CVE-2023-28450 [DAL-8338] CVE-2023-28450 คะแนน CVSS: 7.5 สูง 7. แพ็คเกจ udhcpc ได้รับการแก้ไขเพื่อแก้ไข CVE-2011-2716 [DAL-9202] CVE-2011-2716 8. การตั้งค่า SNMP ACL เริ่มต้นได้รับการอัปเดตเพื่อป้องกันการเข้าถึงผ่านโซนภายนอกตามค่าเริ่มต้นหากเปิดใช้งานบริการ SNMP [DAL-9048] 9. แพ็คเกจ netif, ubus, uci, libubox ได้รับการอัปเดตเป็น OpenWRT เวอร์ชัน 22.03 [DAL8195]
การแก้ไขจุดบกพร่อง
1. ปัญหา WAN Bonding ต่อไปนี้ได้รับการแก้ไขแล้ว
ก. ไคลเอนต์ WAN Bonding จะไม่รีสตาร์ทหากไคลเอนต์หยุดโดยไม่คาดคิด [DAL-9015]
ข. ไคลเอนต์ WAN Bonding จะถูกรีสตาร์ทหากอินเทอร์เฟซขึ้นหรือลง [DAL9097]
c. อินเทอร์เฟซ WAN Bonding จะถูกตัดการเชื่อมต่อหากอินเทอร์เฟซเซลลูลาร์ไม่สามารถ
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 12
เชื่อมต่อ [DAL-9190] d. คำสั่ง show route ไม่แสดงอินเทอร์เฟซ WAN Bonding [DAL-9102] e. คำสั่ง show wan-bonding แสดงสถานะอินเทอร์เฟซไม่ถูกต้อง [DAL-8992
DAL-9066] f. พอร์ตที่ไม่จำเป็นถูกเปิดในไฟร์วอลล์ [DAL-9130] g. อุโมงค์ IPsec ที่กำหนดค่าให้สร้างอุโมงค์สำหรับการรับส่งข้อมูลทั้งหมดในขณะที่ใช้อินเทอร์เฟซ WAN Bonding
ทำให้อุโมงค์ IPsec ไม่ผ่านการรับส่งข้อมูลใดๆ [DAL-8964] 2. ปัญหาที่ข้อมูลเมตริกที่ถูกอัพโหลดไปยัง Digi Remote Manager สูญหาย
ได้รับการแก้ไขแล้ว [DAL-8787] 3. ปัญหาที่ทำให้ Modbus RTU หมดเวลาโดยไม่คาดคิดได้รับการแก้ไขแล้ว [DAL-9064] 4. ปัญหา RSTP กับการค้นหาชื่อบริดจ์ได้รับการแก้ไขแล้ว [DAL-9204] 5. ปัญหาเกี่ยวกับการรองรับเสาอากาศ GNSS ที่ใช้งานได้ใน IX40 4G ได้รับการแก้ไขแล้ว [DAL-7699] 6. ปัญหาต่อไปนี้เกี่ยวกับข้อมูลสถานะเซลลูลาร์ได้รับการแก้ไขแล้ว
ก. เปอร์เซ็นต์ความแรงของสัญญาณโทรศัพท์มือถือtage ไม่ได้รับการรายงานอย่างถูกต้อง [DAL-8504] ข. เปอร์เซ็นต์ความแรงของสัญญาณโทรศัพท์มือถือtagอีได้รับรายงานโดย
/metrics/cellular/1/sim/signal_percent เมตริก [DAL-8686] c. ความแรงของสัญญาณ 5G ที่รายงานสำหรับอุปกรณ์ IX40 5G [DAL-8653] 7. ปัญหาต่อไปนี้กับ SNMP Accelerated MIB ได้รับการแก้ไขแล้ว a. ตารางเซลลูลาร์ไม่ทำงานอย่างถูกต้องบนอุปกรณ์ที่มีอินเทอร์เฟซเซลลูลาร์ที่ไม่ได้เรียกใช้
“โมเด็ม” ได้รับการแก้ไขแล้ว [DAL-9037] ข. ข้อผิดพลาดทางไวยากรณ์ที่ป้องกันไม่ให้ไคลเอนต์ SNMP วิเคราะห์ได้อย่างถูกต้อง [DAL-
8800] c. ตาราง runtValue ไม่ได้รับการจัดทำดัชนีอย่างถูกต้อง [DAL-8800] 8. ปัญหา PPPoE ต่อไปนี้ได้รับการแก้ไขแล้ว a. เซสชันไคลเอนต์จะไม่ถูกรีเซ็ตหากเซิร์ฟเวอร์หายไป ได้รับการแก้ไขแล้ว [DAL-
[6502] ข. ทราฟิกหยุดทำงานหลังจากผ่านช่วงระยะเวลาหนึ่ง [DAL-8807] 9. ปัญหาการสนับสนุน DMVPN ระยะที่ 3 ซึ่งกฎเฟิร์มแวร์จำเป็นต้องปิดใช้งานเพื่อให้เป็นไปตามเส้นทางเริ่มต้นที่ BGP แทรกเข้ามาได้รับการแก้ไขแล้ว [DAL-8762] 10. ปัญหาการสนับสนุน DMVPN ที่ใช้เวลานานกว่าจะเกิดขึ้นได้รับการแก้ไขแล้ว [DAL-9254] 11. หน้าสถานะตำแหน่งใน Web UI ได้รับการอัปเดตเพื่อแสดงข้อมูลที่ถูกต้องเมื่อแหล่งข้อมูลถูกตั้งค่าให้ผู้ใช้กำหนด 12. ปัญหาเกี่ยวกับ Web ได้มีการแก้ไข UI และคำสั่งแสดงคลาวด์ที่แสดงอินเทอร์เฟซ Linux ภายในแทนอินเทอร์เฟซ DAL แล้ว [DAL-9118] 13. ปัญหาความหลากหลายของเสาอากาศ IX40 5G ที่ทำให้โมเด็มเข้าสู่สถานะ "ถ่ายโอนข้อมูล" ได้รับการแก้ไขแล้ว [DAL-9013] 14. ปัญหาที่อุปกรณ์ที่ใช้ซิม Viaero ไม่สามารถเชื่อมต่อกับเครือข่าย 5G ได้รับการแก้ไขแล้ว [DAL-9039] 15. ปัญหาการโยกย้ายการกำหนดค่า SureLink ที่ทำให้การตั้งค่าว่างเปล่าบางส่วนได้รับการแก้ไขแล้ว [DAL-8399] 16. ปัญหาที่การกำหนดค่าได้รับการยืนยันเมื่อบูตเครื่องหลังจากการอัปเดตได้รับการแก้ไขแล้ว [DAL-9143]
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 13
17. คำสั่ง show network ได้รับการแก้ไขเพื่อแสดงค่าไบต์ TX และ RX เสมอ
18. การสนับสนุน NHRP ได้รับการอัปเดตเพื่อไม่ให้บันทึกข้อความเมื่อปิดใช้งาน [DAL-9254]
เวอร์ชัน 23.12.1.58 (มกราคม 2024)
คุณลักษณะใหม่ 1. เพิ่มการรองรับการเชื่อมโยงเส้นทาง OSPF ผ่านอุโมงค์ DMVPN
ก. เพิ่มตัวเลือกการกำหนดค่าใหม่ Point-to-Point DMVPN ให้กับ เครือข่าย > เส้นทาง > บริการการกำหนดเส้นทาง > OSPFv2 > อินเทอร์เฟซ > พารามิเตอร์เครือข่าย
ข. เพิ่มการเปลี่ยนเส้นทางพารามิเตอร์การกำหนดค่าใหม่ไปที่ เครือข่าย > เส้นทาง > บริการการกำหนดเส้นทาง > NHRP > การกำหนดค่าเครือข่าย
2. เพิ่มการรองรับสำหรับ Rapid Spanning Tree Protocol (RSTP)
การปรับปรุง 1. ตัวโหลดบูต EX15 และ EX15W ได้รับการอัปเดตเพื่อเพิ่มขนาดของพาร์ติชันเคอร์เนล
เพื่อรองรับอิมเมจเฟิร์มแวร์ขนาดใหญ่ในอนาคต อุปกรณ์จะต้องได้รับการอัปเดตเป็นเฟิร์มแวร์ 23.12.1.56 ก่อนที่จะอัปเดตเป็นเฟิร์มแวร์ใหม่ในอนาคต 2. เพิ่มตัวเลือกใหม่ After ในการกำหนดค่า Network > Modems Preferred SIM เพื่อป้องกันไม่ให้อุปกรณ์สลับกลับไปใช้ SIM ที่ต้องการเป็นระยะเวลาที่กำหนดไว้ 3. อัปเดตการรองรับ WAN Bonding แล้ว
ก. มีการเพิ่มตัวเลือกใหม่ให้กับการกำหนดค่าอุปกรณ์ Bonding Proxy และ Client เพื่อกำหนดเส้นทางการรับส่งข้อมูลจากเครือข่ายที่ระบุผ่าน WAN Bonding Proxy ภายในเพื่อให้ประสิทธิภาพ TCP ดีขึ้นผ่านเซิร์ฟเวอร์ WAN Bonding
ข. มีการเพิ่มตัวเลือกใหม่ในการตั้งค่าเมตริกและน้ำหนักของเส้นทางการเชื่อมโยง WAN ซึ่งสามารถใช้ควบคุมลำดับความสำคัญของการเชื่อมต่อการเชื่อมโยง WAN เหนืออินเทอร์เฟซ WAN อื่นๆ
4. เพิ่มตัวเลือกเซิร์ฟเวอร์ DHCP ใหม่เพื่อรองรับไคลเอนต์ BOOTP โดยปิดใช้งานไว้ตามค่าเริ่มต้น 5. เพิ่มสถานะของการสมัครสมาชิกระดับพรีเมียมในรายงานการสนับสนุนระบบ 6. เพิ่มอาร์กิวเมนต์ object_value ใหม่ลงในโลคัล Web API ที่สามารถนำมาใช้ได้
กำหนดค่าวัตถุค่าเดียว 7. พารามิเตอร์ความพยายามการดำเนินการ SureLink ได้รับการเปลี่ยนชื่อเป็นความล้มเหลวในการทดสอบ SureLink
อธิบายการใช้งานให้ดีขึ้น 8. เพิ่มตัวเลือก vtysh ใหม่ให้กับ CLI เพื่อให้สามารถเข้าถึง FRRouting แบบรวมได้
เชลล์ 9. มีการเพิ่มคำสั่ง SMS โมเด็มใหม่ลงใน CLI สำหรับการส่งข้อความ SMS ขาออก 10. มีการเพิ่มพารามิเตอร์การเข้าสู่ระบบการตรวจสอบสิทธิ์ > อนุกรม > Telnet ใหม่เพื่อควบคุมว่า
ผู้ใช้จะต้องระบุข้อมูลประจำตัวการตรวจสอบสิทธิ์เมื่อเปิดการเชื่อมต่อ Telnet เพื่อเข้าถึงพอร์ตซีเรียลบนอุปกรณ์โดยตรง 11. การสนับสนุน OSPF ได้รับการอัปเดตเพื่อรองรับการตั้งค่า Area ID เป็นที่อยู่ IPv4 หรือตัวเลข
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 14
12. การรองรับ mDNS ได้รับการอัปเดตเพื่อให้รองรับขนาดเรกคอร์ด TXT สูงสุดได้ 1300 ไบต์
13. การปรับปรุงการโยกย้ายการกำหนดค่า SureLink จากรุ่น 22.11.xx หรือรุ่นก่อนหน้า
14. ระบบเฝ้าระวังการตรวจจับข้อผิดพลาดขั้นสูงแบบใหม่ ได้มีการเพิ่มการตั้งค่าการกำหนดค่าการกู้คืนและการตรวจสอบโมเด็ม เพื่อควบคุมว่าระบบเฝ้าระวังจะตรวจสอบการเริ่มต้นระบบของโมเด็มเซลลูลาร์ภายในอุปกรณ์หรือไม่ และดำเนินการกู้คืนโดยอัตโนมัติเพื่อรีบูตระบบหากโมเด็มไม่เริ่มต้นระบบอย่างถูกต้อง (ปิดใช้งานตามค่าเริ่มต้น)
การแก้ไขด้านความปลอดภัย 1. เคอร์เนล Linux ได้รับการอัปเดตเป็นเวอร์ชัน 6.5 [DAL-8325] 2. ปัญหาเกี่ยวกับรายละเอียด SCEP ที่ละเอียดอ่อนซึ่งปรากฏในบันทึก SCEP ได้รับการแก้ไขแล้ว [DAL-8663] 3. ปัญหาที่คีย์ส่วนตัว SCEP สามารถอ่านได้ผ่าน CLI หรือ Web UI ได้รับการแก้ไขแล้ว [DAL-
8667] 4. ไลบรารี musl ได้รับการอัปเดตเป็นเวอร์ชัน 1.2.4 [DAL-8391] 5. ไลบรารี OpenSSL ได้รับการอัปเดตเป็นเวอร์ชัน 3.2.0 [DAL-8447] CVE-2023-4807 คะแนน CVSS: 7.8 สูง CVE-2023-3817 คะแนน CVSS: 5.3 ปานกลาง 6. แพ็กเกจ OpenSSH ได้รับการอัปเดตเป็นเวอร์ชัน 9.5p1 [DAL-8448] 7. ไลบรารี curl แพ็คเกจได้รับการอัพเดตเป็นเวอร์ชัน 8.4.0 [DAL-8469] CVE-2023-38545 คะแนน CVSS: 9.8 วิกฤต CVE-2023-38546 คะแนน CVSS: 3.7 ต่ำ 8 แพ็คเกจ frrouting ได้รับการอัพเดตเป็นเวอร์ชัน 9.0.1 [DAL-8251] CVE-2023-41361 คะแนน CVSS: 9.8 วิกฤต CVE-2023-47235 คะแนน CVSS: 7.5 สูง CVE-2023-38802 คะแนน CVSS: 7.5 สูง 9 แพ็คเกจ sqlite ได้รับการอัพเดตเป็นเวอร์ชัน 3.43.2 [DAL-8339] CVE-2022-35737 คะแนน CVSS: 7.5 สูง 10 แพ็คเกจ netif, ubus, uci, libubox ได้รับการอัพเดต เป็น OpenWRT เวอร์ชัน 21.02 [DAL7749]
การแก้ไขจุดบกพร่อง
1. ปัญหาเกี่ยวกับการเชื่อมต่อ modbus แบบอนุกรมที่ทำให้เกิดการตอบสนอง Rx ขาเข้าจากพอร์ตอนุกรมที่กำหนดค่าในโหมด ASCII หากความยาวของแพ็กเก็ตที่รายงานไม่ตรงกับความยาวของแพ็กเก็ตที่ได้รับที่จะถูกละทิ้ง ได้รับการแก้ไขแล้ว [DAL-8696]
2. ปัญหา DMVPN ที่ทำให้การกำหนดเส้นทาง NHRP ผ่านอุโมงค์ไปยังฮับ Cisco ไม่เสถียรได้รับการแก้ไขแล้ว [DAL-8668]
3. ปัญหาที่ขัดขวางการจัดการข้อความ SMS ขาเข้าจาก Digi Remote Manager ได้รับการแก้ไขแล้ว [DAL-8671]
4. ปัญหาที่อาจทำให้เกิดความล่าช้าในการเชื่อมต่อกับ Digi Remove Manager ขณะบูตเครื่องได้รับการแก้ไขแล้ว [DAL-8801]
5. ปัญหาเกี่ยวกับ MACsec ที่อินเทอร์เฟซอาจล้มเหลวในการสร้างใหม่หากการเชื่อมต่ออุโมงค์ถูกขัดจังหวะ ได้รับการแก้ไขแล้ว [DAL-8796]
6. ปัญหาที่เกิดขึ้นเป็นระยะๆ กับการดำเนินการกู้คืนอินเทอร์เฟซการรีสตาร์ท SureLink บนอีเทอร์เน็ต
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 15
อินเทอร์เฟซเมื่อเริ่มต้นลิงก์ใหม่ได้รับการแก้ไขแล้ว [DAL-8473] 7. ปัญหาที่ป้องกันไม่ให้โหมดเชื่อมต่ออัตโนมัติบนพอร์ตซีเรียลเชื่อมต่อใหม่จนกว่า
เวลาหมดลงได้รับการแก้ไขแล้ว [DAL-8564] 8. ปัญหาที่ป้องกันไม่ให้สร้างอุโมงค์ IPsec ผ่าน WAN Bonding
อินเทอร์เฟซได้รับการแก้ไขแล้ว [DAL-8243] 9. ปัญหาที่เกิดขึ้นเป็นระยะๆ ซึ่ง SureLink สามารถเรียกใช้การดำเนินการกู้คืนสำหรับอินเทอร์เฟซ IPv6 ได้
หากไม่ได้กำหนดค่าการทดสอบ IPv6 ไว้ ปัญหาได้รับการแก้ไขแล้ว [DAL-8248] 10. ปัญหาการทดสอบแบบกำหนดเองของ SureLink ได้รับการแก้ไขแล้ว [DAL-8414] 11. ปัญหาที่เกิดขึ้นไม่บ่อยนักใน EX15 และ EX15W ซึ่งโมเด็มอาจเข้าสู่สถานะที่ไม่สามารถกู้คืนได้
เว้นแต่ว่าอุปกรณ์หรือโมเด็มจะถูกปิดและเปิดใหม่ [DAL-8123] 12. ปัญหาที่การตรวจสอบสิทธิ์ LDAP ไม่ทำงานเมื่อ LDAP เป็นโปรแกรมเดียวที่กำหนดค่าไว้
วิธีการตรวจสอบสิทธิ์ได้รับการแก้ไขแล้ว [DAL-8559] 13. ปัญหาที่รหัสผ่านผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบในเครื่องไม่ได้รับการโยกย้ายหลังจากเปิดใช้งานระบบหลัก
โหมดตอบสนองได้รับการแก้ไขแล้ว [DAL-8740] 14. ปัญหาที่อินเทอร์เฟซที่ปิดใช้งานจะแสดงค่าที่ได้รับ/ส่งเป็น N/A ใน Web UI
แผงควบคุมได้รับการแก้ไขแล้ว [DAL-8427] 15. ปัญหาที่ป้องกันไม่ให้ผู้ใช้ลงทะเบียนเราเตอร์ Digi บางประเภทด้วยตนเองกับ Digi
ผู้จัดการระยะไกลผ่านทาง Web UI ได้รับการแก้ไขแล้ว [DAL-8493] 16. ปัญหาที่เมตริกเวลาทำงานของระบบรายงานค่าที่ไม่ถูกต้องไปยัง Digi Remote
ผู้จัดการได้รับการแก้ไขแล้ว [DAL-8494] 17. ปัญหาที่เกิดขึ้นเป็นระยะๆ ในการย้ายการตั้งค่า IPsec SureLink จากอุปกรณ์ที่ใช้งานเวอร์ชัน 22.11.xx หรือ
ก่อนหน้านี้ได้รับการแก้ไขแล้ว [DAL-8415] 18. ปัญหาที่ SureLink ไม่คืนค่าเมตริกการกำหนดเส้นทางเมื่อล้มเหลวใน
อินเทอร์เฟซได้รับการแก้ไขแล้ว [DAL-8887] 19. ปัญหาที่ CLI และ Web UI จะไม่แสดงรายละเอียดเครือข่ายที่ถูกต้องเมื่อเป็น WAN
การเปิดใช้งานการเชื่อมต่อได้รับการแก้ไขแล้ว [DAL-8866] 20. ปัญหาของคำสั่ง show wan-bonding CLI ได้รับการแก้ไขแล้ว [DAL-8899] 21. ปัญหาที่ป้องกันไม่ให้อุปกรณ์เชื่อมต่อกับ Digi Remote Manager ผ่านการเชื่อมต่อ WAN
อินเทอร์เฟซได้รับการแก้ไขแล้ว [DAL-8882]
96000472_ค
หมายเหตุการเผยแพร่ หมายเลขชิ้นส่วน: 93001381_D
หน้าที่ 16
เอกสาร / แหล่งข้อมูล
 | ระบบปฏิบัติการ Linux เร่งความเร็ว DIGI Digi [พีดีเอฟ] คำแนะนำ AnywhereUSB Plus, Connect EZ, Connect IT, ระบบปฏิบัติการ Linux เร่งความเร็ว Digi, ระบบปฏิบัติการ Linux เร่งความเร็ว, ระบบปฏิบัติการ Linux, ระบบปฏิบัติการ |