Mga nilalaman magtago
1 DIGI AnywhereUSB Accelerated Linux Operating System
2 Mga pagtutukoy
3 Mga Tagubilin sa Paggamit ng Produkto
4 FAQ
5 PANIMULA
6 Sinusuportahang PRODUKTO
7 TEKNIKAL NA SUPORTA
8 BERSYON 24.6.17.54 (Hulyo 2024)
9 VERSION 24.3.28.87 (Marso 2024)
10 VERSION 23.12.1.58 (Enero 2024)
11 Mga Dokumento / Mga Mapagkukunan
11.1 Mga sanggunian
12 Mga Kaugnay na Post

DIGI-logo

DIGI AnywhereUSB Accelerated Linux Operating System

DIGI-AnywhereUSB-Accelerated-Linux-Operating-System-product

Mga pagtutukoy

  • Tagagawa: Digi International
  • Address: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
  • Makipag-ugnayan sa: +1 952-912-3444 | +1 877-912-3444
  • Website: www.digi.com
  • Mga Linya ng Produkto: Kahit saanUSB Plus, Connect EZ, Connect IT
  • Mga Tala sa Paglabas Bersyon: 24.6.17.54

Mga Tagubilin sa Paggamit ng Produkto

Panimula

Ang Digi Accelerated Linux Operating System ay nagbibigay ng mga pagpapahusay at pag-aayos para sa mga sinusuportahang linya ng produkto – AnywhereUSB Plus, Connect EZ, at Connect IT.

I-update ang Pinakamahuhusay na Kasanayan

Inirerekomenda ng Digi na subukan ang bagong release sa isang kinokontrol na kapaligiran bago ang buong pag-deploy.

Teknikal na Suporta

Para sa teknikal na suporta, bisitahin ang Suporta sa Digi para sa dokumentasyon, firmware, mga driver, base ng kaalaman, at mga forum.

Bersyon 24.6.17.54 (Hulyo 2024)

Ang bersyon na ito ay isang mandatoryong release na may WAN bonding at mga pagpapahusay ng suporta sa cellular.

Mga Bagong Tampok

  • Walang bagong karaniwang feature sa release na ito.

Mga pagpapahusay

  • Ang suporta sa WAN-Bonding ay pinahusay ng:
    • Suporta sa SureLink.
    • Suporta sa pag-encrypt.
    • Update ng SANE client sa bersyon 1.24.1.2.
    • Suporta para sa pag-configure ng maramihang WAN Bonding server.
    • Pinahusay na katayuan at istatistika.
    • WAN Bonding status na kasama sa mga sukatan na ipinadala sa Digi Remote Manager.
  • Kasama sa mga pagpapahusay ng suporta sa cellular ang:
    • Espesyal na PDP context handling para sa EM9191 modem.
    • Pag-alis ng cellular connection back-off algorithm.
    • Baguhin mula sa APN lock sa pagpili ng APN para sa mga koneksyong pinasimulan ng user.
    • Pribado/pampublikong configuration ng susi na binuo ng kliyente.

FAQ

  • T: Paano ko idi-disable ang pag-upload ng mga sukatan ng kalusugan sa Digi Remote Manager?
    • A: Pumunta sa Monitoring > Device Health > I-disable ang opsyon at tiyaking ang Central Management > Enable na opsyon ay naalis sa pagkakapili o itakda ang Central Management > Service option sa isang bagay maliban sa Digi Remote Manager.

PANIMULA

Sinasaklaw ng mga release note na ito ang Mga Bagong Tampok, Pagpapahusay, at Pag-aayos sa Digi Accelerated Linux Operating System para sa AnywhereUSB Plus, Connect EZ at Connect IT na mga linya ng produkto. Para sa mga tala sa paglabas na partikular sa produkto, gamitin ang link sa ibaba.
https://hub.digi.com/support/products/infrastructure-management/

Sinusuportahang PRODUKTO

  • Kahit saanUSB Plus
  • Ikonekta ang EZ
  • Ikonekta ang IT

MGA ALAMANG ISYU

  • Ang mga sukatan ng kalusugan ay ina-upload sa Digi Remote Manager maliban kung ang Pagmamanman > Kalusugan ng Device > Paganahin ay naalis sa pagkakapili at alinman sa Central Management > Paganahin ang opsyon ay naalis sa pagkakapili o ang Central Management > Service na opsyon ay nakatakda sa isang bagay maliban sa Digi Remote Manager [ DAL-3291]

I-UPDATE ANG MGA PINAKAMAHUSAY NA KASANAYAN

Inirerekomenda ng Digi ang mga sumusunod na pinakamahuhusay na kagawian:

  1. Subukan ang bagong release sa isang kinokontrol na kapaligiran sa iyong application bago ilunsad ang bagong bersyon na ito.

TEKNIKAL NA SUPORTA

Kunin ang tulong na kailangan mo sa pamamagitan ng aming Technical Support team at mga online na mapagkukunan. Nag-aalok ang Digi ng maraming antas ng suporta at mga propesyonal na serbisyo upang matugunan ang iyong mga pangangailangan. Ang lahat ng mga customer ng Digi ay may access sa dokumentasyon ng produkto, firmware, mga driver, base ng kaalaman at mga forum ng suporta ng peer-to peer.
Bisitahin kami sa https://www.digi.com/support para malaman pa.

PALITAN ANG LOG

  • Mandatory release = Isang firmware release na may kritikal o mataas na seguridad na pag-aayos na na-rate ng marka ng CVSS. Para sa mga device na sumusunod sa ERC/CIP at PCIDSS, ang kanilang patnubay ay nagsasaad na ang mga update ay dapat i-deploy sa device sa loob ng 30 araw ng paglabas.
  • Inirerekomendang release = Isang firmware release na may katamtaman o mas mababang mga pag-aayos sa seguridad, o walang mga pag-aayos sa seguridad Tandaan na habang ikinakategorya ng Digi ang mga release ng firmware bilang mandatory o inirerekomenda, ang desisyon kung at kailan ilalapat ang firmware update ay dapat gawin ng customer pagkatapos ng naaangkop na mulingview at pagpapatunay.

BERSYON 24.6.17.54 (Hulyo 2024)

Ito ay isang mandatoryong paglabas

MGA BAGONG TAMPOK

  1. Walang mga bagong karaniwang feature sa release na ito.

Pagpapahusay

  1. Ang suporta sa WAN-Bonding ay pinahusay sa mga sumusunod na update:
    • a. Suporta sa SureLink.
    • b. Suporta sa pag-encrypt.
    • c. Ang kliyente ng SANE ay na-update sa 1.24.1.2.
    • d. Suporta para sa pag-configure ng maramihang WAN Bonding server.
    • e. Pinahusay na katayuan at istatistika.
    • f. Ang WAN Bonding status ay kasama na ngayon sa mga sukatan na ipinadala sa Digi Remote Manager.
  2. Ang cellular support ay pinahusay sa mga sumusunod na update:
    • a. Ang espesyal na paghawak sa konteksto ng PDP para sa EM9191 modem na nagdudulot ng mga isyu sa ilang carrier. Ginagamit na ngayon ang isang karaniwang paraan upang itakda ang konteksto ng PDP.
    • b. Ang cellular connection back-off algorithm ay inalis dahil ang mga cellular modem ay may built-in na back off algorithm na dapat gamitin.
    • c. Ang cellular APN lock parameter ay binago sa pagpili ng APN upang payagan ang user na pumili sa pagitan ng paggamit ng built-in na listahan ng Auto-APN, ang naka-configure na listahan ng APN o pareho.
    • d. Ang listahan ng cellular Auto-APN ay na-update.
    • e. Ang MNS-OOB-APN01.com.attz APN ay inalis mula sa Auto-APN fallback list.
  3. Ang suporta ng Wireguard ay na-update upang payagan ang user na bumuo ng configuration ng kliyente na maaaring kopyahin sa isa pang device.
    • Ginagawa ito gamit ang command wireguard generate
    • Maaaring kailanganin ang karagdagang impormasyon mula sa kliyente depende sa config:
    • a. Paano kumokonekta ang client machine sa DAL device. Ito ay kinakailangan kung ang kliyente ay nagpapasimula ng anumang mga koneksyon at walang keepalive na halaga.
    • b. Kung bubuo ang kliyente ng sarili nilang pribado/pampublikong key, kakailanganin nilang itakda ang idagdag iyon sa kanilang configuration file. Kung ito ay ginagamit sa 'Public key na pinamamahalaan ng device', sa tuwing tatawagin ang isang generate sa isang peer, isang bagong pribado/public key ang bubuo at itatakda para sa peer na iyon, ito ay dahil hindi kami nag-iimbak ng anumang pribadong key na impormasyon ng anumang mga kliyente sa device.
  4. 4. Ang suporta ng SureLink ay na-update sa:
    • a. I-shutdown ang cellular modem bago ito i-power cycling.
    • b. I-export ang mga variable ng kapaligiran ng INTERFACE at INDEX para magamit ang mga ito sa mga custom na script ng pagkilos.
  5. Ang Default na IP network interface ay pinalitan ng pangalan sa Setup IP sa Web UI.
  6. Ang Default Link-local IP network interface ay pinalitan ng pangalan sa Setup Link-local IP sa Web UI.
  7. Ang pag-upload ng mga kaganapan sa device sa Digi Remote Manager ay pinagana bilang default.
  8. Ang pag-log ng mga kaganapan sa SureLink ay hindi pinagana bilang default dahil ito ay nagiging sanhi ng log ng kaganapan na puspos ng mga kaganapan sa test pass.
    Lalabas pa rin ang mga mensahe ng SureLink sa log ng mensahe ng system.
  9. Na-update na ang show surelink command.
  10. Ang katayuan ng mga pagsubok sa System Watchdog ay maaari na ngayong makuha sa pamamagitan ng Digi Remote Manager, ang Web UI at gamit ang CLI command show watchdog.
  11. Ang suporta sa Speedtest ay pinahusay sa mga sumusunod na update:
    • a. Upang payagan itong tumakbo sa anumang zone na pinagana ang src_nat.
    • b. Mas mahusay na pag-log kapag ang isang Speedtest ay nabigong tumakbo.
  12. Ang suporta ng Digi Remote Manager ay na-update upang muling itatag ang koneksyon sa Digi Remote Manager kung mayroong bagong ruta/interface na dapat nitong gamitin upang makapunta sa Digi Remote Manager.
  13. Isang bagong parameter ng configuration, system > time > resync_interval, ay idinagdag upang payagan ang user na i-configure ang system time resynchronization interval.
  14. Ang suporta para sa mga USB printer ay pinagana. Posibleng i-configure sa device para makinig sa mga kahilingan ng printer sa pamamagitan ng socat command:
    socat – u tcp-listen:9100,fork,reuseddr OPEN:/dev/usblp0
  15. Ang utos ng SCP client ay na-update gamit ang isang bagong legacy na opsyon para magamit ang SCP protocol para sa file paglilipat sa halip na ang SFTP protocol.
  16. Ang impormasyon sa katayuan ng serial connection ay naidagdag sa mensahe ng tugon ng Query State na ipinadala sa Digi Remote Manager.
  17. Ang mga duplicate na mensahe ng IPsec ay inalis sa log ng system.
  18. Ang mga mensahe ng log ng debug para sa suporta sa mga sukatan ng kalusugan ay inalis na.
  19. Na-update ang text ng tulong para sa parameter ng FIPS mode upang bigyan ng babala ang user na awtomatikong magre-reboot ang device kapag binago at ang lahat ng configuration ay mabubura kung hindi pinagana.
  20. Na-update ang text ng tulong para sa SureLink delayed_start na parameter.
  21. Ang suporta para sa Digi Remote Manager RCI API compare_to command ay naidagdag na

MGA PAG-aayos sa SEGURIDAD 

  1. Ang setting para sa Client isolation sa Wi-Fi Access Points ay binago upang paganahin bilang default. [DAL-9243]
  2. Ang suporta ng Modbus ay na-update upang suportahan ang Internal, Edge at Setup zone bilang default. [DAL-9003]
  3. Ang Linux kernel ay na-update sa 6.8. [DAL-9281]
  4. Ang StrongSwan package ay na-update sa 5.9.13 [DAL-9153] CVE-2023-41913 CVSS Score: 9.8 Kritikal
  5. Ang OpenSSL package ay na-update sa 3.3.0. [DAL-9396]
  6. Ang OpenSSH package ay na-update sa 9.7p1. [DAL-8924] CVE-2023-51767 CVSS Score: 7.0 Mataas
    CVE-2023-48795 CVSS Score: 5.9 Katamtaman
  7. Ang DNSMasq package ay na-update sa 2.90. [DAL-9205] CVE-2023-28450 CVSS Score: 7.5 Mataas
  8. Ang rsync package ay na-update sa 3.2.7 para sa TX64 platform. [DAL-9154] CVE-2022-29154 CVSS Score: 7.4 Mataas
  9. Ang udhcpc package ay na-update upang malutas ang isang isyu sa CVE. [DAL-9202] CVE-2011-2716 CVSS Score: 6.8 Medium
  10. Ang c-ares package ay na-update sa 1.28.1. [DAL9293-] CVE-2023-28450 CVSS Score: 7.5 Mataas
  11. Ang jerryscript package ay na-update upang malutas ang isang bilang ng mga CVE.
    CVE-2021-41751 CVSS Score: 9.8 Kritikal
    CVE-2021-41752 CVSS Score: 9.8 Kritikal
    CVE-2021-42863 CVSS Score: 9.8 Kritikal
    CVE-2021-43453 CVSS Score: 9.8 Kritikal
    CVE-2021-26195 CVSS Score: 8.8 Mataas
    CVE-2021-41682 CVSS Score: 7.8 Mataas
    CVE-2021-41683 CVSS Score: 7.8 Mataas
    CVE-2022-32117 CVSS Score: 7.8 Mataas
  12. Ang AppArmor package ay na-update sa 3.1.7. [DAL-8441]
  13. Ang mga sumusunod na iptables/netfilter packages ay na-update [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. conntrack-tools 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
  14. Ang mga sumusunod na pakete ay na-update [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. guhit 6.8
    • d. net-tools 2.10
    • e. ethtool 6.7
    • f. MUSL 1.2.5
  15. Naka-set na ngayon ang http-only flag Web Mga header ng UI. [DAL-9220]

MGA PAG-aayos ng BUG 

  1. Ang suporta sa WAN Bonding ay na-update sa mga sumusunod na pag-aayos:
    • a. Awtomatikong nagre-restart ang client kapag ginawa ang mga pagbabago sa configuration ng client.[DAL-8343]
    • b. Awtomatikong nagre-restart ang kliyente kung huminto ito o nag-crash. [DAL-9015]
    • c. Hindi na nare-restart ang kliyente kung pataas o pababa ang isang interface. [DAL-9097]
    • d. Ang mga istatistika ng ipinadala at natanggap ay naitama. [DAL-9339]
    • e. Ang link sa Web Dadalhin na ngayon ng UI dashboard ang user sa Web-Bonding status page sa halip na ang configuration page. [DAL-9272]
    • f. Ang CLI show route command ay na-update upang ipakita ang WAN Bonding interface.[DAL-9102]
    • g. Tanging ang mga kinakailangang port sa halip na lahat ng port ay binuksan na ngayon sa firewall para sa papasok na trapiko sa Internal zone. [DAL-9130]
    • h. Na-update ang show wan-bonding verbose command upang sumunod sa mga kinakailangan sa istilo. [DAL-7190]
    • i. Hindi naipadala ang data sa pamamagitan ng tunnel dahil sa maling sukatan ng ruta. [DAL-9675]
    • j. Ang palabas na wan-bonding verbose command. [DAL-9490, DAL-9758]
    • k. Nabawasan ang paggamit ng memory na nagdudulot ng mga isyu sa ilang platform. [DAL-9609]
  2. Ang suporta ng SureLink ay na-update sa mga sumusunod na pag-aayos:
    • a. Ang isang isyu kung saan ang muling pag-configure o pag-alis ng mga static na ruta ay maaaring maging sanhi ng mga ruta na maling naidagdag sa routing table ay nalutas na. [DAL-9553]
    • b. Ang isang isyu kung saan ang mga static na ruta ay hindi ina-update kung ang sukatan ay na-configure bilang 0 ay nalutas na. [DAL-8384]
    • c. Ang isang isyu kung saan ang pagsubok ng TCP sa isang hostname o FQDN ay maaaring mabigo kung ang kahilingan sa DNS ay lumabas sa maling interface ay nalutas na. [DAL-9328]
    • d. Nalutas na ang isang isyu kung saan ang hindi pagpapagana ng SureLink pagkatapos ng pag-update ng routing table ay nag-iiwan ng mga ulilang static na ruta. [DAL-9282]
    • e. Isang isyu kung saan nalutas na ang show surelink command na nagpapakita ng maling status. [DAL-8602, DAL-8345, DAL-8045]
    • f. Nalutas ang isang isyu sa SureLink na naka-enable sa mga LAN interface na nagdudulot ng mga isyu sa mga pagsubok na pinapatakbo sa ibang mga interface. [DAL-9653]
  3. Nalutas na ang isang isyu kung saan maaaring maipadala ang mga IP packet mula sa maling interface, kabilang ang mga may pribadong IP address na maaaring humantong sa pagkadiskonekta sa cellular network. [DAL-9443]
  4. Ang suporta sa SCEP ay na-update upang malutas ang isang isyu kapag ang isang sertipiko ay binawi. Magsasagawa na ito ngayon ng bagong kahilingan sa pag-enroll dahil hindi na itinuturing na secure ang lumang key/certificate para magsagawa ng renewal. Ang mga lumang binawi na certificate at key ay inalis na ngayon sa device. [DAL-9655]
  5. Ang isang isyu sa kung paano nabuo ang OpenVPN sa mga sertipiko ng server ay nalutas. [DAL-9750]
  6. Ang isang isyu kung saan ang Digi Remote Manager ay patuloy na magpapakita ng isang device bilang konektado kung ito ay na-boot nang lokal ay nalutas na. [DAL-9411]
  7. Nalutas na ang isang isyu kung saan ang pagbabago sa configuration ng serbisyo ng lokasyon ay maaaring maging sanhi ng pagkadiskonekta ng cellular modem. [DAL-9201]
  8. Nalutas ang isang isyu sa SureLink sa mga IPsec tunnel gamit ang mahigpit na pagruruta. [DAL-9784]
  9. Ang isang kundisyon ng lahi kapag ang isang IPsec tunnel ay ibinaba at muling naitatag nang mabilis ay maaaring maiwasan ang paglabas ng IPsec tunnel ay nalutas na. [DAL-9753]
  10. Ang isang isyu kapag nagpapatakbo ng maraming IPsec tunnel sa likod ng parehong NAT kung saan ang interface lang ang maaaring lumabas ay nalutas na. [DAL-9341]
  11. Ang isang isyu sa IP Passthrough mode kung saan ang cellular interface ay ibababa kung ang LAN interface ay bumaba na nangangahulugan na ang device ay hindi na naa-access sa pamamagitan ng Digi Remote Manager ay nalutas na. [DAL-9562]
  12. Nalutas ang isang isyu sa mga multicast packet na hindi naipapasa sa pagitan ng mga bridge port. Ang isyung ito ay ipinakilala sa DAL 24.3. [DAL-9315]
  13. Ang isang isyu kung saan ang isang maling Cellular PLMID ay ipinapakita ay nalutas na. [DAL-9315]
  14. Nalutas na ang isang isyu sa hindi tamang 5G bandwidth na iniulat. [DAL-9249]
  15. Nalutas na ang isang isyu sa suporta sa RSTP kung saan maaari itong magsimula nang tama sa ilang configuration. [DAL-9204]
  16. Ang isang isyu kung saan susubukan ng isang device na i-upload ang katayuan ng pagpapanatili sa Digi Remote Manager kapag ito ay hindi pinagana ay nalutas na. [DAL-6583]
  17. Isang isyu sa Web Ang suporta sa pag-drag at pag-drop ng UI na maaaring maging sanhi ng maling pag-update ng ilang parameter ay nalutas na. [DAL-8881]
  18. Nalutas ang isang isyu sa Serial RTS toggle pre-delay na hindi pinarangalan. [DAL-9330]
  19. Nalutas ang isang isyu sa Watchdog na nagti-trigger ng pag-reboot kapag hindi kinakailangan. [DAL-9257]
  20. Ang isang isyu kung saan mabibigo ang pag-update ng firmware ng modem dahil sa pagbabago ng index ng modem sa panahon ng pag-update at ang resulta ng status na hindi naiulat sa Digi Remote Manager ay nalutas na. [DAL-9524]
  21. Nalutas ang isang isyu sa pag-update ng firmware ng cellular modem sa Sierra Wireless modem. [DAL-9471]
  22. Ang isang isyu sa kung paano iniulat ang mga istatistika ng cellular sa Digi Remote Manager ay nalutas na. [DAL-9651]

VERSION 24.3.28.87 (Marso 2024)

Ito ay isang mandatoryong paglabas

MGA BAGONG TAMPOK 

  1. Ang suporta para sa mga WireGuard VPN ay naidagdag.
  2. Ang suporta para sa isang bagong pagsubok sa bilis na batay sa Ookla ay idinagdag. Tandaan: Isa itong eksklusibong feature ng Digi Remote Manager.
  3. Ang suporta para sa GRETap Ethernet tunneling ay idinagdag.

Pagpapahusay 

  1. 1. Ang suporta sa WAN Bonding ay na-update
    • a. Ang suporta para sa isang backup na server ng WAN Bonding ay naidagdag.
    • b. Ang WAN Bonding UDP port ay na-configure na ngayon.
    • c. Ang WAN Bonding client ay na-update sa 1.24.1
  2. Naidagdag na ang suporta para sa pag-configure kung aling mga 4G at 5G cellular band ang maaari at hindi magagamit para sa isang cellular na koneksyon.
    • Tandaan: Ang configuration na ito ay dapat gamitin nang may pag-iingat dahil maaari itong humantong sa mahinang pagganap ng cellular o kahit na pumipigil sa device mula sa pagkonekta sa cellular network.
  3. Ang System Watchdog ay na-update upang payagan ang pagsubaybay sa mga interface at cellular modem.
  4. Ang suporta sa DHCP server ay na-update
    • a. Upang mag-alok ng isang partikular na IP address para sa isang kahilingan sa DHCP na natanggap sa isang partikular na port.
    • b. Ang anumang mga kahilingan para sa NTP server at WINS na mga opsyon sa server ay hindi papansinin kung ang mga opsyon ay naka-configure sa wala.
  5. Ang suporta para sa mga SNMP traps na ipapadala kapag may nangyaring kaganapan ay naidagdag. Maaari itong paganahin sa batayan ng uri ng bawat kaganapan.
  6. Naidagdag na ang suporta para sa mga notification sa Email na ipapadala kapag naganap ang isang kaganapan. Maaari itong paganahin sa batayan ng uri ng bawat kaganapan.
  7. Naidagdag ang isang button sa Web Page ng Status ng UI Modem upang i-update ang modem sa pinakabagong available na imahe ng firmware ng modem.
  8. Ang suporta sa OSPF ay na-update upang magdagdag ng kakayahang mag-link ng mga ruta ng OSPG sa pamamagitan ng DMVPN tunnel. Mayroong dalawang bagong pagpipilian sa pagsasaayos
    • a. Isang bagong opsyon ang naidagdag sa Network > Mga Ruta > Mga serbisyo sa pagruruta > OSPFv2 > Mga Interface > Uri ng network upang tukuyin ang uri ng network bilang DMVPN tunnel.
    • b. Ang isang bagong setting ng Redirect ay naidagdag sa Network > Mga Ruta > Mga serbisyo sa pagruruta > NHRP > Network upang payagan ang pag-redirect ng mga packet sa pagitan ng mga spokes.
  9. Ang serbisyo sa lokasyon ay na-update
    • a. Upang suportahan ang isang interval_multiplier ng 0 kapag nagpapasa ng mga mensahe ng NMEA at TAIP. Sa kasong ito, ang mga mensahe ng NMEA/TAIP ay ipapasa kaagad sa halip na mag-cache at maghintay para sa susunod na multiple interval.
    • b. Upang ipakita lamang ang mga filter ng NMEA at TAIP depende sa napiling uri.
    • c. Upang ipakita ang halaga ng HDOP sa Web UI, ipakita ang command ng lokasyon at sa mga sukatan na itinulak sa Digi Remote Manager.
  10. Ang isang pagpipilian sa pagsasaayos ay idinagdag sa suporta sa Serial interface upang idiskonekta ang anumang mga aktibong session kung ang mga serial port na DCD o DSR pin ay nadiskonekta.
    • Ang isang bagong CLI command system na serial disconnect ay idinagdag upang suportahan ito.
    • Ang Serial status page sa Web Na-update din ang UI gamit ang opsyon.
  11. Ang Digi Remote Manager keepalive support ay na-update para mas mabilis na matukoy ang mga lipas na koneksyon at sa gayon ay mabawi ang Digi Remote Manager na koneksyon nang mas mabilis.
  12. Ang muling pamamahagi ng mga konektado at static na ruta ng BGP, OSPFv2, OSPFv3, RIP at RIPng ay hindi pinagana bilang default.
  13. Na-update ang show surelink command upang magkaroon ng buod view at isang partikular na interface/tunnel view.
  14. Ang Web Ang page ng serial status ng UI at ang show serial command ay na-update para ipakita ang parehong impormasyon. Dati ang ilang impormasyon ay magagamit lamang sa isa o sa isa pa.
  15. Ang suporta sa LDAP ay na-update upang suportahan ang isang alias ng pangalan ng grupo.
  16. Ang suporta para sa pagkonekta ng USB printer sa isang device sa pamamagitan ng USB port ay naidagdag na. Maaaring gamitin ang feature na ito sa pamamagitan ng Python o socat para magbukas ng TCP port para iproseso ang mga kahilingan sa printer.
  17. Ang default na timeout ng Python digidevice cli.execute function ay na-update sa 30 segundo upang maiwasan ang command timeout sa ilang platform.
  18. Ang Verizon 5G V5GA01INTERNET APN ay naidagdag sa listahan ng fallback.
  19. Ang text ng tulong para sa parameter ng modem antenna ay na-update upang magsama ng babala na maaaring magdulot ito ng mga isyu sa pagkakakonekta at pagganap.
  20. Ang text ng tulong para sa parameter ng opsyon sa DHCP hostname ay na-update upang linawin ang paggamit nito. hindi pinagana bilang default.

MGA PAG-aayos sa SEGURIDAD 

  1. Ang Linux kernel ay na-update sa bersyon 6.7 [DAL-9078]
  2. Ang suporta sa Python ay na-update sa bersyon 3.10.13 [DAL-8214]
  3. Ang pakete ng Mosquitto ay na-update sa bersyon 2.0.18 [DAL-8811] CVE-2023-28366 CVSS Score: 7.5 Mataas
  4. Ang OpenVPN package ay na-update sa bersyon 2.6.9 [DAL-8810] CVE-2023-46849 CVSS Score: 7.5 Mataas
    CVE-2023-46850 CVSS Score: 9.8 Kritikal
  5. Ang rsync package ay na-update sa bersyon 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Iskor: 7.4 Mataas
    CVE-2022-37434 CVSS Iskor: 9.8 Kritikal
    CVE-2018-25032 CVSS Iskor: 7.5 Mataas
  6. Ang DNSMasq package ay na-patched para malutas ang CVE-2023-28450. [DAL-8338] CVE-2023-28450 CVSS Score: 7.5 Mataas
  7. Ang udhcpc package ay na-patch na sa naresolba na CVE-2011-2716. [DAL-9202] CVE-2011-2716
  8. Ang default na mga setting ng SNMP ACL ay na-update upang maiwasan ang pag-access sa pamamagitan ng External zone bilang default kung ang serbisyo ng SNMP ay pinagana. [DAL-9048]
  9. Ang netif, ubus, uci, libubox packages ay na-update sa OpenWRT na bersyon 22.03 [DAL-8195]

MGA PAG-aayos ng BUG 

  1. Ang mga sumusunod na isyu sa WAN Bonding ay nalutas na
    • a. Ang WAN Bonding client ay hindi na-restart kung ang kliyente ay huminto nang hindi inaasahan. [DAL-9015]
    • b. Nire-restart ang WAN Bonding client kung tumaas o bumaba ang isang interface. [DAL-9097]
    • c. Ang interface ng WAN Bonding ay mananatiling nakadiskonekta kung hindi makakonekta ang isang cellular interface. [DAL-9190]
    • d. Hindi ipinapakita ng show route command ang interface ng WAN Bonding. [DAL-9102]
    • e. Ang show wan-bonding command na nagpapakita ng maling status ng interface. [DAL-8992, DAL-9066]
    • f. Binubuksan ang mga hindi kinakailangang port sa firewall. [DAL-9130]
    • g. Isang IPsec tunnel na na-configure upang i-tunnel ang lahat ng trapiko habang gumagamit ng WAN Bonding interface na nagiging sanhi ng IPsec tunnel upang hindi makapasa sa anumang trapiko. [DAL-8964]
  2. Nalutas ang isang isyu kung saan ang mga sukatan ng data na ina-upload sa Digi Remote Manager ay nawala. [DAL-8787]
  3. Nalutas na ang isang isyu na naging sanhi ng hindi inaasahang pag-timeout ng mga Modbus RTU. [DAL-9064]
  4. Nalutas ang isang isyu sa RSTP sa paghahanap ng pangalan ng tulay. [DAL-9204]
  5. Nalutas ang isang isyu sa suporta sa aktibong antenna ng GNSS sa IX40 4G. [DAL-7699]
  6. Ang mga sumusunod na isyu sa cellular status na impormasyon ay nalutas na
    • a. Porsiyento ng lakas ng cellular signaltage hindi naiulat ng tama. [DAL-8504]
    • b. Porsiyento ng lakas ng cellular signaltage iniuulat ng /metrics/cellular/1/sim/signal_percent metric. [DAL-8686]
    • c. Iniuulat ang lakas ng signal ng 5G para sa mga IX40 5G device. [DAL-8653]
  7. Ang mga sumusunod na isyu sa SNMP Accelerated MIB ay nalutas na
    • a. Ang mga cellular table na hindi gumagana nang tama sa mga device na may mga cellular interface na hindi tinatawag na "modem" ay nalutas na. [DAL-9037]
    • b. Mga error sa syntax na humadlang kung mai-parse nang tama ng mga SNMP client. [DAL-8800]
    • c. Hindi wastong na-index ang runtValue table. [DAL-8800]
  8. Ang mga sumusunod na isyu sa PPPoE ay nalutas na
    • a. Ang session ng kliyente ay hindi nire-reset kung ang server ay umalis ay nalutas na. [DAL-6502]
    • b. Ang paghinto ng trapiko ay niruruta pagkatapos ng isang yugto ng panahon. [DAL-8807]
  9. Ang isang isyu sa suporta ng DMVPN phase 3 kung saan ang mga panuntunan ng firmware na kailangan para sa mga may kapansanan upang igalang ang mga default na ruta na ipinasok ng BGP ay nalutas na. [DAL-8762]
  10. Ang isang isyu sa suporta ng DMVPN na tumatagal ng mahabang panahon upang lumitaw ay nalutas na. [DAL-9254]
  11. Ang page ng status ng Lokasyon sa Web Ang UI ay na-update upang ipakita ang tamang impormasyon kapag ang pinagmulan ay nakatakda sa tinukoy ng gumagamit.
  12. Isang isyu sa Web Nalutas na ang UI at ipakita ang cloud command na nagpapakita ng panloob na interface ng Linux kaysa sa DAL interface. [DAL-9118]
  13. Isang isyu sa pagkakaiba-iba ng IX40 5G antenna na magiging sanhi ng pagpasok ng modem sa a
    Nalutas na ang estado ng "dump". [DAL-9013]
  14. Nalutas na ang isang isyu kung saan ang mga device na gumagamit ng Viaero SIM ay hindi makakonekta sa mga 5G network. [DAL-9039]
  15. Ang isang isyu sa paglipat ng configuration ng SureLink na nagreresulta sa ilang mga blangkong setting ay nalutas na. [DAL-8399]
  16. Isang isyu kung saan ginawa ang configuration sa boot-up pagkatapos malutas ang isang update. [DAL-9143]
  17. Ang show network command ay naitama upang palaging ipakita ang TX at RX byte

VERSION 23.12.1.58 (Enero 2024)

MGA BAGONG TAMPOK 

  1. Ang suporta para sa pag-link ng mga ruta ng OSPF sa pamamagitan ng DMVPN tunnel ay idinagdag.
    • a. Isang bagong opsyon sa pagsasaayos ang Point-to-Point DMVPN ay naidagdag sa Network > Mga Ruta > Mga serbisyo sa pagruruta > OSPFv2 > Interface > Parameter ng network.
    • b. Ang isang bagong configuration parameter redirect ay naidagdag sa Network> Mga Ruta > Mga serbisyo sa pagruruta > NHRP > Network configuration.
  2. Ang suporta para sa Rapid Spanning Tree Protocol (RSTP) ay idinagdag.

Pagpapahusay 

  1. Ang EX15 at EX15W bootloader ay na-update upang madagdagan ang laki ng kernel partition upang ma-accommodate ang mas malalaking firmware na imahe sa hinaharap. Kailangang ma-update ang mga device sa 23.12.1.56 firmware bago mag-update sa mas bagong firmware sa hinaharap.
  2. Isang bagong opsyon na After ang naidagdag sa Network > Modems Preferred SIM configuration upang pigilan ang isang device na bumalik sa gustong SIM para sa naka-configure na tagal ng oras.
  3. Ang suporta sa WAN Bonding ay na-update
    • a. Ang mga bagong opsyon ay idinagdag sa pagsasaayos ng Bonding Proxy at Client device upang idirekta ang trapiko mula sa tinukoy na network sa pamamagitan ng panloob na WAN Bonding Proxy upang magbigay ng pinahusay na pagganap ng TCP sa pamamagitan ng WAN Bonding server.
    • b. Ang mga bagong opsyon ay idinagdag upang itakda ang Sukatan at Timbang ng ruta ng WAN Bonding na maaaring magamit upang kontrolin ang priyoridad ng koneksyon ng WAN Bonding sa iba pang mga interface ng WAN.
  4. Isang bagong opsyon sa DHCP server upang suportahan ang mga kliyente ng BOOTP ay naidagdag. Ito ay hindi pinagana bilang default.
  5. Ang katayuan ng Mga Premium na Subscription ay idinagdag sa Ulat sa Suporta ng System.
  6. Ang isang bagong object_value argument ay naidagdag sa lokal Web API na maaaring gamitin upang i-configure ang isang bagay na may halaga.
  7. Ang SureLink actions Attempts parameter ay pinalitan ng pangalan sa SureLink Test failures para mas mailarawan ang paggamit nito.
  8. Ang isang bagong vtysh na opsyon ay idinagdag sa CLI upang payagan ang access sa FRRouting integrated shell.
  9. Ang isang bagong modem sms command ay naidagdag sa CLI para sa pagpapadala ng mga papalabas na mensaheng SMS.
  10. Isang bagong Authentication > serial > Telnet Login parameter na idinagdag para makontrol kung ang isang user ay dapat magbigay ng mga kredensyal sa pagpapatotoo kapag nagbubukas ng koneksyon sa Telnet upang direktang ma-access ang isang serial port sa device.
  11. Ang suporta sa OSPF ay na-update upang suportahan ang pagtatakda ng Area ID sa isang IPv4 address o isang numero.
  12. Ang suporta sa mDNS ay na-update upang payagan ang maximum na laki ng tala ng TXT na 1300 bytes.
  13. Ang paglipat ng configuration ng SureLink mula sa 22.11.xx o mas naunang mga release ay napabuti.
  14. Isang bagong System → Advanced watchdog → Fault detection tests → Modem check at recovery configuration setting ay idinagdag upang kontrolin kung susubaybayan ng watchdog ang pagsisimula ng cellular modem sa loob ng device at awtomatikong gagawa ng mga pagkilos sa pagbawi upang i-reboot ang system kung ang modem ay ' t magsisimula nang maayos (naka-disable bilang default).

MGA PAG-aayos sa SEGURIDAD 

  1. Ang Linux kernel ay na-update sa bersyon 6.5 [DAL-8325]
  2. Nalutas ang isang isyu sa mga sensitibong detalye ng SCEP na lumalabas sa log ng SCEP. [DAL-8663]
  3. Isang isyu kung saan mababasa ang isang pribadong key ng SCEP sa pamamagitan ng CLI o Web Nalutas na ang UI. [DAL-8667]
  4. Ang musl library ay na-update sa bersyon 1.2.4 [DAL-8391]
  5. Ang OpenSSL library ay na-update sa bersyon 3.2.0 [DAL-8447] CVE-2023-4807 CVSS Score: 7.8 High
    CVE-2023-3817 CVSS Score: 5.3 Katamtaman
  6. Ang OpenSSH package ay na-update sa bersyon 9.5p1 [DAL-8448]
  7. Ang curl package ay na-update sa bersyon 8.4.0 [DAL-8469] CVE-2023-38545 CVSS Score: 9.8 Kritikal
    CVE-2023-38546 CVSS Score: 3.7 Mababa
  8. Ang frrouting package ay na-update sa bersyon 9.0.1 [DAL-8251] CVE-2023-41361 CVSS Score: 9.8 Kritikal
    CVE-2023-47235 CVSS Score: 7.5 Mataas
    CVE-2023-38802 CVSS Score: 7.5 Mataas
  9. Ang sqlite package ay na-update sa bersyon 3.43.2 [DAL-8339] CVE-2022-35737 CVSS Score: 7.5 High
  10. Ang netif, ubus, uci, libubox packages ay na-update sa OpenWRT na bersyon 21.02 [DAL-7749]

MGA PAG-aayos ng BUG 

  1. Ang isang isyu sa mga serial modbus na koneksyon na nagdudulot ng mga papasok na Rx na tugon mula sa isang serial port na na-configure sa ASCII mode kung ang iniulat na haba ng packet ay hindi tumugma sa natanggap na haba ng packet na ihuhulog ay nalutas na. [DAL-8696]
  2. Nalutas ang isang isyu sa DMVPN na nagiging sanhi ng pagruruta ng NHRP sa mga tunnel patungo sa mga Cisco hub na hindi matatag. [DAL-8668]
  3. Ang isang isyu na pumigil sa paghawak ng papasok na mensaheng SMS mula sa Digi Remote Manager ay nalutas na. [DAL-8671]
  4. Ang isang isyu na maaaring magdulot ng pagkaantala sa pagkonekta sa Digi Remove Manager kapag nag-boot up ay nalutas na. [DAL-8801]
  5. Nalutas ang isang isyu sa MACsec kung saan maaaring mabigong muling maitatag ang interface kung naantala ang koneksyon sa tunnel. [DAL-8796]
  6. Ang isang pasulput-sulpot na isyu sa pagkilos ng pagbawi ng SureLink restart-interface sa isang Ethernet interface kapag muling sinimulan ang link ay nalutas na. [DAL-8473]
  7. Ang isang isyu na pumigil sa Autoconnect mode sa isang Serial port mula sa muling pagkonekta hanggang sa mag-expire ang timeout ay nalutas na. [DAL-8564]
  8. Nalutas ang isang isyu na pumigil sa mga tunnel ng IPsec sa pamamagitan ng interface ng WAN Bonding. [DAL-8243]
  9. Isang pasulput-sulpot na isyu kung saan maaaring mag-trigger ang SureLink ng pagkilos sa pagbawi para sa isang interface ng IPv6 kahit na walang na-configure na mga pagsubok sa IPv6 ay nalutas. [DAL-8248]
  10. Nalutas ang isang isyu sa mga custom na pagsubok ng SureLink. [DAL-8414]
  11. Isang bihirang isyu sa EX15 at EX15W kung saan maaaring mapunta ang modem sa isang hindi na mababawi na estado maliban kung ang device o modem ay naka-power cycled ay nalutas na. [DAL-8123]
  12. Nalutas ang isang isyu sa pagpapatotoo ng LDAP kapag ang LDAP lamang ang na-configure na paraan ng pagpapatotoo. [DAL-8559]
  13. Ang isang isyu kung saan ang mga lokal na password ng user na hindi admin ay hindi na-migrate pagkatapos i-enable ang Primary Responder mode ay nalutas na. [DAL-8740]
  14. Isang isyu kung saan ang isang naka-disable na interface ay magpapakita ng mga natanggap/napadalang halaga ng N/A sa Web Nalutas na ang Dashboard ng UI. [DAL-8427]
  15. Isang isyu na pumigil sa mga user na manu-manong irehistro ang ilang uri ng Digi router sa Digi Remote Manager sa pamamagitan ng Web Nalutas na ang UI. [DAL-8493]
  16. Ang isang isyu kung saan ang sukatan ng uptime ng system ay nag-uulat ng isang hindi tamang halaga sa Digi Remote Manager ay nalutas na. [DAL-8494]
  17. Ang isang pasulput-sulpot na isyu sa paglipat ng setting ng IPsec SureLink mula sa mga device na tumatakbo sa 22.11.xx o mas maaga ay nalutas na. [DAL-8415]
  18. Nalutas ang isang isyu kung saan hindi nire-revert ng SureLink ang mga sukatan sa pagruruta kapag hindi nakabalik sa isang interface. [DAL-8887]
  19. Isang isyu kung saan ang CLI at Web Hindi ipapakita ng UI ang tamang mga detalye ng networking kapag ang WAN Bonding ay pinagana ay nalutas na. [DAL-8866]
  20. Nalutas ang isang isyu sa show wan-bonding CLI command. [DAL-8899]
  21. Nalutas ang isang isyu na pumipigil sa mga device na kumonekta sa Digi Remote Manager gamit ang isang WAN Bonding interface. [DAL-8882]

Mga Dokumento / Mga Mapagkukunan

DIGI AnywhereUSB Accelerated Linux Operating System [pdf] Mga tagubilin
AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Accelerated Linux Operating System, AnywhereUSB, Accelerated Linux Operating System, Linux Operating System, Operating System, System

Mga sanggunian

Mga Kaugnay na Post

Mag-iwan ng komento

Ang iyong email address ay hindi maipa-publish. Ang mga kinakailangang field ay minarkahan *