Hướng dẫn sử dụng Hệ điều hành Linux tăng tốc DIGI AnywhereUSB

Hệ điều hành Digi Accelerated Linux cung cấp các cải tiến và bản sửa lỗi cho các dòng sản phẩm được hỗ trợ – AnywhereUSB Plus, Connect EZ và Connect IT.

Cập nhật các phương pháp hay nhất

Digi khuyên bạn nên thử nghiệm bản phát hành mới trong môi trường được kiểm soát trước khi triển khai đầy đủ.

Hỗ trợ kỹ thuật

Để được hỗ trợ kỹ thuật, hãy truy cập Hỗ trợ Digi để biết tài liệu, chương trình cơ sở, trình điều khiển, cơ sở kiến thức và diễn đàn.

Phiên bản 24.6.17.54 (tháng 2024 năm XNUMX)

Phiên bản này là bản phát hành bắt buộc với các cải tiến về liên kết WAN và hỗ trợ mạng di động.

Tính năng mới

Không có tính năng chung mới nào trong bản phát hành này.

Cải tiến

Hỗ trợ WAN-Bonding đã được tăng cường với:
- Hỗ trợ SureLink.
- Hỗ trợ mã hóa.
- Cập nhật máy khách SANE lên phiên bản 1.24.1.2.
- Hỗ trợ cấu hình nhiều máy chủ WAN Bonding.
- Nâng cao trạng thái và số liệu thống kê.
- Trạng thái liên kết WAN được bao gồm trong số liệu được gửi tới Digi Remote Manager.

Các cải tiến hỗ trợ di động bao gồm:
- Xử lý ngữ cảnh PDP đặc biệt cho modem EM9191.
- Xóa thuật toán ngắt kết nối di động.
- Thay đổi từ khóa APN sang lựa chọn APN cho các kết nối do người dùng khởi tạo.
- Cấu hình khóa riêng tư/công khai do khách hàng tạo.

Câu hỏi thường gặp

H: Làm thế nào để tắt tính năng tải số liệu sức khỏe lên Digi Remote Manager?
- A: Vào mục Giám sát > Tình trạng thiết bị > Tắt tùy chọn và đảm bảo tùy chọn Quản lý trung tâm > Bật đã được bỏ chọn hoặc đặt tùy chọn Quản lý trung tâm > Dịch vụ thành tùy chọn khác ngoài Digi Remote Manager.

GIỚI THIỆU

Các ghi chú phát hành này bao gồm các Tính năng mới, Cải tiến và Bản sửa lỗi cho Hệ điều hành Linux Digi Accelerated dành cho các dòng sản phẩm AnywhereUSB Plus, Connect EZ và Connect IT. Để biết ghi chú phát hành dành riêng cho sản phẩm, hãy sử dụng liên kết bên dưới.
https://hub.digi.com/support/products/infrastructure-management/

SẢN PHẨM ĐƯỢC HỖ TRỢ

AnywhereUSB Plus
Kết nối EZ
Kết nối CNTT

CÁC VẤN ĐỀ ĐÃ BIẾT

Các số liệu tình trạng được tải lên Trình quản lý từ xa Digi trừ khi tùy chọn Giám sát > Tình trạng thiết bị > Bật bị bỏ chọn và tùy chọn Quản lý trung tâm > Bật bị bỏ chọn hoặc tùy chọn Quản lý trung tâm > Dịch vụ được đặt thành một thứ khác ngoài Trình quản lý từ xa Digi [ DAL-3291]

CẬP NHẬT CÁC PHƯƠNG PHÁP TỐT NHẤT

Digi khuyến nghị các phương pháp hay nhất sau:

Kiểm tra bản phát hành mới trong môi trường được kiểm soát bằng ứng dụng của bạn trước khi triển khai phiên bản mới này.

HỖ TRỢ KỸ THUẬT

Nhận trợ giúp bạn cần thông qua nhóm Hỗ trợ kỹ thuật và các nguồn trực tuyến của chúng tôi. Digi cung cấp nhiều cấp độ hỗ trợ và dịch vụ chuyên nghiệp để đáp ứng nhu cầu của bạn. Tất cả khách hàng của Digi đều có quyền truy cập vào tài liệu sản phẩm, chương trình cơ sở, trình điều khiển, cơ sở kiến thức và diễn đàn hỗ trợ ngang hàng.
Ghé thăm chúng tôi tại https://www.digi.com/support để tìm hiểu thêm.

ĐĂNG KÝ THAY ĐỔI

Bản phát hành bắt buộc = Bản phát hành chương trình cơ sở có bản sửa lỗi quan trọng hoặc bảo mật cao được đánh giá bởi Điểm CVSS. Đối với các thiết bị tuân thủ ERC/CIP và PCIDSS, hướng dẫn của họ nêu rõ rằng các bản cập nhật phải được triển khai vào thiết bị trong vòng 30 ngày kể từ ngày phát hành
Bản phát hành được khuyến nghị = Bản phát hành chương trình cơ sở có bản sửa lỗi bảo mật ở mức trung bình hoặc thấp hơn hoặc không có bản sửa lỗi bảo mật nào Lưu ý rằng trong khi Digi phân loại các bản phát hành chương trình cơ sở là bắt buộc hoặc được khuyến nghị, thì quyết định có áp dụng bản cập nhật chương trình cơ sở hay không và khi nào áp dụng phải do khách hàng đưa ra sau khi xem xét lại một cách thích hợp.view và xác thực.

PHIÊN BẢN 24.6.17.54 (tháng 2024 năm XNUMX)

Đây là bản phát hành bắt buộc

TÍNH NĂNG MỚI

Không có tính năng chung mới nào trong bản phát hành này.

NÂNG CAO

Hỗ trợ WAN-Bonding đã được cải tiến với các bản cập nhật sau:
- a. Hỗ trợ SureLink.
- b. Hỗ trợ mã hóa.
- c. Máy khách SANE đã được cập nhật lên phiên bản 1.24.1.2.
- d. Hỗ trợ cấu hình nhiều máy chủ WAN Bonding.
- e. Nâng cao trạng thái và số liệu thống kê.
- f. Trạng thái liên kết WAN hiện được bao gồm trong số liệu được gửi tới Digi Remote Manager.

Hỗ trợ di động đã được cải thiện với các bản cập nhật sau:
- a. Xử lý ngữ cảnh PDP đặc biệt cho modem EM9191 gây ra sự cố với một số nhà mạng. Một phương pháp phổ biến hiện được sử dụng để thiết lập ngữ cảnh PDP.
- b. Thuật toán ngắt kết nối di động đã bị loại bỏ vì modem di động có thuật toán ngắt kết nối tích hợp cần được sử dụng.
- c. Tham số khóa APN di động đã được thay đổi thành lựa chọn APN để cho phép người dùng lựa chọn giữa việc sử dụng danh sách APN tự động tích hợp sẵn, danh sách APN đã cấu hình hoặc cả hai.
- d. Danh sách Auto-APN trên điện thoại di động đã được cập nhật.
- e. APN MNS-OOB-APN01.com.attz đã bị xóa khỏi danh sách dự phòng APN tự động.
Hỗ trợ Wireguard đã được cập nhật để cho phép người dùng tạo cấu hình máy khách có thể sao chép sang thiết bị khác.
- Điều này được thực hiện bằng cách sử dụng lệnh wireguard generate
- Có thể cần thêm thông tin từ máy khách tùy thuộc vào cấu hình:
- a. Cách máy khách kết nối với thiết bị DAL. Điều này là cần thiết nếu máy khách đang khởi tạo bất kỳ kết nối nào và không có giá trị keepalive.
- b. Nếu khách hàng tạo khóa riêng/công khai của họ, họ sẽ cần phải thêm khóa đó vào cấu hình của họ file. Nếu điều này được sử dụng với 'Khóa công khai do thiết bị quản lý', mỗi khi lệnh tạo được gọi trên một đối tác, một khóa riêng tư/công khai mới sẽ được tạo và thiết lập cho đối tác đó, điều này là do chúng tôi không lưu trữ bất kỳ thông tin khóa riêng tư nào của bất kỳ máy khách nào trên thiết bị.

4. Hỗ trợ SureLink đã được cập nhật thành:
- a. Tắt modem di động trước khi bật lại.
- b. Xuất các biến môi trường INTERFACE và INDEX để có thể sử dụng trong các tập lệnh hành động tùy chỉnh.

Giao diện mạng IP mặc định đã được đổi tên thành IP thiết lập trong Web UI.
Giao diện mạng IP liên kết cục bộ mặc định đã được đổi tên thành IP liên kết cục bộ thiết lập trong Web UI.
Tính năng tải sự kiện thiết bị lên Digi Remote Manager đã được bật theo mặc định.
Việc ghi nhật ký sự kiện SureLink đã bị vô hiệu hóa theo mặc định vì nó khiến nhật ký sự kiện bị bão hòa bởi các sự kiện vượt qua bài kiểm tra.
Tin nhắn SureLink vẫn sẽ xuất hiện trong nhật ký tin nhắn hệ thống.
Lệnh show surelink đã được cập nhật.
Trạng thái của các bài kiểm tra System Watchdog hiện có thể được lấy thông qua Digi Remote Manager, Web Giao diện người dùng và sử dụng lệnh CLI show watchdog.
Hỗ trợ Speedtest đã được cải thiện với các bản cập nhật sau:
- a. Cho phép chạy trên bất kỳ vùng nào có bật src_nat.
- b. Ghi nhật ký tốt hơn khi Speedtest không chạy được.
Tính năng hỗ trợ Digi Remote Manager đã được cập nhật để chỉ thiết lập lại kết nối với Digi Remote Manager nếu có tuyến đường/giao diện mới mà nó cần sử dụng để truy cập Digi Remote Manager.
Một tham số cấu hình mới, system > time > resync_interval, đã được thêm vào để cho phép người dùng cấu hình khoảng thời gian đồng bộ lại thời gian của hệ thống.
Đã bật hỗ trợ cho máy in USB. Có thể cấu hình thiết bị để lắng nghe yêu cầu máy in thông qua lệnh socat:
socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
Lệnh máy khách SCP đã được cập nhật với tùy chọn kế thừa mới để sử dụng giao thức SCP cho file chuyển dữ liệu thay vì giao thức SFTP.
Thông tin trạng thái kết nối nối tiếp đã được thêm vào tin nhắn phản hồi Trạng thái truy vấn được gửi đến Digi Remote Manager.
Các tin nhắn IPsec trùng lặp đã bị xóa khỏi nhật ký hệ thống.
Thông báo nhật ký gỡ lỗi để hỗ trợ số liệu sức khỏe đã bị xóa.
Văn bản trợ giúp cho tham số chế độ FIPS đã được cập nhật để cảnh báo người dùng rằng thiết bị sẽ tự động khởi động lại khi thay đổi và mọi cấu hình sẽ bị xóa nếu tắt.
Văn bản trợ giúp cho tham số SureLink delayed_start đã được cập nhật.
Đã thêm hỗ trợ cho lệnh compare_to của Digi Remote Manager RCI API

SỬA CHỮA AN NINH

Cài đặt cho tính năng cô lập máy khách trên Điểm truy cập Wi-Fi đã được thay đổi để được bật theo mặc định. [DAL-9243]
Hỗ trợ Modbus đã được cập nhật để hỗ trợ các vùng Nội bộ, Cạnh và Thiết lập theo mặc định. [DAL-9003]
Nhân Linux đã được cập nhật lên 6.8. [DAL-9281]
Gói StrongSwan đã được cập nhật lên 5.9.13 [DAL-9153] CVE-2023-41913 Điểm CVSS: 9.8 Nguy cấp

Gói OpenSSL đã được cập nhật lên 3.3.0. [DAL-9396]
Gói OpenSSH đã được cập nhật lên 9.7p1. [DAL-8924] CVE-2023-51767 Điểm CVSS: 7.0 Cao
CVE-2023-48795 Điểm CVSS: 5.9 Trung bình
Gói DNSMasq đã được cập nhật lên 2.90. [DAL-9205] CVE-2023-28450 Điểm CVSS: 7.5 Cao
Gói rsync đã được cập nhật 3.2.7 cho nền tảng TX64. [DAL-9154] CVE-2022-29154 Điểm CVSS: 7.4 Cao

Gói udhcpc đã được cập nhật để giải quyết vấn đề CVE. [DAL-9202] CVE-2011-2716 Điểm CVSS: 6.8 Trung bình
Gói c-ares đã được cập nhật lên 1.28.1. [DAL9293-] CVE-2023-28450 Điểm CVSS: 7.5 Cao
Gói jerryscript đã được cập nhật để giải quyết một số CVE.
CVE-2021-41751 Điểm CVSS: 9.8 Quan trọng
CVE-2021-41752 Điểm CVSS: 9.8 Quan trọng
CVE-2021-42863 Điểm CVSS: 9.8 Quan trọng
CVE-2021-43453 Điểm CVSS: 9.8 Quan trọng
CVE-2021-26195 Điểm CVSS: Cao 8.8
CVE-2021-41682 Điểm CVSS: Cao 7.8
CVE-2021-41683 Điểm CVSS: Cao 7.8
CVE-2022-32117 Điểm CVSS: Cao 7.8

Gói AppArmor đã được cập nhật lên 3.1.7. [DAL-8441]
Các gói iptables/netfilter sau đây đã được cập nhật [DAL-9412]
- a. nftables 1.0.9
- b.libnftnl 1.2.6
- c.ipset 7.21
- d. công cụ conntrack 1.4.8
- ví dụ iptables 1.8.10
- f. libnetfilter_log 1.0.2
- g.libnetfilter_cttimeout 1.0.1
- h.libnetfilter_chelper 1.0.1
- Tôi. libnetfilter_conntrack 1.0.9
- j.libnfnetlink 1.0.2
Các gói sau đây đã được cập nhật [DAL-9387]
- a.libnl 3.9.0
- b.iw 6.7
- c. đường 6.8
- d. công cụ mạng 2.10
- ví dụ: ethtool 6.7
- f.MUSL 1.2.5
Cờ http-only hiện đang được thiết lập trên Web Tiêu đề UI. [DAL-9220]

SỬA LỖI

Hỗ trợ WAN Bonding đã được cập nhật với các bản sửa lỗi sau:
- a. Máy khách hiện được tự động khởi động lại khi có thay đổi về cấu hình máy khách.[DAL-8343]
- b. Máy khách hiện được tự động khởi động lại nếu nó đã dừng hoặc bị sập. [DAL-9015]
- c. Máy khách hiện không được khởi động lại nếu giao diện bật lên hoặc tắt đi. [DAL-9097]
- d. Thống kê đã gửi và nhận đã được sửa. [DAL-9339]
- e. Liên kết trên Web Bảng điều khiển UI hiện đưa người dùng đến Web- Trang trạng thái liên kết thay vì trang cấu hình. [DAL-9272]
- f. Lệnh CLI show route đã được cập nhật để hiển thị giao diện WAN Bonding.[DAL-9102]
- g. Chỉ những cổng cần thiết chứ không phải tất cả các cổng hiện được mở trong tường lửa cho lưu lượng truy cập đến trong vùng Nội bộ. [DAL-9130]
- h. Lệnh show wan-bonding verbose đã được cập nhật để tuân thủ các yêu cầu về kiểu dáng. [DAL-7190]
- i. Dữ liệu không được gửi qua đường hầm do số liệu định tuyến không chính xác. [DAL-9675]
- j. Lệnh show wan-bonding verbose. [DAL-9490, DAL-9758]
- k. Giảm mức sử dụng bộ nhớ gây ra sự cố trên một số nền tảng. [DAL-9609]
Hỗ trợ SureLink đã được cập nhật với các bản sửa lỗi sau:
- a. Sự cố trong đó việc cấu hình lại hoặc xóa các tuyến tĩnh có thể khiến các tuyến được thêm không đúng vào bảng định tuyến đã được giải quyết. [DAL-9553]
- b. Sự cố trong đó các tuyến tĩnh không được cập nhật nếu số liệu được cấu hình là 0 đã được giải quyết. [DAL-8384]
- c. Sự cố trong đó thử nghiệm TCP tới tên máy chủ hoặc FQDN có thể không thành công nếu yêu cầu DNS đi ra khỏi giao diện sai đã được giải quyết. [DAL-9328]
- d. Sự cố trong đó việc vô hiệu hóa SureLink sau khi hành động cập nhật bảng định tuyến để lại các tuyến tĩnh mồ côi đã được giải quyết. [DAL-9282]
- e. Đã giải quyết được sự cố trong đó lệnh show surelink hiển thị trạng thái không chính xác. [DAL-8602, DAL-8345, DAL-8045]
- f. Sự cố liên quan đến SureLink được bật trên các giao diện LAN gây ra sự cố với các bài kiểm tra đang chạy trên các giao diện khác đã được giải quyết. [DAL-9653]

Sự cố trong đó các gói IP có thể được gửi ra khỏi giao diện sai, bao gồm cả những gói có địa chỉ IP riêng có thể dẫn đến việc bị ngắt kết nối khỏi mạng di động đã được giải quyết. [DAL-9443]
Hỗ trợ SCEP đã được cập nhật để giải quyết sự cố khi chứng chỉ bị thu hồi. Bây giờ nó sẽ thực hiện yêu cầu đăng ký mới vì khóa/chứng chỉ cũ không còn được coi là an toàn để thực hiện gia hạn. Các chứng chỉ và khóa cũ đã thu hồi hiện đã bị xóa khỏi thiết bị. [DAL-9655]
Một vấn đề về cách OpenVPN tạo ra trong chứng chỉ máy chủ đã được giải quyết. [DAL-9750]

Sự cố khiến Digi Remote Manager tiếp tục hiển thị thiết bị được kết nối nếu thiết bị đó được khởi động cục bộ đã được giải quyết. [DAL-9411]
Sự cố khiến modem di động bị ngắt kết nối khi thay đổi cấu hình dịch vụ vị trí đã được giải quyết. [DAL-9201]
Một vấn đề với SureLink trên đường hầm IPsec sử dụng định tuyến nghiêm ngặt đã được giải quyết. [DAL-9784]

Tình trạng chạy đua khi đường hầm IPsec bị phá hủy và thiết lập lại nhanh chóng có thể ngăn đường hầm IPsec hoạt động trở lại đã được giải quyết. [DAL-9753]
Một vấn đề khi chạy nhiều đường hầm IPsec phía sau cùng một NAT, trong đó chỉ có giao diện có thể xuất hiện đã được giải quyết. [DAL-9341]
Sự cố với chế độ IP Passthrough trong đó giao diện di động sẽ bị tắt nếu giao diện LAN bị tắt, nghĩa là thiết bị không còn có thể truy cập được qua Digi Remote Manager đã được giải quyết. [DAL-9562]

Đã giải quyết được sự cố liên quan đến các gói tin đa hướng không được chuyển tiếp giữa các cổng cầu nối. Sự cố này đã được giới thiệu trong DAL 24.3. [DAL-9315]
Sự cố hiển thị PLMID di động không chính xác đã được giải quyết. [DAL-9315]
Sự cố liên quan đến băng thông 5G được báo cáo không chính xác đã được giải quyết. [DAL-9249]

Một vấn đề liên quan đến hỗ trợ RSTP trong đó nó có thể khởi tạo đúng trong một số cấu hình đã được giải quyết. [DAL-9204]
Sự cố mà thiết bị cố gắng tải trạng thái bảo trì lên Digi Remote Manager khi nó bị vô hiệu hóa đã được giải quyết. [DAL-6583]
Một vấn đề với Web Đã giải quyết được vấn đề hỗ trợ kéo và thả UI có thể khiến một số tham số được cập nhật không chính xác. [DAL-8881]

Sự cố liên quan đến việc trì hoãn trước của nút chuyển đổi Serial RTS không được tôn trọng đã được giải quyết. [DAL-9330]
Sự cố liên quan đến Watchdog kích hoạt khởi động lại khi không cần thiết đã được giải quyết. [DAL-9257]
Sự cố trong đó bản cập nhật chương trình cơ sở modem không thành công do chỉ mục của modem thay đổi trong quá trình cập nhật và kết quả trạng thái không được báo cáo cho Digi Remote Manager đã được giải quyết. [DAL-9524]

Sự cố liên quan đến bản cập nhật chương trình cơ sở modem di động trên modem Sierra Wireless đã được giải quyết. [DAL-9471]
Sự cố về cách báo cáo số liệu thống kê di động cho Digi Remote Manager đã được giải quyết. [DAL-9651]

PHIÊN BẢN 24.3.28.87 (Tháng 2024 năm XNUMX)

Đây là bản phát hành bắt buộc

TÍNH NĂNG MỚI

Hỗ trợ cho WireGuard VPN đã được thêm vào.
Đã thêm hỗ trợ cho bài kiểm tra tốc độ dựa trên Ookla mới. Lưu ý: Đây là tính năng độc quyền của Digi Remote Manager.

Hỗ trợ cho đường hầm Ethernet GRETap đã được thêm vào.

NÂNG CAO

1. Hỗ trợ WAN Bonding đã được cập nhật
- a. Đã thêm hỗ trợ cho máy chủ sao lưu WAN Bonding.
- b. Cổng UDP liên kết WAN hiện có thể cấu hình được.
- c. Máy khách WAN Bonding đã được cập nhật lên 1.24.1

Đã thêm hỗ trợ cấu hình băng tần di động 4G và 5G nào có thể và không thể sử dụng cho kết nối di động.
- Lưu ý: Cấu hình này cần được sử dụng cẩn thận vì nó có thể dẫn đến hiệu suất di động kém hoặc thậm chí ngăn thiết bị kết nối với mạng di động.
System Watchdog đã được cập nhật để cho phép giám sát các giao diện và modem di động.

Hỗ trợ máy chủ DHCP đã được cập nhật
- a. Cung cấp địa chỉ IP cụ thể cho yêu cầu DHCP nhận được trên một cổng cụ thể.
- b. Mọi yêu cầu về tùy chọn máy chủ NTP và máy chủ WINS sẽ bị bỏ qua nếu tùy chọn được cấu hình thành không có.

Hỗ trợ gửi bẫy SNMP khi sự kiện xảy ra đã được thêm vào. Nó có thể được kích hoạt trên cơ sở từng loại sự kiện.
Hỗ trợ gửi thông báo qua Email khi sự kiện xảy ra đã được thêm vào. Nó có thể được kích hoạt trên cơ sở từng loại sự kiện.
Một nút đã được thêm vào Web Trang Trạng thái Modem UI để cập nhật modem lên hình ảnh chương trình cơ sở modem mới nhất hiện có.

Hỗ trợ OSPF đã được cập nhật để bổ sung khả năng liên kết các tuyến OSPG thông qua đường hầm DMVPN. Có hai tùy chọn cấu hình mới
- Một. Một tùy chọn mới đã được thêm vào Mạng > Tuyến > Dịch vụ định tuyến > OSPFv2 > Giao diện > Loại mạng để chỉ định loại mạng là đường hầm DMVPN.
- b. Cài đặt Chuyển hướng mới đã được thêm vào Mạng > Tuyến > Dịch vụ định tuyến > NHRP > Mạng để cho phép chuyển hướng gói giữa các nan hoa.

Dịch vụ định vị đã được cập nhật
- Một. Để hỗ trợ hệ số nhân khoảng bằng 0 khi chuyển tiếp tin nhắn NMEA và TAIP. Trong trường hợp này, các tin nhắn NMEA/TAIP sẽ được chuyển tiếp ngay lập tức thay vì lưu vào bộ đệm và chờ bội số khoảng thời gian tiếp theo.
- b. Để chỉ hiển thị các bộ lọc NMEA và TAIP tùy thuộc vào loại đã chọn.
- c. Để hiển thị giá trị HDOP trong Web Giao diện người dùng, lệnh hiển thị vị trí và số liệu được đẩy lên Digi Remote Manager.
Một tùy chọn cấu hình đã được thêm vào hỗ trợ giao diện Serial để ngắt kết nối bất kỳ phiên nào đang hoạt động nếu chân DCD hoặc DSR của cổng nối tiếp bị ngắt kết nối.
- Một hệ thống lệnh CLI mới ngắt kết nối tuần tự đã được thêm vào để hỗ trợ điều này.
- Trang trạng thái Serial trong Web Giao diện người dùng cũng đã được cập nhật với tùy chọn.
Hỗ trợ duy trì Trình quản lý từ xa Digi đã được cập nhật để phát hiện nhanh hơn các kết nối cũ và do đó có thể khôi phục kết nối Trình quản lý từ xa Digi nhanh hơn.
Việc phân phối lại các tuyến tĩnh và được kết nối bằng BGP, OSPFv2, OSPFv3, RIP và RIPng đã bị tắt theo mặc định.

Lệnh show Surelink đã được cập nhật để có phần tóm tắt view và một giao diện/đường hầm cụ thể view.
Các Web Trang trạng thái nối tiếp giao diện người dùng và lệnh show serial đã được cập nhật để hiển thị cùng một thông tin. Trước đây một số thông tin chỉ có sẵn trên cái này hay cái kia.
Hỗ trợ LDAP đã được cập nhật để hỗ trợ bí danh tên nhóm.

Hỗ trợ kết nối máy in USB với thiết bị qua cổng USB đã được thêm vào. Tính năng này có thể được sử dụng thông qua Python hoặc socat để mở cổng TCP nhằm xử lý các yêu cầu của máy in.
Thời gian chờ mặc định của hàm digidevice cli.execute của Python đã được cập nhật thành 30 giây để ngăn lệnh hết thời gian chờ trên một số nền tảng.
Verizon 5G V5GA01INTERNET APN đã được thêm vào danh sách dự phòng.

Văn bản trợ giúp cho tham số ăng-ten modem đã được cập nhật để bao gồm cảnh báo rằng nó có thể gây ra sự cố về kết nối và hiệu suất.
Văn bản trợ giúp cho tham số tùy chọn tên máy chủ DHCP đã được cập nhật để làm rõ cách sử dụng. Đã bị vô hiệu hóa theo mặc định.

SỬA CHỮA AN NINH

Nhân Linux đã được cập nhật lên phiên bản 6.7 [DAL-9078]

Hỗ trợ Python đã được cập nhật lên phiên bản 3.10.13 [DAL-8214]
Gói Mosquitto đã được cập nhật lên phiên bản 2.0.18 [DAL-8811] CVE-2023-28366 Điểm CVSS: 7.5 Cao
Gói OpenVPN đã được cập nhật lên phiên bản 2.6.9 [DAL-8810] CVE-2023-46849 Điểm CVSS: 7.5 Cao
CVE-2023-46850 Điểm CVSS: 9.8 Quan trọng

Gói rsync đã được cập nhật lên phiên bản 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Điểm: 7.4 Cao
CVE-2022-37434 CVSS Điểm: 9.8 Quan trọng
CVE-2018-25032 CVSS Điểm: 7.5 Cao
Gói DNSMasq đã được vá để giải quyết CVE-2023-28450. [DAL-8338] CVE-2023-28450 Điểm CVSS: 7.5 Cao
Gói udhcpc đã được vá để giải quyết CVE-2011-2716. [DAL-9202] CVE-2011-2716

Cài đặt SNMP ACL mặc định đã được cập nhật để ngăn truy cập qua Vùng bên ngoài theo mặc định nếu dịch vụ SNMP được bật. [DAL-9048]
Các gói netif, ubus, uci, libubox đã được cập nhật lên phiên bản OpenWRT 22.03 [DAL-8195]

SỬA LỖI

Các vấn đề liên kết WAN sau đây đã được giải quyết
- a. Máy khách WAN Bonding không được khởi động lại nếu máy khách dừng đột ngột. [DAL-9015]
- b. Máy khách WAN Bonding đang được khởi động lại nếu một giao diện hoạt động hoặc ngừng hoạt động. [DAL-9097]
- c. Giao diện liên kết WAN vẫn bị ngắt kết nối nếu giao diện di động không thể kết nối. [DAL-9190]
- d. Lệnh show route không hiển thị giao diện WAN Bonding. [DAL-9102]
- e. Lệnh show wan-bonding hiển thị trạng thái giao diện không chính xác. [DAL-8992, DAL-9066]
- f. Các cổng không cần thiết đang được mở trong tường lửa. [DAL-9130]
- g. Đường hầm IPsec được cấu hình để tạo đường hầm cho tất cả lưu lượng trong khi sử dụng giao diện liên kết WAN khiến đường hầm IPsec không cho bất kỳ lưu lượng nào đi qua. [DAL-8964]

Đã giải quyết vấn đề mất số liệu dữ liệu được tải lên Digi Remote Manager. [DAL-8787]
Sự cố khiến Modbus RTU hết thời gian chờ bất ngờ đã được giải quyết. [DAL-9064]
Sự cố RSTP với việc tra cứu tên cầu nối đã được giải quyết. [DAL-9204]

Sự cố với hỗ trợ ăng-ten hoạt động GNSS trên IX40 4G đã được giải quyết. [DAL-7699]
Các vấn đề sau với thông tin trạng thái di động đã được giải quyết
- a. Cường độ tín hiệu di động phần trămtage không được báo cáo chính xác. [DAL-8504]
- b. Cường độ tín hiệu di động phần trămtage đang được báo cáo theo chỉ số /metrics/mobile/1/sim/signal_percent. [DAL-8686]
- c. Cường độ tín hiệu 5G được báo cáo cho các thiết bị 40G IX5. [DAL-8653]
Các vấn đề sau với MIB tăng tốc SNMP đã được giải quyết
- a. Các bảng di động không hoạt động chính xác trên các thiết bị có giao diện di động không được gọi là “modem” đã được giải quyết. [DAL-9037]
- b. Lỗi cú pháp khiến cho if không được phân tích cú pháp chính xác bởi các máy khách SNMP. [DAL-8800]
- c. Bảng runtValue không được lập chỉ mục đúng cách. [DAL-8800]
Các vấn đề PPPoE sau đã được giải quyết
- a. Phiên máy khách không được thiết lập lại nếu máy chủ ngừng hoạt động đã được giải quyết. [DAL-6502]
- b. Giao thông dừng lại được định tuyến sau một khoảng thời gian. [DAL-8807]
Sự cố với hỗ trợ DMVPN giai đoạn 3 trong đó các quy tắc chương trình cơ sở cần thiết cho người bị vô hiệu hóa nhằm tôn trọng các tuyến mặc định được chèn bởi BGP đã được giải quyết. [DAL-8762]
Vấn đề mất nhiều thời gian hỗ trợ DMVPN mới được giải quyết. [DAL-9254]
Trang trạng thái Vị trí trong Web Giao diện người dùng đã được cập nhật để hiển thị thông tin chính xác khi nguồn được đặt thành do người dùng xác định.
Một vấn đề với Web Giao diện người dùng và lệnh hiển thị đám mây hiển thị giao diện Linux nội bộ thay vì giao diện DAL đã được giải quyết. [DAL-9118]
Một vấn đề với sự đa dạng của ăng-ten IX40 5G có thể khiến modem chuyển sang chế độ
trạng thái “dump” đã được giải quyết. [DAL-9013]
Sự cố trong đó các thiết bị sử dụng SIM Viaero không thể kết nối với mạng 5G đã được giải quyết. [DAL-9039]
Sự cố di chuyển cấu hình SureLink dẫn đến một số cài đặt trống đã được giải quyết. [DAL-8399]
Sự cố trong đó cấu hình đã được cam kết khi khởi động sau khi bản cập nhật đã được giải quyết. [DAL-9143]
Lệnh show network đã được sửa để luôn hiển thị byte TX và RX

PHIÊN BẢN 23.12.1.58 (Tháng 2024 năm XNUMX)

TÍNH NĂNG MỚI

Hỗ trợ liên kết các tuyến OSPF thông qua đường hầm DMVPN đã được thêm vào.
- a. Tùy chọn cấu hình mới Điểm-đến-Điểm DMVPN đã được thêm vào Mạng > Tuyến đường > Dịch vụ định tuyến > OSPFv2 > Giao diện > Tham số mạng.
- b. Một tham số cấu hình mới đã được thêm vào Mạng > Tuyến đường > Dịch vụ định tuyến > NHRP > Cấu hình mạng.
Hỗ trợ cho Giao thức cây kéo dài nhanh (RSTP) đã được thêm vào.

NÂNG CAO

Bộ tải khởi động EX15 và EX15W đã được cập nhật để tăng kích thước phân vùng kernel nhằm chứa các hình ảnh phần sụn lớn hơn trong tương lai. Các thiết bị sẽ cần được cập nhật lên chương trình cơ sở 23.12.1.56 trước khi cập nhật lên chương trình cơ sở mới hơn trong tương lai.
Một tùy chọn mới Sau khi đã được thêm vào Cấu hình SIM ưu tiên Mạng > Modems để ngăn thiết bị chuyển về SIM ưu tiên trong khoảng thời gian đã định cấu hình.
Hỗ trợ liên kết WAN đã được cập nhật
- a. Các tùy chọn mới đã được thêm vào cấu hình thiết bị Bonding Proxy và Client để chuyển hướng lưu lượng từ mạng được chỉ định qua WAN Bonding Proxy nội bộ nhằm cải thiện hiệu suất TCP thông qua máy chủ WAN Bonding.
- b. Đã thêm các tùy chọn mới để thiết lập Chỉ số và Trọng số của tuyến liên kết WAN có thể được sử dụng để kiểm soát mức độ ưu tiên của kết nối liên kết WAN so với các giao diện WAN khác.
Một tùy chọn máy chủ DHCP mới để hỗ trợ máy khách BOOTP đã được thêm vào. Nó bị tắt theo mặc định.
Trạng thái Đăng ký trả phí đã được thêm vào Báo cáo hỗ trợ hệ thống.
Một đối số object_value mới đã được thêm vào cục bộ Web API có thể được sử dụng để định cấu hình một đối tượng giá trị duy nhất.
Tham số Nỗ lực hành động SureLink đã được đổi tên thành lỗi Kiểm tra SureLink để mô tả rõ hơn cách sử dụng nó.
Một tùy chọn vtysh mới đã được thêm vào CLI để cho phép truy cập vào shell tích hợp FRRouting.
Lệnh sms modem mới đã được thêm vào CLI để gửi tin nhắn SMS đi.
Tham số Xác thực > nối tiếp > Đăng nhập Telnet mới đã được thêm vào để kiểm soát xem người dùng có phải cung cấp thông tin xác thực khi mở kết nối Telnet để truy cập trực tiếp vào cổng nối tiếp trên thiết bị hay không.
Hỗ trợ OSPF đã được cập nhật để hỗ trợ cài đặt ID khu vực thành địa chỉ IPv4 hoặc một số.
Hỗ trợ mDNS đã được cập nhật để cho phép kích thước bản ghi TXT tối đa là 1300 byte.
Việc di chuyển cấu hình SureLink từ 22.11.xx hoặc các bản phát hành cũ hơn đã được cải thiện.
Hệ thống mới → Cơ quan giám sát nâng cao → Kiểm tra phát hiện lỗi → Cài đặt cấu hình khôi phục và kiểm tra modem đã được thêm vào để kiểm soát xem cơ quan giám sát có giám sát quá trình khởi tạo modem di động bên trong thiết bị hay không và tự động thực hiện các hành động khôi phục để khởi động lại hệ thống nếu modem không hoạt động' t khởi tạo đúng cách (bị tắt theo mặc định).

SỬA CHỮA AN NINH

Nhân Linux đã được cập nhật lên phiên bản 6.5 [DAL-8325]
Sự cố với các chi tiết SCEP nhạy cảm xuất hiện trong nhật ký SCEP đã được giải quyết. [DAL-8663]
Sự cố trong đó khóa riêng SCEP có thể được đọc qua CLI hoặc Web Giao diện người dùng đã được giải quyết. [DAL-8667]
Thư viện musl đã được cập nhật lên phiên bản 1.2.4 [DAL-8391]
Thư viện OpenSSL đã được cập nhật lên phiên bản 3.2.0 [DAL-8447] CVE-2023-4807 Điểm CVSS: 7.8 Cao
CVE-2023-3817 Điểm CVSS: 5.3 Trung bình
Gói OpenSSH đã được cập nhật lên phiên bản 9.5p1 [DAL-8448]
Cái curl gói đã được cập nhật lên phiên bản 8.4.0 [DAL-8469] CVE-2023-38545 Điểm CVSS: 9.8 Quan trọng
CVE-2023-38546 Điểm CVSS: 3.7 Thấp
Gói frrouting đã được cập nhật lên phiên bản 9.0.1 [DAL-8251] CVE-2023-41361 Điểm CVSS: 9.8 Nguy kịch
CVE-2023-47235 Điểm CVSS: Cao 7.5
CVE-2023-38802 Điểm CVSS: Cao 7.5
Gói sqlite đã được cập nhật lên phiên bản 3.43.2 [DAL-8339] CVE-2022-35737 Điểm CVSS: 7.5 Cao
Các gói netif, ubus, uci, libubox đã được cập nhật lên phiên bản OpenWRT 21.02 [DAL-7749]

SỬA LỖI

Sự cố với kết nối modbus nối tiếp gây ra phản hồi Rx đến từ cổng nối tiếp được định cấu hình ở chế độ ASCII nếu độ dài được báo cáo của gói không khớp với độ dài nhận được của gói bị loại bỏ đã được giải quyết. [DAL-8696]
Một sự cố với DMVPN khiến cho việc định tuyến NHRP qua đường hầm đến các trung tâm Cisco trở nên không ổn định đã được giải quyết. [DAL-8668]
Sự cố ngăn cản việc xử lý tin nhắn SMS đến từ Digi Remote Manager đã được giải quyết. [DAL-8671]
Sự cố có thể gây chậm trễ khi kết nối với Digi Remove Manager khi khởi động đã được giải quyết. [DAL-8801]
Sự cố với MACsec trong đó giao diện có thể không thiết lập lại được nếu kết nối đường hầm bị gián đoạn đã được giải quyết. [DAL-8796]
Sự cố gián đoạn với hành động khôi phục giao diện khởi động lại SureLink trên giao diện Ethernet khi khởi tạo lại liên kết đã được giải quyết. [DAL-8473]
Sự cố ngăn chế độ Tự động kết nối trên cổng nối tiếp kết nối lại cho đến khi hết thời gian chờ đã được giải quyết. [DAL-8564]
Sự cố ngăn không cho đường hầm IPsec được thiết lập thông qua giao diện Liên kết WAN đã được giải quyết. [DAL-8243]
Sự cố gián đoạn trong đó SureLink có thể kích hoạt hành động khôi phục cho giao diện IPv6 ngay cả khi không có thử nghiệm IPv6 nào được định cấu hình đã được giải quyết. [DAL-8248]
Sự cố với thử nghiệm tùy chỉnh SureLink đã được giải quyết. [DAL-8414]
Một sự cố hiếm gặp trên EX15 và EX15W trong đó modem có thể rơi vào trạng thái không thể khôi phục trừ khi thiết bị hoặc modem được cấp nguồn đã được giải quyết. [DAL-8123]
Đã giải quyết vấn đề xác thực LDAP không hoạt động khi LDAP là phương thức xác thực được định cấu hình duy nhất. [DAL-8559]
Đã giải quyết vấn đề mật khẩu người dùng không phải quản trị viên cục bộ không được di chuyển sau khi bật chế độ Phản hồi chính. [DAL-8740]
Sự cố trong đó giao diện bị vô hiệu hóa sẽ hiển thị các giá trị N/A đã nhận/đã gửi trong Web Bảng điều khiển giao diện người dùng đã được giải quyết. [DAL-8427]
Sự cố khiến người dùng không thể đăng ký thủ công một số loại bộ định tuyến Digi với Trình quản lý từ xa Digi thông qua Web Giao diện người dùng đã được giải quyết. [DAL-8493]
Đã giải quyết vấn đề trong đó chỉ số thời gian hoạt động của hệ thống báo cáo giá trị không chính xác cho Digi Remote Manager. [DAL-8494]
Sự cố gián đoạn khi di chuyển cài đặt IPsec SureLink từ các thiết bị chạy 22.11.xx trở về trước đã được giải quyết. [DAL-8415]
Đã giải quyết vấn đề trong đó SureLink không hoàn nguyên các số liệu định tuyến khi không hoạt động trở lại trên giao diện. [DAL-8887]
Một vấn đề trong đó CLI và Web Giao diện người dùng sẽ không hiển thị chi tiết mạng chính xác khi bật Liên kết WAN đã được giải quyết. [DAL-8866]
Sự cố với lệnh CLI show wan-bonding đã được giải quyết. [DAL-8899]
Đã giải quyết sự cố ngăn thiết bị kết nối với Digi Remote Manager qua giao diện WAN Bonding. [DAL-8882]

Tài liệu / Tài nguyên

Hệ điều hành Linux tăng tốc DIGI AnywhereUSB [tập tin pdf] Hướng dẫn
AnywhereUSB Plus, Connect EZ, Connect IT, Hệ điều hành Linux tăng tốc AnywhereUSB, AnywhereUSB, Hệ điều hành Linux tăng tốc, Hệ điều hành Linux, Hệ điều hành, Hệ thống

Tài liệu tham khảo

Hướng dẫn sử dụng

Hệ điều hành Linux tăng tốc DIGI AnywhereUSB

Thông số kỹ thuật

Hướng dẫn sử dụng sản phẩm

Câu hỏi thường gặp

GIỚI THIỆU

SẢN PHẨM ĐƯỢC HỖ TRỢ

HỖ TRỢ KỸ THUẬT

PHIÊN BẢN 24.6.17.54 (tháng 2024 năm XNUMX)

PHIÊN BẢN 24.3.28.87 (Tháng 2024 năm XNUMX)

PHIÊN BẢN 23.12.1.58 (Tháng 2024 năm XNUMX)

Tài liệu / Tài nguyên

Tài liệu tham khảo

Để lại bình luận

Hủy trả lời