DIGI AnywhereUSB gyorsított Linux operációs rendszer

Műszaki adatok

• Gyártó: Digi International
• Cím: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
• Elérhetőség: +1 952-912-3444 | +1 877-912-3444
• Webtelek: www.digi.com
• Termékcsaládok: AnywhereUSB Plus, Connect EZ, Connect IT
• Kiadási megjegyzések verziója: 24.6.17.54

A termék használati útmutatója

Bevezetés

A Digi Accelerated Linux operációs rendszer fejlesztéseket és javításokat kínál a támogatott termékcsaládokhoz – AnywhereUSB Plus, Connect EZ és Connect IT.

Frissítse a legjobb gyakorlatokat

A Digi azt javasolja, hogy az új kiadást ellenőrzött környezetben teszteljék a teljes üzembe helyezés előtt.

Műszaki támogatás

Technikai támogatásért látogasson el ide Digi támogatás dokumentációhoz, firmware-hez, illesztőprogramokhoz, tudásbázishoz és fórumokhoz.

24.6.17.54-es verzió (2024. július)

Ez a verzió egy kötelező kiadás WAN-kötéssel és mobiltámogatási fejlesztésekkel.

Új funkciók

• Ebben a kiadásban nincsenek új közös funkciók.

Javítások

• A WAN-kötés támogatása a következőkkel bővült:
  • SureLink támogatás.
  • Titkosítás támogatása.
  • SANE kliens frissítés az 1.24.1.2 verzióra.
  • Több WAN Bonding szerver konfigurálásának támogatása.
  • Továbbfejlesztett állapot és statisztikák.
  • A WAN-kötés állapota szerepel a Digi Remote Managernek küldött mérőszámokban.
• A mobiltámogatás fejlesztései a következők:
  • Speciális PDP környezetkezelés az EM9191 modemhez.
  • A mobilkapcsolat visszalépési algoritmusának eltávolítása.
  • Váltson APN-zárról APN-választásra a felhasználó által kezdeményezett kapcsolatokhoz.
  • Ügyfél által generált privát/nyilvános kulcs konfiguráció.

GYIK

• K: Hogyan tilthatom le az állapotmérők feltöltését a Digi Remote Managerbe?
  • V: Nyissa meg a Megfigyelés > Eszköz állapota > Letiltása lehetőséget, és győződjön meg arról, hogy a Központi felügyelet > Engedélyezés lehetőség nincs kijelölve, vagy állítsa a Központi felügyelet > Szolgáltatás beállítást a Digi Remote Manager helyett valamire.

BEVEZETÉS

Ezek a kibocsátási megjegyzések az AnywhereUSB Plus, Connect EZ és Connect IT termékcsaládokhoz tartozó Digi Accelerated Linux operációs rendszer új szolgáltatásaira, fejlesztéseire és javításaira vonatkoznak. A termékspecifikus kiadási megjegyzésekért használja az alábbi linket.
https://hub.digi.com/support/products/infrastructure-management/

TÁMOGATOTT TERMÉKEK

• Bárhol USB Plus
• Csatlakoztassa az EZ-t
• Csatlakoztassa az IT-t

ISMERT KÉRDÉSEK

• Az állapotmutatók feltöltődnek a Digi Remote Managerbe, kivéve, ha a Megfigyelés > Eszköz állapota > Engedélyezés lehetőség nincs kijelölve, és vagy a Központi felügyelet > Engedélyezés opció nincs kijelölve, vagy a Központi felügyelet > Szolgáltatás lehetőség nem a Digi Remote Manager értékre van állítva [ DAL-3291]

A LEGJOBB GYAKORLATOK FRISSÍTÉSE

A Digi a következő bevált módszereket ajánlja:

1. Az új verzió bevezetése előtt tesztelje az új kiadást ellenőrzött környezetben az alkalmazással.

TECHNIKAI TÁMOGATÁS

Szerezze meg a szükséges segítséget műszaki támogatási csapatunkon és online forrásainkon keresztül. A Digi többféle támogatási szintet és professzionális szolgáltatásokat kínál az Ön igényeinek kielégítésére. Minden Digi ügyfele hozzáfér a termékdokumentációhoz, a firmware-hez, az illesztőprogramokhoz, a tudásbázishoz és a peer-to peer támogatási fórumokhoz.
Látogasson el hozzánk a https://www.digi.com/support hogy többet megtudjon.

VÁLTOZÁSI NAPLÓ

• Kötelező kiadás = Firmware-kiadás kritikus vagy magas biztonsági szintű javítással CVSS pontszám. Az ERC/CIP-nek és PCIDSS-nek megfelelő eszközök esetében az útmutatójuk szerint a frissítéseket a kiadástól számított 30 napon belül telepíteni kell az eszközre.
• Ajánlott kiadás = Firmware-kiadás közepes vagy alacsonyabb biztonsági javításokkal, vagy biztonsági javítások nélkül. Ne feledje, hogy bár a Digi a firmware-kiadásokat kötelezőnek vagy ajánlottnak minősíti, a megfelelő újratelepítés után az ügyfélnek kell eldöntenie, hogy alkalmazza-e a firmware-frissítést, és mikor.view és érvényesítés.

VERZIÓ 24.6.17.54 (2024. július)

Ez egy kötelező kiadás

ÚJ FUNKCIÓK

1. Ebben a kiadásban nincsenek új közös funkciók.

BŐVÍTÉSEK

1. A WAN-kötés támogatása a következő frissítésekkel bővült:
   • a. SureLink támogatás.
   • b. Titkosítás támogatása.
   • c. A SANE kliens 1.24.1.2-re frissült.
   • d. Több WAN Bonding szerver konfigurálásának támogatása.
   • e. Továbbfejlesztett állapot és statisztikák.
   • f. A WAN Bonding állapota mostantól szerepel a Digi Remote Managernek küldött metrikákban.
2. A mobiltámogatás a következő frissítésekkel bővült:
   • a. Az EM9191 modem speciális PDP-környezetkezelése, amely problémákat okozott néhány szolgáltatónál. A PDP-környezet beállítására most egy általános módszert használnak.
   • b. A mobilkapcsolat-visszaállítási algoritmust eltávolítottuk, mivel a cellás modemek beépített visszakapcsolási algoritmusokkal rendelkeznek, amelyeket használni kell.
   • c. A cellás APN zárolási paramétere APN-választásra módosult, hogy a felhasználó válasszon a beépített automatikus APN-lista, a konfigurált APN-lista vagy mindkettő közül.
   • d. A mobil automatikus APN listája frissítve lett.
   • e. Az MNS-OOB-APN01.com.attz APN eltávolítva az Auto-APN tartaléklistájáról.
3. A Wireguard támogatás frissítésre került, hogy lehetővé tegye a felhasználó számára egy másik eszközre másolható ügyfélkonfiguráció létrehozását.
   • Ez a wireguard generálás paranccsal történik
   • A konfigurációtól függően további információkra lehet szükség a klienstől:
   • a. Hogyan csatlakozik az ügyfélgép a DAL-eszközhöz. Erre akkor van szükség, ha az ügyfél bármilyen kapcsolatot kezdeményez, és nincs fenntartó érték.
   • b. Ha a kliens saját privát/nyilvános kulcsot generál, akkor ezt be kell állítania a konfigurációjához file. Ha ezt az „Eszköz által kezelt nyilvános kulccsal” használják, minden alkalommal, amikor egy generálást hívnak meg egy peer-en, egy új privát/nyilvános kulcs generálódik és be van állítva az adott partnerhez, ennek az az oka, hogy egyetlen kliensről sem tárolunk semmilyen privát kulcsot. a készüléken.
4. 4. A SureLink támogatást a következőre frissítettük:
   • a. Kapcsolja ki a mobil modemet, mielőtt újra bekapcsolná.
   • b. Exportálja az INTERFACE és INDEX környezeti változókat, hogy egyéni műveleti szkriptekben is használhatók legyenek.
5. Az alapértelmezett IP hálózati interfész át lett nevezve Setup IP-re a következőben Web UI.
6. A Default Link-local IP hálózati interfész átnevezve Setup Link-local IP-re a következőben: Web UI.
7. Az eszközesemények feltöltése a Digi Remote Managerbe alapértelmezés szerint engedélyezve van.
8. A SureLink-események naplózása alapértelmezés szerint le van tiltva, mivel ez okozta az eseménynapló telítődését teszt-passzív eseményekkel.
   A SureLink üzenetek továbbra is megjelennek a rendszerüzenetnaplóban.
9. A show surelink parancs frissítve lett.
10. A System Watchdog tesztek állapota immár a Digi Remote Manageren keresztül érhető el Web UI és a CLI parancs használatával show watchdog.
11. A Speedtest támogatása a következő frissítésekkel bővült:
    • a. Lehetővé teszi, hogy bármely zónában fusson, ahol az src_nat engedélyezve van.
    • b. Jobb naplózás, ha a Speedtest nem fut.
12. A Digi Remote Manager támogatást frissítettük, hogy csak akkor hozza létre újra a kapcsolatot a Digi Remote Managerrel, ha van egy új útvonal/interfész, amelyet használnia kell a Digi Remote Manager eléréséhez.
13. Egy új konfigurációs paraméter, a system > time > resync_interval lett hozzáadva, hogy a felhasználó beállíthassa a rendszeridő újraszinkronizálási intervallumát.
14. Az USB-nyomtatók támogatása engedélyezve van. A socat paranccsal beállítható az eszköz, hogy figyelje a nyomtatókéréseket:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Az SCP-kliens parancs egy új örökölt beállítással frissült az SCP-protokoll használatához file az SFTP protokoll helyett.
16. A soros kapcsolat állapotinformációi hozzáadásra kerültek a Digi Remote Managernek küldött Lekérdezési állapot válaszüzenethez.
17. A duplikált IPsec-üzenetek eltávolítva a rendszernaplóból.
18. Az állapotmérők támogatásának hibakeresési naplóüzenetei eltávolítva.
19. A FIPS mód paraméterének súgószövege frissítve lett, hogy figyelmeztesse a felhasználót, hogy az eszköz automatikusan újraindul, ha megváltozik, és minden konfiguráció törlődik, ha letiltják.
20. A SureLink delayed_start paraméter súgószövege frissítve lett.
21. A Digi Remote Manager RCI API összehasonlítás_to parancs támogatása hozzáadásra került

BIZTONSÁGI JAVÍTÁSOK 

1. A Wi-Fi hozzáférési pontokon a kliens elkülönítésének beállítása alapértelmezés szerint engedélyezve lett. [DAL-9243]
2. A Modbus támogatást frissítettük, hogy alapértelmezés szerint támogassa az Internal, Edge és Setup zónákat. [DAL-9003]
3. A Linux kernel 6.8-ra frissült. [DAL-9281]
4. A StrongSwan csomag 5.9.13-ra frissült [DAL-9153] CVE-2023-41913 CVSS Score: 9.8 Kritikus
5. Az OpenSSL csomag 3.3.0-ra frissült. [DAL-9396]
6. Az OpenSSH csomag 9.7p1-re frissült. [DAL-8924] CVE-2023-51767 CVSS pontszám: 7.0 magas
   CVE-2023-48795 CVSS pontszám: 5.9 Közepes
7. A DNSMasq csomag 2.90-re frissült. [DAL-9205] CVE-2023-28450 CVSS pontszám: 7.5 magas
8. Az rsync csomag 3.2.7-re frissült a TX64 platformokhoz. [DAL-9154] CVE-2022-29154 CVSS pontszám: 7.4 magas
9. Az udhcpc csomag frissítésre került a CVE probléma megoldása érdekében. [DAL-9202] CVE-2011-2716 CVSS pontszám: 6.8 közepes
10. A c-ares csomag 1.28.1-re frissült. [DAL9293-] CVE-2023-28450 CVSS pontszám: 7.5 magas
11. A jerryscript-csomag számos CVE megoldása érdekében frissítve lett.
    CVE-2021-41751 CVSS-pontszám: 9.8 Kritikus
    CVE-2021-41752 CVSS-pontszám: 9.8 Kritikus
    CVE-2021-42863 CVSS-pontszám: 9.8 Kritikus
    CVE-2021-43453 CVSS-pontszám: 9.8 Kritikus
    CVE-2021-26195 CVSS pontszám: 8.8 Magas
    CVE-2021-41682 CVSS pontszám: 7.8 Magas
    CVE-2021-41683 CVSS pontszám: 7.8 Magas
    CVE-2022-32117 CVSS pontszám: 7.8 Magas
12. Az AppArmor csomag 3.1.7-re frissült. [DAL-8441]
13. A következő iptables/netfilter csomagok frissítésre kerültek [DAL-9412]
    • a. nftables 1.0.9
    • b. libnftnl 1.2.6
    • c. ipset 7.21
    • d. conntrack-eszközök 1.4.8
    • e. iptables 1.8.10
    • f. libnetfilter_log 1.0.2
    • g. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • én. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. A következő csomagok frissültek [DAL-9387]
    • a. libnl 3.9.0
    • b. iw 6.7
    • c. szakasz 6.8
    • d. net-tools 2.10
    • e. ethtool 6.7
    • f. MUSZL 1.2.5
15. A csak http-t használó jelző most be van kapcsolva Web UI fejlécek. [DAL-9220]

HIBAJAVÍTÁSOK 

1. A WAN Bonding támogatása a következő javításokkal frissült:
   • a. A kliens most automatikusan újraindul, amikor a kliens konfigurációja módosul.[DAL-8343]
   • b. A kliens most automatikusan újraindul, ha leállt vagy összeomlott. [DAL-9015]
   • c. A kliens most nem indul újra, ha egy interfész felfelé vagy lefelé megy. [DAL-9097]
   • d. A küldött és fogadott statisztikákat javítottuk. [DAL-9339]
   • e. A link a Web A felhasználói felület irányítópultja a felhasználót a Web-Ragasztási állapotoldal a konfigurációs oldal helyett. [DAL-9272]
   • f. A CLI show route parancs frissítve lett, hogy megjelenítse a WAN Bonding felületet.[DAL-9102]
   • g. Az összes port helyett csak a szükséges portok vannak megnyitva a tűzfalban a bejövő forgalom számára a belső zónában. [DAL-9130]
   • h. A show wan-bonding verbose parancs frissítve lett, hogy megfeleljen a stíluskövetelményeknek. [DAL-7190]
   • én. A helytelen útvonalmutató miatt nem küldtek adatokat az alagúton. [DAL-9675]
   • j. A mutasd a wan-bonding verbose parancsot. [DAL-9490, DAL-9758]
   • k. Csökkentett memóriahasználat, amely bizonyos platformokon problémákat okoz. [DAL-9609]
2. A SureLink támogatás a következő javításokkal frissült:
   • a. Megoldódott az a probléma, amely miatt a statikus útvonalak újrakonfigurálása vagy eltávolítása miatt az útvonalak helytelenül adhatók hozzá az útválasztási táblázathoz. [DAL-9553]
   • b. Megoldódott az a probléma, amely miatt a statikus útvonalak nem frissültek, ha a mérőszám 0-ra volt konfigurálva. [DAL-8384]
   • c. Megoldódott az a probléma, amely miatt a gazdagépnév vagy az FQDN TCP-tesztje meghiúsulhat, ha a DNS-kérés rossz felületről érkezik. [DAL-9328]
   • d. Megoldódott az a probléma, amely miatt a SureLink letiltása egy frissítési útválasztási tábla művelet után árva statikus útvonalakat hagy maga után. [DAL-9282]
   • e. Megoldódott egy probléma, amely miatt a helytelen állapotot megjelenítő show surelink parancsot jelezték. [DAL-8602, DAL-8345, DAL-8045]
   • f. Megoldódott a SureLink bekapcsolásával kapcsolatos probléma, amely a többi interfészen végzett tesztekkel kapcsolatos problémákat okozott. [DAL-9653]
3. Megoldódott az a probléma, amely miatt az IP-csomagok rossz interfészről küldhetők ki, beleértve a privát IP-címekkel rendelkezőket is, amelyek a mobilhálózatról való leválasztáshoz vezethetnek. [DAL-9443]
4. Az SCEP-támogatás frissítve lett, hogy megoldja a tanúsítvány visszavonása esetén fellépő problémákat. Mostantól új regisztrációs kérelmet hajt végre, mivel a régi kulcs/tanúsítványok már nem tekinthetők biztonságosnak a megújításhoz. A régi visszavont tanúsítványok és kulcsok eltávolítva az eszközről. [DAL-9655]
5. Megoldódott a szervertanúsítványokban az OpenVPN generálásával kapcsolatos probléma. [DAL-9750]
6. Megoldódott az a probléma, amely miatt a Digi Remote Manager továbbra is csatlakoztatottként jelenítette meg az eszközt, ha helyileg indult volna. [DAL-9411]
7. Megoldódott az a probléma, amely miatt a helyszolgáltatás konfigurációjának módosítása a mobil modem kapcsolatának megszakadását okozhatja. [DAL-9201]
8. A szigorú útválasztást használó IPsec-alagutak SureLink problémája megoldódott. [DAL-9784]
9. A versenyhelyzet, amikor egy IPsec-alagút lebontásra és gyors helyreállításra kerül, megakadályozhatja, hogy az IPsec-alagút feljöjjön, megoldódott. [DAL-9753]
10. Megoldódott egy probléma, amikor több IPsec-alagút fut ugyanazon NAT mögött, ahol csak interfész jöhetett létre. [DAL-9341]
11. Megoldódott az IP Passthrough móddal kapcsolatos probléma, amelyben a mobilinterfész leállna, ha a LAN interfész leáll, ami azt jelentette, hogy az eszköz már nem volt elérhető a Digi Remote Manageren keresztül. [DAL-9562]
12. Megoldódott az a probléma, hogy a csoportos küldési csomagok nem kerülnek továbbításra a hídportok között. Ezt a problémát a DAL 24.3-ban vezették be. [DAL-9315]
13. Megoldódott egy probléma, amely miatt helytelen Cellular PLMID volt megjelenítve. [DAL-9315]
14. Megoldódott a helytelen 5G sávszélességgel kapcsolatos probléma. [DAL-9249]
15. Megoldódott az RSTP-támogatással kapcsolatos probléma, amely miatt egyes konfigurációkban helyesen inicializálódhat. [DAL-9204]
16. Megoldódott az a probléma, amely miatt egy eszköz megpróbálta feltölteni a karbantartási állapotot a Digi Remote Managerbe, amikor az le van tiltva. [DAL-6583]
17. Probléma a Web Megoldásra került a felhasználói felület drag and drop támogatása, amely egyes paraméterek helytelen frissítését okozhatja. [DAL-8881]
18. Megoldódott a Serial RTS kapcsoló előkésleltetésének figyelmen kívül hagyásával kapcsolatos probléma. [DAL-9330]
19. Megoldódott az a probléma, hogy a Watchdog újraindítást indít, amikor nem szükséges. [DAL-9257]
20. Megoldódott az a probléma, amely miatt a modem firmware-frissítése meghiúsult, mert a modem indexe megváltozott a frissítés során, és az állapot eredményét nem jelenti a Digi Remote Manager. [DAL-9524]
21. A Sierra Wireless modemek mobilmodem firmware-frissítésével kapcsolatos probléma megoldódott. [DAL-9471]
22. Megoldódott egy probléma azzal kapcsolatban, hogy miként jelentették a mobilhálózati statisztikákat a Digi Remote Managernek. [DAL-9651]

VERZIÓ 24.3.28.87 (2024. március)

Ez egy kötelező kiadás

ÚJ FUNKCIÓK 

1. A WireGuard VPN-ek támogatása hozzáadásra került.
2. Az új Ookla alapú sebességteszt támogatása hozzáadásra került. Megjegyzés: Ez a Digi Remote Manager exkluzív funkciója.
3. A GRETap Ethernet alagút támogatása hozzáadásra került.

BŐVÍTÉSEK 

1. 1. A WAN Bonding támogatás frissítve lett
   • a. A WAN Bonding biztonsági mentési szerver támogatása hozzáadásra került.
   • b. A WAN Bonding UDP port most konfigurálható.
   • c. A WAN Bonding kliens frissítve 1.24.1-re
2. Támogatjuk annak beállítását, hogy mely 4G és 5G mobilsávok használhatók és melyek nem használhatók mobilkapcsolathoz.
   • Megjegyzés: Ezt a konfigurációt körültekintően kell használni, mert az gyenge mobilteljesítményhez vezethet, vagy akár meg is akadályozhatja, hogy az eszköz csatlakozzon a mobilhálózathoz.
3. A System Watchdog frissítve lett, hogy lehetővé tegye az interfészek és a cellás modemek figyelését.
4. A DHCP-kiszolgáló támogatása frissítve lett
   • a. Adott IP-cím felajánlása egy adott porton fogadott DHCP-kéréshez.
   • b. A rendszer figyelmen kívül hagyja az NTP-kiszolgálóra és a WINS-kiszolgálóra vonatkozó kéréseket, ha a beállítások egyike sem.
5. Hozzáadásra került az esemény bekövetkezésekor elküldendő SNMP csapdák támogatása. Eseménytípusonként engedélyezhető.
6. Az esemény bekövetkeztekor küldendő e-mail értesítések támogatása hozzáadásra került. Eseménytípusonként engedélyezhető.
7. Egy gomb került hozzá a Web UI Modem Status oldal a modem frissítéséhez a legújabb elérhető modem firmware-képre.
8. Az OSPF-támogatást frissítettük, hogy hozzáadjuk az OSPG-útvonalak DMVPN-alagúton keresztüli összekapcsolásának lehetőségét. Két új konfigurációs lehetőség van
   • a. A Hálózat > Útvonalak > Útválasztási szolgáltatások > OSPFv2 > Interfészek > Hálózat típusa menüpontban egy új lehetőség került a hálózat típusának DMVPN alagútként történő megadásához.
   • b. Új átirányítási beállítás került hozzáadásra a Hálózat > Útvonalak > Útválasztási szolgáltatások > NHRP > Hálózat menüponthoz, amely lehetővé teszi a csomagok küllők közötti átirányítását.
9. A helyszolgáltatás frissítve lett
   • a. A 0 intervallum-szorzó támogatása NMEA és TAIP üzenetek továbbításakor. Ebben az esetben az NMEA/TAIP üzenetek azonnal továbbításra kerülnek, nem pedig a gyorsítótárazás és a következő intervallum többszörösére várva.
   • b. Csak az NMEA és TAIP szűrők megjelenítése a kiválasztott típustól függően.
   • c. A HDOP érték megjelenítéséhez Web UI, mutasd meg a hely parancsot, és a metrikákban a Digi Remote Manager felé tolva.
10. A soros interfész támogatása egy konfigurációs opcióval egészült ki, amely leválasztja az aktív szekciókat, ha a soros port DCD vagy DSR érintkezőit leválasztják.
    • Ennek támogatására egy új CLI parancsrendszer soros leválasztása került hozzáadásra.
    • A Sorozat állapota oldal a Web A felhasználói felület is frissült az opcióval.
11. A Digi Remote Manager folyamatos támogatása frissítve lett, hogy gyorsabban észlelje az elavult kapcsolatokat, és így gyorsabban helyreállítható a Digi Remote Manager kapcsolat.
12. A csatlakoztatott és statikus útvonalak BGP, OSPFv2, OSPFv3, RIP és RIPng általi újraelosztása alapértelmezés szerint le van tiltva.
13. A show surelink parancsot frissítettük, hogy legyen összefoglalója view és interfész/alagút specifikus view.
14. A Web A felhasználói felület soros állapotának oldala és a show serial parancs frissítésre került, hogy ugyanazokat az információkat jelenítse meg. Korábban bizonyos információk csak az egyikről vagy a másikról voltak elérhetők.
15. Az LDAP-támogatás frissítve lett, hogy támogassa a csoportnév-álnevet.
16. Az USB-nyomtató USB-porton keresztüli eszközhöz történő csatlakoztatásának támogatása hozzáadásra került. Ez a funkció Pythonon vagy socaton keresztül használható egy TCP-port megnyitására a nyomtatókérelmek feldolgozásához.
17. A Python digidevice cli.execute függvény alapértelmezett időtúllépését 30 másodpercre frissítették, hogy megakadályozzák a parancsok időtúllépését egyes platformokon.
18. A Verizon 5G V5GA01INTERNET APN felkerült a tartaléklistára.
19. A modemantenna-paraméter súgószövegét frissítettük, és figyelmeztetést is tartalmazott, hogy csatlakozási és teljesítménybeli problémákat okozhat.
20. A DHCP hostname beállításparaméter súgószövege frissítve lett, hogy tisztázza a használatát. alapértelmezés szerint le van tiltva.

BIZTONSÁGI JAVÍTÁSOK 

1. A Linux kernel a 6.7-es verzióra frissült [DAL-9078]
2. A Python-támogatás a 3.10.13-as verzióra frissült [DAL-8214]
3. A Mosquitto csomag a 2.0.18-as verzióra frissült [DAL-8811] CVE-2023-28366 CVSS pontszám: 7.5 Magas
4. Az OpenVPN csomag a 2.6.9-es verzióra frissült [DAL-8810] CVE-2023-46849 CVSS pontszám: 7.5 Magas
   CVE-2023-46850 CVSS-pontszám: 9.8 Kritikus
5. Az rsync csomag a 3.2.7-es verzióra frissült [DAL-9154] CVE-2022-29154 CVSS Pontszám: 7.4 Magas
   CVE-2022-37434 CVSS Pontszám: 9.8 Kritikus
   CVE-2018-25032 CVSS Pontszám: 7.5 Magas
6. A DNSMasq csomagot a CVE-2023-28450 feloldására javították. [DAL-8338] CVE-2023-28450 CVSS pontszám: 7.5 Magas
7. Az udhcpc csomagot a javított CVE-2011-2716 jelű helyre javították. [DAL-9202] CVE-2011-2716
8. Az alapértelmezett SNMP ACL-beállítások frissítésre kerültek, így alapértelmezés szerint nem lehet elérni a külső zónán keresztül, ha az SNMP szolgáltatás engedélyezve van. [DAL-9048]
9. A netif, ubus, uci, libubox csomagok az OpenWRT 22.03-as verziójára frissültek [DAL-8195]

HIBAJAVÍTÁSOK 

1. A következő WAN-kötési problémák megoldódtak
   • a. A WAN Bonding kliens nem indul újra, ha az ügyfél váratlanul leáll. [DAL-9015]
   • b. A WAN Bonding kliens újraindult, ha egy interfész felfelé vagy lefelé ment. [DAL-9097]
   • c. A WAN Bonding interfész leválasztva marad, ha egy cellás interfész nem tud csatlakozni. [DAL-9190]
   • d. A show route parancs nem jeleníti meg a WAN Bonding felületet. [DAL-9102]
   • e. A show wan-bonding parancs helytelen interfészállapotot jelenít meg. [DAL-8992, DAL-9066]
   • f. Felesleges portok megnyitása a tűzfalban. [DAL-9130]
   • g. Egy IPsec-alagút, amely úgy van konfigurálva, hogy a WAN Bonding interfész használata közben a teljes forgalmat alagútba helyezze, így az IPsec-alagút nem enged át semmilyen forgalmat. [DAL-8964]
2. Megoldódott egy probléma, amely miatt a Digi Remote Managerbe feltöltött adatmetrikák elvesztek. [DAL-8787]
3. Megoldódott egy probléma, amely miatt a Modbus RTU-k váratlanul időtúllépést okoztak. [DAL-9064]
4. A hídnév-kereséssel kapcsolatos RSTP-probléma megoldódott. [DAL-9204]
5. Az IX40 4G GNSS aktív antenna támogatásával kapcsolatos probléma megoldódott. [DAL-7699]
6. A következő, a mobilhálózat állapotával kapcsolatos problémák megoldódtak
   • a. Mobiljel erőssége százaléktage nem jelentenek megfelelően. [DAL-8504]
   • b. Mobiljel erőssége százaléktagAz e-t a /metrics/cellular/1/sim/signal_percent metrika jelenti. [DAL-8686]
   • c. A jelentésben szereplő 5G jelerősség az IX40 5G eszközökhöz. [DAL-8653]
7. Az SNMP Accelerated MIB-vel kapcsolatos alábbi problémák megoldódtak
   • a. A nem „modemnek” nevezett cellás interfésszel rendelkező eszközökön a cellatáblázatok nem működnek megfelelően. [DAL-9037]
   • b. Szintaktikai hibák, amelyek megakadályozták, hogy az SNMP-kliensek megfelelően értelmezzék. [DAL-8800]
   • c. A runtValue tábla nincs megfelelően indexelve. [DAL-8800]
8. A következő PPPoE problémákat sikerült megoldani
   • a. A kliens munkamenet nem volt visszaállítva, ha a kiszolgáló eltűnik, már megoldódott. [DAL-6502]
   • b. A forgalom egy bizonyos idő elteltével leáll. [DAL-8807]
9. Megoldódott egy probléma a DMVPN fázis 3 támogatásával, ahol a firmware-szabályok letiltásához szükségesek a BGP által beillesztett alapértelmezett útvonalak tiszteletben tartásához. [DAL-8762]
10. A DMVPN-támogatással kapcsolatos, sokáig tartó probléma megoldódott. [DAL-9254]
11. A Hely állapota oldal a Web A felhasználói felületet frissítettük, hogy a megfelelő információk jelenjenek meg, ha a forrás felhasználó által meghatározottra van állítva.
12. Probléma a Web A felhasználói felület és a show cloud parancs a DAL interfész helyett belső Linux felületet jelenít meg. [DAL-9118]
13. Probléma az IX40 5G antenna diverzitásával kapcsolatban, ami miatt a modem a
    „lerakás” állapot megoldódott. [DAL-9013]
14. Megoldódott az a probléma, amely miatt a Viaero SIM-kártyát használó eszközök nem tudtak csatlakozni az 5G-hálózatokhoz. [DAL-9039]
15. A SureLink konfiguráció áttelepítésével kapcsolatos probléma, amely néhány üres beállítást eredményezett, megoldódott. [DAL-8399]
16. Probléma, amely miatt a konfiguráció a rendszerindításkor történt, miután a frissítés megoldódott. [DAL-9143]
17. A show network parancsot úgy javítottuk, hogy mindig megjelenítse a TX és RX bájtokat

VERZIÓ 23.12.1.58 (2024. január)

ÚJ FUNKCIÓK 

1. Az OSPF útvonalak DMVPN alagúton keresztüli összekapcsolásának támogatása hozzáadásra került.
   • a. A Hálózat > Útvonalak > Útválasztási szolgáltatások > OSPFv2 > Interfész > Hálózati paraméter részhez hozzáadtunk egy új, pont-pont DMVPN konfigurációs lehetőséget.
   • b. Új konfigurációs paraméter-átirányítás került hozzáadásra a Hálózat> Útvonalak> Útválasztási szolgáltatások> NHRP> Hálózati konfigurációhoz.
2. A Rapid Spanning Tree Protocol (RSTP) támogatása hozzáadásra került.

BŐVÍTÉSEK 

1. Az EX15 és EX15W rendszerbetöltő frissítve lett a kernelpartíció méretének növelése érdekében, hogy a jövőben nagyobb firmware-képekhez is hozzáférjen. Az eszközöket frissíteni kell a 23.12.1.56 firmware-re, mielőtt a jövőben újabb firmware-re frissítenének.
2. A Hálózat > Modemek Előnyben részesített SIM-konfigurációhoz egy új opció került hozzáadásra, amely megakadályozza, hogy az eszköz visszaváltson a preferált SIM-kártyára a beállított ideig.
3. A WAN Bonding támogatás frissítve lett
   • a. A Bonding Proxy és a Client eszközök konfigurációja új opciókkal bővült, amelyek a megadott hálózatról a belső WAN Bonding Proxy-n keresztül irányítják a forgalmat, hogy a WAN Bonding szerveren keresztül jobb TCP-teljesítményt biztosítsanak.
   • b. Új opciók kerültek hozzáadásra a WAN kötési útvonal metrikájának és súlyának beállításához, amelyek segítségével szabályozható a WAN kötési kapcsolat prioritása más WAN interfészekkel szemben.
4. Egy új DHCP-kiszolgáló beállítással bővült a BOOTP-kliensek támogatása. Alapértelmezés szerint le van tiltva.
5. A Premium előfizetések állapota hozzáadásra került a Rendszertámogatási jelentéshez.
6. Új objektum_érték argumentum került hozzáadásra a helyi értékhez Web API, amely egyetlen értékű objektum konfigurálására használható.
7. A SureLink-műveletek kísérletei paramétert átneveztük SureLink-teszt hibáira, hogy jobban leírjuk a használatát.
8. A CLI-hez egy új vtysh opció került, amely lehetővé teszi az FRRouting integrált héjához való hozzáférést.
9. Új modemes SMS-parancs került a CLI-be a kimenő SMS-ek küldésére.
10. Egy új Authentication > Serial > Telnet Login paraméter hozzáadásával szabályozható, hogy a felhasználónak meg kell-e adnia hitelesítési adatokat Telnet kapcsolat megnyitásakor az eszköz soros portjának közvetlen eléréséhez.
11. Az OSPF támogatást frissítettük, hogy támogassa a területazonosító IPv4-címre vagy számra történő beállítását.
12. Az mDNS-támogatást frissítettük, hogy 1300 bájt maximális TXT rekordméretet tegyen lehetővé.
13. Javult a SureLink konfiguráció 22.11.xx vagy korábbi kiadásokról való áttelepítése.
14. Új Rendszer → Speciális watchdog → Hibaészlelési tesztek → Modemellenőrzés és -helyreállítás konfigurációs beállítás került hozzáadásra annak vezérlésére, hogy a watchdog figyelje-e a mobil modem inicializálását az eszközben, és automatikusan végrehajtja-e a helyreállítási műveleteket a rendszer újraindításához, ha a modem nem. t megfelelően inicializálja (alapértelmezés szerint le van tiltva).

BIZTONSÁGI JAVÍTÁSOK 

1. A Linux kernel a 6.5-es verzióra frissült [DAL-8325]
2. Az SCEP-naplóban megjelenő érzékeny SCEP-adatokkal kapcsolatos probléma megoldódott. [DAL-8663]
3. Probléma, amikor egy SCEP privát kulcs a CLI-n keresztül olvasható, ill Web A felhasználói felület megoldva. [DAL-8667]
4. A musl könyvtár az 1.2.4-es verzióra frissült [DAL-8391]
5. Az OpenSSL könyvtár a 3.2.0 verzióra frissült [DAL-8447] CVE-2023-4807 CVSS pontszám: 7.8 magas
   CVE-2023-3817 CVSS pontszám: 5.3 Közepes
6. Az OpenSSH csomag a 9.5p1 verzióra frissült [DAL-8448]
7. A curl csomag frissítve a 8.4.0 verzióra [DAL-8469] CVE-2023-38545 CVSS pontszám: 9.8 Kritikus
   CVE-2023-38546 CVSS pontszám: 3.7 Alacsony
8. A frrouting csomag a 9.0.1-es verzióra frissült [DAL-8251] CVE-2023-41361 CVSS pontszám: 9.8 Kritikus
   CVE-2023-47235 CVSS pontszám: 7.5 Magas
   CVE-2023-38802 CVSS pontszám: 7.5 Magas
9. Az sqlite csomag a 3.43.2-es verzióra frissült [DAL-8339] CVE-2022-35737 CVSS pontszám: 7.5 magas
10. A netif, ubus, uci, libubox csomagok az OpenWRT 21.02-as verziójára frissültek [DAL-7749]

HIBAJAVÍTÁSOK 

1. Megoldódott a soros modbusz-kapcsolatokkal kapcsolatos probléma, amelyek bejövő Rx-válaszokat okoznak egy ASCII módban konfigurált soros portról, ha a csomag jelentett hossza nem egyezik az eldobandó csomag fogadott hosszával. [DAL-8696]
2. Megoldásra került a DMVPN problémája, amely miatt az NHRP alagutakon keresztül a Cisco hubokba történő útválasztása instabil. [DAL-8668]
3. Megoldódott egy probléma, amely megakadályozta a Digi Remote Managerből bejövő SMS-ek kezelését. [DAL-8671]
4. Megoldódott egy probléma, amely késedelmet okozhat a Digi Remove Managerhez való csatlakozásban a rendszerindításkor. [DAL-8801]
5. Megoldódott a MACsec problémája, amely miatt az interfész nem jön létre újra, ha az alagútkapcsolat megszakadt. [DAL-8796]
6. Megoldódott az Ethernet interfészen a SureLink újraindítási interfész helyreállítási műveletével kapcsolatos időszakos probléma a kapcsolat újrainicializálása során. [DAL-8473]
7. Megoldódott egy probléma, amely megakadályozta, hogy a soros port automatikus csatlakozási módja újracsatlakozzon az időkorlát lejártáig. [DAL-8564]
8. Megoldódott egy probléma, amely megakadályozta az IPsec-alagutak létrehozását WAN Bonding interfészen keresztül. [DAL-8243]
9. Megoldódott egy időszakos probléma, amely miatt a SureLink helyreállítási műveletet indíthat el egy IPv6-interfészen, még akkor is, ha nem voltak konfigurálva IPv6-tesztek. [DAL-8248]
10. A SureLink egyéni tesztekkel kapcsolatos probléma megoldódott. [DAL-8414]
11. Megoldódott egy ritka probléma az EX15 és EX15W esetében, amikor a modem helyreállíthatatlan állapotba kerülhet, hacsak az eszközt vagy modemet nem kapcsolták ki. [DAL-8123]
12. Megoldódott az LDAP hitelesítés nem működő problémája, amikor az LDAP az egyetlen konfigurált hitelesítési módszer. [DAL-8559]
13. Megoldódott az a probléma, amely miatt a helyi, nem rendszergazdai felhasználói jelszavak nem kerültek áttelepítésre az Elsődleges válaszadó mód engedélyezése után. [DAL-8740]
14. Probléma, amely miatt a letiltott interfész N/A fogadott/küldött értékeket jelenít meg a Web A felhasználói felület irányítópultja megoldva. [DAL-8427]
15. Egy probléma, amely miatt a felhasználók nem tudtak manuálisan regisztrálni bizonyos Digi-routertípusokat a Digi Remote Manager alkalmazásban a Web A felhasználói felület megoldva. [DAL-8493]
16. Megoldódott egy probléma, amely miatt a rendszer rendelkezésre állási mérőszáma hibás értéket jelentett a Digi Remote Managernek. [DAL-8494]
17. A 22.11.xx vagy korábbi verziót futtató eszközökről az IPsec SureLink beállításának áttelepítésével kapcsolatos időszakos probléma megoldódott. [DAL-8415]
18. Megoldódott az a probléma, amely miatt a SureLink nem állította vissza az útválasztási mérőszámokat, amikor egy interfészen visszaesett. [DAL-8887]
19. Olyan kérdés, ahol a CLI ill Web A felhasználói felület nem jeleníti meg a megfelelő hálózati részleteket, ha a WAN-kötés engedélyezve volt. [DAL-8866]
20. A show wan-bonding CLI paranccsal kapcsolatos probléma megoldódott. [DAL-8899]
21. Megoldódott egy probléma, amely megakadályozza, hogy az eszközök WAN Bonding interfészen keresztül csatlakozzanak a Digi Remote Managerhez. [DAL-8882]

Dokumentumok / Források

DIGI AnywhereUSB gyorsított Linux operációs rendszer [pdfUtasítások AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Gyorsított Linux operációs rendszer, AnywhereUSB, Gyorsított Linux operációs rendszer, Linux operációs rendszer, Operációs rendszer, Rendszer

Hivatkozások

• Felhasználói kézikönyv