Sadržaj sakriti
1 DIGI EZ ubrzani Linux serijski poslužitelj
2 Upute za korištenje
3 UVOD
4 24.12.153.120 VERZIJA
5 24.3.28.87 VERZIJA
6 FAQ
7 Dokumenti / Resursi
7.1 Reference

DIGI-logotip

DIGI EZ ubrzani Linux serijski poslužitelj

DIGI-EZ-Accelerated-Linux-Serial-Server-proizvod

Tehnički podaci

  • ProizvođačDigi International
  • ModelDigi ubrzani Linux
  • Verzija: 24.12.153.120
  • Podržano ProizvodiAnywhereUSB Plus, Connect EZ, Connect IT

Informacije o proizvodu
Operativni sustav Digi Accelerated Linux dizajniran je za korištenje s linijama proizvoda AnywhereUSB Plus, Connect EZ i Connect IT. Pruža nove značajke, poboljšanja i ispravke za poboljšanje funkcionalnosti i performansi ovih proizvoda.

Upute za korištenje

Ažuriranje firmvera

  1. Prijavite se u Web UI.
  2. Idite na stranicu Sustav > Ažuriranje firmvera.
  3. Kliknite karticu Preuzmi s poslužitelja.
  4. Odaberite odgovarajuću verziju firmvera.
  5. Kliknite AŽURIRAJ FIRMWARE.
  6. Uređaj će se automatski ponovno pokrenuti nakon što ažuriranje firmvera bude završeno.

Najbolji primjeri iz prakse
Digi preporučuje sljedeće najbolje prakse:

  1. Testirajte novo izdanje u kontroliranom okruženju prije nego što ga objavite.
  2. Primijenite ažuriranja sljedećim redoslijedom: Firmware uređaja, Firmware modema, Konfiguracija, Aplikacija.

Tehnička podrška
Digi nudi tehničku podršku putem svog tima i online resursa. Korisnici mogu pristupiti dokumentaciji proizvoda, firmveru, upravljačkim programima, bazi znanja i forumima za podršku na https://www.digi.com/support.

UVOD

Ove napomene o izdanju pokrivaju nove značajke, poboljšanja i popravke Digi Accelerated Linux operativnog sustava za linije proizvoda AnywhereUSB Plus, Connect EZ i Connect IT. Za napomene o izdanju za specifičan proizvod upotrijebite poveznicu u nastavku.
https://hub.digi.com/support/products/infrastructure-management/

PODRŽANI PROIZVODI

  • AnywhereUSB Plus
  • Povežite EZ
  • Povežite IT

POZNATI PROBLEMI 

  • Mjerni podaci o zdravlju učitavaju se u Digi Remote Manager osim ako opcija Monitoring > Device Health > Enable nije odabrana i nije odabrana opcija Central Management > Enable ili je opcija Central Management > Service postavljena na nešto drugo osim Digi Remote Manager [ DAL-3291]
  • Zbog promjena u vatrozidu, trenutno nije moguće premostiti promet s uređaja spojenih na Ethernet priključak ili Wi-Fi pristupnu točku u premoštenom sučelju na udaljeni IP uređaj putem pristupnika spojenog na Ethernet priključak u istom premoštenom sučelju. [DAL-9799]

AŽURIRAJTE NAJBOLJE PRAKSE
Digi preporučuje sljedeće najbolje prakse:

  1. Testirajte novo izdanje u kontroliranom okruženju sa svojom aplikacijom prije izvođenja ove nove verzije.
  2. Osim ako nije drugačije navedeno, ažuriranja se primjenjuju sljedećim redoslijedom:
    1. Firmware uređaja
    2. Modemski firmver
    3. Konfiguracija
    4. Primjena

Digi preporučuje Digi Remote Manager za automatska ažuriranja uređaja. Za više informacija pogledajte Korisnički priručnik za Digi Remote Manager.

Ako želite ručno ažurirati jedan uređaj odjednom, slijedite ove korake: 

  1. Prijavite se u Web UI.
  2. Idite na stranicu Sustav > Ažuriranje firmvera.
  3. Kliknite karticu Preuzmi s poslužitelja.
  4. Odaberite odgovarajuću verziju firmvera.
  5. Kliknite AŽURIRAJ FIRMWARE.
  6. Uređaj će se automatski ponovno pokrenuti nakon što ažuriranje firmvera bude završeno.

TEHNIČKA PODRŠKA
Zatražite pomoć koja vam je potrebna putem našeg tima za tehničku podršku i online resursa. Digi nudi više razina podrške i profesionalne usluge kako bi zadovoljio vaše potrebe. Svi Digi korisnici imaju pristup dokumentaciji proizvoda, firmveru, upravljačkim programima, bazi znanja i forumima za podršku ravnopravnih korisnika.

Posjetite nas na https://www.digi.com/support saznati više.

DOGAĐAJ PROMJENE

Obvezno puštanje na slobodu = Izdanje firmvera s kritičnim ili visoko sigurnosnim ispravkom ocijenjenim CVSS-om. Za uređaje koji su u skladu s ERC/CIP i PCIDSS standardima, njihove smjernice navode da se ažuriranja moraju implementirati na uređaj u roku od 30 dana od izdavanja. Preporučeno izdanje = Izdanje firmvera sa srednjim ili nižim sigurnosnim ispravcima ili bez sigurnosnih ispravaka

Bilješka da iako Digi kategorizira izdanja firmvera kao obavezna ili preporučena, odluku o tome hoće li i kada primijeniti ažuriranje firmvera mora donijeti kupac nakon odgovarajućeg razmatranja.view i validacija.

24.12.153.120 VERZIJA

(veljača 2025.)
Ovo je obvezno izdanje

POBOLJŠANJA 

  1. Podrška za stanje upita za Digi Remote Manager ažurirana je dodavanjem sljedećih grupa: Wi-Fi, SureLink, Routing, IPsec, Lokacija, Serijski, DHCP najam, ARP, Kontejneri, WAN Bonding, SCEP, NTP, Watchdog
  2. Dodana je podrška za pakete firmvera za modem. Ažuriranjem modema paketom firmvera modem će imati najnoviju verziju firmvera za sve operatere.
  3. Podrška za način rada primarnog odgovarača (PR) ažurirana je sljedećim promjenama.
    • FIPS način rada sada se automatski omogućuje kada je omogućen PR način rada.
    • Vraćanje konfiguracije sada je spriječeno u PR načinu rada.
    • Vanjski USB i serijski priključci sada su prema zadanim postavkama onemogućeni kada je omogućen PR način rada. Korisnik ih može ponovno omogućiti po potrebi.
  4. Dodana je podrška za konfiguriranje BGP mapa ruta.
  5. Podrška za sistemski zapisnik ažurirana je kako bi korisnik mogao odabrati između MAC adrese uređaja, IP adrese ili naziva hosta koji će biti uključeni u poruke zapisnika. Prema zadanim postavkama koristi se MAC adresa.
  6. Dodana je nova CLI naredba custom-default-config koja korisniku omogućuje postavljanje i uklanjanje prilagođene zadane konfiguracije koja će se koristiti ako je uređaj tvornički postavljen.
    Postoje tri opcije:
    • trenutni – Instalirajte trenutnu konfiguraciju kao custom-default-config.bin file.
    • file – Postavite sigurnosnu kopiju file kao custom-default-config.bin.
    • ukloniti – Uklonite trenutne custom-default-config.bin i SHA file.
  7. Opis sustava, lokacija i kontaktni podaci bit će prikazani na Web Nadzorna ploča korisničkog sučelja ako je konfigurirana.
  8. Naslov i tekst pomoći za parametar SureLink Override ažurirani su kako bi njegova funkcionalnost bila jasnija.
  9. Postavka "Ekskluzivni serijski port" preimenovana je u "Dijeljenje serijskog porta" kako bi se smanjila zabuna s postavkom "Ekskluzivni RealPort".
  10. Mettel APN je dodan na ugrađeni popis APN-ova.

SIGURNOSNI POPRAVCI
Ažuriranja paketa uključivat će sva sigurnosna ažuriranja za navedeno izdanje, osim ako nije drugačije navedeno.

  1. Linux kernel je ažuriran na v6.12 [DAL-10545]
  2. OpenSSL paket je ažuriran na v3.4.0 [DAL-10456]
  3. Podrška za Python ažurirana je na v3.13 [DAL-10024]
    • CVE-2024-4030 CVSS rezultat: 7.1 Visoko
    • CVE-2023-40217 CVSS rezultat: 5.3 Srednje
  4. Paketi WPA Supplicant i Hostapd ažurirani su na v2.11 [DAL-10498]
    • CVE-2023-52160 CVSS rezultat: 6.5 Srednje
  5. Podrška za PAM RADIUS ažurirana je kako bi se ublažio rizik od BlastRADIUS napada. [DAL-9850] CVE-2024-3596 CVSS rezultat: NVD procjena još nije dostavljena.
  6. Telnet podrška je ažurirana kako bi se ublažio CVE. [DAL-10497]
    • CVE-2020-10188 CVSS ocjena: 9.8 kritično
  7. Paket ShellInABox ažuriran je na v2.20.1 [DAL-10586]
  8. Paket ncurses ažuriran je na v6.5 [DAL-10166]
  9. Paket stunnel ažuriran je na v5.73 [DAL-10203]
  10. Usluga IPerf ažurirana je tako da su zone Internal, Edge, IPsec i Setup omogućene prema zadanim postavkama u ACL-u. [DAL-10340]
  11. NTP usluga je ažurirana tako da su zone Internal, Edge, IPsec i Setup omogućene prema zadanim postavkama u ACL-u. [DAL-10528]
  12. Serijski dnevnik fileKonfiguracija imena je promijenjena tako da bude relativna putanja kako bi se spriječili napadi prolaska putanje. [DAL-8650]

ISPRAVCI GREŠACA 

  1. Problem pri pokušaju povezivanja Digi Remote Managera pomoću proxyja domene je riješen. [DAL-10596]
  2. Problem gdje se preferirana SIM kartica nije koristila nakon pokretanja uređaja je riješen. [DAL-10823]
  3. Problem s podrškom za dvostruki APN na Verizonu je riješen. [DAL-10715]
  4. Problem s neispravnim radom prozora za održavanje je riješen. [DAL-10890]
  5. Problem s file Prijenos iz Digi Remote Managera je riješen. [DAL-10898]
  6. Sljedeći problemi s podrškom za stanje upita u Digi Remote Manageru su riješeni
    • Brojač ponovnog pokretanja dodan je u grupu Sistem. [DAL-10552]
    • Brojač prekida veze dodan je Ethernet grupi. [DAL-10551]
    • Broj RX i TX paketa, postotak 4G signalatage i postotak 5G signalatage i snaga su dodani u Staničnu grupu. [DAL-10550]
    • Status mobilnog firmvera ima nevažeću vrijednost. [DAL-10747]
    • Status mobilnog operatera uzrokuje grešku. [DAL-10410]
    • Status mobilne mreže promijenio se u "Povezano" i "Nije povezano" kako bi bio u skladu s Web Korisničko sučelje i CLI. [DAL-10178]
    • Rezervna SIM kartica se ne prikazuje kao "Nije prisutna" kada nema SIM kartice u oba utora. [DAL-10152]
    • Problem gdje su se u grupi Query State Cellular vraćale nedosljedne informacije o SIM kartici je riješen. [DAL-10849]
    • Uređaj za DRM vezu nije bio postavljen u odgovoru na upit o stanju u načinu rada za prolaz. [DAL-10563]
    • Ethernet portovi su u čudnom redoslijedu. [DAL-10323]
    • Informacije o stanju upita sada se ponovno sinkroniziraju kada se postavi sistemsko vrijeme. [DAL-10689]
    • Problem s grupom sustava koja nema valjane podatke o disku je riješen. [DAL-10820]
    • Problem s mobilnom grupom kojoj je trebalo do 90 sekundi za prikupljanje mobilnih informacija je riješen. [DAL-10783]
  7. Problem s postavkom sistemskog vremena koji je mogao uzrokovati neprikazivanje metrika ispravnosti je riješen. [DAL-10790]
  8. Riješen je problem s podrškom za Wi-Fi na TX40 prilikom konfiguriranja dviju pristupnih točaka na istom pojasu koje se možda neće uvijek ispravno inicijalizirati. [DAL-10549]
  9. Problem s novim EDP klijentom koji je otkrivao direktorije /opt/boot, /opt/config i /opt/log je riješen. [DAL-10702]
  10. Problem s TX40 5G platformama koje nisu vraćale TAC kada su u 5G NSA načinu rada je riješen. [DAL-10393]
  11. Stranica sa statusom Wi-Fi mreže u Web Korisničko sučelje je ažurirano kako bi ispravno prikazivalo jačinu signala povezanih Wi-Fi klijenata. [DAL-10732]
  12. Riješen je problem gdje su se u metrikama prikazivale statistike Etherneta LAN mostnog uređaja, a ne pojedinačnog Ethernet priključka. [DAL-10555]
  13. Problem gdje ažuriranje firmvera file nije se brisalo ako ažuriranje putem Digi Remote Managera nije uspjelo, ostavljajući kratkutagProblem s prostorom na uređaju je riješen. [DAL-10632]
  14. Sljedeći problemi s podrškom za vraćanje konfiguracije su riješeni
    • Odgovor set_setting ne uključuje rollback_uuid. [DAL-10375, DAL-10377]
    • Uređaj ne potvrđuje da je max_wait veći od min_wait. [DAL-10376]
  15.  Riješen je problem gdje bi se način emulacije modema mogao blokirati ako pokušaj povezivanja nije uspio. [DAL-10757]
  16. Problem sa sistemskom naredbom find-me na TX40 gdje nisu sve LED diode treperile je riješen. [DAL-10658]
  17. Problem gdje se PLMNID prijavljivao kao SAMO PODACI na TX40 4G je riješen. [DAL-10576]
  18. Problem prikazivanja lažnih znakova naredbom show wan-bonding je riješen. [DAL-10359]
  19. Riješen je problem s podrškom za SNMP gdje bi nedostajuća konfiguracija lozinke za privatnost mogla spriječiti rad SNMPv3 korisnika. [DAL-10857]
  20. Problem s DAL REST API-jem koji nije ispravno završavao HTTP zaglavlje je riješen.[DAL-10744]
  21. Razni problemi s Web Problemi sa serijskim brojem korisničkog sučelja su riješeni. [DAL-10733]
  22. Problem s naredbom show wireguard verbose je riješen. [DAL-10889]
  23. Problem gdje se Web Odjava iz korisničkog sučelja nije radila na nekim uređajima Web Problem sa stranicama korisničkog sučelja je riješen. [DAL-10315]
  24. Problem s naredbom show manufacture CLI na TX64 je riješen.
  25. Problem koji je uzrokovao ispis 'missing ]' na serijskom portu TX64 je riješen.
  26. Problem s RSTP uslugom koja se nije zaustavljala kada je onemogućena je riješen.

(studeni 2024.) 
Ovo je obvezno izdanje

NOVE ZNAČAJKE

  1. Dodana je podrška za novi asinhroni mehanizam upita stanja kako bi uređaj mogao slati detaljne informacije o statusu Digi Remote Manageru za sljedeće funkcionalne skupine:
    • sustav
    • Oblak
    • Ethernet
    • Stanični
    • Sučelje
  2. Dodana je nova značajka vraćanja konfiguracije prilikom konfiguriranja uređaja pomoću Digi Remote Managera. S ovom značajkom vraćanja, ako uređaj izgubi vezu s Digi Remote Managerom zbog promjene konfiguracije, vratit će se na prethodnu konfiguraciju i ponovno se povezati s Digi Remote Managerom.

POBOLJŠANJA 

  1. Sučelja defaultip i defaultlinklocal preimenovana su u setupip i setuplinklocal. Sučelja setupip i setuplinklocal mogu se koristiti za početno povezivanje i početnu konfiguraciju pomoću uobičajene IPv4 adrese 192.168.210.1.
  2. Podrška za mobilne uređaje ažurirana je na zadani CID 1 umjesto 2. Uređaj će provjeriti spremljeni CID za kombinaciju SIM kartice/modema prije korištenja zadanog CID-a kako bi postojeći povezani uređaji ostali nepromijenjeni.
  3. Podrška za konfiguraciju je ažurirana tako da korisnik mora ponovno unijeti svoju izvornu lozinku prilikom promjene lozinke.
  4. Dodana je podrška za konfiguriranje prilagođene opcije SST 5G sliranja.
  5. Podrška za Wireguard je ažurirana na Web Korisničko sučelje treba imati gumb za stvaranje konfiguracija peer-ova.
  6. CLI naredba za brisanje tvorničkih postavki sustava ažurirana je tako da od korisnika traži potvrdu naredbe. To se može poništiti pomoću parametra force.
  7. Dodana je podrška za konfiguriranje vrijednosti TCP timeouta. Nova konfiguracija nalazi se u izborniku Mreža > Napredno.
  8. Dodana je podrška za prikaz poruke korisnicima koji ne koriste 2FA prilikom prijave kada je omogućen PrimaryResponder način rada.
  9. Podrška za obavijesti putem e-pošte ažurirana je kako bi se omogućilo slanje obavijesti na SMTP poslužitelj bez provjere autentičnosti.
  10. Podrška za Ookla Speedtest ažurirana je kako bi uključila statistiku mobilnih uređaja kada se test izvodi preko mobilnog sučelja.
  11. Količina poruka koje je zabilježio Wi-Fi upravljački program TX40 kako bi se spriječilo zasićenje sistemskog zapisnika porukama o otklanjanju pogrešaka Wi-Fi mreže.
  12. Podrška za prikaz statusa 5G NCI (NR Cell Identity) u DRM-u, Web Dodano je korisničko sučelje i CLI.
  13. CLI i Web Serijska stranica korisničkog sučelja ažurirana je kako bi korisniku omogućila postavljanje sekvencijalnih brojeva IP priključaka za SSH, TCP, telnet, UDP usluge na više serijskih priključaka.
  14. Zapisivanje modema ažurirano je sada kada se umjesto indeksa zapisuje APN i uklanjaju se ostali nepotrebni unosi u zapisnik.
  15. Ažuriran je način na koji nadzornik izračunava količinu korištene memorije.
  16. Naslov i opis parametra password_pr ažurirani su kako bi se lakše razlikovao od parametra password.

SIGURNOSNI POPRAVCI 

  1. Linux kernel je ažuriran na v6.10 [DAL-9877]
  2. OpenSSL paket je ažuriran na v3.3.2 [DAL-10161]
  3. OpenSSH paket je ažuriran na v9.8p1 ​​[DAL-9812]
  4. Paket ModemManager ažuriran je na v1.22.0 [DAL-9749]
  5. Paket libqmi ažuriran je na v1.34.0 [DAL-9747]
  6. Paket libmbim ažuriran je na v1.30.0 [DAL-9748]
  7. Paket pam_tacplus ažuriran je na v1.7.0 [DAL-9698]
    • CVE-2016-20014 CVSS ocjena: 9.8 kritično
    • CVE-2020-27743 CVSS ocjena: 9.8 kritično
    • CVE-2020-13881 CVSS rezultat: 7.5 Visoko
  8. Paket linux-pam ažuriran je na v1.6.1 [DAL-9699]
    • CVE-2022-28321 CVSS ocjena: 9.8 kritično
    • CVE-2010-4708 CVSS rezultat: 7.2 Visoko
  9. Paket pam_radius ažuriran je na v2.0.0 [DAL-9805]
  10. Nevezani paket ažuriran je na v1.20.0 [DAL-9464]
  11. Libcurl paket je ažuriran na v8.9.1 [DAL-10022] CVE-2024-7264 CVSS ocjena: 6.5 Srednje
  12. GMP paket je ažuriran na v6.3.0 [DAL-10068]
    • CVE-2021-43618 CVSS rezultat: 7.5 Visoko
  13. Paket za expat ažuriran je na v2.6.2 [DAL-9700]
    • CVE-2023-52425 CVSS rezultat: 7.5 Visoko
  14. Paket libcap je ažuriran na v2.70 [DAL-9701]
    • CVE-2023-2603 CVSS rezultat: 7.8 Visoko
  15. Paket libconfuse ažuriran je najnovijim zakrpama. [DAL-9702]
    • CVE-2022-40320 CVSS rezultat: 8.8 Visoko
  16. Paket libtirpc ažuriran je na v1.3.4 [DAL-9703]
    • CVE-2021-46828 CVSS rezultat: 7.5 Visoko
  17. Paket glib ažuriran je na v2.81.0 [DAL-9704]
    • CVE-2023-29499 CVSS rezultat: 7.5 Visoko
    • CVE-2023-32636 CVSS rezultat: 7.5 Visoko
    • CVE-2023-32643 CVSS rezultat: 7.8 Visoko
  18. Paket protobuf ažuriran je na v3.21.12 [DAL-9478]
    • CVE-2021-22570 CVSS rezultat: 5.5 Srednje
  19. Paket dbus je ažuriran na v1.14.10 [DAL-9936]
    • CVE-2022-42010 CVSS rezultat: 6.5 Srednje
    • CVE-2022-42011 CVSS rezultat: 6.5 Srednje
    • CVE-2022-42012 CVSS rezultat: 6.5 Srednje
  20. Paket lxc je ažuriran na v6.0.1 [DAL-9937]
    • CVE-2022-47952 CVSS rezultat: 3.3 Nisko
  21. Paket Busybox v1.36.1 je ažuriran kako bi se riješio niz CVE-ova. [DAL-10231] CVE-2023-42363 CVSS ocjena: 5.5 Srednja
    • CVE-2023-42364 CVSS rezultat: 5.5 Srednje
    • CVE-2023-42365 CVSS rezultat: 5.5 Srednje
    • CVE-2023-42366 CVSS rezultat: 5.5 Srednje
  22. Paket Net-SNMP v5.9.3 ažuriran je kako bi se riješio niz CVE-ova.
    • CVE-2022-44792 CVSS rezultat: 6.5 Srednje
    • CVE-2022-44793 CVSS rezultat: 6.5 Srednje
  23. SSH podrška je sada prema zadanim postavkama onemogućena za uređaje na kojima je omogućena podrška za primarnog odgovarača. [DAL-9538]
  24. Podrška za TLS kompresiju je uklonjena. [DAL-9425]
  25. The Web Token sesije korisničkog sučelja sada istječe kada se korisnik odjavi. [DAL-9539]
  26. MAC adresa uređaja zamijenjena je serijskim brojem u Web Naslovna traka stranice za prijavu u korisničko sučelje. [DAL-9768]

ISPRAVCI GREŠACA

  1. Problem gdje se Wi-Fi klijenti spojeni na TX40 ne prikazuju na CLI-ju i prikazuju WiFi aplikaciju. naredbu i na Web UI je riješen. [DAL-10127]
  2. Problem gdje se isti ICCID prijavljivao i za SIM1 i za SIM2 je riješen.[DAL-9826]
  3. Problem gdje se informacije o 5G pojasu nisu prikazivale na TX40 je riješen. [DAL-8926]
  4. Riješen je problem gdje bi podrška za TX40 GNSS mogla izgubiti svoju vezu nakon što je ostala povezana više dana. [DAL-9905]
  5. Riješen je problem gdje se Digi Remote Manageru mogao vratiti nevažeći status prilikom ažuriranja firmvera mobilnog modema. [DAL-10382]
  6. Parametar system > schedule > reboot_time ažuriran je i postaje potpuni parametar te se sada može konfigurirati putem Digi Remote Managera. Prije je bio alias parametar koji se može konfigurirati putem Digi Remote Managera. [DAL-9755]
  7. Riješen je problem gdje bi uređaj mogao ostati zaglavljen koristeći određeni utor za SIM karticu iako nije prepoznat nijedan SIM. [DAL-9828]
  8. Problem gdje bi se US Cellular prikazivao kao operater prilikom povezivanja s Telusom je riješen. [DAL-9911]
  9. Problem s Wireguardom gdje je javni ključ generiran pomoću Web UI se ne sprema ispravno nakon što je riješeno. [DAL-9914]
  10. Riješen je problem prekida veze IPsec tunela prilikom brisanja starih SA-ova. [DAL-9923]
  11. 5G podrška na TX54 platformama ažurirana je na zadani NSA način rada. [DAL-9953]
  12. Problem gdje bi pokretanje BGP-a uzrokovalo ispis pogreške na konzolnom portu je riješen. [DAL-10062]
  13. Riješen je problem gdje se serijski most nije mogao spojiti kada je FIPS način rada bio omogućen. [DAL-10032]
  14. Sljedeći problemi s Bluetooth skenerom su riješeni
    1. Neki otkriveni Bluetooth uređaji nedostaju u podacima poslanim udaljenim poslužiteljima. [DAL-9902]
    2. Podaci Bluetooth skenera koji su poslani udaljenim uređajima nisu uključivali polja za naziv hosta i lokaciju. [DAL-9904]
  15. Riješen je problem gdje bi serijski port mogao zastati prilikom promjene postavki serijskog porta. [DAL-5230]
  16. Problem gdje ažuriranje firmvera file Riješeno je pitanje: preuzeto s Digi Remote Managera moglo bi uzrokovati prekid veze s uređajem dulje od 30 minuta. [DAL-10134]
  17. Problem s grupom SystemInfo u ubrzanom MIB-u koji nije ispravno indeksiran je riješen. [DAL-10173]
  18. Problem s neprijavljivanjem RSRP-a i RSRQ-a na TX64 5G uređajima je riješen. [DAL-10211]
  19. Dodani su Deutsche Telekom PLMN ID 26202 i prefiks ICCID 894902 kako bi se osiguralo prikazivanje ispravnog firmvera pružatelja usluga. [DAL-10212]
  20. Tekst pomoći za hibridni način adresiranja ažuriran je kako bi se naznačilo da se IPv4 način adresiranja mora konfigurirati na statički ili DHCP. [DAL-9866]
  21. Problem gdje se zadane vrijednosti za logičke parametre nisu prikazivale u Web UI je riješen. [DAL-10290]
  22. Problem gdje se prazan APN zapisivao u mm.json file je riješeno. [DAL-10285]
  23. Riješen je problem gdje bi watchdog neispravno ponovno pokrenuo uređaj kada bi se prekoračio prag upozorenja memorije. [DAL-10286]

(kolovoz 2024.)
Ovo je obvezno izdanje

ISPRAVCI GREŠACA 

  1. Problem koji je sprječavao ponovno kodiranje IPsec tunela koji koriste IKEv2 je riješen. To je uvedeno u izdanju 24.6.17.54. [DAL-9959]
  2. Problem s prebacivanjem SIM kartice u slučaju kvara koji je mogao spriječiti uspostavljanje mobilne veze je riješen. To je uvedeno u izdanju 24.6.17.54. [DAL-9928]

(srpanj 2024.)
Ovo je obvezno izdanje

NOVE ZNAČAJKE
U ovom izdanju nema novih zajedničkih značajki.

POBOLJŠANJA 

  1. Podrška za WAN-Bonding poboljšana je sljedećim ažuriranjima:
    1. Podrška za SureLink.
    2. Podrška za šifriranje.
    3. SANE klijent je ažuriran na verziju 1.24.1.2.
    4. Podrška za konfiguriranje više WAN Bonding poslužitelja.
    5. Poboljšani status i statistika.
    6. Status WAN Bondinga sada je uključen u metrike poslane Digi Remote Manageru.
  2. Mobilna podrška poboljšana je sljedećim ažuriranjima:
    1. Posebno rukovanje PDP kontekstom za modem EM9191 koje je uzrokovalo probleme kod nekih operatera. Sada se koristi uobičajena metoda za postavljanje PDP konteksta.
    2. Algoritam za isključivanje mobilne veze je uklonjen jer mobilni modemi imaju ugrađene algoritme za isključivanje koje bi trebalo koristiti.
    3. Parametar zaključavanja mobilnog APN-a promijenjen je u odabir APN-a kako bi korisnik mogao birati između korištenja ugrađenog automatskog APN popisa, konfiguriranog APN popisa ili oboje.
    4. Popis automatskih APN-ova za mobilne uređaje je ažuriran.
    5. APN MNS-OOB-APN01.com.attz uklonjen je s popisa rezervnih automatskih APN-ova.
  3. Podrška za Wireguard je ažurirana kako bi korisniku omogućila generiranje konfiguracije klijenta koja se može kopirati na drugi uređaj. To se radi pomoću naredbe wireguard generate Ovisno o konfiguraciji, od klijenta mogu biti potrebne dodatne informacije:
    1. Kako se klijentsko računalo povezuje s DAL uređajem. Ovo je potrebno ako klijent inicira bilo kakve veze i nema vrijednosti keepalive.
    2. Ako klijent generira vlastiti privatni/javni ključ, morat će ga dodati u svoju konfiguraciju. fileAko se ovo koristi s 'Javnim ključem kojim se upravlja uređajem', svaki put kada se na peer-u pozove generiranje, generira se i postavlja novi privatni/javni ključ za tog peer-a, to je zato što ne pohranjujemo nikakve podatke o privatnom ključu nijednog klijenta na uređaju.
  4. Podrška za SureLink ažurirana je na:
    1. Isključite mobilni modem prije nego što ga ponovno uključite/isključite.
    2. Izvezite varijable okruženja INTERFACE i INDEX kako bi se mogle koristiti u prilagođenim skriptama akcija.
  5. Zadano IP mrežno sučelje preimenovano je u Setup IP u Web UI.
  6. Default Link-local IP mrežno sučelje je preimenovano u Setup Link-local IP u Web UI.
  7. Učitavanje događaja uređaja u Digi Remote Manager omogućeno je prema zadanim postavkama.
  8. Zapisivanje SureLink događaja onemogućeno je prema zadanim postavkama jer je uzrokovalo zasićenje zapisnika događaja događajima uspješnog testiranja. SureLink poruke i dalje će se prikazivati ​​u zapisniku sistemskih poruka.
  9. Naredba show surelink je ažurirana.
  10. Status testova System Watchdog sada se može dobiti putem Digi Remote Managera Web UI i korištenje CLI naredbe show watchdog.
  11. Podrška za Speedtest poboljšana je sljedećim ažuriranjima:
    1. Da bi se omogućilo pokretanje u bilo kojoj zoni s omogućenim src_nat.
    2. Bolje evidentiranje kada se Speedtest ne uspije pokrenuti.
  12. Podrška za Digi Remote Manager ažurirana je za ponovno uspostavljanje veze s Digi Remote Managerom samo ako postoji nova ruta/sučelje koje treba koristiti za pristup Digi Remote Manageru.
  13. Novi konfiguracijski parametar, system > time > resync_interval, dodan je kako bi se korisniku omogućilo konfiguriranje intervala resinkronizacije vremena sustava.
  14. Omogućena je podrška za USB pisače. Moguće je konfigurirati uređaj da sluša zahtjeve za pisač putem naredbe socat: socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
  15. Naredba SCP klijenta ažurirana je novom naslijeđenom opcijom za korištenje SCP protokola file prijenose umjesto SFTP protokola.
  16. Informacije o statusu serijske veze dodane su poruci odgovora na stanje upita koja se šalje Digi Remote Manageru.
  17. Dvostruke IPsec poruke uklonjene su iz zapisnika sustava.
  18. Poruke dnevnika otklanjanja pogrešaka za podršku metrike zdravlja su uklonjene.
  19. Tekst pomoći za parametar FIPS načina je ažuriran kako bi upozorio korisnika da će se uređaj automatski ponovno pokrenuti kada se promijeni i da će sva konfiguracija biti izbrisana ako je onemogućena.
  20. Ažuriran je tekst pomoći za SureLink parametar delayed_start.
  21. Dodana je podrška za Digi Remote Manager RCI API naredbu compare_to

SIGURNOSNI POPRAVCI 

  1. Postavka za izolaciju klijenta na Wi-Fi pristupnim točkama promijenjena je tako da je omogućena prema zadanim postavkama. [DAL-9243]
  2. Podrška za Modbus ažurirana je kako bi prema zadanim postavkama podržavala unutarnju, rubnu i postavnu zonu. [DAL-9003]
  3. Linux kernel je ažuriran na 6.8. [DAL-9281]
  4. Paket StrongSwan ažuriran je na verziju 5.9.13 [DAL-9153]
    • CVE-2023-41913 CVSS ocjena: 9.8 kritično
  5. OpenSSL paket je ažuriran na 3.3.0. [DAL-9396]
  6. OpenSSH paket je ažuriran na verziju 9.7p1. [DAL-8924]
    • CVE-2023-51767 CVSS rezultat: 7.0 Visoko
    • CVE-2023-48795 CVSS rezultat: 5.9 Srednje
  7. Paket DNSMasq ažuriran je na verziju 2.90. [DAL-9205]
    • CVE-2023-28450 CVSS rezultat: 7.5 Visoko
  8. Paket rsync ažuriran je na verziju 3.2.7 za TX64 platforme. [DAL-9154]
    • CVE-2022-29154 CVSS rezultat: 7.4 Visoko
  9. Paket udhcpc ažuriran je kako bi se riješio problem CVE. [DAL-9202]
    • CVE-2011-2716 CVSS rezultat: 6.8 Srednje
  10. Paket c-ares je ažuriran na verziju 1.28.1. [DAL9293-]
    • CVE-2023-28450 CVSS rezultat: 7.5 Visoko
  11. Paket jerryscript je ažuriran za rješavanje brojnih CVE-ova.
    • CVE-2021-41751 CVSS ocjena: 9.8 kritično
    • CVE-2021-41752 CVSS ocjena: 9.8 kritično
    • CVE-2021-42863 CVSS ocjena: 9.8 kritično
    • CVE-2021-43453 CVSS ocjena: 9.8 kritično
    • CVE-2021-26195 CVSS rezultat: 8.8 Visoko
    • CVE-2021-41682 CVSS rezultat: 7.8 Visoko
    • CVE-2021-41683 CVSS rezultat: 7.8 Visoko
    • CVE-2022-32117 CVSS rezultat: 7.8 Visoko
  12.  Paket AppArmor je ažuriran na 3.1.7. [DAL-8441]
  13. Sljedeći iptables/netfilter paketi su ažurirani [DAL-9412]
    1. nftables 1.0.9
    2. libnftnl 1.2.6
    3. ipset 7.21
    4. conntrack-alati 1.4.8
    5. iptable 1.8.10
    6. libnetfilter_log 1.0.2
    7. libnetfilter_cttimeout 1.0.1
    8. libnetfilter_cthelper 1.0.1
    9. libnetfilter_conntrack 1.0.9
    10. libnfnetlink 1.0.2
  14. Sljedeći paketi su ažurirani [DAL-9387]
    1. libnl 3.9.0
    2. iw 6.7
    3. strace 6.8
    4. mrežni alati 2.10
    5. ethtool 6.7
    6. MUSL 1.2.5
  15. Oznaka samo za http sada je uključena Web zaglavlja korisničkog sučelja. [DAL-9220]

ISPRAVCI GREŠACA  

  1. Podrška za WAN povezivanje ažurirana je sljedećim popravcima:
    1. Klijent se sada automatski ponovno pokreće kada se izvrše promjene u konfiguraciji klijenta.[DAL-8343]
    2. Klijent se sada automatski ponovno pokreće ako je zaustavljen ili se srušio. [DAL-9015]
    3. Klijent se sada ne ponovno pokreće ako sučelje prestane raditi ili prestane raditi. [DAL-9097]
    4. Statistika poslanih i primljenih poruka je ispravljena. [DAL-9339]
    5. Veza na Web UI nadzorna ploča sada vodi korisnika na Web- Stranica statusa spajanja umjesto konfiguracijske stranice. [DAL-9272]
    6. Naredba CLI show route ažurirana je kako bi prikazala WAN Bonding sučelje.[DAL-9102]
    7. U vatrozidu se za dolazni promet u internoj zoni sada otvaraju samo potrebni portovi, a ne svi portovi. [DAL-9130]
    8. Naredba show wan-bonding verbose ažurirana je kako bi bila u skladu sa stilskim zahtjevima. [DAL-7190]
    9. Podaci nisu poslani kroz tunel zbog netočne metrike rute. [DAL-9675]
    10. Detaljna naredba za prikaz wan-bondinga. [DAL-9490, DAL-9758]
    11. Smanjena upotreba memorije koja uzrokuje probleme na nekim platformama. [DAL-9609]
  2. Podrška za SureLink ažurirana je sljedećim popravcima:
    1. Riješen je problem gdje bi ponovna konfiguracija ili uklanjanje statičkih ruta moglo uzrokovati neispravno dodavanje ruta u tablicu usmjeravanja. [DAL-9553]
    2. Problem gdje se statičke rute nisu ažurirale ako je metrika bila konfigurirana kao 0 je riješen. [DAL-8384]
    3. Riješen je problem gdje TCP test za naziv hosta ili FQDN može propasti ako DNS zahtjev ide iz pogrešnog sučelja. [DAL-9328]
    4. Riješen je problem gdje onemogućavanje SureLinka nakon akcije ažuriranja tablice usmjeravanja ostavlja statičke rute bez ovlaštenja. [DAL-9282]
    5. Riješen je problem gdje je naredba show surelink prikazivala netočan status. [DAL-8602, DAL-8345, DAL-8045]
    6. Riješen je problem s omogućenim SureLinkom na LAN sučeljima koji je uzrokovao probleme s izvođenjem testova na drugim sučeljima. [DAL-9653]
  3. Riješen je problem pri kojem se IP paketi mogu slati s pogrešnog sučelja, uključujući one s privatnim IP adresama, što može dovesti do prekida veze s mobilnom mrežom. [DAL-9443]
  4. Podrška za SCEP je ažurirana kako bi riješila problem kada je certifikat opozvan. Sada će izvršiti novi zahtjev za upis jer se stari ključ/certifikati više ne smatraju sigurnima za izvođenje obnove. Stari opozvani certifikati i ključevi sada su uklonjeni s uređaja. [DAL-9655]
  5. Riješen je problem s načinom na koji se OpenVPN generira u certifikatima poslužitelja. [DAL-9750]
  6. Riješen je problem zbog kojeg bi Digi Remote Manager nastavio prikazivati ​​uređaj kao povezan ako je bio pokrenut lokalno. [DAL-9411]
  7. Riješen je problem zbog kojeg bi promjena konfiguracije usluge lokacije mogla uzrokovati prekid veze mobilnog modema. [DAL-9201]
  8. Problem sa SureLinkom na IPsec tunelima koji koriste strogo usmjeravanje je riješen. [DAL-9784]
  9. Uvjet utrke kada se IPsec tunel prekine i brzo ponovno uspostavi mogao je spriječiti pojavu IPsec tunela je riješen. [DAL-9753]
  10. Riješen je problem pri pokretanju više IPsec tunela iza istog NAT-a gdje se moglo pojaviti samo sučelje. [DAL-9341]
  11. Riješen je problem s načinom rada IP Passthrough gdje bi se mobilno sučelje srušilo ako se LAN sučelje pokvari, što je značilo da uređaj više nije bio dostupan putem Digi Remote Managera. [DAL-9562]
  12. Problem s multicast paketima koji se ne prosljeđuju između priključaka mosta je riješen. Ovaj problem je uveden u DAL 24.3. [DAL-9315]
  13. Problem pri kojem se prikazivao netočan Cellular PLMID je riješen. [DAL-9315]
  14. Problem s prijavom netočne 5G propusnosti je riješen. [DAL-9249]
  15. Riješen je problem s podrškom za RSTP gdje bi se u nekim konfiguracijama mogao ispravno inicijalizirati. [DAL-9204]
  16. Riješen je problem pri kojem bi uređaj pokušavao prenijeti status održavanja u Digi Remote Manager kada je onemogućen. [DAL-6583]
  17. Problem s Web Riješena je podrška za povlačenje i ispuštanje korisničkog sučelja koja bi mogla uzrokovati netočno ažuriranje nekih parametara. [DAL-8881]
  18. Riješen je problem s nepoštivanjem predodgode prebacivanja serijskog RTS-a. [DAL-9330]
  19. Riješen je problem s Watchdogom koji pokreće ponovno pokretanje kada nije potrebno. [DAL-9257]
  20. Riješen je problem pri kojem ažuriranja firmvera modema nisu uspjela zbog promjene indeksa modema tijekom ažuriranja i nedolaska rezultata statusa Digi Remote Manageru. [DAL-9524]
  21. Problem s ažuriranjem firmvera mobilnog modema na modemima Sierra Wireless je riješen. [DAL-9471]
  22. Riješen je problem s načinom na koji se mobilna statistika prijavljivala Digi Remote Manageru. [DAL-9651]

24.3.28.87 VERZIJA

(ožujak 2024.)
Ovo je obvezno izdanje

NOVE ZNAČAJKE 

  1. Dodana je podrška za WireGuard VPN.
  2. Dodana je podrška za novi test brzine temeljen na Ookli.
    BilješkaOvo je ekskluzivna značajka programa Digi Remote Manager.
  3. Dodana je podrška za GRETap Ethernet tuneliranje.

POBOLJŠANJA 

  1. Podrška za WAN povezivanje je ažurirana
    1. Dodana je podrška za WAN Bonding rezervni poslužitelj.
    2. WAN Bonding UDP priključak sada je moguće konfigurirati.
    3. WAN Bonding klijent je ažuriran na 1.24.1
  2. Dodana je podrška za konfiguriranje koji se 4G i 5G mobilni pojasevi mogu, a koji ne mogu koristiti za mobilnu vezu.
    Bilješka: Ovu konfiguraciju treba koristiti s oprezom jer može dovesti do loših performansi mobilne mreže ili čak sprječavanja povezivanja uređaja s mobilnom mrežom.
  3. System Watchdog je ažuriran kako bi omogućio nadzor sučelja i mobilnih modema.
  4. Ažurirana je podrška za DHCP poslužitelj
    1. Ponuda određene IP adrese za DHCP zahtjev primljen na određenom priključku.
    2. Svi zahtjevi za opcije NTP poslužitelja i WINS poslužitelja bit će zanemareni ako su opcije konfigurirane na "none".
  5. Dodana je podrška za SNMP zamke koje se šalju kada se dogodi događaj. Može se omogućiti na temelju vrste događaja.
  6. Dodana je podrška za slanje obavijesti e-poštom kada se dogodi događaj. Može se omogućiti na temelju vrste događaja.
  7. Gumb je dodan u Web UI Modem Status stranica za ažuriranje modema na najnoviju dostupnu sliku firmvera modema.
  8. Podrška za OSPF ažurirana je kako bi se dodala mogućnost povezivanja OSPG ruta kroz DMVPN tunel. Postoje dvije nove opcije konfiguracije
    1. Dodana je nova opcija u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Sučelja > Vrsta mreže za određivanje vrste mreže kao DMVPN tunel.
    2. Nova postavka Preusmjeravanje dodana je u Mreža > Rute > Usluge usmjeravanja > NHRP > Mreža kako bi se omogućilo preusmjeravanje paketa između žbica.
  9. Usluga lokacije je ažurirana
    1. Za podršku interval_multiplier od 0 prilikom prosljeđivanja NMEA i TAIP poruka. U tom slučaju, NMEA/TAIP poruke će se odmah proslijediti, umjesto da se pohranjuju u predmemoriju i čekaju sljedeći intervalni multiplikator.
    2. Za prikaz samo NMEA i TAIP filtera ovisno o odabranoj vrsti.
    3. Za prikaz HDOP vrijednosti u Web Korisničko sučelje, naredba za prikaz lokacije i metrika gurnuta u Digi Remote Manager.
  10. Dodana je opcija konfiguracije podršci za serijsko sučelje za odspajanje svih aktivnih sesija ako su DCD ili DSR pinovi serijskog priključka isključeni. Novi CLI komandni sustav serijskog prekida veze je dodan da to podrži. Stranica serijskog statusa u Web UI je također ažuriran s opcijom.
  11. Podrška za održavanje stanja Digi Remote Manager je ažurirana kako bi brže otkrila zastarjele veze i tako brže oporavila vezu Digi Remote Manager.
  12. Redistribucija povezanih i statičkih ruta prema BGP-u, OSPFv2, OSPFv3, RIP-u i RIPng-u onemogućena je prema zadanim postavkama.
  13. Naredba show surelink je ažurirana da ima sažetak view i posebno sučelje/tunel view.
  14. The Web Stranica serijskog statusa korisničkog sučelja i naredba show serial ažurirane su za prikaz istih informacija. Prije su neke informacije bile dostupne samo na jednom ili drugom.
  15. Podrška za LDAP je ažurirana kako bi podržala pseudonim naziva grupe.
  16. Dodana je podrška za povezivanje USB pisača s uređajem putem USB priključka. Ova se značajka može koristiti putem Pythona ili socata za otvaranje TCP priključka za obradu zahtjeva pisača.
  17. Zadano vremensko ograničenje funkcije Python digidevice cli.execute je ažurirano na 30 sekundi kako bi se spriječilo vremensko ograničenje naredbi na nekim platformama.
  18. Verizon 5G V5GA01INTERNET APN dodan je na rezervni popis.
  19. Tekst pomoći za parametar antene modema je ažuriran kako bi uključio upozorenje da može uzrokovati probleme s povezivanjem i performansama.
  20. Tekst pomoći za parametar opcije DHCP hostname je ažuriran kako bi se pojasnila njegova upotreba.

SIGURNOSNI POPRAVCI 

  1. Linux kernel je ažuriran na verziju 6.7 [DAL-9078]
  2. Podrška za Python je ažurirana na verziju 3.10.13 [DAL-8214]
  3. Paket Mosquitto je ažuriran na verziju 2.0.18 [DAL-8811]
    • CVE-2023-28366 CVSS rezultat: 7.5 Visoko
  4. OpenVPN paket je ažuriran na verziju 2.6.9 [DAL-8810]
    • CVE-2023-46849 CVSS rezultat: 7.5 Visoko
    • CVE-2023-46850 CVSS ocjena: 9.8 kritično
  5. Paket rsync je ažuriran na verziju 3.2.7 [DAL-9154]
    • CVE-2022-29154 CVSS rezultat: 7.4 Visoko
    • CVE-2022-37434 CVSS ocjena: 9.8 kritično
    • CVE-2018-25032 CVSS rezultat: 7.5 Visoko
  6. DNSMasq paket je zakrpan za rješavanje CVE-2023-28450. [DAL-8338]
    • CVE-2023-28450 CVSS rezultat: 7.5 Visoko
  7. Paket udhcpc zakrpan je za razriješeni CVE-2011-2716. [DAL-9202]
    • CVE-2011-2716
  8. Zadane SNMP ACL postavke su ažurirane kako bi spriječile pristup putem vanjske zone prema zadanim postavkama ako je SNMP usluga omogućena. [DAL-9048]
  9. Paketi netif, ubus, uci, libubox ažurirani su na OpenWRT verziju 22.03 [DAL-8195]

ISPRAVCI GREŠACA 

  1. Sljedeći problemi s WAN povezivanjem su riješeni
    1. WAN Bonding klijent se ne pokreće ponovno ako se klijent neočekivano zaustavi. [DAL-9015]
    2. WAN Bonding klijent se ponovno pokretao ako se sučelje podigne ili prekine. [DAL-9097]
    3. WAN Bonding sučelje ostaje isključeno ako se mobilno sučelje ne može povezati. [DAL-9190]
    4. Naredba show route ne prikazuje WAN Bonding sučelje. [DAL-9102]
    5. Naredba show wan-bonding prikazuje netočan status sučelja. [DAL-8992, DAL-9066]
    6. Otvaraju se nepotrebni portovi u vatrozidu. [DAL-9130]
    7. IPsec tunel konfiguriran za tuneliranje cjelokupnog prometa dok se koristi WAN Bonding sučelje zbog čega IPsec tunel ne propušta nikakav promet. [DAL-8964]
  2. Riješen je problem zbog kojeg se gubi metrika podataka koja se učitava na Digi Remote Manager. [DAL-8787]
  3. Riješen je problem koji je uzrokovao neočekivani istek vremena za Modbus RTU. [DAL-9064]
  4. Riješen je RSTP problem s traženjem naziva mosta. [DAL-9204]
  5. Problem s podrškom za GNSS aktivnu antenu na IX40 4G je riješen. [DAL-7699]
  6. Sljedeći problemi s informacijama o statusu mobilne mreže su riješeni
    1. Jačina mobilnog signala u procentimatage nije ispravno prijavljen. [DAL-8504]
    2. Jačina mobilnog signala u procentimatage izvještava metrika /metrics/cellular/1/sim/signal_percent. [DAL-8686]
    3. Jačina 5G signala koja se prijavljuje za IX40 5G uređaje. [DAL-8653]
  7.  Sljedeći problemi sa SNMP ubrzanim MIB-om su riješeni
    1. Razriješene su mobilne tablice koje ne rade ispravno na uređajima s mobilnim sučeljima koja se ne nazivaju "modem". [DAL-9037]
    2. Pogreške u sintaksi koje su spriječile da SNMP klijenti ispravno analiziraju. [DAL-8800]
    3. Tablica runValue nije ispravno indeksirana. [DAL-8800]
  8. Sljedeći problemi s PPPoE su riješeni
    1. Riješeno je da se sesija klijenta ne poništava ako poslužitelj nestane. [DAL-6502]
    2. Promet se prestaje usmjeravati nakon određenog vremena. [DAL-8807]
  9. Riješen je problem s podrškom za fazu 3 DMVPN-a gdje su pravila firmvera potrebna za onemogućene kako bi se ispoštovale zadane rute koje je umetnuo BGP. [DAL-8762]
  10. Riješen je problem s podrškom za DMVPN koja je dugo čekala da se pojavi. [DAL-9254]
  11. Stranica statusa lokacije u Web UI je ažuriran za prikaz točnih informacija kada je izvor postavljen na korisnički definiran.
  12. Problem s Web UI i show cloud naredba koja prikazuje interno Linux sučelje umjesto DAL sučelja je riješena. [DAL-9118]
  13. Riješen je problem s različitošću antene IX40 5G koji bi uzrokovao da modem ode u stanje "dump". [DAL-9013]
  14.  Riješen je problem zbog kojeg se uređaji koji koriste Viaero SIM nisu mogli povezati s 5G mrežama. [DAL-9039]
  15. Problem s migracijom konfiguracije SureLink-a koji je rezultirao nekim praznim postavkama je riješen. [DAL-8399]
  16. Problem pri kojem je konfiguracija predana prilikom podizanja sustava nakon što je ažuriranje riješeno. [DAL-9143]
  17. Naredba show network ispravljena je tako da uvijek prikazuje vrijednosti bajtova TX i RX.
  18. Podrška za NHRP je ažurirana da ne bilježi poruke kada je onemogućena. [DAL-9254]

(siječanj 2024.)

NOVE ZNAČAJKE 

  1. Dodana je podrška za povezivanje OSPF ruta kroz DMVPN tunel.
    1. Nova opcija konfiguracije Point-to-Point DMVPN dodana je u Mreža > Rute > Usluge usmjeravanja > OSPFv2 > Sučelje > Parametar mreže.
    2. Novo preusmjeravanje parametara konfiguracije dodano je u Mreža> Rute> Usluge usmjeravanja> NHRP> Konfiguracija mreže.
  2. Dodana je podrška za Rapid Spanning Tree Protocol (RSTP).

POBOLJŠANJA 

  1. EX15 i EX15W pokretački program je ažuriran kako bi se povećala veličina particije kernela za prilagodbu većih slika firmvera u budućnosti. Uređaji će se morati ažurirati na firmware 23.12.1.56 prije ažuriranja na noviji firmware u budućnosti.
  2. Nova opcija Nakon dodana je u Mreža > Modemi Preferirana SIM konfiguracija kako bi se spriječilo da se uređaj prebaci natrag na preferirani SIM tijekom konfiguriranog vremena.
  3. Podrška za WAN povezivanje je ažurirana
    1. Nove opcije dodane su konfiguraciji Bonding Proxy i Client uređaja za usmjeravanje prometa s određene mreže preko internog WAN Bonding Proxyja kako bi se osigurale poboljšane TCP performanse putem WAN Bonding poslužitelja.
    2. Dodane su nove opcije za postavljanje metrike i težine WAN Bonding rute koje se mogu koristiti za kontrolu prioriteta WAN Bonding veze u odnosu na druga WAN sučelja.
  4. Dodana je nova opcija DHCP poslužitelja za podršku BOOTP klijenata. Onemogućeno je prema zadanim postavkama.
  5. Statusu Premium pretplata je dodan Izvješće o podršci sustava.
  6. Novi argument object_value dodan je lokalnom Web API koji se može koristiti za konfiguriranje objekta s jednom vrijednošću.
  7. Parametar SureLink Actions Attempts je preimenovan u SureLink Test neuspjehe kako bi se bolje opisala njegova upotreba.
  8. Nova opcija vtysh dodana je u CLI kako bi se omogućio pristup FRRouting integriranoj ljusci.
  9. Nova modemska sms naredba dodana je u CLI za slanje izlaznih SMS poruka.
  10. Dodat će se novi parametar Authentication > serial > Telnet Login za kontrolu mora li korisnik dati vjerodajnice za provjeru autentičnosti prilikom otvaranja Telnet veze za izravan pristup serijskom priključku na uređaju.
  11. Podrška za OSPF je ažurirana kako bi podržala postavljanje ID-a područja na IPv4 adresu ili broj.
  12. Podrška za mDNS je ažurirana kako bi omogućila maksimalnu veličinu TXT zapisa od 1300 bajtova.
  13. Migracija SureLink konfiguracije iz 22.11.xx ili ranijih izdanja je poboljšana.
  14. Novi Sustav → Napredni nadzorni pas → Testovi otkrivanja greške → Dodana je postavka konfiguracije provjere modema i oporavka za kontrolu hoće li nadzorni pas nadzirati inicijalizaciju mobilnog modema unutar uređaja i automatski poduzeti radnje oporavka za ponovno pokretanje sustava ako modem ne t ispravno inicijalizirati (onemogućeno prema zadanim postavkama).

SIGURNOSNI POPRAVCI 

  1. Linux kernel je ažuriran na verziju 6.5 [DAL-8325]
  2. Problem s osjetljivim SCEP detaljima koji se pojavljuju u SCEP zapisniku je riješen. [DAL-8663]
  3. Problem u kojem se privatni ključ SCEP može pročitati putem CLI ili Web UI je riješen. [DAL-8667]
  4. Knjižnica musl je ažurirana na verziju 1.2.4 [DAL-8391]
  5. OpenSSL biblioteka je ažurirana na verziju 3.2.0 [DAL-8447]
    • CVE-2023-4807 CVSS rezultat: 7.8 Visoko
    • CVE-2023-3817 CVSS rezultat: 5.3 Srednje
  6. OpenSSH paket je ažuriran na verziju 9.5p1 [DAL-8448]
  7. curl paket je ažuriran na verziju 8.4.0 [DAL-8469]
    • CVE-2023-38545 CVSS ocjena: 9.8 kritično
    • CVE-2023-38546 CVSS rezultat: 3.7 Nisko
  8. Frouting paket je ažuriran na verziju 9.0.1 [DAL-8251]
    • CVE-2023-41361 CVSS ocjena: 9.8 kritično
    • CVE-2023-47235 CVSS rezultat: 7.5 Visoko
    • CVE-2023-38802 CVSS rezultat: 7.5 Visoko
  9. Paket sqlite je ažuriran na verziju 3.43.2 [DAL-8339]
    • CVE-2022-35737 CVSS rezultat: 7.5 Visoko
  10. Paketi netif, ubus, uci, libubox ažurirani su na OpenWRT verziju 21.02 [DAL-7749]

ISPRAVCI GREŠACA 

  1. Riješen je problem sa serijskim modbus vezama koje uzrokuju dolazne Rx odgovore sa serijskog priključka konfiguriranog u ASCII načinu rada ako prijavljena duljina paketa ne odgovara duljini primljenog paketa koji se ispušta. [DAL-8696]
  2. Riješen je problem s DMVPN-om zbog kojeg je NHRP usmjeravanje kroz tunele do Cisco čvorišta nestabilno. [DAL-8668]
  3. Problem koji je sprječavao rukovanje dolaznom SMS porukom iz Digi Remote Managera je riješen. [DAL-8671]
  4. Riješen je problem koji je mogao uzrokovati kašnjenje u povezivanju s Digi Remove Managerom prilikom podizanja sustava. [DAL-8801]
  5. Riješen je problem s MACsec-om kod kojeg se sučelje nije uspjelo ponovno uspostaviti ako je tunelska veza bila prekinuta. [DAL-8796]
  6. Riješen je povremeni problem s radnjom oporavka SureLink ponovnog pokretanja sučelja na Ethernet sučelju prilikom ponovnog pokretanja veze. [DAL-8473]
  7. Riješen je problem koji je sprječavao ponovno povezivanje načina rada Autoconnect na serijskom priključku dok ne istekne vremensko ograničenje. [DAL-8564]
  8. Riješen je problem koji je sprječavao uspostavljanje IPsec tunela kroz sučelje WAN Bonding. [DAL-8243]
  9. Riješen je povremeni problem pri kojem je SureLink mogao pokrenuti radnju oporavka za IPv6 sučelje čak i ako IPv6 testovi nisu bili konfigurirani. [DAL-8248]
  10. Problem s prilagođenim testovima SureLink je riješen. [DAL-8414]
  11. Riješen je rijedak problem na EX15 i EX15W gdje bi modem mogao dospjeti u nepopravljivo stanje osim ako se uređaj ili modem ne isključi. [DAL-8123]
  12. Riješen je problem s LDAP provjerom autentičnosti koja ne radi kada je LDAP jedina konfigurirana metoda provjere autentičnosti. [DAL-8559]
  13. Riješen je problem zbog kojeg lokalne neadministratorske korisničke lozinke nisu migrirane nakon omogućavanja načina primarnog odgovora. [DAL-8740]
  14. Problem pri kojem bi onemogućeno sučelje prikazivalo primljene/poslane vrijednosti N/A u Web UI Dashboard je riješen. [DAL-8427]
  15. Problem koji je spriječio korisnike da ručno registriraju neke vrste Digi usmjerivača s Digi Remote Managerom putem Web UI je riješen. [DAL-8493]
  16. Riješen je problem u kojem je metrika neprekidnog rada sustava Digi Remote Manageru prijavljivala netočnu vrijednost. [DAL-8494]
  17. Riješen je povremeni problem s migracijom postavke IPsec SureLink s uređaja s verzijom 22.11.xx ili ranijom. [DAL-8415]
  18. Riješen je problem zbog kojeg SureLink nije vraćao metriku usmjeravanja pri povratku na sučelje. [DAL-8887]
  19. Problem u kojem CLI i Web Korisničko sučelje ne bi prikazivalo ispravne podatke o umrežavanju kada je omogućeno WAN povezivanje je riješeno. [DAL-8866]
  20. Problem s CLI naredbom show wan-bonding je riješen. [DAL-8899]
  21. Problem koji sprječava uređaje da se povežu na Digi Remote Manager preko WAN Bonding sučelja je riješen. [DAL-8882]

DIGI INTERNATIONAL

FAQ

Koji su podržani proizvodi za Digi Accelerated Linux?
Podržani proizvodi za Digi Accelerated Linux su AnywhereUSB Plus, Connect EZ i Connect IT.

Kako mogu ručno ažurirati firmware?
Za ručno ažuriranje firmvera prijavite se na Web UI, idite na stranicu Sustav > Ažuriranje firmvera, odaberite odgovarajuću verziju firmvera i kliknite AŽURIRAJ FIRMVER. Uređaj će se automatski ponovno pokrenuti nakon ažuriranja.

Koje su preporučene najbolje prakse za ažuriranje firmvera?
Digi preporučuje testiranje novog izdanja u kontroliranom okruženju prije implementacije i primjenu ažuriranja redoslijedom: firmver uređaja, firmver modema, konfiguracija i aplikacija.

Dokumenti / Resursi

DIGI EZ ubrzani Linux serijski poslužitelj [pdfUpute
AnywhereUSB Plus, Connect IT, Connect EZ ubrzani Linux serijski poslužitelj, Connect EZ, ubrzani Linux serijski poslužitelj, Linux serijski poslužitelj, serijski poslužitelj

Reference

Ostavite komentar

Vaša email adresa neće biti objavljena. Obavezna polja su označena *