Operační systém Linux s akcelerací DIGI AnywhereUSB

Specifikace

• Výrobce: Digi International
• Adresa: 9350 Excelsior Blvd, Suite 700 Hopkins, MN 55343, USA
• Kontakt: +1 952-912-3444 | +1 XNUMX XNUMX XNUMX 877-912-3444
• Webmísto: www.digi.com
• Produktové řady: AnywhereUSB Plus, Connect EZ, Connect IT
• Verze poznámek k vydání: 24.6.17.54

Návod k použití produktu

Zavedení

Operační systém Digi Accelerated Linux poskytuje vylepšení a opravy pro podporované produktové řady – AnywhereUSB Plus, Connect EZ a Connect IT.

Aktualizujte doporučené postupy

Digi doporučuje otestovat nové vydání v kontrolovaném prostředí před úplným nasazením.

Technická podpora

Pro technickou podporu navštivte Podpora Digi pro dokumentaci, firmware, ovladače, znalostní bázi a fóra.

Verze 24.6.17.54 (červenec 2024)

Tato verze je povinnou verzí s vylepšením propojení WAN a mobilní podpory.

Nové funkce

• V této verzi nejsou žádné nové společné funkce.

Vylepšení

• Podpora WAN-Bonding byla vylepšena o:
  • Podpora SureLink.
  • Podpora šifrování.
  • Aktualizace klienta SANE na verzi 1.24.1.2.
  • Podpora pro konfiguraci více serverů WAN Bonding.
  • Vylepšený stav a statistiky.
  • Stav připojení WAN zahrnutý v metrikách odeslaných do Digi Remote Manager.
• Mezi vylepšení buněčné podpory patří:
  • Speciální zpracování kontextu PDP pro modem EM9191.
  • Odstranění back-off algoritmu mobilního připojení.
  • Změňte ze zámku APN na výběr APN pro připojení iniciovaná uživatelem.
  • Konfigurace soukromého/veřejného klíče generovaná klientem.

FAQ

• Otázka: Jak zakážu odesílání zdravotních metrik do Digi Remote Manager?
  • Odpověď: Přejděte na možnost Monitorování > Stav zařízení > Zakázat a ujistěte se, že není vybrána možnost Centrální správa > Povolit, nebo nastavte možnost Centrální správa > Služba na něco jiného než Digi Remote Manager.

ZAVEDENÍ

Tyto poznámky k vydání pokrývají nové funkce, vylepšení a opravy operačního systému Digi Accelerated Linux pro produktové řady AnywhereUSB Plus, Connect EZ a Connect IT. Pro poznámky k vydání specifické pro produkt použijte odkaz níže.
https://hub.digi.com/support/products/infrastructure-management/

PODPOROVANÉ PRODUKTY

• Kdekoli USB Plus
• Připojte EZ
• Připojte IT

ZNÁMÉ PROBLÉMY

• Metriky stavu se nahrávají do Digi Remote Manager, pokud není zrušena volba Monitorování > Stav zařízení > Povolit a buď není zaškrtnutá možnost Centrální správa > Povolit nebo není možnost Centrální správa > Služba nastavena na něco jiného než Digi Remote Manager [ DAL-3291]

AKTUALIZUJTE NEJLEPŠÍ POSTUPY

Digi doporučuje následující osvědčené postupy:

1. Před spuštěním této nové verze otestujte nové vydání v kontrolovaném prostředí s vaší aplikací.

TECHNICKÁ PODPORA

Získejte potřebnou pomoc prostřednictvím našeho týmu technické podpory a online zdrojů. Digi nabízí několik úrovní podpory a profesionální služby, které splní vaše potřeby. Všichni zákazníci Digi mají přístup k produktové dokumentaci, firmwaru, ovladačům, znalostní bázi a fórům peer-to-peer podpory.
Navštivte nás na https://www.digi.com/support zjistit více.

ZMĚNIT LOG

• Povinné vydání = Vydání firmwaru s kritickou nebo vysoce bezpečnou opravou hodnocenou podle CVSS skóre. U zařízení vyhovujících ERC/CIP a PCIDSS jejich pokyny uvádějí, že aktualizace mají být nasazeny do zařízení do 30 dnů od vydání.
• Doporučené vydání = Vydání firmwaru se středními nebo nižšími bezpečnostními opravami nebo bez bezpečnostních oprav Pamatujte, že zatímco Digi kategorizuje vydání firmwaru jako povinná nebo doporučená, rozhodnutí, zda a kdy použít aktualizaci firmwaru, musí učinit zákazník po příslušném opětovnémview a validace.

VERZE 24.6.17.54 (červenec 2024)

Toto je povinné vydání

NOVÉ FUNKCE

1. V této verzi nejsou žádné nové společné funkce.

VYLEPŠENÍ

1. Podpora WAN-Bonding byla rozšířena o následující aktualizace:
   • A. Podpora SureLink.
   • b. Podpora šifrování.
   • C. Klient SANE byl aktualizován na 1.24.1.2.
   • d. Podpora pro konfiguraci více serverů WAN Bonding.
   • E. Vylepšený stav a statistiky.
   • F. Stav připojení WAN je nyní zahrnut do metrik odesílaných do Digi Remote Manager.
2. Mobilní podpora byla rozšířena o následující aktualizace:
   • A. Speciální zpracování kontextu PDP pro modem EM9191, které způsobovalo problémy u některých operátorů. K nastavení kontextu PDP se nyní používá běžná metoda.
   • b. Algoritmus zpětného vypnutí mobilního připojení byl odstraněn, protože mobilní modemy mají vestavěné algoritmy zpětného vypnutí, které by měly být použity.
   • C. Parametr uzamčení celulárního APN byl změněn na výběr APN, aby si uživatel mohl vybrat mezi použitím vestavěného seznamu Auto-APN, nakonfigurovaného seznamu APN nebo obojího.
   • d. Mobilní seznam Auto-APN byl aktualizován.
   • E. APN MNS-OOB-APN01.com.attz byl odstraněn ze seznamu záložních Auto-APN.
3. Podpora Wireguard byla aktualizována, aby umožnila uživateli generovat konfiguraci klienta, kterou lze zkopírovat do jiného zařízení.
   • To se provádí pomocí příkazu wireguard generovat
   • V závislosti na konfiguraci mohou být od klienta vyžadovány další informace:
   • A. Jak se klientský počítač připojuje k zařízení DAL. To je potřeba, pokud klient zahajuje jakákoli připojení a neexistuje žádná hodnota zachování.
   • b. Pokud si klient vygeneruje svůj vlastní soukromý/veřejný klíč, bude ho muset přidat do své konfigurace file. Pokud se to použije s „veřejným klíčem spravovaným zařízením“, pokaždé, když je na peeru zavoláno generování, vygeneruje se nový soukromý/veřejný klíč a nastaví se pro tohoto peer, je to proto, že neukládáme žádné informace o soukromém klíči žádných klientů. na zařízení.
4. 4. Podpora SureLink byla aktualizována na:
   • A. Před zapnutím a vypnutím celulárního modemu vypněte.
   • b. Exportujte proměnné prostředí INTERFACE a INDEX, aby je bylo možné použít ve skriptech vlastních akcí.
5. Výchozí síťové rozhraní IP bylo přejmenováno na Setup IP v Web UI.
6. Výchozí síťové rozhraní Link-local IP bylo přejmenováno na Setup Link-local IP v Web UI.
7. Odesílání událostí zařízení do Digi Remote Manager je ve výchozím nastavení povoleno.
8. Protokolování událostí SureLink bylo ve výchozím nastavení zakázáno, protože způsobovalo, že byl protokol událostí zaplněn událostmi testu.
   Zprávy SureLink se budou stále zobrazovat v protokolu systémových zpráv.
9. Příkaz show surelink byl aktualizován.
10. Stav testů System Watchdog lze nyní získat prostřednictvím Digi Remote Manager, the Web UI a pomocí příkazu CLI zobrazte watchdog.
11. Podpora Speedtestu byla rozšířena o následující aktualizace:
    • A. Aby mohl běžet v jakékoli zóně s povoleným src_nat.
    • b. Lepší protokolování, když se nepodaří spustit Speedtest.
12. Podpora Digi Remote Manager byla aktualizována tak, aby obnovila připojení k Digi Remote Manager pouze v případě, že existuje nová trasa/rozhraní, které by mělo být použito pro přístup k Digi Remote Manager.
13. Byl přidán nový konfigurační parametr system > time > resync_interval, který uživateli umožňuje konfigurovat interval resynchronizace systémového času.
14. Podpora pro USB tiskárny byla povolena. Zařízení je možné nakonfigurovat tak, aby naslouchalo požadavkům tiskárny pomocí příkazu socat:
    socat – u tcp-listen:9100,fork,reuseaddr OPEN:/dev/usblp0
15. Příkaz klienta SCP byl aktualizován o novou starší možnost, pro kterou lze používat protokol SCP file přenosy namísto protokolu SFTP.
16. Informace o stavu sériového připojení byly přidány do zprávy s odpovědí na stav dotazu, která se odesílá do Digi Remote Manager.
17. Duplicitní zprávy IPsec byly odstraněny ze systémového protokolu.
18. Zprávy protokolu ladění pro podporu metrik stavu byly odstraněny.
19. Text nápovědy pro parametr režimu FIPS byl aktualizován, aby varoval uživatele, že zařízení se při změně automaticky restartuje a že veškerá konfigurace bude vymazána, pokud bude zakázána.
20. Text nápovědy pro parametr SureLink delayed_start byl aktualizován.
21. Byla přidána podpora pro příkaz Digi Remote Manager RCI API Compare_to

BEZPEČNOSTNÍ OPRAVY 

1. Nastavení izolace klienta na přístupových bodech Wi-Fi bylo změněno tak, aby bylo ve výchozím nastavení povoleno. [DAL-9243]
2. Podpora Modbus byla aktualizována tak, aby standardně podporovala zóny Internal, Edge a Setup. [DAL-9003]
3. Linuxové jádro bylo aktualizováno na 6.8. [DAL-9281]
4. Balíček StrongSwan byl aktualizován na 5.9.13 [DAL-9153] CVE-2023-41913 CVSS skóre: 9.8 kritické
5. Balíček OpenSSL byl aktualizován na 3.3.0. [DAL-9396]
6. Balíček OpenSSH byl aktualizován na 9.7p1. [DAL-8924] CVE-2023-51767 CVSS skóre: 7.0 vysoké
   CVE-2023-48795 Skóre CVSS: 5.9 Střední
7. Balíček DNSMasq byl aktualizován na 2.90. [DAL-9205] CVE-2023-28450 CVSS skóre: 7.5 vysoké
8. Balíček rsync byl aktualizován na 3.2.7 pro platformy TX64. [DAL-9154] CVE-2022-29154 CVSS skóre: 7.4 vysoké
9. Balíček udhcpc byl aktualizován, aby vyřešil problém CVE. [DAL-9202] CVE-2011-2716 CVSS skóre: 6.8 střední
10. Balíček c-ares byl aktualizován na 1.28.1. [DAL9293-] CVE-2023-28450 CVSS skóre: 7.5 vysoké
11. Balíček jerryscript byl aktualizován, aby vyřešil řadu CVE.
    CVE-2021-41751 CVSS skóre: 9.8 kritické
    CVE-2021-41752 CVSS skóre: 9.8 kritické
    CVE-2021-42863 CVSS skóre: 9.8 kritické
    CVE-2021-43453 CVSS skóre: 9.8 kritické
    CVE-2021-26195 CVSS skóre: 8.8 vysoké
    CVE-2021-41682 CVSS skóre: 7.8 vysoké
    CVE-2021-41683 CVSS skóre: 7.8 vysoké
    CVE-2022-32117 CVSS skóre: 7.8 vysoké
12. Balíček AppArmor byl aktualizován na 3.1.7. [DAL-8441]
13. Následující balíčky iptables/netfilter byly aktualizovány [DAL-9412]
    • A. nftables 1.0.9
    • b. libnftnl 1.2.6
    • C. IPset 7.21
    • d. conntrack-tools 1.4.8
    • E. iptables 1.8.10
    • F. libnetfilter_log 1.0.2
    • G. libnetfilter_cttimeout 1.0.1
    • h. libnetfilter_cthelper 1.0.1
    • i. libnetfilter_conntrack 1.0.9
    • j. libnfnetlink 1.0.2
14. Následující balíčky byly aktualizovány [DAL-9387]
    • A. libnl 3.9.0
    • b. iw 6.7
    • C. strace 6.8
    • d. net-tools 2.10
    • E. ethtool 6.7
    • F. MUSL 1.2.5
15. Příznak pouze http je nyní zapnut Web hlavičky uživatelského rozhraní. [DAL-9220]

OPRAVENÉ CHYBY 

1. Podpora připojení WAN byla aktualizována o následující opravy:
   • A. Klient je nyní automaticky restartován po provedení změn konfigurace klienta.[DAL-8343]
   • b. Klient se nyní automaticky restartuje, pokud se zastavil nebo zhroutil. [DAL-9015]
   • C. Klient se nyní nerestartuje, pokud rozhraní přejde nahoru nebo dolů. [DAL-9097]
   • d. Statistika odesílání a přijímání byla opravena. [DAL-9339]
   • E. Odkaz na Web Řídicí panel uživatelského rozhraní nyní přenese uživatele do Web-Stránka stavu vazby namísto konfigurační stránky. [DAL-9272]
   • F. Příkaz CLI show route byl aktualizován, aby zobrazoval rozhraní WAN Bonding.[DAL-9102]
   • G. Pro příchozí provoz ve vnitřní zóně jsou nyní ve firewallu otevřeny pouze požadované porty, nikoli všechny porty. [DAL-9130]
   • h. Příkaz show wan-bonding verbose byl aktualizován, aby vyhovoval požadavkům na styl. [DAL-7190]
   • i. Data nebyla odesílána tunelem z důvodu nesprávné metriky trasy. [DAL-9675]
   • j. Podrobný příkaz show wan-bonding. [DAL-9490, DAL-9758]
   • k. Snížené využití paměti, které způsobuje problémy na některých platformách. [DAL-9609]
2. Podpora SureLink byla aktualizována o následující opravy:
   • A. Problém, kdy překonfigurování nebo odstranění statických tras mohlo způsobit nesprávné přidání tras do směrovací tabulky, byl vyřešen. [DAL-9553]
   • b. Problém, kdy se statické trasy neaktualizovaly, pokud byla metrika nakonfigurována jako 0, byl vyřešen. [DAL-8384]
   • C. Problém, kdy test TCP na název hostitele nebo FQDN může selhat, pokud požadavek DNS odejde z nesprávného rozhraní, byl vyřešen. [DAL-9328]
   • d. Problém, kdy deaktivace SureLink po akci aktualizace směrovací tabulky zanechá osamocené statické trasy, byl vyřešen. [DAL-9282]
   • E. Byl vyřešen problém, kdy příkaz show surelink zobrazující nesprávný stav. [DAL-8602, DAL-8345, DAL-8045]
   • F. Problém se zapnutým SureLink na rozhraních LAN způsobující problémy se spouštěním testů na jiných rozhraních byl vyřešen. [DAL-9653]
3. Problém, kdy mohly být IP pakety odesílány z nesprávného rozhraní, včetně těch se soukromými IP adresami, které by mohly vést k odpojení od mobilní sítě, byl vyřešen. [DAL-9443]
4. Podpora SCEP byla aktualizována, aby se vyřešil problém, když byl certifikát odvolán. Nyní provede nový požadavek na registraci, protože starý klíč/certifikáty již nejsou považovány za bezpečné pro provedení obnovení. Staré odvolané certifikáty a klíče jsou nyní ze zařízení odstraněny. [DAL-9655]
5. Problém s tím, jak OpenVPN generuje v certifikátech serveru, byl vyřešen. [DAL-9750]
6. Problém, kdy by Digi Remote Manager i nadále zobrazoval zařízení jako připojené, pokud by bylo zavedeno lokálně, byl vyřešen. [DAL-9411]
7. Problém, kdy změna konfigurace služby určování polohy mohla způsobit odpojení mobilního modemu, byl vyřešen. [DAL-9201]
8. Problém se SureLink v tunelech IPsec používajících přísné směrování byl vyřešen. [DAL-9784]
9. Spor, kdy je tunel IPsec rychle ukončen a obnoven, by mohl zabránit tomu, že se tunel IPsec objeví, byl vyřešen. [DAL-9753]
10. Problém při spouštění více tunelů IPsec za stejným NAT, kde se mohlo objevit pouze rozhraní, byl vyřešen. [DAL-9341]
11. Problém s režimem IP Passthrough, kdy by došlo k výpadku mobilního rozhraní v případě výpadku rozhraní LAN, což znamenalo, že zařízení již nebylo přístupné přes Digi Remote Manager, byl vyřešen. [DAL-9562]
12. Problém s tím, že se pakety vícesměrového vysílání nepředávají mezi porty mostu, byl vyřešen. Tento problém byl představen v DAL 24.3. [DAL-9315]
13. Problém, kdy se zobrazoval nesprávný celulární PLMID, byl vyřešen. [DAL-9315]
14. Problém s hlášenou nesprávnou šířkou pásma 5G byl vyřešen. [DAL-9249]
15. Problém s podporou RSTP, kdy se může v některých konfiguracích správně inicializovat, byl vyřešen. [DAL-9204]
16. Problém, kdy se zařízení pokusilo nahrát stav údržby do Digi Remote Manager, když je deaktivováno, byl vyřešen. [DAL-6583]
17. Problém s Web Byla vyřešena podpora UI drag and drop, která by mohla způsobit nesprávnou aktualizaci některých parametrů. [DAL-8881]
18. Problém s nedodržováním předběžného zpoždění přepínače Serial RTS byl vyřešen. [DAL-9330]
19. Problém s hlídacím psem spouštějícím restart, když to není nutné, byl vyřešen. [DAL-9257]
20. Problém, kdy aktualizace firmwaru modemu selhaly kvůli změně indexu modemu během aktualizace a výsledku, který nebyl hlášen do Digi Remote Manager, byl vyřešen. [DAL-9524]
21. Problém s aktualizací firmwaru mobilního modemu na modemech Sierra Wireless byl vyřešen. [DAL-9471]
22. Problém s tím, jak byly mobilní statistiky hlášeny do Digi Remote Manager, byl vyřešen. [DAL-9651]

VERZE 24.3.28.87 (březen 2024)

Toto je povinné vydání

NOVÉ FUNKCE 

1. Byla přidána podpora pro WireGuard VPN.
2. Byla přidána podpora pro nový test rychlosti založený na Ookle. Poznámka: Toto je exkluzivní funkce Digi Remote Manager.
3. Byla přidána podpora pro GRETap Ethernet tunneling.

VYLEPŠENÍ 

1. 1. Byla aktualizována podpora připojení WAN
   • A. Byla přidána podpora pro záložní server WAN Bonding.
   • b. Port WAN Bonding UDP je nyní konfigurovatelný.
   • C. Klient WAN Bonding byl aktualizován na 1.24.1
2. Byla přidána podpora pro konfiguraci mobilních pásem 4G a 5G, které lze a nelze použít pro mobilní připojení.
   • Poznámka: Tato konfigurace by měla být používána opatrně, protože by mohla vést ke špatnému mobilnímu výkonu nebo dokonce bránit zařízení v připojení k mobilní síti.
3. System Watchdog byl aktualizován, aby umožňoval monitorování rozhraní a celulárních modemů.
4. Podpora serveru DHCP byla aktualizována
   • A. Nabídnout konkrétní IP adresu pro požadavek DHCP přijatý na konkrétním portu.
   • b. Všechny požadavky na možnosti serveru NTP a serveru WINS budou ignorovány, pokud jsou možnosti nakonfigurovány na žádné.
5. Byla přidána podpora pro depeše SNMP, které se mají odeslat, když dojde k události. Může být povoleno na základě typu události.
6. Byla přidána podpora pro e-mailová upozornění, která mají být odeslána, když dojde k události. Může být povoleno na základě typu události.
7. Bylo přidáno tlačítko Web Stránka UI Modem Status pro aktualizaci modemu na nejnovější dostupný obraz firmwaru modemu.
8. Podpora OSPF byla aktualizována, aby byla přidána možnost propojit trasy OSPG prostřednictvím tunelu DMVPN. K dispozici jsou dvě nové možnosti konfigurace
   • A. Do nabídky Síť > Trasy > Směrovací služby > OSPFv2 > Rozhraní > Typ sítě byla přidána nová možnost pro určení typu sítě jako tunelu DMVPN.
   • b. Do Síť > Cesty > Směrovací služby > NHRP > Síť bylo přidáno nové nastavení přesměrování, které umožňuje přesměrování paketů mezi paprsky.
9. Služba určování polohy byla aktualizována
   • A. Pro podporu násobitele intervalu 0 při předávání zpráv NMEA a TAIP. V tomto případě budou zprávy NMEA/TAIP přeposlány okamžitě, nikoli v mezipaměti a čekání na další násobek intervalu.
   • b. Chcete-li zobrazit pouze filtry NMEA a TAIP v závislosti na vybraném typu.
   • C. Pro zobrazení hodnoty HDOP v Web UI, příkaz show location a v metrikách posunutých do Digi Remote Manager.
10. Do podpory sériového rozhraní byla přidána možnost konfigurace pro odpojení všech aktivních relací, pokud jsou odpojeny piny DCD nebo DSR sériového portu.
    • Bylo přidáno nové sériové odpojení příkazového systému CLI, které to podporuje.
    • Stránka sériového stavu v Web Uživatelské rozhraní bylo také aktualizováno s možností.
11. Podpora udržování funkce Digi Remote Manager byla aktualizována, aby rychleji detekovala zastaralá připojení a mohla tak rychleji obnovit připojení Digi Remote Manager.
12. Redistribuce připojených a statických tras pomocí BGP, OSPFv2, OSPFv3, RIP a RIPng je ve výchozím nastavení zakázána.
13. Příkaz show surelink byl aktualizován, aby obsahoval souhrn view a specifické rozhraní/tunel view.
14. The Web Stránka UI sériového stavu a příkaz show serial byly aktualizovány, aby zobrazovaly stejné informace. Dříve byly některé informace dostupné pouze na jednom nebo druhém.
15. Podpora LDAP byla aktualizována, aby podporovala alias názvu skupiny.
16. Byla přidána podpora pro připojení USB tiskárny k zařízení přes USB port. Tuto funkci lze použít přes Python nebo socat k otevření TCP portu pro zpracování požadavků tiskárny.
17. Výchozí časový limit funkce Python digidevice cli.execute byl aktualizován na 30 sekund, aby se zabránilo vypršení časového limitu příkazů na některých platformách.
18. Verizon 5G V5GA01INTERNET APN byl přidán na záložní seznam.
19. Text nápovědy pro parametr antény modemu byl aktualizován, aby obsahoval varování, že může způsobit problémy s připojením a výkonem.
20. Text nápovědy pro parametr volby hostname DHCP byl aktualizován, aby objasnil jeho použití. ve výchozím nastavení zakázáno.

BEZPEČNOSTNÍ OPRAVY 

1. Linuxové jádro bylo aktualizováno na verzi 6.7 [DAL-9078]
2. Podpora Pythonu byla aktualizována na verzi 3.10.13 [DAL-8214]
3. Balíček Mosquitto byl aktualizován na verzi 2.0.18 [DAL-8811] CVE-2023-28366 CVSS skóre: 7.5 vysoké
4. Balíček OpenVPN byl aktualizován na verzi 2.6.9 [DAL-8810] CVE-2023-46849 CVSS skóre: 7.5 vysoké
   CVE-2023-46850 Skóre CVSS: 9.8 kritické
5. Balíček rsync byl aktualizován na verzi 3.2.7 [DAL-9154] CVE-2022-29154 CVSS Skóre: 7.4 vysoce
   CVE-2022-37434 CVSS Skóre: 9.8 kritické
   CVE-2018-25032 CVSS Skóre: 7.5 vysoce
6. Balíček DNSMasq byl opraven, aby vyřešil CVE-2023-28450. [DAL-8338] CVE-2023-28450 CVSS skóre: 7.5 vysoké
7. Balíček udhcpc byl opraven na vyřešené CVE-2011-2716. [DAL-9202] CVE-2011-2716
8. Výchozí nastavení SNMP ACL bylo aktualizováno, aby ve výchozím nastavení bránilo přístupu přes externí zónu, pokud je povolena služba SNMP. [DAL-9048]
9. Balíčky netif, ubus, uci, libubox byly aktualizovány na verzi OpenWRT 22.03 [DAL-8195]

OPRAVENÉ CHYBY 

1. Následující problémy s připojením WAN byly vyřešeny
   • A. Klient WAN Bonding se nerestartuje, pokud se klient neočekávaně zastaví. [DAL-9015]
   • b. Klient WAN Bonding byl restartován, pokud se rozhraní zvýšilo nebo snížilo. [DAL-9097]
   • C. Rozhraní WAN Bonding zůstane odpojené, pokud se nemůže připojit mobilní rozhraní. [DAL-9190]
   • d. Příkaz show route nezobrazuje rozhraní WAN Bonding. [DAL-9102]
   • E. Příkaz show wan-bonding zobrazuje nesprávný stav rozhraní. [DAL-8992, DAL-9066]
   • F. Ve firewallu se otevírají zbytečné porty. [DAL-9130]
   • G. Tunel IPsec nakonfigurovaný tak, aby tuneloval veškerý provoz při použití rozhraní WAN Bonding, což způsobí, že tunel IPsec nepropustí žádný provoz. [DAL-8964]
2. Problém, kdy došlo ke ztrátě metrik dat nahrávaných do Digi Remote Manager, byl vyřešen. [DAL-8787]
3. Problém, který způsobil neočekávané vypršení časového limitu Modbus RTU, byl vyřešen. [DAL-9064]
4. Problém RSTP s vyhledáváním názvu mostu byl vyřešen. [DAL-9204]
5. Problém s podporou aktivní antény GNSS na IX40 4G byl vyřešen. [DAL-7699]
6. Následující problémy s informacemi o stavu mobilní sítě byly vyřešeny
   • A. Procento síly mobilního signálutage není správně hlášeno. [DAL-8504]
   • b. Procento síly mobilního signálutagJe hlášena metrikou /metrics/cellular/1/sim/signal_percent. [DAL-8686]
   • C. Síla signálu 5G je hlášena pro zařízení IX40 5G. [DAL-8653]
7. Následující problémy s SNMP Accelerated MIB byly vyřešeny
   • A. Bylo vyřešeno, že mobilní tabulky nefungují správně na zařízeních s mobilním rozhraním, které se nenazývá „modem“. [DAL-9037]
   • b. Chyby syntaxe, které bránily správné analýze if klienty SNMP. [DAL-8800]
   • C. Tabulka runtValue není správně indexována. [DAL-8800]
8. Následující problémy PPPoE byly vyřešeny
   • A. Relace klienta nebyla resetována, pokud server odejde, byla vyřešena. [DAL-6502]
   • b. Po určité době přestává být směrován provoz. [DAL-8807]
9. Problém s podporou DMVPN fáze 3, kdy pravidla firmwaru potřebná k deaktivaci, aby bylo možné respektovat výchozí trasy vložené pomocí BGP, byl vyřešen. [DAL-8762]
10. Problém s podporou DMVPN, který se dlouho objevoval, byl vyřešen. [DAL-9254]
11. Stránka Stav polohy v Web Uživatelské rozhraní bylo aktualizováno, aby zobrazovalo správné informace, když je zdroj nastaven na uživatelem definovaný.
12. Problém s Web Bylo vyřešeno uživatelské rozhraní a příkaz show cloud zobrazující spíše interní rozhraní Linuxu než rozhraní DAL. [DAL-9118]
13. Problém s diverzitou antény IX40 5G, který by způsobil, že modem přešel do a
    stav „skládky“ byl vyřešen. [DAL-9013]
14. Problém, kdy se zařízení používající SIM kartu Viaero nemohla připojit k sítím 5G, byl vyřešen. [DAL-9039]
15. Problém s migrací konfigurace SureLink vedoucí k některým prázdným nastavením byl vyřešen. [DAL-8399]
16. Problém, kdy byla konfigurace potvrzena při spouštění po vyřešení aktualizace. [DAL-9143]
17. Příkaz show network byl opraven, aby vždy zobrazoval bajty TX a RX

VERZE 23.12.1.58 (leden 2024)

NOVÉ FUNKCE 

1. Byla přidána podpora pro propojení tras OSPF prostřednictvím tunelu DMVPN.
   • A. Do Síť > Trasy > Směrovací služby > OSPFv2 > Rozhraní > Parametr sítě byla přidána nová možnost konfigurace Point-to-Point DMVPN.
   • b. Nové přesměrování konfiguračního parametru bylo přidáno do nabídky Síť > Trasy > Směrovací služby > NHRP > Konfigurace sítě.
2. Byla přidána podpora pro Rapid Spanning Tree Protocol (RSTP).

VYLEPŠENÍ 

1. Zavaděč EX15 a EX15W byl aktualizován, aby se zvětšila velikost oddílu jádra, aby bylo možné v budoucnu pojmout větší obrazy firmwaru. Zařízení bude nutné aktualizovat na firmware 23.12.1.56 před aktualizací na novější firmware v budoucnu.
2. Do Síť > Modemy Upřednostňovaná konfigurace SIM byla přidána nová možnost Po, která zabraňuje zařízení v přepnutí zpět na preferovanou SIM po nakonfigurovanou dobu.
3. Byla aktualizována podpora připojení WAN
   • A. Do konfigurace Bonding Proxy a klientských zařízení byly přidány nové možnosti pro přímý provoz ze specifikované sítě přes interní WAN Bonding Proxy, aby byl zajištěn zlepšený výkon TCP prostřednictvím serveru WAN Bonding.
   • b. Byly přidány nové možnosti pro nastavení metriky a váhy trasy připojení WAN, které lze použít k řízení priority připojení připojení WAN před jinými rozhraními WAN.
4. Byla přidána nová možnost serveru DHCP pro podporu klientů BOOTP. Ve výchozím nastavení je zakázáno.
5. Stav prémiových předplatných byl přidán do zprávy o podpoře systému.
6. Nový argument object_value byl přidán do local Web API, které lze použít ke konfiguraci objektu s jednou hodnotou.
7. Parametr SureLink actions Attempts byl přejmenován na SureLink Test failures, aby lépe popisoval jeho použití.
8. Do CLI byla přidána nová možnost vtysh, která umožňuje přístup k integrovanému shellu FRRouting.
9. Do CLI byl přidán nový modemový sms příkaz pro odesílání odchozích SMS zpráv.
10. Byl přidán nový parametr Authentication > serial > Telnet Login, který řídí, zda uživatel musí při otevírání připojení Telnet zadat ověřovací údaje, aby mohl přímo přistupovat k sériovému portu na zařízení.
11. Podpora OSPF byla aktualizována, aby podporovala nastavení ID oblasti na adresu IPv4 nebo číslo.
12. Podpora mDNS byla aktualizována tak, aby umožňovala maximální velikost záznamu TXT 1300 bajtů.
13. Migrace konfigurace SureLink z 22.11.xx nebo dřívějších verzí byla vylepšena.
14. Bylo přidáno nové nastavení Systém → Pokročilý hlídač → Testy detekce chyb → Konfigurace kontroly a obnovy modemu, která řídí, zda bude hlídací pes monitorovat inicializaci celulárního modemu uvnitř zařízení a automaticky provede obnovovací akce pro restartování systému, pokud se modem nespustí. • správně inicializovat (ve výchozím nastavení zakázáno).

BEZPEČNOSTNÍ OPRAVY 

1. Linuxové jádro bylo aktualizováno na verzi 6.5 [DAL-8325]
2. Problém s citlivými podrobnostmi SCEP zobrazenými v protokolu SCEP byl vyřešen. [DAL-8663]
3. Problém, kdy bylo možné číst soukromý klíč SCEP prostřednictvím rozhraní CLI nebo Web UI bylo vyřešeno. [DAL-8667]
4. Knihovna musl byla aktualizována na verzi 1.2.4 [DAL-8391]
5. Knihovna OpenSSL byla aktualizována na verzi 3.2.0 [DAL-8447] CVE-2023-4807 CVSS skóre: 7.8 vysoké
   CVE-2023-3817 Skóre CVSS: 5.3 Střední
6. Balíček OpenSSH byl aktualizován na verzi 9.5p1 [DAL-8448]
7. curl balíček byl aktualizován na verzi 8.4.0 [DAL-8469] CVE-2023-38545 Skóre CVSS: 9.8 Kritické
   CVE-2023-38546 CVSS skóre: 3.7 Nízké
8. Frrouting balíček byl aktualizován na verzi 9.0.1 [DAL-8251] CVE-2023-41361 CVSS skóre: 9.8 Kritické
   CVE-2023-47235 CVSS skóre: 7.5 vysoké
   CVE-2023-38802 CVSS skóre: 7.5 vysoké
9. Balíček sqlite byl aktualizován na verzi 3.43.2 [DAL-8339] CVE-2022-35737 CVSS skóre: 7.5 vysoké
10. Balíčky netif, ubus, uci, libubox byly aktualizovány na verzi OpenWRT 21.02 [DAL-7749]

OPRAVENÉ CHYBY 

1. Problém se sériovým připojením modbus, který způsobuje příchozí odpovědi Rx ze sériového portu nakonfigurovaného v režimu ASCII, pokud hlášená délka paketu neodpovídá délce přijatého paketu, který má být zahozen, byl vyřešen. [DAL-8696]
2. Problém s DMVPN, který způsoboval, že směrování NHRP přes tunely do Cisco hubů je nestabilní, byl vyřešen. [DAL-8668]
3. Problém, který bránil zpracování příchozí SMS zprávy z Digi Remote Manager, byl vyřešen. [DAL-8671]
4. Problém, který mohl způsobit zpoždění připojení k Digi Remove Manager při spouštění, byl vyřešen. [DAL-8801]
5. Problém s MACsec, kdy se rozhraní nemohlo obnovit, pokud bylo přerušeno připojení tunelu, byl vyřešen. [DAL-8796]
6. Občasný problém s akcí obnovení rozhraní SureLink pro restartování rozhraní Ethernet při opětovné inicializaci spojení byl vyřešen. [DAL-8473]
7. Problém, který bránil režimu automatického připojení na sériovém portu v opětovném připojení, dokud nevypršel časový limit, byl vyřešen. [DAL-8564]
8. Problém, který bránil vytvoření tunelů IPsec prostřednictvím rozhraní WAN Bonding, byl vyřešen. [DAL-8243]
9. Byl vyřešen občasný problém, kdy SureLink mohl spustit akci obnovení pro rozhraní IPv6, i když nebyly nakonfigurovány žádné testy IPv6. [DAL-8248]
10. Problém s vlastními testy SureLink byl vyřešen. [DAL-8414]
11. Vzácný problém na EX15 a EX15W, kdy se mohl modem dostat do neopravitelného stavu, pokud nebylo zařízení nebo modem vypnuto a vypnuto, byl vyřešen. [DAL-8123]
12. Problém s nefunkčním ověřováním LDAP, když je LDAP jedinou nakonfigurovanou metodou ověřování, byl vyřešen. [DAL-8559]
13. Byl vyřešen problém, kdy po aktivaci režimu primárního respondéru nebyla migrována hesla místních uživatelů bez oprávnění správce. [DAL-8740]
14. Problém, kdy by zakázané rozhraní zobrazovalo přijaté/odeslané hodnoty N/A v Web UI Dashboard byl vyřešen. [DAL-8427]
15. Problém, který uživatelům bránil v ruční registraci některých typů směrovačů Digi pomocí nástroje Digi Remote Manager prostřednictvím Web UI bylo vyřešeno. [DAL-8493]
16. Problém, kdy metrika doby provozu systému hlásila nesprávnou hodnotu do Digi Remote Manager, byl vyřešen. [DAL-8494]
17. Občasný problém s migrací nastavení IPsec SureLink ze zařízení se systémem 22.11.xx nebo starším byl vyřešen. [DAL-8415]
18. Problém, kdy SureLink nevracel metriky směrování při selhání zpět na rozhraní, byl vyřešen. [DAL-8887]
19. Problém, kdy CLI a Web UI by nezobrazovalo správné síťové podrobnosti, když bylo povoleno připojení WAN bylo vyřešeno. [DAL-8866]
20. Problém s příkazem show wan-bonding CLI byl vyřešen. [DAL-8899]
21. Problém, který brání zařízením v připojení k Digi Remote Manager přes rozhraní WAN Bonding, byl vyřešen. [DAL-8882]

Dokumenty / zdroje

Operační systém Linux s akcelerací DIGI AnywhereUSB [pdfPokyny AnywhereUSB Plus, Connect EZ, Connect IT, AnywhereUSB Accelerated Linux Operating System, AnywhereUSB, Accelerated Linux Operating System, Linux Operating System, Operating System, System

Reference

• Uživatelská příručka