Les mises à jour logicielles sont essentielles pour optimiser les performances, améliorer l'expérience utilisateur et assurer un haut niveau de sécurité. Digi s'engage à fournir des mises à jour régulières du micrologiciel pour ses solutions de réseau, non seulement pour déployer des correctifs de sécurité et des corrections de bogues en temps opportun, mais aussi pour activer de nouvelles fonctions qui améliorent continuellement la valeur et les capacités de vos routeurs cellulaires, serveurs et systèmes de gestion d'infrastructure Digi.
Le système d'exploitation Digi Accelerated Linux (DAL OS) apporte une intelligence puissante à nos solutions, permettant l'automatisation, la sécurité, la gestion hors bande et d'autres capacités sophistiquées qui répondent aux besoins des utilisateurs et des gestionnaires de réseaux dans les entreprises, l'industrie, les transports, le gouvernement et les cas d'utilisation médicale.
DAL OS est entièrement intégré à Digi Remote Manager®, notre outil de configuration et de gestion à distance basé sur le cloud. Ensemble, ces logiciels clés permettent à ceux qui utilisent et gèrent les solutions Digi d'avoir une visibilité et un accès transparent à la valeur totale de leurs appareils, où qu'ils soient déployés.
Digi est heureux d'annoncer que nous avons ajouté plusieurs nouvelles fonctionnalités à Digi Remote Manager et à la version 23.12.1.56 de DAL OS. Nous vous invitons à prendre une minute pour parcourir les points les plus importants des derniers ajouts et changements de notre logiciel ci-dessous.
Quels appareils Digi supportent DAL OS ?
Digi dispose d'une liste importante et croissante de dispositifs basés sur le système d'exploitation DAL - notamment des routeurs, des serveurs de console, des dispositifs de gestion USB et d'autres produits de gestion d'infrastructure :
Les piliers de Digi
Les fonctionnalités logicielles suivantes s'articulent autour des quatre piliers de Digi : sécurité, facilité d'utilisation, résilience et réduction des coûts.
Sécurité
Les appareils critiques pour les missions et les entreprises sont souvent utilisés sur le terrain pendant de nombreuses années. Avec chaque version majeure du système d'exploitation Digi Accelerated Linux, nous traitons les vulnérabilités et expositions communes (CVE), y compris la surveillance continue, les alertes et les notifications liées aux CVE.
Digi se concentre sur la cybersécurité et fournit à ses clients une gamme d'outils, de ressources et de services à valeur ajoutée.
Notre surveillance continue et les mises à jour régulières de DAL OS font partie de notre offre complète. Vous pouvez en savoir plus sur À propos de Digi cybersécurité dans notre Centre de sécurité, notre page Digi TrustFence® et notre page Services à valeur ajoutée.
Mises à jour des correctifs CVE urgents :
- Noyau Linux version 6.5
- OpenSSH 9.5p1
- OpenSSL 3.1.3 (CVE-2023-4807, CVE-2023-3817)
- curl 8.4.0 (CVE-2023-38545, CVE-2023-38546)
- frrouting 9.0.1 (CVE-2023-41361, CVE-2023-47235, CVE-2023-38802)
- sqlite 3.43.2 (CVE-2022-35737)
- Netifd/ubus/UCI/libubox 21.02
Il y a également eu deux mises à jour liées à SCEP pour supprimer les détails sensibles de SCEP des journaux du système interne, comme mesure de précaution pour s'assurer que les clés SCEP ou les phrases de passe ne peuvent pas être lues à partir de l'interface d'administration CLI ou de l'interface Web.
Facilité d'utilisation
Accédez rapidement aux pages du site Digi Remote Manager grâce à notre menu de navigation amélioré.
Le menu de navigation sur le côté gauche du site Digi Remote Manager a été rationalisé et simplifié.
L'époque des menus imbriqués est révolue, et les pages relatives à l'administration ont été déplacées sous la rubrique Paramètres en haut à droite du site, afin de mieux mettre en valeur les pages de gestion des appareils et de Perspectives de Digi Remote Manager, où vous effectuerez vos tâches quotidiennes.
Organisez davantage l'accès à vos appareils avec des sous-comptes imbriqués
De nombreux utilisateurs de Digi Remote Manager gèrent des appareils qui appartiennent aux clients finaux qu'ils gèrent ou qui sont partagés avec d'autres entreprises pour des tâches telles que l'assistance aux tiers ou l'audit. Digi Remote Manager prend désormais en charge plusieurs niveaux de sous-comptes pour une plus grande flexibilité pour les fournisseurs de services et les grandes entreprises qui souhaitent séparer leurs appareils en fonction des clients individuels ou des bases d'utilisateurs.
Analyse rapide et remédiation d'un ou de plusieurs appareils pour assurer la conformité de la configuration
Digi Remote Manager offre des profils de configuration pour maintenir et gérer la version correcte du firmware, les paramètres de configuration, Digi Containers, et les paramètres du système de fichiers sur les appareils Digi. Historiquement, le profil de configuration analysait tous les appareils des groupes liés au profil. Désormais, les utilisateurs ont la possibilité de choisir sélectivement les appareils qu'ils souhaitent que le profil de configuration analyse en dehors de son programme automatisé, grâce à l'option Analyser la configuration ajouté au menu Actions dans le menu déroulant de la fenêtre Périphériques de la page Appareils. Cet élément peut être utilisé pour effectuer des analyses de configuration et des remédiations ad hoc sur un ou plusieurs appareils sélectionnés, ce qui peut grandement aider les utilisateurs lors de la mise en place ou du dépannage de sites spécifiques dans leur compte.
Résilience
Développez votre utilisation de DMVPN avec le routage OSPF
Le routage dynamique permet de maintenir à jour le traitement des paquets de votre réseau et de garantir que vos données arrivent là où elles doivent aller. Le réseau privé virtuel multipoint dynamique (DMVPN) est une forme de tunnel dynamique d'un réseau privé virtuel (VPN). Il utilise un réseau multipartite dans lequel les adresses réseau des routeurs n'ont pas besoin d'être connues et n'ont donc pas besoin d'être configurées dans le routeur concentrateur.
Les routeurs Digi supportent les tunnels DMVPN phase 3 avec les protocoles de routage NHRP et mGRE depuis la version 23.3 du firmware. Aujourd'hui, Digi a étendu son support DMVPN pour inclure le routage OSPF à travers le tunnel DMVPN, qui s'appuie sur le routage à l'état de lien pour partager les routes entre les rayons DMVPN et détermine le meilleur chemin logique pour chaque destination possible dans le réseau partagé.
Voir la section DMVPN du guide de l'utilisateur de l'appareil Digi pour plus de détails.
Protocole Rapid Spanning Tree
Les appareils Digi étendent leurs capacités de pontage de réseau en prenant désormais en charge le protocole RSTP en plus du protocole STP standard. Le RSTP peut apporter des avantages incroyables et améliorer le temps de fonctionnement global du réseau en permettant aux utilisateurs de personnaliser la priorité du pont pour chaque routeur, commutateur ou pont de leur réseau. Le protocole RSTP permet également de réagir plus rapidement aux changements de topologie (2 à 6 secondes contre 30 à 50 secondes avec le protocole STP). Notez que pour utiliser le RSTP sur votre appareil Digi, tous les autres routeurs/commutateurs/ponts du réseau doivent également prendre en charge le RSTP ; dans le cas contraire, l'appareil reviendra à l'utilisation du STP. Voir "Configurer un pont" dans le guide de l'utilisateur pour plus de détails sur la configuration des options STP/RSTP sur votre appareil Digi.
Gardez toujours un accès hors bande à vos consoles série en utilisant les connexions Realport initiées par les appareils.
Digi RealPort permet aux utilisateurs de mettre facilement en réseau les appareils connectés au(x) port(s) série d'un appareil Digi, offrant aux utilisateurs la possibilité de se connecter à distance à ces appareils série comme s'il s'agissait d'un port COM/TTY natif sur leur PC.
Le nouveau Mode initié par l'appareil pour RealPort va encore plus loin en permettant à l'appareil Digi d'établir automatiquement la connexion RealPort avec le PC de l'utilisateur, ce qui supprime l'obligation pour l'appareil Digi d'avoir une adresse IP que le PC peut atteindre directement. Les utilisateurs peuvent désormais disposer d'un port COM toujours disponible pour se connecter à leur équipement série distant derrière l'appareil Digi RealPort.
Retour sur investissement
Contrôle d'autres équipements embarqués en utilisant le détecteur d'allumage de la série TX54 de Digi comme entrée numérique
L'entrée d'allumage sur le port d'alimentation du routeur Digi TX54 permet à l'appareil de s'arrêter correctement ou de retarder son arrêt après l'arrêt du véhicule. Cette option est particulièrement importante dans les situations où le TX54 doit télécharger des données critiques après que le véhicule soit garé et hors service pour la journée.
Les utilisateurs peuvent désormais étendre l'utilisation de la ligne de détection d'allumage sur le routeur TX54 afin qu'elle serve également d'entrée numérique pour la surveillance et la création de rapports sur les changements apportés aux relais, aux interrupteurs physiques ou aux boutons dans le véhicule. De plus, le bouton d'alimentation situé à l'avant du TX54 peut également être utilisé comme entrée numérique à déclenchement manuel, pour les techniciens ou les équipes d'installation qui doivent garder une trace du nombre de fois que l'appareil a été entretenu.
Améliorez les performances de votre WAN bonding avec un proxy de bonding
Digi WAN Bonding intègre le logiciel Bondix S.A.NE pour optimiser et étendre les capacités de votre solution de connectivité Digi. Le logiciel S.A.NE inclut maintenant un proxy Bondix pour optimiser le trafic TCP standard tel que la navigation web et les tests de vitesse, offrant aux utilisateurs un débit plus rapide sur leurs appareils Digi.
Ce proxy de WAN bonding peut être activé et configuré avec tous les autres paramètres de WAN bonding déjà disponibles dans la configuration de l'appareil Digi, y compris la possibilité de gérer et de mettre à jour ces paramètres ensemble par le biais de Digi Remote Manager. Voir l'article Utiliser Digi Remote Manager pour activer et configurer le WAN bonding sur plusieurs appareils dans le guide de l'utilisateur pour plus de détails.
Maintenir l'équipement BOOTP existant en vie en le connectant à un routeur Digi.
BOOTP est un ancien protocole utilisé sur les équipements de réseaux industriels avant que DHCP ne devienne le protocole prédominant pour les appareils afin d'obtenir une adresse IP attribuée dynamiquement à leur appareil. Les appareils Digi sont désormais capables de fournir des adresses IP dynamiques aux appareils clients via les protocoles DHCP et BOOTP. Voir "Configurer un réseau local (LAN)" dans le guide de l'utilisateur pour plus de détails sur la configuration d'un réseau LAN DHCP sur votre appareil Digi.
Historique complet
Pour plus de détails sur les fonctionnalités ci-dessus incluses dans le nouveau firmware DAL OS, ainsi que sur les améliorations supplémentaires, les corrections de bogues et les mises à jour de sécurité, veuillez consulter le lien changelog pour la famille de produits concernée :
Si vous avez des questions ou des inquiétudes concernant les caractéristiques ci-dessous, ou si vous avez besoin d'aide pour mettre à jour vos appareils, veuillez contacter l'équipe d'assistance Digi.
Prochaines étapes