Was würden wir ohne Software tun? Wie wir alle wissen, ist sie das Lebenselixier der Technologie - das Gehirn hinter der Hardware und der Motor, der Intelligenz, Sicherheit, die Fähigkeit zur Leistungsoptimierung und Verbesserung der Benutzererfahrung und vieles mehr bietet. Unsere regelmäßigen Firmware-Updates ermöglichen es uns, neue Funktionen einzubauen, die den Wert und die Fähigkeiten Ihrer Digi Mobilfunk Router, Server und Infrastruktur-Management-Systeme kontinuierlich verbessern, und auch Sicherheits-Patches und Fehlerbehebungen schnell bereitzustellen.
Das Digi Accelerated Linux-Betriebssystem (DAL OS) verleiht unseren Lösungen eine leistungsstarke Intelligenz, die Automatisierung, Sicherheit, Out-of-Band-Management und andere hochentwickelte Funktionen ermöglicht, die die Anforderungen von Anwendern und Netzwerkmanagern in den Bereichen Unternehmen, Industrie, Transport, Behörden und Medizin erfüllen.
DAL OS ist vollständig integriert mit Digi Remote Manager®, unserem Cloud-basierten Remote-Konfigurations- und Management-Tool, integriert. Zusammen ermöglichen diese wichtigen Software-Angebote den Nutzern und Verwaltern von Digi-Lösungen Transparenz und nahtlosen Zugriff auf den vollen Wert ihrer Geräte - egal, wo sie eingesetzt werden.
In diesem Blogbeitrag stellen wir Ihnen die großartigen neuen Funktionen vor, die wir in Digi Remote Manager und DAL OS Version 24.3.28.88 hinzugefügt haben. Wir laden Sie ein, sich eine Minute Zeit zu nehmen und die wichtigsten Highlights der neuesten Ergänzungen und Änderungen an unserer Software durchzugehen.
Welche Digi-Geräte unterstützen DAL OS?
Digi verfügt über eine große und wachsende Liste von Geräten, die auf dem DAL-Betriebssystem basieren - darunter Router, Konsolenserver, USB-Management-Geräte und andere Infrastruktur-Management-Produkte:
Digi Säulen des Fokus
Die folgenden Softwarefunktionen drehen sich um die vier Säulen von Digi: Sicherheit, Benutzerfreundlichkeit, Ausfallsicherheit und Kosteneinsparungen. Jeder Abschnitt beschreibt unsere neuesten Patches und Updates.
Sicherheit
Einsatz- und geschäftskritische Geräte sind oft viele Jahre lang im Einsatz. Mit jeder neuen Version des Digi Accelerated Linux-Betriebssystems kümmern wir uns um häufige Schwachstellen und Gefährdungen (CVEs), einschließlich laufender Überwachung, Warnungen und Benachrichtigungen in Bezug auf CVEs.
Digi konzentriert sich stark auf die Cybersicherheit und stellt seinen Kunden eine Reihe von Tools, Ressourcen und Mehrwertdiensten zur Verfügung.
Unsere laufende Überwachung und die regelmäßigen Updates von DAL OS sind Teil unseres Komplettangebots. Mehr über Digi Cybersicherheit erfahren Sie in unserem Security Center, auf unserer Digi TrustFence® Seite und auf unserer Value Added Services Seite.
Updates für dringende CVE-Patches:
- Linux-Kernel Version 6.7
- Python Version 3.10.13 ( CVE-2020-10735, CVE-2023-40217, CVE-2023-24329, CVE-2023-0286, CVE-2022-4303, CVE-2022-4303, CVE-2022-37454, CVE-2022-42919)
- OpenVPN 2.6.9 (CVE-2023-46850, CVE-2023-46849)
- mosquitto 2.0.18 (CVE-2023-28366)
- dnsmasq 2.89 Patch (CVE-2023-28450)
- rsync 3.2.7 (CVE-2022-37434, CVE-2022-29154, CVE-2018-25032)
- Netifd/ubus/UCI/libubox 22.03
Die Regeln der Zugriffskontrollliste (ACL) für den SNMP-Dienst in DAL OS wurden ebenfalls aktualisiert, um den externen WAN-Zugriff standardmäßig zu verhindern.
Kapitalrendite (Return on Investment)
Überwachen Sie die Leistung Ihrer Website mit Ookla Speedtest
Der Ookla-Geschwindigkeitstest ist ein in Digi Remote Manager integriertes Tool zur Fehlerbehebung für die Bewertung der WAN-Verbindungsleistung. Das Tool kann auf jedem Digi-Router verwendet werden, auf dem DAL OS mit jeder Art von Internetverbindung läuft, egal ob es sich um ein Mobilfunk Modem, ein drahtloses Wi-Fi WAN oder eine kabelgebundene WAN-Verbindung handelt.
Der Geschwindigkeitstest liefert Ergebnisse für Durchsatz, Jitter und Latenz der WAN-Verbindung eines Geräts, was Ihnen helfen kann, den optimalen Standort für die Installation des Digi-Geräts zu ermitteln. Die Registerkarte "Speed Test History" in Digi Remote Manager kann auch zur Überwachung von Änderungen des erwarteten Durchsatzes am Standort verwendet werden.
Prüfung von Firmware- und Konfigurationsänderungen durch Digi Remote Manager
Digi Remote Manager bietet eine Fülle von Informationen zur Überwachung und Verwaltung Ihrer Digi-Geräte. Bei Geräten, die von mehreren Stellen verwaltet werden, ist es für die Prüfung und Fehlerbehebung von entscheidender Bedeutung, historische Aufzeichnungen darüber zu haben, wann größere Änderungen an dem Gerät vorgenommen wurden. Zwei neue Informationen, die jetzt in Digi Remote Manager verfügbar sind, sind die Registerkarte Firmware History auf der Detailseite des Geräts und die Configuration Change History in der Konfigurationsvorlage. Diese können verwendet werden, um eine historische Aufzeichnung darüber zu erhalten, wann Firmware-Updates und Konfigurationsänderungen an Ihrer Geräteflotte vorgenommen wurden, welche Änderungen dies waren und wer diese Änderungen vorgenommen hat. Dies sind alles wichtige Informationen bei der Fehlersuche in einem Gerät, das sich nicht wie erwartet verhält, oder bei der Einhaltung der jährlichen Systemprüfungen.
Benutzerfreundlichkeit
Informationen zu Ihren Digi RM-Lizenzen anzeigen
Die Verwaltung Ihrer Digi Remote Manager Premier-Lizenz-Abonnements ist jetzt viel einfacher.
Systemadministratoren können nun in ihren Account-Abonnements eine Live-Zählung der aktiven Digi RM-Lizenzen und deren Ablaufdaten sehen, was bei der Planung von Lizenzverlängerungen und dem Hinzufügen von Geräten zu ihrem Account hilft.
Erweiterte VPN-Unterstützung mit Wireguard
Digi-Geräte unterstützten bereits mehrere VPN-Protokolle wie IPSec und OpenVPN, und jetzt haben wir diese Unterstützung erweitert, um das WireGuard VPN-Protokoll direkt in die Digi-Firmware aufzunehmen. WireGuard ist ein einfaches, schnelles, schlankes und modernes VPN, das eine sichere und vertrauenswürdige Kryptographie verwendet. WireGuard arbeitet auf der Netzwerkebene, um die Kommunikation zwischen Geräten über ein öffentliches Netzwerk zu ermöglichen. Es verschlüsselt und kapselt den Datenverkehr, um Informationen zu schützen.
WireGuard unterstützt alle Netzwerkfunktionen, einschließlich Standard-, richtlinienbasierter und statischer Routen sowie Firewalls. Zusätzlich zu den IPs innerhalb des Tunnels, wie bei IPSec und OpenVPN, können Sie diesen WireGuard für richtlinienbasiertes Routing verwenden, um nur bestimmten Datenverkehr durch den Tunnel zu schicken, oder ihn für statische Routen verwenden, um Routing und Netzwerke unabhängig von der Quell-IP durchzuschicken. Digi-Geräte können so konfiguriert werden, dass sie einen oder mehrere WireGuard-VPN-Tunnel aufbauen und sowohl Verbindungen im Client-Modus (ausgehend) als auch im Server-Modus (eingehend) verarbeiten.
- Client-Modus konfigurieren Sie das Digi-Gerät so, dass es als Client agiert und einen ausgehenden WireGuard VPN-Tunnel zu einem Remote-Server aufbaut.
- Servermodus konfigurieren Sie das Digi-Gerät so, dass es als Server fungiert, so dass ein oder mehrere Remote-Geräte einen eingehenden WireGuard VPN-Tunnel zum Gerät aufbauen können.
Indiesem Abschnitt unserer Digi-Benutzerhandbücher finden Sie Details zum Einrichten, Überwachen und Verwalten von WireGuard VPN-Tunneln auf Ihren Digi-Geräten.
Roll-up von Datenstrommetriken nach durchschnittlicher oder Gesamtnutzung pro Tag
Jede Datenstrom-Metrik, die von DigiRM im Laufe der Zeit verfolgt wird, kann inspiziert werden, um diese Datenpunkte einzeln zu betrachten. Eine neue Verbesserung besteht darin, dass die Datenpunkte verdichtet und als eine einzige Metrik pro Tag angezeigt werden können, wobei die Metrik die Gesamtsumme oder der Durchschnitt der Datenpunkte pro Tag ist. Dies ermöglicht aussagekräftige Einblicke und Benachrichtigungen über Veränderungen des Geräts im Laufe der Zeit oder Warnmeldungen bei Spitzen in der täglichen Gerätenutzung.
Resilienz
Verbesserte Vielseitigkeit von Automatisierungsschritten mit mehreren Match-Strings
Digi Remote ManagerDie Automatisierungsfunktion von Digi hat sich als leistungsfähiges Werkzeug für Benutzer erwiesen, um komplexe, benutzerdefinierte Aufgaben oder Dienste auf ihren Digi-Geräten auszuführen.
Digi hat die Vielseitigkeit von Automatisierungen noch weiter ausgebaut, indem es die Möglichkeit geschaffen hat, einen oder mehrere passende Filter zu einem Automatisierungsschritt hinzuzufügen, um sicherzustellen, dass die Automatisierung die definierte Aufgabe dynamisch bestimmt und auf den gewünschten Zielgeräten ausführt, ohne dass der Benutzer diese Geräte vorher manuell angeben muss.
Sicherer Layer-2-Netzwerkverkehr über ein privates Mobilfunk -Netzwerk mit GRETap-Tunneling
Digi-Geräte, auf denen DAL OS läuft, haben IP-Tunneling mit GRE/mGRE unterstützt und erweitern dies nun um GRETAP-Tunneling. Ein Generic Routing Encapsulation Terminal Access Point (GRETAP)-Tunnel arbeitet auf OSI-Ebene 2 und kapselt den Ethernet-Verkehr in IPv4-Pakete ein, wie in RFC 2784 beschrieben, was zur Schaffung eines standortübergreifenden flachen Layer-2-Netzwerks genutzt werden kann. Diese Art von Netzwerken mit mehreren Standorten ist für private Mobilfunk Netzwerke von großem Vorteil, um Echtzeitdaten zwischen den Standorten zu übertragen und gleichzeitig den Paket-Overhead und die Latenzzeit zu minimieren.
Weitere Informationen zum Einrichten eines GRETAP-IP-Tunnels finden Sie in unserem Digi-Benutzerhandbuch.
Verbessern Sie die Zuverlässigkeit der Verbindung Mobilfunk an überlasteten Standorten, indem Sie das Modem auf einen bestimmten Satz von LTE- oder 5G-Bändern festlegen
Mobilfunk Konnektivität erfordern manchmal standortspezifische Einstellungen, um sicherzustellen, dass die Verbindung mit dem besten Turm oder dem gewünschten Mobilfunk Netzwerk hergestellt wird, insbesondere für MVNO-SIMs oder Standorte, die mehrere Türme in der Umgebung haben, von denen einer eindeutig der beste ist. Benutzer haben nun die Möglichkeit, das Digi-Gerät zu sperren, um einen bestimmten Satz von LTE- oder 5G-Bändern an einem Standort zu nutzen, oder das Digi-Gerät so zu konfigurieren, dass ein bestimmter Satz von Bändern von der Nutzung ausgeschlossen wird.
Diese Option sollte nur selten genutzt werden, da das Digi-Gerät und das Mobilfunk Netzwerk über eingebaute Optimierungstools verfügen, um den besten Mast und die besten Bänder für jede aktive Mobilfunk Verbindung zu bestimmen. Für Standorte, die diesen manuellen Eingriff benötigen, kann die Möglichkeit, das Modem auf bestimmte Mobilfunk Bänder festzulegen, eine stabile und dauerhafte Mobilfunk Verbindung gewährleisten.
Überwachen Sie Änderungen an Ihrem Digi-Router mit SNMP und E-Mail-Benachrichtigungen
Die Geräteüberwachung erfolgt auf mehreren Ebenen, je nachdem, wie die Benutzer diese Informationen in ihre Systeme integrieren möchten. Digi Remote Manager ist das wichtigste und vielseitigste Tool von Digi für die aktive Überwachung und die vollständige Verwaltung Ihrer Digi-Geräte. Dennoch haben viele Anwender ihre eigenen externen Systeme zur Überwachung ihrer Geräte. Digi-Geräte, auf denen DAL OS läuft, unterstützen jetzt zwei neue Optionen für die Bereitstellung von Benachrichtigungen auf Systemebene: SNMP-Traps und SMTP-E-Mails. Digi-Geräte können so konfiguriert werden, dass ein oder mehrere Ereignistypen als SNMP-Traps oder SMTP-E-Mails an einen oder mehrere Remote-Server gesendet werden. Weitere Informationen zum Einrichten externer Ereignisbenachrichtigungen finden Sie in diesem Abschnitt unseres Digi-Benutzerhandbuchs.
Vollständiger Changelog
Weitere Details zu den oben genannten Funktionen, die in der neuen DAL OS-Firmware enthalten sind, sowie Details zu zusätzlichen Verbesserungen, Fehlerbehebungen und Sicherheitsupdates finden Sie unter dem Changelog-Link für die jeweilige Produktfamilie:
Wenn Sie Fragen oder Bedenken zu den unten aufgeführten Funktionen haben oder Hilfe bei der Aktualisierung Ihrer Geräte benötigen, wenden Sie sich bitte an das Digi Support Team.
Nächste Schritte