Wir stellen die neuesten Software-Updates für Digi Accelerated Linux vor: DAL OS 23.9. Unsere regelmäßigen Software-Updates unterstützen eine optimale Leistung und verbessern kontinuierlich die Sicherheit, während sie neue Funktionen zur Verbesserung der Benutzerfreundlichkeit hinzufügen. Diese Firmware-Updates für unsere Netzwerklösungen ermöglichen es uns, regelmäßig Sicherheitspatches und Fehlerbehebungen bereitzustellen und den Wert und die Fähigkeiten Ihrer Digi Mobilfunk Router, Server und Infrastruktur-Management-Systeme kontinuierlich zu verbessern.
Das Digi Accelerated Linux-Betriebssystem (DAL OS) verleiht unseren Lösungen eine leistungsstarke Intelligenz, die Automatisierung, Sicherheit, Out-of-Band-Management und andere hochentwickelte Funktionen ermöglicht, die die Anforderungen von Anwendern und Netzwerkmanagern in den Bereichen Unternehmen, Industrie, Transport, Behörden und Medizin erfüllen.
DAL OS ist vollständig integriert mit Digi Remote Manager®, unserem Cloud-basierten Remote-Konfigurations- und Management-Tool, integriert. Zusammen ermöglichen diese wichtigen Software-Angebote den Nutzern und Verwaltern von Digi-Lösungen Transparenz und nahtlosen Zugriff auf den vollen Wert ihrer Geräte - egal, wo sie eingesetzt werden.
Digi freut sich, Ihnen mitteilen zu können, dass wir Digi Remote Manager und DAL OS Version 23.9.20.63 um einige großartige neue Funktionen erweitert haben. Wir laden Sie ein, sich eine Minute Zeit zu nehmen und die wichtigsten Highlights der neuesten Ergänzungen und Änderungen unserer Software durchzugehen.
Welche Digi-Geräte unterstützen DAL OS?
Digi verfügt über eine große und wachsende Liste von Geräten, die auf dem DAL-Betriebssystem basieren - darunter Router, Konsolenserver, USB-Management-Geräte und andere Infrastruktur-Management-Produkte:
Digi Säulen des Fokus
Die folgenden Softwarefunktionen drehen sich um die vier Säulen von Digi: Sicherheit, Benutzerfreundlichkeit, Ausfallsicherheit und Kosteneinsparungen.
Sicherheit
Einsatz- und geschäftskritische Geräte sind oft viele Jahre lang im Einsatz. Mit jeder neuen Version des Digi Accelerated Linux-Betriebssystems kümmern wir uns um häufige Schwachstellen und Gefährdungen (CVEs), einschließlich laufender Überwachung, Warnungen und Benachrichtigungen in Bezug auf CVEs.
Digi legt großen Wert auf Cybersicherheit und bietet seinen Kunden eine Reihe von Tools, Ressourcen und Mehrwertdiensten. Unsere laufende Überwachung und die regelmäßigen Updates von DAL OS sind Teil unseres umfassenden Angebots. Weitere Informationen über die Cybersicherheit von Digi finden Sie in unserem Security Center, auf unserer Digi TrustFence® Seite und auf unserer Value Added Services Seite.
Updates für kritische CVE-Patches:
Neue FIPS 140-2-Unterstützung
FIPS 140-2 ist der anerkannte Maßstab für kryptografische Hardware. Sie ist ein Muss für Lösungen in einer Vielzahl von Branchen und Anwendungsfällen, darunter:
- Verkehrsnetze in Großstädten
- Anwendungen für die öffentliche Sicherheit, die von Ersthelfern genutzt werden
- Regierungsberichte für die NOAA und andere Agenturen
- Banken/ATMs
- Versorgungsunternehmen
- Lotterie und Glücksspiel
- Gesundheitswesen - für zusätzlichen Schutz über die Einhaltung des HIPAA hinaus
Beginnend mit der Firmware 23.9.20.63, alle Digi-Router mit DAL OS sind FIPS 140-2-validiert! Die FIPS 140-2-Konformität kann mit einer einzigen Konfigurationseinstellung aktiviert werden, die sich um alle zugrunde liegenden kryptografischen Änderungen kümmert. Weitere Informationen finden Sie in unserer FIPS 140-2 Dokumentation und auf unserer FIPS 140-2 Technologieseite.
Neuer Primär-Responder-Modus
Sie können die Konfigurationseinstellung für den Primär-Responder-Modus verwenden, um das Gerät in einen AT&T FirstNet-kompatiblen Modus zu versetzen (Primär-Responder-Modus). Wenn sich ein Gerät im Primary Responder-Modus befindet, sind bestimmte Firmware-Funktionen und Sicherheitsoptionen deaktiviert.
Mit diesem neuen Primary Responder (PR)-Modus wird Digi die separate PR-Firmware für FirstNet-zertifizierte Produkte abschaffen, einschließlich:
Wenn Sie einen Digi-Router mit PR-Firmware haben, kann dieser auf die Firmware-Version 23.9.20.63 aktualisiert werden. Danach können Sie Standard-Firmware ohne PR auf das Gerät laden. Die Konfigurationseinstellung Primary Responder kann aktiviert werden, um die FirstNet®-Konformität aufrechtzuerhalten. Auf FirstNet-vertrauenswürdigen Geräten wird dieser Primary Responder-Modus automatisch aktiviert, wenn der Digi-Router aktiv eine AT&T FirstNet-SIM verwendet.
Benutzerfreundlichkeit
Mehrere Konfigurationsvorlagen mit mehreren standortspezifischen Einstellungen aktualisieren
Digi Remote Manager bietet schon seit einiger Zeit die Möglichkeit, eine Liste mit standortspezifischen Einstellungen für eine Konfigurationsvorlage hochzuladen. Eine Referenz für die Nutzung dieser Funktion in Digi Remote Manager finden Sie unter diesen Video- und Dokumentationslinks .
Die jüngste Verbesserung besteht darin, dass Benutzer jetzt eine einzige Importdatei verwenden können, um standortspezifische Einstellungen für mehrere Konfigurationsvorlagen auf einmal hochzuladen. Für Teams, die eine Vielzahl von Digi-Gerätetypen in mehreren Regionen oder für verschiedene Unterkonten verwalten, kann dies eine unglaubliche Zeitersparnis und einen verbesserten Workflow innerhalb von Digi Remote Manager bedeuten.
Die ersten Schritte mit dem API Explorer von Digi RM sind jetzt noch einfacher
Der Digi Remote Manager API Explorer bietet Nutzern ein wichtiges Tool zum Experimentieren und Testen von API-Aufrufen, die über das Portal Digi Remote Manager verfügbar sind. Mit diesem jüngsten Update können Benutzer nun die API-Befehle, die sie eingerichtet haben, für die künftige Verwendung speichern, einschließlich der Möglichkeit, diese API-Befehle in eine der vielen gängigen API-Sprachen wie Python, Powershell und cURL zu exportieren, um sie einfach in ein externes Skript zu integrieren.
Optimiertes Dashboard in der lokalen Web-Benutzeroberfläche
Das Dashboard auf der lokalen Web-UI des Digi-Geräts hat ein neues, gestrafftes Layout, in dem viele der Informationen in einer übersichtlichen Ansicht zusammengefasst sind.
Alte Dashboard UI
Neue Dashboard UI
Registrieren Sie Ihr Gerät ganz einfach unter Digi Remote Manager über das Digi-Gerät selbst
Für Benutzer, die ihr Digi-Gerät zu Digi Remote Manager hinzufügen müssen, nachdem es bereits an einem Standort installiert ist, kann es schwierig sein, den Aufkleber auf dem Gerät zu betrachten, um das eindeutige Standardpasswort zu erhalten, das für die Registrierung des Geräts in Digi Remote Manager erforderlich ist. Jetzt kann der Benutzer das Gerät in Digi Remote Manager registrieren, indem er einfach seine Digi Remote Manager Anmeldedaten in der lokalen Web-UI des Geräts oder in der Admin-CLI angibt. Das Digi-Gerät registriert sich dann selbst auf Digi Remote Manager und fügt sich selbst dem Benutzerkonto hinzu.
Resilienz
MACsec 802.1ae-Unterstützung
MACsec (Media Access Control Security) ist ein 802.1ae Layer 2 VPN-Protokoll, das zur Erstellung eines sicheren L2-Tunnels über ein kabelgebundenes Ethernet-LAN verwendet werden kann. Dies ist besonders wichtig für LAN-Verkehr, der verschlüsselte Kommunikation mit geringem Overhead benötigt. Der MACsec-Tunnel verwendet Schlüssel, um eine mehrfache Authentifizierung zwischen Hosts in einem Netzwerk zu ermöglichen. Dabei werden entweder automatisch generierte Schlüssel durch 802.1x-Authentifizierung oder durch manuelle Angabe von CAK- und CKN-Werten verwendet. Einzelheiten zur Konfiguration von MACsec auf einem Digi-Gerät finden Sie in der Dokumentation.
Kontrollieren Sie die Inhalte in Ihrem lokalen Netzwerk mit DNS-Zulassungslisten
Digi-Geräte unterstützen bereits seit einiger Zeit die Filterung von Webinhalten über externe DNS-Dienste wie OpenDNS und Cisco Umbrella. In der neuen Firmware-Version 23.9 können Digi-Geräte auch eine Liste zulässiger Domains oder FQDNs konfigurieren, so dass das Gerät selbst als DNS-Filter fungieren kann, anstatt dass alle DNS-Filterentscheidungen extern getroffen werden müssen. Einzelheiten zur Konfiguration einer DNS-Zulassungsliste finden Sie in der Dokumentation.
Verbesserte SNMP-Überwachung mit dynamischen Eigenschaften
Benutzer, die Digi-Geräte über SNMP (v2 oder v3) überwachen, können jetzt die OID-Werte, die das Digi-Gerät bereitstellt, durch dynamisches Hinzufügen neuer OIDs zur MIB erweitern. Dadurch können Benutzer zusätzliche Eigenschaften des Digi-Geräts überwachen, die normalerweise nicht zur Verfügung stehen würden. Alle Eigenschaften, die in diesem Abschnitt konfiguriert werden, werden der ACCELERATED-MIB::runtInfo.X MIB in der SNMP-Abfrageantwort hinzugefügt. Alle runtInfo-Werte sind ein String-Typ in der SNMP-MIB.
Einige Beispielwerte, die aus der Runt-Datenbank abgerufen werden können:
| Name |
Standort der Läufer |
| MAC-Adresse |
system.mac |
| Name des Systems |
system.name |
| System-CPU-Temperatur |
system.cpu_temp |
| IPsec-Tunnelname |
|
vpn.ipsec.tunnel.[tunnel_name].gerät
|
|
| IPsec-Tunnel trennt die Verbindung |
vpn.ipsec.tunnel.[tunnel_name].disconnects |
| Status des IPsec-Tunnels |
vpn.ipsec.tunnel.[tunnel_name].up |
| IPsec-Tunnel lokale IP |
|
vpn.ipsec.tunnel.[tunnel_name].ip_local
|
|
| IPsec tunel remote IP |
vpn.ipsec.tunnel.[tunnel_name].ip_remote |
Einzelheiten zur Konfiguration der dynamischen SNMP-Eigenschaften finden Sie in der Dokumentation.
Kapitalrendite (Return on Investment)
Verbesserte Integration mit HotspotSystems
Hotspotsystems ist der weltweit führende Anbieter von Captive Portal- und Wi-Fi-Hotspot-Diensten. Digi-Geräte unterstützen schon seit einiger Zeit eine grundlegende Integration mit Hotspotsystems, aber jetzt haben wir eine vollständige Integration mit PSD2 SessionGarden für Walled Garden-Unterstützung, Optionen für die Angabe einer Login/Logout-URL und einen vollständig konfigurierbaren Remote-Webserver-FQDN. Unter diesem Dokumentationslink finden Sie Details zur Einrichtung Ihres Digi-Geräts mit Hotspotsystems.
On-Device-Aktivierung von Premium-Funktionen
Für Geräte, die nicht direkt mit DigiRM in Kontakt treten können (private Netzwerke, Firewall-Beschränkungen usw.), können Benutzer jetzt Lizenzen für Zusatzdienste wie Digi WAN Bonding und Digi Containers von Digi Remote Manager exportieren und lokal auf der Web-UI des Geräts importieren, wodurch sie diese wertvollen Lösungen in Umgebungen nutzen können, in denen dies bisher nicht möglich war.
Vollständiger Changelog
Weitere Details zu den oben genannten Funktionen, die in der neuen DAL OS-Firmware enthalten sind, sowie Details zu zusätzlichen Verbesserungen, Fehlerbehebungen und Sicherheitsupdates finden Sie unter dem Changelog-Link für die jeweilige Produktfamilie:
Wenn Sie Fragen zu den unten aufgeführten Funktionen haben oder Hilfe bei der Aktualisierung Ihrer Geräte benötigen, wenden Sie sich bitte an das Digi-Supportteam unter tech.support@digi.com.
Nächste Schritte