...
- Добавлена информация о поле "description" в вывод команды "show ip interfaces"
- Изменены названия таблиц в выводе команды "show object-group network <OBJECT-GROUP-NAME>"
- Добавлена информация о членах multilink в вывод команды "show interface status e1"
- Добавлена информация о включении логирования ARP-Spoofing в выводе команды "show syslog configuration"
- Реализована дополнительная проверка путей назначения при выполнении команд "copy" и "delete"
- Решение эксплуатационных проблем:
- Решена проблема некорректного формирования файла tech-support
- SSH:
- Решение эксплуатационных проблем:
- Решена проблема конфигурирования публичного ключа с именем файла более 16 символов
- Решение эксплуатационных проблем:
- SNMP:
- Доработки и улучшения:
- Добавлен OID ".1.3.6.1.4.1.35265.1.147.2.4.1.3.1.19" в MIB "ELTEX-ESR-BGP4V2-MIB.mib" для мониторинга количества IP-префиксов, анонсируемых по BGP
- Реализована поддержка SNMP-таблицы с информацией о лицензиях на ESR в MIB "ELTEX-ELM-LIC-MIB.txt"
- Реализована поддержка алгоритма шифрования aes256 для SNMPv3
- Ускорена работа сервиса SNMP при предоставлении больших объёмов данных
- Решение эксплуатационных проблем:
- Решена проблема перезапуска сервиса SNMP
- Доработки и улучшения:
- Syslog:
- Доработки и улучшения:
- Реализована генерация syslog-сообщений для событий License-manager
- Доработки и улучшения:
- Zabbix:
- Доработки и улучшения:
- Обновлены до версии 6.0.33 LTS zabbix-agent и zabbix-proxy
- Введены дополнительные ограничения на выполнения команд средствами zabbix-agent
- Доработки и улучшения:
- NetFlow:
- Доработки и улучшения:
- Добавлена возможность экспорта поля "TTL" для NetFlow
Scroll Pagebreak
- Добавлена возможность экспорта поля "TTL" для NetFlow
- Доработки и улучшения:
- Маршрутизация:
- Multiwan
- Решение эксплуатационных проблем:
- Решена проблема работы функционала stickiness на интерфейсах с настроенным протоколом VRRP
- Решение эксплуатационных проблем:
- BGPBGP:
- Доработки и улучшения:
- Реализована возможность классификации маршрутной информации по числовым атрибутам BGP (local-preference, weight, metric) с использованием regex
- Реализована возможность наследования параметра BGP MED в параметр OSPF cost при помощи команды "inherit-metric bgp"
- Реализована поддержка функционала BGP Confederation
- Решение эксплуатационных проблем:
- Решена проблема перезапуска процесса маршрутизации при запросе SNMP-таблицы ".1.3.6.1.2.1.4.24.7"
- Решена проблема перезапуска процесса маршрутизации при работе Graceful Restart
- Решена проблема циклической отправки агрегированного маршрута
- Решена проблема некорректной проверки next-hop, приводящей к повторному анонсированию маршрутной информации
- Доработки и улучшения:
- OSPF:
- Доработки и улучшения:
- Реализована поддержка изменения cost маршрутов OSPF в зависимости от состояния track
- Доработки и улучшения:
- Multiwan
- Security:
- Firewall:
- Доработки и улучшения:
- Улучшена стабильность работы Firewall при работе с правилами
- Доработки и улучшения:
- Инфраструктура открытых ключей:
- Доработки и улучшения:
- Реализована поддержка инфраструктуры открытых ключей (PKI) в режиме сервера и клиента
- Доработки и улучшения:
- IPsec:
- Доработки и улучшения:
- Реализована возможность отключения "authentication algorithm" в "ipsec proposal"
- Добавлен вывод информации о SPI дочерних SA в выводе команды "show security ipsec vpn status"
- Реализована возможность использования сертификатов PKI-клиента в качестве фактора аутентификации
- Изменено управление таймаутами отправки DPD-сообщений протокола IKEv2 в соответствии с правилами для протокола IKEv1
- Решение эксплуатационных проблем:
- Скорректирован вывод информации для команды "show security ipsec vpn authentication"
- Решены проблемы изменения конфигурации IPsec при большом количестве установленных IPsec-туннелей
- Доработки и улучшения:
- AAA:
- Решение эксплуатационных проблем:
- Решена проблема игнорирования настройки "source-interface" при работе c RADIUS-сервером
Scroll Pagebreak
- Решена проблема игнорирования настройки "source-interface" при работе c RADIUS-сервером
- Решение эксплуатационных проблем:
- Лицензирование:
- Доработки и улучшения:
- Добавлен вывод информации о дате/времени начала и окончания действия лицензии в вывод команды "show licence"
Scroll Pagebreak
- Добавлен вывод информации о дате/времени начала и окончания действия лицензии в вывод команды "show licence"
- Доработки и улучшения:
- Защита от атак:
- Решение эксплуатационных проблем:
- Решена проблема потери конфигурации при конфигурации VTI-туннеля и "logging firewall screen spy-blocking"
- Решение эксплуатационных проблем:
- Firewall:
- Интерфейсы:
- Физические:
- Доработки и улучшения:
- Реализована поддержка auto-negotiation в режиме 1000BASE-X на ESR-3200
- Решение эксплуатационных проблем:
- Решена проблема классификации кадров протокола ESMC
- Решена проблема обработки Ethernet-кадров с ethertype 0x9200
- Доработки и улучшения:
- Виртуальные:
- Доработки и улучшения:
- Реализованы дополнительные проверки при удалении bridge
- Доработки и улучшения:
- Агрегированные:
- Решение эксплуатационных проблем:
- Решена проблема генерации лога ошибки переходе интерфейсов, включенных в port-channel в состояние Down
- Решение эксплуатационных проблем:
- Подключаемые:
- Доработки и улучшения:
- Реализована валидация доступных аргументов команды "device" в "config-cellular-modem"
- Доработки и улучшения:
- Физические:
- Remote-access:
- WireGuard:
- Доработки и улучшения:
- Добавлена возможность конфигурирования pre-shared-key для одноранговых wireguard-туннелей
- Решение эксплуатационных проблем:
- Решена проблема остановки процесса маршрутизации при настройке разрешенных подсетей wireguard-соседа
- Решена проблема при выводе команд "show remote-access status" и "show remote-access counters" при наличии большого количества соседей
- Доработки и улучшения:
- WireGuard:
- Резервирование:
- Cluster:
- Доработки и улучшения:
- Реализована поддержка нумерации агрегированных интерфейсов в формате unit/number
- Увеличено максимальное количество юнитов в кластере до четырех
- Реализовано разрешение по умолчанию работы протокола VRRP на cluster-линке
- Решение эксплуатационных проблем:
- Решена проблема невозможности конфигурирования ключа "unit" при настройке port-channel
- Доработки и улучшения:
- SLA:
- Решение эксплуатационных проблем:
- Решена проблема некорректной остановки отслеживания работы SLA-test средствами track после изменения конфигурации SLA
- Решение эксплуатационных проблем:
- VRRP:
- Доработки и улучшения:
- Реализована возможность просмотра состояния VRRP-интерфейсов в GRT и всех VRF при помощи команды "show vrrp"
- Решение эксплуатационных проблем:
- Решена проблема работы VRRP-Master при использовании "priority track"
- Доработки и улучшения:
- Cluster:
- Сетевые сервисы:
- NTP
- Доработки и улучшения:
- Реализована возможность использования ESR в качестве NTP-сервера без внешней синхронизации
- Доработки и улучшения:
- NAT:
- Решение эксплуатационных проблем:
- Решена проблема конфигурирования функционала отслеживания SIP-сессий для диапазона/списка портов
- Решение эксплуатационных проблем:
- DHCP:
- Решение эксплуатационных проблем:
- Решена проблема работы сервиса "ip dhcp-server failover" в VRF
- Устранена утечка памяти сервиса DHCP-сервер
- Решение эксплуатационных проблем:
- QoS:
- Доработки и улучшения:
- Реализована работа Application QoS в stateful-режиме
- Реализовано наследования поля TOS оригинального IP-пакета при инкапсуляции в GRE
- Реализовано наследования поля EXP при смене метки в процессе MPLS-коммутации
- Доработки и улучшения:
- NTP
- Аппаратное обеспечение
- Решение эксплуатационных проблем:
- Решена проблема самопроизвольного изменения статуса модулей питания
- Решена проблема перезагрузки маршрутизаторов моделей ESR-3100/3200/3250/3350 при многократном подключении/отключении консольного интерфейса
- Решена проблема использования QSFP+ модели "FH-QSFP4TCDM01 40G SR4"
- Решена проблема некорректной балансировки трафика между ядрами CPU, приводившей к syslog-сообщениям вида "misdirected packet"
- Решена проблема остановки загрузки ESR-15 при одностороннем подключении консольного кабеля
- Оптимизирован процесс опроса статуса SFP-модулей для ESR-1700
- Скорректирована работа с SFP-модулями в combo-интерфейсах на ESR-20/100/200 в процессе загрузки
- Решена проблема некорректного вычисления длины принятых полезных данных в IP-пакете для ESR-1200/1500/1511/1700
- Решена проблема спонтанного зависания ESR-3300
- Решение эксплуатационных проблем:
Версия 1.34.6
- Security:
- AAA:
- Изменена система конфигурирования локальных пользователей
- Удалены пользователи, созданные по умолчанию "techsupport" и "remote"
- Реализована возможность отключения пользователя "admin"
- AAA:
Версия 1.34.4
- QoS:
- Реализована возможность классификации пакетов по протоколу nhrp
- Мониторинг и управление:
- SNMP:
- Реализована поддержка SNMP-OID IP-FORWARD-MIB: inetCidrRouteTable (.1.3.6.1.2.1.4.24.7) для получения информации о текущей FIB-таблице
- SNMP:
...