ميزات جديدة وتحديثات
تشمل نسخة سوكيت 26.x البرامج الثابتة للميزات الجديدة، وفي الأسابيع المقبلة، سنقوم بتحديث كاتو كلاود وإصدار الميزات التالية:
انتاجية 20 جيجابت في الثانية مع المقبس X1700C: نحن نقدم النموذج الجديد مقبس X1700C كنموذج عتاد إضافي لمواقع مقبس X1700.
يدعم مقبس X1700C إضافتين اختياريتين: وحدتين مزدوجتين 100G (2×100G) و 25G (2×25G)
للتكوينات المدعومة، يصل النظام الأساسي إلى إنتاجية تصل إلى 20 جيجابت في الثانية
تظل الأسعار كما هي لجميع نماذج مقبس X1700
ستستمر Cato في تقديم الدعم لجميع نماذج مقبس X1700، وفقًا لـ سياسة نهاية الدعم
تحديث عتاد المقبس X1600 لدعم Wi-Fi: نحن نقدم دعم Wi-Fi المدمج لعائلة مقابس X1600. النماذج X1600 وX1600 5G متوفرة مع خيار Wi-Fi 6 المدمج، مما يلغي الحاجة لنقطة الوصول الخارجية.
النطاق المزدوج 2.4/5 جيجاهرتز، حتى 4 SSIDs، وخيار التحقق من PSK
التكوين الكامل للشبكة اللاسلكية والبيانات التحليلية في CMA - إعدادات SSID ورؤية للمضيفين المتصلين، جودة الإشارة، واستخدام الوقت الحقيقي
تنفيذ IPS LAN على مقابس Cato: حماية حركة مرور LAN خلف مواقعك من خلال تنفيذ IPS مباشرةً على المقابس. يمدد هذا الوقاية من التهديدات إلى حركة المرور LAN، مما يتيح التنفيذ الفوري والمحلي دون إرسال حركة المرور إلى سحابة Cato، ويساعد في الحفاظ على انخفاض زمن الانتقال للاتصالات الداخلية.
تمكين IPS LAN على مستوى الحساب وتحديد المواقع التي تقوم بتطبيقه
تكوين أوضاع تنفيذ لكل موقع:
حظر لمنع حركة المرور الضارة بنشاط
مراقبة لاكتشاف وتسجيل التهديدات دون حظر
التحويل التلقائي لشريحة SIM للمقابس الخلوية: تمكين التحويل التلقائي لشريحة SIM لمقابس X1600 LTE وX1600 5G لتحسين مرونة الشبكة الخلوية والحفاظ على الاتصال أثناء المشكلات الشبكية.
معايير قائمة على الجهاز لقواعد جدار الحماية للجيل الجديد للشبكة المحلية: تطبيق نفس شروط المعايير القائمة على الجهاز المتوفرة في قواعد جدار الحماية للإنترنت والشبكة الواسعة على قواعد جدار الحماية للجيل الجديد للشبكة المحلية ، مما يتيح لك التحكم في قرارات التوجيه والاتصال بناءً على هوية الجهاز، والوضع، والسياق.
تطبيق سمات الجهاز مثل نظام التشغيل، المنصة، المصنع، والنموذج
استخدام ملفات تعريف وضع الجهاز لتوجيه الحركة فقط للأجهزة المتوافقة (على سبيل المثال، الأقراص المشفرة أو الإصدارات المعتمدة من عميل Cato)
تميز قواعد جدار الحماية للجيل الجديد LAN بناءً على موقع الجهاز، الأصل (عن بُعد أو خلف موقع)، أو فئة الجهاز (مثل IoT/OT)
تحديث منفذ DTLS لاتصال Socket في الصين: لتحسين الاتصال وتجنب التصنيف الخاطئ لحركة مرور DTLS، تدعم Cato الآن استخدام منفذ UDP 1337 لأنفاق DTLS لسوكيت في الصين.
تكوين على مستوى الحساب
متاح فقط لمواقع السوكيت في الصين
تحسين أداء vSocket بدعم من نوع النمط AWS c7i.2xlarge: يمكن الآن نشر vSockets على AWS باستخدام نوع النمط c7i.2xlarge، مما يوفر مرونة إضافية للنشر للبيئات الكبيرة أو الأكثر تطلبًا.
دعم موسع لخوادم ترحيل DHCP: تكوين ما يصل إلى 10 خوادم ترحيل DHCP لكل موقع، مما يوفر مرونة أكبر للبيئات ذات التصميمات الشبكية الأكثر تعقيدًا التي تتطلب خوادم DHCP متعددة.
يُمكّن من توافق أكبر لمواقع المقبس باستخدام تنفيذات التقسيم الجزئي
كان يُدعم سابقًا حتى ٣ خوادم ترحيل DHCP
بالإضافة إلى ذلك، تتضمن هذه النسخة:
تحسينات في الاستقرار
تحديثات أمنية.
إصلاحات الأخطاء (باج)
إصدارات SSH وSSL لمقبس v26
إصدار OpenSSH: 10.2p1
نسخة OpenSSL: 3.5.5
ملخص للإصدارات الصغرى
v26.0.23517 - تم حل المشاكل 174376، 175537، 178865، 186247، 186389، 188017، 193108
v26.0.24087 - تم حل المشكلة 189423، 194730، 200498، 204056، 207354
المعروف القيود
الرمز التعريفي | الوصف | شدة | المشكلة وجدت في |
|---|---|---|---|
199566 | المقابس التي تستخدم نطاقات الشبكة مع عناوين بروتوكول الإنترنت العامة والقواعد المجاورة قد تواجه إخفاقات في بروتوكولات DHCP عندما تُستخدم Cato كخادم DHCP. | خطير | v26.0.23517 |
المشاكل المحلولة
الرمز التعريفي | وصف | شدة | المشكلة وجدت في | المشكلة حلت في |
|---|---|---|---|---|
136115 | أحيانًا عندما تكون الإنتاجية منخفضة على الرابط، فإن CMA يقوم بتقرير كاذب لفقدان الحزمة (حوالي 4-5٪). يمكن أن تؤكد PCAPs بشكل صحيح أنه لا يوجد فقدان فعلي للحزم. | عالٍ | v23.0.19481 | v26.0 |
163595 | تم إصلاح مشكلة حيث في حالات نادرة بعد إعادة التشغيل أو التحديث، يمكن أن يفشل واجهة الشبكة في التهيئة بشكل صحيح، مما يسبب أن يصبح المقبس غير متاح حتى يتم إعادة تشغيله مرة أخرى. | عالٍ | v24.0.20874 | v26.0 |
165183 | تم إصلاح مشكلة حيث يمكن أن تشير أدوات الفحص الأمني إلى حقل كلمة المرور لواجهة المستخدم الخاصة بالمقبس بسبب سماحه بملء تلقائي للمتصفح. | متوسط | v24.0.20874 | v26.0 |
174376 | في هيكل Hub & Spoke، فشلت اتصالات استعادة WAN (خارج السحابة) في التأسيس للعديد من المواقع، مما يتطلب استبعاد وإعادة تفعيل يدوي لإعادة الاتصال. | عالي | v24.0.21705 | v26.0.23517 |
175537 | سياسة تجاوز المستوى الحسابي لم تطبق على حركة المرور الموجهة إلى عناوين IP الخاصة. | حرجة | v25.0 | v26.0.23517 |
178865 | قد تفقد Azure vSockets الاتصال بتوافر عالي عند تفعيل الحماية ضد هجمات DDoS المستندة إلى DNS، مما يسبب حالة تفكك في الشبكة. | خطير | v25.0.22236 | v26.0.23517 |
186247 | تم إنشاء إدخالات سجل غير ضرورية للجاهز socket للحزم ENC_CIO غير الصحيحة. | متوسط | v24.0 | v26.0.23517 |
186389 | أبلغت عمليات الاختبار للزراق (DEM) عن فقدان مستمر بنسب 50% للحزم للوجهات البعيدة عبر الأنفاق. | عالية | v25.0.22177 | v26.0.23517 |
188017 | منع ترقية Socket إلى الإصدار v26 إنشاء جلسة BGP بسبب خاصية الانتقال التالي غير صالحة. | خطير | v26.0 | v26.0.23517 |
189423 | في بعض الحالات، قد تستخدم حركة مرور Socket حجم MTU أقل من المتوقع ولا تستعيد تلقائيًا القيمة الصحيحة. يمكن أن يؤثر ذلك على اتصال التطبيق إلى أن يتم إعادة تشغيل Socket أو نقل حركة المرور إلى Socket آخر. | خطير | v25.0 | v26.0.24087 |
193108 | تعرضت الحركة المرورية التجاوزية لإعادة ضبط الاتصال بعد الانتقال إلى سياسة تجاوز المستوى الحسابي. | حرجة | v25.0.22707 | v26.0.23517 |
194730 | في بعض الحالات، قد تتأخر تحديثات واجهة WAN على سوكت، مما يتسبب في استخدام سوكت لإعدادات WAN قديمة بعد فقدان الاتصال. قد يتطلب ذلك من مسؤولي النظام إعادة تكوين WAN يدويًا. | خطير | v26.0.22806 | v26.0.24087 |
200498 | في بعض الحالات، لم تتلقى الأجهزة في الشبكات المتجاوزة اتفاقيات DHCP بعد ترقية السوكت. قد يمنع ذلك تلك الأجهزة من الاتصال بالإنترنت. | خطير | v26.0.23517 | v26.0.24087 |
204056 | على سوكت v26، كانت اتصالات LTE غير متاحة بعد إعادة تشغيل المودم الخلوي، حتى تم إعادة تشغيل السوكت. | خطير | v26.0.23517 | v26.0.24087 |
207354 | تداخلت تحديثات الجدار الناري LAN المتكررة مع عملية تثبيت تكوين السوكت، مما يمنع السوكت من حفظ تكوين مؤكد ثابت. قد يتسبب ذلك في تسجيلات متكررة إلى مساحة تخزين الفلاش للسوكت، مما يعجل في تآكل الأجهزة. | متوسطة | v.26.0 | v26.0.24087 |