নতুন বৈশিষ্ট্য ও আপডেট
সকেট সংস্করণ 26.x নতুন বৈশিষ্ট্যের জন্য ফার্মওয়্যার অন্তর্ভুক্ত করে, এবং আসন্ন সপ্তাহে আমরা Cato Cloud আপডেট করব এবং নিম্নলিখিত বৈশিষ্ট্যগুলি মুক্তি করব:
X1700C সকেট দিয়ে 20 Gbps থ্রুপুট: আমরা X1700 সকেট সাইটগুলির জন্য অতিরিক্ত হার্ডওয়্যার মডেল হিসেবে নতুন X1700C সকেট প্রবর্তন করছি।.
X1700C দুটি অতিরিক্ত সংযোজন সমর্থন করে: ডুয়াল-100G (2×100G) এবং ডুয়াল-25G (2×25G) মডিউল
সমর্থিত কনফিগারেশনের জন্য, প্ল্যাটফর্ম 20 Gbps আগ্রিগেট থ্রুপুট পৌঁছে যায়
সব X1700 সকেট মডেলের জন্য দাম অপরিবর্তিত থাকে
কাটো সকল X1700 সকেট মডেলের জন্য সমর্থন প্রদান করতে থাকবে, EOS নীতির অধীনে।
ওয়াই-ফাই সাপোর্টের জন্য আপডেট করা X1600 সকেট হার্ডওয়্যার: X1600 সকেট পরিবারে ইন্টিগ্রেটেড ওয়াই-ফাই সাপোর্ট পরিচয় করিয়ে দিচ্ছি।. মডেলগুলি X1600 এবং X1600 5G নির্মিত Wi-Fi 6 এর বিকল্প সহ উপলব্ধ হচ্ছে, যা বাহ্যিক অ্যাক্সেস পয়েন্টের প্রয়োজনীয়তা কমিয়ে দেয়।
ডুয়াল-ব্যান্ড 2.4/5 GHz, 4টি SSID পর্যন্ত, এবং PSK প্রমাণীকরণ অপশন
CMA তে সম্পূর্ণ WLAN কনফিগারেশন এবং এনালিটিক্স - সংযুক্ত হোস্টের জন্য SSID সেটিংস এবং দৃশ্যমানতা, সিগনাল গুণমান এবং রিয়েল-টাইম ব্যবহার
কাটো সকেট-এর উপর ল্যান IPS প্রয়োগ: সকেটগুলিতে সরাসরি IPS প্রয়োগ করে আপনার সাইটের পিছনে ল্যান ট্রাফিক সুরক্ষা দিন।. এটি ল্যান ট্রাফিকে হুমকি প্রতিরোধ প্রসারিত করে, তাত্ক্ষণিক, স্থানীয় প্রয়োগ সক্রিয় করে ট্রাফিক ক্যাটো ক্লাউড এ পাঠানোর প্রয়োজনীয়তা ছাড়াই এবং অভ্যন্তরীণ যোগাযোগের জন্য নিম্ন বিলম্ব বজায় রাখতে সহায়তা করে।
অ্যাকাউন্ট স্তরে ল্যান IPS সক্রিয় করুন এবং কোন সাইটগুলি এটি প্রয়োগ করে তা নির্ধারণ করুন
প্রতি-সাইট প্রয়োগ মোড কনফিগার করুন:
ক্ষতিকারক ট্রাফিক সক্রিয়ভাবে প্রতিহত করতে ব্লক করুন
ব্লক না করে হুমকি সনাক্ত এবং লগ করতে নিরীক্ষণ করুন
সেলুলার সকেটগুলির জন্য স্বয়ংক্রিয় সিম ফেলওভার: X1600 LTE এবং X1600 5G সকেটগুলির জন্য স্বয়ংক্রিয় সিম ফেলওভার সক্ষম করুন যাতে সেলুলার স্থিতিস্থাপকতা উন্নত হয় এবং নেটওয়ার্ক সমস্যার সময় সংযোগ বজায় থাকে।
পরবর্তী জেনারেশন ল্যান ফায়ারওয়াল নিয়মের জন্য ডিভাইস ভিত্তিক মানদণ্ড: ল্যান ফায়ারওয়াল নিয়মে ডিভাইস পরিচয়, পুঁজার এবং প্রেক্ষাপটের উপর ভিত্তি করে রাউটিং এবং সংযোগের সিদ্ধান্তগুলি নিয়ন্ত্রণ করতে, ইন্টারনেট এবং WAN ফায়ারওয়াল নিয়মগুলিতে বিদ্যমান ডিভাইসভিত্তিক মানদন্ডের শর্তগুলি প্রয়োগ করুন।.
ডিভাইস অ্যাট্রিবিউট যেমন OS, প্ল্যাটফর্ম, প্রস্তুতকারক এবং মডেল প্রয়োগ করুন
ডিভাইস পোস্টার প্রোফাইল ব্যবহার করে কেবল সম্মতিপূর্ণ ডিভাইসগুলির জন্য ট্রাফিক রুটিং করুন (যেমন এনক্রিপ্টেড ডিস্ক বা অনুমোদিত কاتو ক্লায়েন্ট সংস্করণ)।
ডিভাইসের অবস্থান, উৎস (দূরবর্তী বা একটি সাইটের পিছনে), বা ডিভাইসের শ্রেণী (যেমন IoT/OT) এর উপর ভিত্তি করে পরবর্তী জেনারেশন ল্যান ফায়ারওয়াল নিয়াম বিভাগ করুন
চীনে সকেট সংযোগের জন্য আপডেট করা DTLS পোর্ট: সংযোগক্ষমতা উন্নতির জন্য এবং DTLS ট্রাফিকের ভুল শ্রেণীবিভাগ এড়াতে, কাটো এখন চীনের সকেটগুলির জন্য DTLS টানেলের জন্য UDP পোর্ট 1337 ব্যবহারের সাপোর্ট দেয়।.
অ্যাকাউন্ট-স্তরের কনফিগারেশন
চীনের সকেট সাইটগুলির জন্য শুধুমাত্র উপলব্ধ
AWS-এর সাথে স্ট্যান্ডার্ড vSocket কার্যক্ষমতা উন্নত হয়েছে c7i.2xlarge ইনস্ট্যান্সের সাপোর্ট সহ: আপনি এখন বড় বা আরও চাহিদাপূর্ণ পরিবেশের জন্য নিখুঁত স্থাপনার জন্য c7i.2xlarge ইনস্ট্যান্স টাইপ ব্যবহার করে AWS-এ vSockets রাখতে পারেন।.
DHCP রিলে সার্ভারের জন্য প্রসারিত সাপোর্ট: জটিল নেটওয়ার্ক ডিজাইন যা একাধিক DHCP সার্ভার প্রয়োজন, এর জন্য সাইট প্রতি 10টি DHCP রিলে সার্ভার কনফিগার করুন।.
মাইক্রোসেগমেন্টেশন ডিপ্লয়মেন্ট ব্যবহারকারী সকেট সাইটগুলির জন্য বেশি সামঞ্জস্য সক্ষম হয়
পূর্বে, 3টি DHCP রিলে সার্ভার সাপোর্টেড ছিল
উপরন্তু, এই সংস্করণ অন্তর্ভুক্ত:
স্থিতিশীলতা উন্নতি।
নিরাপত্তা আপডেট
বাগ ঠিক করা।
সকেট v26 এর জন্য SSH এবং SSL সংস্করণ
ওপেনএসএসএইচ সংস্করণ: ১০.২পি১
OpenSSL সংস্করণ: 3.5.5
ক্ষুদ্র সংস্করণের সারসংক্ষেপ
v26.0.23517 - সমস্যা 174376, 175537, 178865, 186247, 186389, 188017, 193108 সমাধান করা হয়েছে
v26.0.24087 - সমস্যা 189423, 194730, 200498, 204056, 207354 সমাধান করা হয়েছে
চিহ্নিত সীমাবদ্ধতা
ID | বর্ণনা | গুরুত্বপূর্ণতা | সমস্যা অন্তর্ভুক্ত |
|---|---|---|---|
199566 | পাবলিক আইপি ঠিকানা এবং মানানসই বাইপাস নিয়মসহ নেটওয়ার্ক পরিসীমা ব্যবহার করা সকেটগুলি যদি DHCP সার্ভার হিসেবে Cato ব্যবহৃত হয় তবে DHCP ব্যর্থতার সম্মুখীন হতে পারে | গুরুতর | v26.0.23517 |
সমাধানকৃত সমস্যা
ID | বিবরণ | গুরুত্বপূর্ণতা | সমস্যা অন্তর্ভুক্ত | সমস্যা সমাধান হয়েছে |
|---|---|---|---|---|
136115 | কখনও কখনও যখন একটি লিঙ্কে নিম্ন থ্রুপুট থাকে, তখন CMA ভুলভাবে প্যাকেট ক্ষতি (প্রায় ৪-৫%) রিপোর্ট করে।. PCAP-গুলি সঠিকভাবে নিশ্চিত করতে সক্ষম হয় যে সত্যিকার প্যাকেট ক্ষতি নেই। | প্রমাণীকৃত | v23.0.19481 | v26.0 |
163595 | একটি সমস্যার সমাধান করা হয়েছে যেখানে পুনরায় বুট বা আপগ্রেডের পরে একটি নেটওয়ার্ক ইন্টারফেস সঠিকভাবে সূচিত হতে ব্যর্থ হতে পারে, সকেটকে পুনরায় বুট না করা পর্যন্ত অপ্রাপ্য করে তুলতে পারে।. | প্রত্যয়িত | v24.0.20874 | v26.0 |
165183 | একটি সমস্যার সমাধান করা হয়েছে যেখানে নিরাপত্তা স্ক্যানারগুলি সকেট ওয়েব UI পাসওয়ার্ড ক্ষেত্রকে পতাকা করতে পারে কারণ এটি ব্রাউজার অটোসম্পূর্ণ অনুমতি দেয়।. | মাঝারি | v24.0.20874 | v26.0 |
174376 | একটি হাব ও স্পোক টপোলজিতে, অফ-ক্লাউড WAN পুনরুদ্ধার সংযোগগুলি একাধিক স্পোক সাইটের জন্য সংযোগ স্থাপনে ব্যর্থ হয়েছে, পুনরায় সংযোগ করতে ম্যানুয়াল নিষ্ক্রিয় এবং পুনরায় সক্রিয় করা প্রয়োজন। | প্রমাণীকৃত | v24.0.21705 | v26.0.23517 |
175537 | অ্যাকাউন্ট-স্তরের বাইপাস নীতি ব্যক্তিগত আইপি ঠিকানাগুলির জন্য ট্র্যাফিকের ক্ষেত্রে প্রযোজ্য হয়নি। | গুরুতর | v25.0 | v26.0.23517 |
178865 | ডিএনএস-বেসড ডিডিওএস সুরক্ষা সক্রিয় হলে Azure vSockets উচ্চ উপলভ্যতা (HA) সংযোগ হারাতে পারে, যার ফলে বিভক্ত মস্তিষ্ক পরিস্থিতি তৈরি হয়। | গুরুতর | v25.0.22236 | v26.0.23517 |
186247 | অতিরিক্ত সকেট লগ এন্ট্রিগুলি অবৈধ ENC_CIO প্যাকেটগুলির জন্য গঠিত হয়েছে। | মাঝারি | v24.0 | v26.0.23517 |
186389 | অভিজ্ঞতা পর্যবেক্ষণ (DEM) প্রোবগুলি টানেলের মাধ্যমে রিমোট লক্ষ্যবস্তুগুলির জন্য ধ্রুবক ৫০% প্যাকেট ক্ষতি রিপোর্ট করেছে। | প্রমাণীকৃত | v25.0.22177 | v26.0.23517 |
188017 | v26 তে সকেট আপগ্রেড ব্যক্তিগত হপ অ্যাট্রিবিউট অবৈধ হলে BGP সেশন স্থাপন প্রতিরোধ করেছে। | গুরুতর | v26.0 | v26.0.23517 |
189423 | কিছু ক্ষেত্রে, সকেট ট্রাফিক প্রত্যাশিত অপেক্ষা নিম্ন MTU ব্যবহার করতে পারে এবং স্বয়ংক্রিয়ভাবে সঠিক মানে ফিরে না আসতে পারে। এটি অ্যাপ্লিকেশন সংযোগক্ষমতাকে প্রভাবিত করতে পারে যতক্ষণ সকেট পুনরায় চালু না হয় বা ট্রাফিক অন্য সকেটে স্থানান্তরিত না হয়। | গুরুতর | v25.0 | v26.0.24087 |
193108 | অ্যাকাউন্ট-স্তরের বাইপাস নীতিতে স্থানান্তরিত হওয়ার পর বাইপাস করা ট্র্যাফিক সংযোগ রিসেট পুনরায় প্রবাহিত হয়েছে। | গুরুতর | v25.0.22707 | v26.0.23517 |
194730 | কিছু ক্ষেত্রে, WAN ইন্টারফেস আপডেট সকেটে বিলম্বিত হতে পারে, সংযোগ ক্ষতির পরে সকেটকে পুরানো WAN সেটিংস ব্যবহার করতে বাধ্য করতে পারে। এটি অ্যাডমিনিস্ট্রেটরদের হাত দিয়ে WAN কনফিগারেশন পুনরুদ্ধার করতে বাধ্য করতে পারে। | গুরুতর | v26.0.22806 | v26.0.24087 |
200498 | কিছু ক্ষেত্রে, বাইপাস করা নেটওয়ার্কের উপর ডিভাইসগুলি DHCP লিজ গ্রহণ করেনি সকেট আপগ্রেডের পরে। এটি সেই ডিভাইসগুলিকে ইন্টারনেটে সংযুক্ত হওয়া থেকে বাধা দিতে পারে। | গুরুতর | v26.0.23517 | v26.0.24087 |
204056 | সকেট v26-এ, এলটিই সংযোগক্ষমতা সেলুলার মোডেম রিবুটের পরে অনুপলব্ধ ছিল, যতক্ষণ না সকেট পুনরায় শুরু হয়। | গুরুতর | v26.0.23517 | v26.0.24087 |
207354 | প্রায়শই LAN ফায়ারওয়াল আপডেটগুলি সকেটের কনফিগারেশন স্থিতিশীলকরণ প্রক্রিয়ার সাথে হস্তক্ষেপ করত, সকেটকে একটি নিশ্চিত স্থিতিশীল কনফিগারেশন সংরক্ষণ করতে বাধা দিত। এটি সকেটের ফ্ল্যাশ স্টোরেজে প্রায়শই লেখার কারণ হতে পারে, সম্ভাব্যভাবে হার্ডওয়্যারের পরিধান দ্রুততর করতে পারে। | মাঝারি | v.26.0 | v26.0.24087 |