Nouvelles fonctionnalités & mises à jour
La version du Socket 25.x inclut le firmware pour de nouvelles fonctionnalités, et dans les semaines à venir, nous mettrons à jour le Cato Cloud et publierons les fonctionnalités suivantes :
Sélection de Lien Basée sur des Seuils SLA pour Liens Socket Actif/Actif: Vous pouvez désormais définir des seuils SLA granulaires pour chaque lien Socket dans les configurations Actif/Actif (A/A) afin d'améliorer la sélection des liens et la qualité des flux. Auparavant, la logique de SLA de connexion était limitée aux liens Actif/Passif.
Politique de Contournement de Socket au Niveau du Compte pour les Applications Basées sur FQDN : Définir des règles globales pour contourner le trafic Internet de confiance directement à partir des sites Socket, y compris les noms de domaine complet et les domaines. Définir des règles à l'échelle du compte pour contourner le trafic Internet de confiance directement depuis les sites Socket, y compris les FQDN et domaines.
Prise en charge des FQDN, domaines, IPs et applications personnalisées comme destinations de contournement
Politique unique et unifiée à travers les sites avec support API complet et événements (précédemment, la Politique de Contournement était seulement disponible par site).
Idéal pour les mises à jour Windows, sauvegardes cloud, Wi-Fi invité et cas d'utilisation similaires
Passage à basculement HA plus rapide pour sites Socket connectés BGP : Nous avons amélioré la résilience et la réactivité du basculement HA du Socket dans les scénarios BGP afin de réduire les temps d'arrêt pendant le trafic actif.
Réduit le temps de basculement avec des temporisateurs BGP optimisés et le support BFD
Améliore la fiabilité lorsque le Socket principal tombe en panne lors des sessions
Aide à maintenir la continuité de session et les objectifs de SLA pour les sites routés BGP
Catégorie pour Sondes de DEM Socket dans les Politiques de Réseau et Sécurité : Pour une application simplifiée et cohérente des politiques à tous les types de sonde DEM pertinents, nous avons ajouté la catégorie Sondes Synthétiques DEM Socket. Cette catégorie peut être configurée dans les politiques de Réseau et Sécurité pour contrôler le trafic de sonde.
Configurer des Seuils Personnalisés pour les Sondes DEM par Défaut : Pour mieux répondre à vos besoins, nous ajoutons la capacité de configurer des seuils pour les sondes prédéfinies suivantes :
Passerelle LAN
Accessibilité de la sous-couche
Traceroute sous-couche
Nouveau Socket X1600 avec 5G intégrée : Nous avons ajouté un nouveau modèle de Socket X1600 5G avec connectivité 5G intégrée pour fournir aux sites une connectivité cellulaire plus rapide et une résilience améliorée.
Utiliser la 5G comme lien WAN principal ou de sauvegarde
Améliorez les performances avec une vitesse supérieure et une latence moindre
Accélérez les déploiements de sites sans attendre les liens câblés
Gérez et surveillez les liens 5G directement depuis le CMA
Pare-feu LAN Socket Next Gen applique désormais le DNS sur TCP : Le Pare-feu LAN Socket Next Gen peut maintenant identifier et appliquer le trafic DNS sur TCP, améliorant la visibilité et le contrôle des flux DNS dans les politiques de pare-feu.
De plus, cette version inclut :
Améliorations de stabilité
Mises à jour de sécurité
Corrections de bugs
Versions SSH et SSL pour Socket v25
Version OpenSSH : 10.2p1
Version OpenSSL : 3.5.4
De Socket v25.0.21964 : 3.5.5
Résumé des versions mineures
v25.0.21964 - inclut la mise à niveau vers la version OpenSSL 3.5.5
v25.0.22040 - problème résolu 167472
v25.0.22177 - problèmes résolus 163551, 168400, 168942, 170114
v25.0.22236 - améliorations internes
v25.0.22707 - problèmes résolus 171359, 174695, 174953, 175114, 176343 et inclut le firmware pour cette nouvelle fonctionnalité :
Basculement SIM Automatique pour les Sockets Cellulaires : Activer le basculement SIM automatique pour les Sockets X1600 LTE et X1600 5G afin d'améliorer la résilience cellulaire et de maintenir la connectivité pendant les problèmes de réseau.
Limitations Connues
ID | Description | Gravité | Problème trouvé dans |
|---|---|---|---|
172721 | Pour les Sockets avec des pairs BGP configurés, les routes annoncées par le pair ayant l'IP LAN du Socket comme prochain saut causent la déconnexion des sessions BGP | Critique | v25.0.22177 |
Problèmes Résolus
ID | Description | Gravité | Problème trouvé dans | Problème résolu dans |
|---|---|---|---|---|
47698 | Corrigé une vulnérabilité d'injection de commande OS dans le WebUI du Socket. | Critique | v24.0 | v25.0 |
124361 | Corrigé un problème où les téléchargements PCAP initiés depuis le WebUI Socket via CMA échouaient avec des erreurs HTTP 400, tandis que l'accès local fonctionnait correctement. | Critique | v23.0 | v25.0 |
131494 | Corrigé un problème où les paquets de réponse BFD provenaient d'une adresse de liaison locale incorrecte au lieu de l'IP LAN du Socket, empêchant les voisins BFD de établir des sessions. | Élevé | v23.0 | v25.0 |
140807 | Corrigé un problème sur les Sockets X1500B où une vérification de santé pouvait interrompre un thread de travail pendant les mises à jour de poids de sortie. | Élevé | v24.0 | v25.0 |
142513 | Corrigé un problème de cohérence de pile TCP qui pouvait déclencher des violations de vérification de limite interne sous certaines conditions de trafic. | Élevé | v24.0 | v25.0 |
142828 | Corrigé un problème où les Sockets X1600 LTE ont connu des interruptions de service répétées lors des mises à niveau entre les versions 23.0.19481 et 24.0.19856, affectant la connectivité LTE et la persistance de configuration. | Critique | v23.0.19481 | v25.0 |
147975 | Corrigé un problème où les échecs de résolution DNS lors de l'exécution de sondes DEM ont entraîné des rapports incorrects de perte de paquets ICMP dernier kilomètre. | Élevé | v24.0.2002 | v25.0 |
148071 | Résolu un problème causant des notifications répétées de mise à niveau ou de restauration CMA erronées et des indications intermittentes de non-correspondance de version malgré le fonctionnement stable du Socket. | Élevé | v24.0 | v25.0 |
148647 | Corrigé un problème de sous-système de routage sur Sockets X1600-LTE qui pouvait provoquer des redémarrages inattendus du Socket. | Élevé | v23.0.19481 | v25.0 |
150945 | Corrigé un problème où Network Analytics continuait d'afficher des chemins de sonde dernier kilomètre périmés après des modifications de règles de sonde, entraînant des données analytiques ICMP obsolètes. | Élevé | v24.0 | v25.0 |
151839 | Résolu un problème sur les Sockets X1500B dans les déploiements Actif/Actif où le processus principal du Socket pouvait consommer excessivement le CPU sous des conditions de faible trafic. | Élevé | v24.0.19906 | v25.0 |
156902 | Problème potentiel de fuite de mémoire. | Critique | v24.0 | v25.0 |
158017 | Corrigé un problème où les connexions PF hors cloud pouvaient ouvrir des tunnels de site distant redondants sans reconnaître les connexions existantes perforées NAT, entraînant des tentatives de connexion inutiles. | Moyen | v24,0 | v25.0 |
162210 | Une condition de compétition lors du démarrage a causé l'activation du mode relais DHCP, empêchant les appareils sur le sous-réseau natif utilisant Cato en tant que DHCP d'obtenir des adresses IP jusqu'au redémarrage du Socket. | Critique | v24.0 | v25.0 |
163551 | Après la mise à niveau vers v24.0, l'IP flottante n'est attribuée à aucun Socket, ni principal ni secondaire. | Critique | v24.0 | v25.0.22177 |
167472 | Après la mise à niveau vers Socket v25, certains sites ont connu des recherches DNS échouant ou se terminant par un délai d'attente de manière intermittente. | Critique | v25.0 | v25.0.22040 |
168400 | Dans certains scénarios, Socket X1700/X1700B connaît une utilisation élevée et soutenue du processeur sur un seul cœur. | Critique | v24.0.20874 | v25.0.22177 |
168942 | Pour Socket X1600 5G, le modem cellulaire n'établit pas de connexion en utilisant une carte SIM T-Mobile. | Élevé | v25.0 | v25.0.22177 |
170114 | Après la mise à niveau des Prises vers v25.0, certains trafics ont cessé de fonctionner de manière fiable, causant des échecs d'appels vocaux et des échecs d'authentification Wi-Fi sur les sites affectés. | Critique | v25.0 | v25.0.22177 |
171359 | Après une mise à niveau des Sockets, certaines routes BGP n’étaient pas annoncées en raison d’un problème où les routes apprises dynamiquement étaient incorrectement supprimées lors de l'initialisation. En conséquence, les routes sont restées manquantes jusqu'à ce que le tunnel ou la Prise soit relancé. | Critique | v25.0 | v25.0.22707 |
174695 | Après une mise à niveau des Prises, les appareils LTE X1600 ont connu des reconnexions inattendues en raison d’un problème avec l’interface du modem LTE. | Critique | v25.0 | v25.0.22707 |
174953 | Lors du changement de slots SIM sur une Socket X1600 5G, l'ID de l'opérateur peut être effacé, ce qui peut empêcher la connectivité cellulaire de s'établir. | Critique | v25.0 | v25.0.22707 |
175114 | Résolution d'un problème où, dans certains cas après la mise à niveau d'une Prise de v24 à v25, les clients du site ne recevaient pas d'adresses IP du serveur DHCP. | Élevé | v24.0 | v25.0.22707 |
176343 | Résolution d'un problème de stabilité des Prises pouvant causer des crashs répétés dans de rares cas lors de la gestion du trafic de mesure RTT. | Élevé | v25.0 | v25.0.22707 |