नए फीचर्स & अपडेट्स
सॉकेट संस्करण 26.x में नई सुविधाओं के लिए फर्मवेयर शामिल है, और आगामी हफ्तों में, हम Cato क्लाउड को अपडेट करेंगे और निम्नलिखित सुविधाएँ जारी करेंगे:
20 Gbps थ्रूपुट के साथ X1700C सॉकेट: हम X1700 सॉकेट साइट्स के लिए एक अतिरिक्त हार्डवेयर मॉडल के रूप में नए X1700C सॉकेट की पेशकश कर रहे हैं।
X1700C में दो वैकल्पिक ऐड-ऑन का समर्थन है: डुअल-100G (2×100G) और डुअल-25G (2×25G) मॉड्यूल
समर्थित कॉन्फ़िगरेशन के लिए, मंच 20 Gbps तक के एकत्रित थ्रूपुट तक पहुँचता है
सभी X1700 सॉकेट मॉडलों के लिए मूल्य निर्धारण समान रहता है
Cato EOS नीति के अधीन, सभी X1700 सॉकेट मॉडलों के लिए समर्थन प्रदान करता रहेगा
वाई-फाई समर्थन के लिए X1600 सॉकेट हार्डवेयर अपडेट किया गया: हम X1600 सॉकेट परिवार के लिए एकीकृत वाई-फाई समर्थन पेश कर रहे हैं। X1600 और X1600 5G मॉडल अब बिल्ट-इन वाई-फाई 6 के विकल्प के साथ उपलब्ध हैं, बाहरी एक्सेस पॉइंट की आवश्यकता को समाप्त करते हैं।
डुअल-बैंड 2.4/5 GHz, 4 तक एसएसआईडी, और PSK प्रमाणीकरण विकल्प
CMA में पूरी WLAN कॉन्फ़िगरेशन और एनालिटिक्स - जुड़े होस्ट के लिए SSID सेटिंग्स और दृश्यता, सिग्नल गुणवत्ता, और रीयल-टाइम उपयोग
Cato सॉकेट्स पर LAN IPS प्रवर्तन: अपने साइट्स के पीछे LAN ट्रैफिक को सुरक्षित सॉकेट्स पर सीधे IPS लागू करके करें। यह धमकी रोकथाम को LAN ट्रैफ़िक तक बढ़ाता है, जिससे तत्काल, स्थानीय प्रवर्तन सक्षम होता है बिना ट्रैफ़िक को Cato क्लाउड में भेजे, और आंतरिक संचार के लिए कम विलंबता बनाए रखने में मदद करता है।
अकाउंट स्तर पर LAN IPS को सक्षम करें और उन साइट्स को परिभाषित करें जो इसे लागू करती हैं
प्रति-साइट प्रवर्तन मोड्स कॉन्फ़िगर करें:
हानिकारक ट्रैफ़िक को सक्रिय रूप से रोकने के लिए ब्लॉक करें
खतरों का पता चलने और लॉग में दर्ज करने के लिए मॉनिटर करें, बिना अवरोधन के
सेलुलर सॉकेट्स के लिए स्वचालित सिम फेलओवर: नेटवर्क समस्याओं के दौरान कनेक्टीविटी बनाए रखने और सेलुलर लचीलापन बढ़ाने के लिए X1600 LTE और X1600 5G सॉकेट्स के लिए स्वचालित SIM फेलओवर सक्षम करें।
अगली पीढ़ी के LAN फ़ायरवॉल नियमों के लिए डिवाइस-आधारित मानदंड: डिवाइस पहचान, मुद्रा और संदर्भ के आधार पर रूटिंग और कनेक्टिविटी निर्णयों को नियंत्रित करने की अनुमति देते हुए, इंटरनेट और WAN फ़ायरवॉल नियमों में उपलब्ध समान डिवाइस-आधारित मानदंड स्थितियों को अगली पीढ़ी के LAN फ़ायरवॉल नियमों पर लागू करें।
ऑपरेटिंग सिस्टम, प्लेटफ़ॉर्म, निर्माता और मॉडल जैसे डिवाइस विशेषताओं को लागू करें
केवल अनुपालन उपकरणों के लिए ट्रैफ़िक को रूट करने के लिए डिवाइस मुद्रा प्रोफाइल का उपयोग करें (उदाहरण के लिए, एन्क्रिप्टेड ड्राइव या स्वीकृत Cato क्लाइंट संस्करण)
डिवाइस स्थान, मूल (रिमोट या साइट के पीछे), या डिवाइस श्रेणी (जैसे IoT/OT) पर आधारित अगली पीढ़ी के LAN फ़ायरवॉल नियमों को भेद करें
चीन कनेक्टिविटी के लिए अपडेट किया गया DTLS पोर्ट: DTLS ट्रैफिक की गलत वर्गीकरण से बचने और कनेक्टिविटी में सुधार करने के लिए, Cato अब चीन में सॉकेट और क्लाइंट ट्रैफिक के लिए DTLS सुरंगों के लिए UDP पोर्ट 1337 का उपयोग करता है।
खाता-स्तर की कॉन्फ़िगरेशन
केवल चीन में सॉकेट साइट्स के लिए उपलब्ध
AWS c7i.2xlarge इंस्टेंस के लिए vSocket प्रदर्शन संवर्धित: अब आप बड़े या अधिक डिमांडिंग वातावरणों के लिए अधिक तैनाती लचीलापन प्रदान करते हुए, c7i.2xlarge इंस्टेंस प्रकार का उपयोग करके AWS पर vSockets तैनात कर सकते हैं।
DHCP रिले सर्वर्स के लिए विस्तारित समर्थन: पर्यावरण जो जटिल नेटवर्क डिज़ाइन की आवश्यकता है उनमें अधिक लचीलापन प्रदान करने के लिए प्रति साइट 10 DHCP रिले सर्वर तक कॉन्फ़िगर करें।
माइक्रोसेगमेंटेशन deployments का प्रयोग करते हुए सॉकेट साइट्स के लिए अधिक संगतता सक्षम करता है
पहले, 3 तक DHCP रिले सर्वर समर्थित थे
इसके अलावा, इस संस्करण में शामिल हैं:
स्थायित्व में सुधार
सुरक्षा अपडेट्स
बग्स का समाधान
सॉकेट v26 के लिए SSH और SSL संस्करण
OpenSSH संस्करण: 10.2p1
ओपनएसएसएल संस्करण: 3.5.5
छोटे संस्करणों का सारांश
v26.0.23517 - समस्याएं हल 174376, 175537, 178865, 186247, 186389, 188017, 193108
v26.0.24087 - समस्याएं हल 189423, 194730, 200498, 204056, 207354
ज्ञात सीमाएँ।
आईडी | Description | गंभीरता | में समस्या मिली |
|---|---|---|---|
199566 | नेटवर्क रेंज के साथ सॉकेट जो सार्वजनिक आईपी पतों और बायपास नियमों से मेल खाते हैं, Cato को DHCP सर्वर के रूप में उपयोग करते समय DHCP विफलताएं अनुभव कर सकते हैं | गंभीर। | v26.0.23517 |
समाधान की गई समस्याएं
आईडी | विवरण | गंभीरता | में समस्या मिली | में समस्या हल हो गई |
|---|---|---|---|---|
136115 | कभी-कभी जब एक लिंक पर कम थ्रूपुट होता है, तो CMA गलत तरीके से पैकेट नुकसान (लगभग 4-5%) की रिपोर्ट करता है। पीकैप्स सही ढंग से पुष्टि कर सकते हैं कि कोई वास्तविक पैकेट हानि नहीं है। | उच्च | v23.0.19481 | v26.0 |
163595 | एक समस्या को ठीक किया गया जहां, रीबूट या अपग्रेड के बाद दुर्लभ मामलों में, एक नेटवर्क इंटरफ़ेस सही तरीके से आरंभ करने में विफल हो सकता है, जिससे सॉकेट उपलब्ध नहीं हो जाता जब तक कि इसे फिर से रीबूट नहीं किया जाता। | उच्च | v24.0.20874 | v26.0 |
165183 | एक समस्या को ठीक किया गया जहां सुरक्षा स्कैनर सॉकेट वेब UI पासवर्ड फ़ील्ड को फ़्लैग कर सकते थे क्योंकि यह ब्राउज़र ऑटो-कंप्लीट की अनुमति देता था। | मध्यम | v24.0.20874 | v26.0 |
174376 | हब और स्पोक टोपोलॉजी में, कई स्पोक साइट्स के लिए ऑफ-क्लाउड WAN रिकवरी कनेक्शन स्थापित करने में विफल रहे, जिसके लिए पुनः कनेक्ट करने के लिए मैन्युअल निष्क्रिय और पुनः सक्रिय करना आवश्यक था। | उच्च | v24.0.21705 | v26.0.23517 |
175537 | अकाउंट स्तर की बायपास नीति निजी IP पतों के लिए ट्रैफ़िक पर लागू नहीं होती। | गंभीर | v25.0 | v26.0.23517 |
178865 | Azure vSockets DNS-आधारित DDoS सुरक्षा द्वारा ट्रिगर किए जाने पर उच्च उपलब्धता (HA) कनेक्टिविटी खो सकते हैं, जिससे एक अलग-मस्तिष्क स्थिति होती है। | गंभीर। | v25.0.22236 | v26.0.23517 |
186247 | अमान्य ENC_CIO पैकेट के लिए अत्यधिक सॉकेट लॉग प्रविष्टियाँ उत्पन्न की गईं। | मध्यम | v24.0 | v26.0.23517 |
186389 | अनुभव निगरानी (DEM) प्रोब्स ने टनल्स के पार दूरस्थ लक्ष्यों के लिए लगातार 50% पैकेट नुकसान की रिपोर्ट की। | प्रमाणित | v25.0.22177 | v26.0.23517 |
188017 | v26 के लिए सॉकेट अपग्रेड के कारण एक अमान्य अगले हॉप विशेषता के कारण BGP सत्र स्थापना को रोका गया। | गंभीर। | v26.0 | v26.0.23517 |
189423 | कुछ मामलों में, सॉकेट ट्रैफ़िक अपेक्षित से कम एमटीयू का उपयोग कर सकता था और स्वचालित रूप से सही मान पर पुनः नहीं आ सकता था। यह एप्लिकेशन कनेक्टिविटी को प्रभावित कर सकता था जब तक कि सॉकेट को पुनः आरंभ नहीं किया जाता या ट्रैफ़िक को किसी अन्य सॉकेट पर स्थानांतरित नहीं किया जाता। | गंभीर। | v25.0 | v26.0.24087 |
193108 | अकाउंट स्तर की बायपास नीति पर प्रवास के बाद बायपास ट्रैफ़िक ने कनेक्शन रीसेट का अनुभव किया। | गंभीर। | v25.0.22707 | v26.0.23517 |
194730 | कुछ मामलों में, सॉकेट पर WAN इंटरफ़ेस अपडेट में देरी हो सकती थी, जिससे कनेक्टिविटी खोने के बाद सॉकेट पुराने WAN सेटिंग्स का उपयोग करता था। यह एडमिन को मैन्युअल रूप से WAN कॉन्फ़िगरेशन को पुनर्स्थापित करने की आवश्यकता कर सकता है। | गंभीर। | v26.0.22806 | v26.0.24087 |
200498 | कुछ मामलों में, बायपास किए गए नेटवर्क पर उपकरणों को सॉकेट अपग्रेड के बाद DHCP लीज़ नहीं मिलती थी। यह उपकरणों को इंटरनेट से कनेक्ट होने से रोक सकता है। | गंभीर | v26.0.23517 | v26.0.24087 |
204056 | सॉकेट v26 पर, सेलुलर मॉडेम रिबूट के बाद LTE कनेक्टिविटी उपलब्ध नहीं थी, जब तक सॉकेट को पुनः प्रारंभ नहीं किया गया। | गंभीर। | v26.0.23517 | v26.0.24087 |
207354 | बार-बार LAN फ़ायरवॉल अपडेट्स ने सॉकेट की कॉन्फ़िगरेशन स्थिरीकरण प्रक्रिया में हस्तक्षेप किया, जिससे सॉकेट एक पुष्ट स्थिर कॉन्फ़िगरेशन को बचाने में असमर्थ हो गया। यह सॉकेट की फ्लैश स्टोरेज में बार-बार लिखने का कारण बन सकता है, जिससे हार्डवेयर पहनने की गति तेज हो सकती है। | मध्यम | v.26.0 | v26.0.24087 |