新規機能と更新
ソケットバージョン 25.x には新しい機能のファームウェアが含まれており、今後数週間で Cato Cloud を更新し、以下の機能をリリースします：
SLA に基づくリンク選択: アクティブ/アクティブのソケットリンク: 各ソケットリンクのために詳細な SLA 閾値を定義することができ、リンク選択の質とフローの向上が図れます。 以前は、Connection SLA のロジックはアクティブ/パッシブリンクに制限されていました。
FQDN ベースのアプリケーションに対するアカウントレベルのソケットバイパスポリシー: FQDN やドメインを含む、信頼できるインターネットトラフィックをソケットサイトから直接バイパスするためのアカウント全体のルールを定義します。 アカウント全体で信頼できるインターネットトラフィックをソケットサイトから直接バイパスするためのルールを定義します。
FQDN、ドメイン、IP、カスタムアプリケーションをバイパスの宛先としてサポートしています
サイト全体で統一されたポリシーで、APIとイベントのフルサポートを提供します（以前はサイトごとにバイパスポリシーが利用可能でした）
Windows更新、クラウドバックアップ、ゲストWi-Fi、その他のユースケースに最適です
BGP接続ソケットサイトのためのより速いHAフェイルオーバー: アクティブトラフィック中のダウンタイムを最小限に抑えるために、Socket HAフェイルオーバーのレジリエンスと応答性を強化しました
BGPタイマーとBFDサポートを最適化することでフェイルオーバー時間を短縮
プライマリソケットがセッション中にダウンした際の信頼性を向上
セッションの連続性と BGP ルーティングサイトの SLA ターゲットを維持するのに役立ちます
ネットワークとセキュリティポリシー用のDEMソケットプローブカテゴリ: 全関連DEMプローブタイプにわたるポリシー施行を簡素化および一貫性を持たせるため、「DEMソケット合成プローブ」というカテゴリを追加しました。このカテゴリは、ネットワークとセキュリティポリシーでプローブトラフィックを制御するために設定できます。
既定のDEMプローブ用のカスタム閾値の設定: 要件に合わせるために、以下の既定のプローブに対して閾値設定を可能にします：
LANゲートウェイ
アンダーレイ到達性
アンダーレイトレースルート
新しいX1600ソケットに内蔵された5G: より高速な携帯電話接続と復元力を改善するために、統合5G接続を持つX1600ソケットモデルを追加しました。
5GをプライマリまたはバックアップWANリンクとして使用
高い速度と低い遅延でパフォーマンスを向上
有線リンクを待たずにサイト展開を加速
CMAから直接5Gリンクを管理および監視
Socket次世代LAN FWがDNSをTCPで強制するようになりました: Socket 次世代LANファイアウォールは、TCP経由のDNSトラフィックを特定し、ファイアウォールポリシーでDNSフローの可視性と制御を強化できます。
さらに、このバージョンには以下が含まれています：
安定性の向上
セキュリティ更新
バグ修正
Socket v25用のSSHとSSLバージョン
OpenSSH バージョン: 10.2p1
OpenSSL バージョン: 3.5.4
Socket v25.0.21964より: 3.5.5
マイナーバージョンの概要
v25.0.21964 - OpenSSL バージョン3.5.5へのアップグレードを含む
v25.0.22040 - 問題167472を解決済み
v25.0.22177 - 問題163551, 168400, 168942, 170114を解決済み
v25.0.22236 - 内部改善
v25.0.22707 - 問題171359, 174695, 174953, 175114, 176343を解決し、この新機能のファームウェアを含む：
Cellular Sockets用の自動SIMフェイルオーバー:ネットワーク問題時にセルラーのレジリエンスと接続を維持するために、X1600 LTE および X1600 5G ソケット用の自動SIMフェイルオーバーを有効にします。
既知の制限
ID | 説明 | セベリティ | 発見された問題 |
|---|---|---|---|
172721 | BGPピアがソケットのLAN IPをネクストホップとして持つ場合において、ピアによって広告されるルートがBGPセッションの切断を引き起こす | 重大 | v25.0.22177 |
解決済みの問題
ID | 説明 | セベリティ | 発見された問題 | 解決された問題 |
|---|---|---|---|---|
47698 | Socket WebUIにおけるOSコマンドインジェクションの脆弱性を修正しました。 | 重大 | v24.0 | v25.0 |
124361 | CMA経由のSocket WebUIから開始されたPCAPダウンロードがHTTP 400エラーで失敗し、ローカルアクセスは正常に動作する問題を修正しました | 重大 | v23.0 | v25.0 |
131494 | BFD返信パケットがSocket LAN IPの代わりに誤ったリンクローカルアドレスから送出される問題を修正しました。 | 高 | v23.0 | v25.0 |
140807 | X1500Bソケットで、アウトレットの重み更新中にワーカースレッドが中断される可能性がある問題を修正しました。 | 高 | v24.0 | v25.0 |
142513 | 特定のトラフィック条件下で内部境界チェック違反を引き起こす可能性のあるTCPスタック整合性の問題を修正しました。 | 高 | v24.0 | v25.0 |
142828 | バージョン23.0.19481と24.0.19856の間のアップグレード中に、X1600 LTEソケットが繰り返しサービス中断を経験し、LTEの接続性と設定の持続性に影響を及ぼす問題を修正しました。 | 重大 | v23.0.19481 | v25.0 |
147975 | DEMプローブ実行中にDNS解決に失敗することで、Last-MileのICMPパケットロス報告が誤って行われる問題を修正しました。 | 高 | v24.0.2002 | v25.0 |
148071 | 安定したソケット動作にもかかわらず、繰り返し発生していた CMA のアップグレードまたはロールバック通知の誤ったバージョンミスマッチ表示を引き起こす問題を解決しました。 | 高 | v24.0 | v25.0 |
148647 | X1600-LTEソケットで、予期せぬソケット再起動を引き起こす可能性のあるルーティングサブシステムの問題を修正しました。 | 高 | v23.0.19481 | v25.0 |
150945 | プローブルール変更後にネットワークアナリティクスが古いLast-Mileプローブパスを表示し続け、古いICMP解析データが生成される問題を修正しました。 | 高 | v24.0 | v25.0 |
151839 | X1500Bソケットのアクティブ/アクティブデプロイメントにおいて、メインソケットプロセスが低トラフィック状態で過剰なCPU使用を引き起こす問題を解決しました。 | 高 | v24.0.19906 | v25.0 |
156902 | 潜在的なメモリリーク問題。 | 重大 | v24.0 | v25.0 |
158017 | オフクラウドのPF接続が既存のNATパンチ接続を認識せずに冗長なリモートサイトトンネルを開設し、不必要な接続試行を引き起こす問題を修正しました。 | 中 | v24,0 | v25.0 |
162210 | 起動中のレース条件がDHCPリレーモードの起動を引き起こし、CatoをDHCPとして使用しているネイティブサブネットのデバイスがソケット再起動までIPアドレスを取得することができない問題を修正しました。 | 重大 | v24.0 | v25.0 |
163551 | v24.0 へのアップグレード後、プライマリでもセカンダリでもなく浮動IPがどのソケットにも割り当てられません。 | 重大 | v24.0 | v25.0.22177 |
167472 | ソケットを v25 にアップグレード後、一部のサイトでは DNS の検索が断続的に失敗したりタイムアウトが発生したりしました。 | 重大 | v25.0 | v25.0.22040 |
168400 | いくつかのシナリオで、ソケット X1700/X1700B が単一コアで持続的な高い CPU 使用率を経験します。 | 重大 | v24.0.20874 | v25.0.22177 |
168942 | X1600 5G ソケットで、T-Mobile の SIM カードを使用しているときに、セルラーモデムが接続を開始しないことがあります。 | 認証済み | v25.0 | v25.0.22177 |
170114 | ソケットを v25.0 にアップグレードした後、トラフィックが信頼できる状態で動作しなくなり、それにより音声通話が失敗し、影響を受けたサイトでWi-Fi認証の失敗を引き起こしました。 | 重大 | v25.0 | v25.0.22177 |
171359 | ソケットのアップグレード後、動的に取得されたルートが初期化中に誤って削除されたことにより、一部の BGP ルートが広告されませんでした。 その結果、トンネルまたはソケットが再起動されるまでルートが欠落したままでした。 | 重大 | v25.0 | v25.0.22707 |
174695 | ソケットのアップグレード後、LTE モデムインタフェースの問題により、X1600 LTE デバイスが予期しない再接続を経験しました。 | 重大 | v25.0 | v25.0.22707 |
174953 | X1600 5G ソケットで SIM スロットを切り替えると、オペレーター ID がクリアされ、セルラー接続が確立されない可能性があります。 | 重大 | v25.0 | v25.0.22707 |
175114 | ソケットを v24 から v25 にアップグレードした後、一部のサイトで DHPC サーバーからクライアントが IP アドレスを受け取れない問題を修正しました。 | 認証済み | v24.0 | v25.0.22707 |
176343 | RTT 測定トラフィックの処理中に稀に繰り返しのクラッシュが発生する可能性のあるソケットの安定性問題を修正しました。 | 認証済み | v25.0 | v25.0.22707 |