Dacă doriți să faceți upgrade de la un firmware clasic, vă rugăm să actualizați mai întâi router-ul la ultima versiune de firmware clasică (versiunea 2015081830/2015102900 lansat, la 27 noiembrie 2015). Vă rugăm să rețineți că actualizarea firmware-ul de la clasic la RuggedVPN necesită o Viprinet licență de întreținere pe viață să fie în loc. Este posibil să aibă Routere și hub-uri care rulează pe firmware-ul clasic conecta la un dispozitiv care rulează RuggedVPN firmware-ului. Cu toate acestea, un mod de compatibilitate vor fi utilizate în acest caz, ceea ce limitează performanța și caracteristicile.
Este, prin urmare, nu se recomandă utilizarea unui astfel de configurare în producție permanentă, dar este OK pentru a avea o convorbire clasic dispozitiv de firmware la un dispozitiv de firmware RuggedVPN în timp ce modernizarea acestor dispozitive. Software-ul VPN Client chiar acum se bazează încă pe Classic Firmware, și, prin urmare, se va conecta în modul de compatibilitate. Un RuggedVPN pe bază de client VPN vor deveni disponibile în curând.
Remedierea erorilor:
- oprire Canal / deconectare nu a fost curat pentru o vreme. Noi suspecta că acest lucru ar putea avea duce la blocarea sistemului. În situații mai puțin fatale a dat erori SSL pe care te deconecta, sau a avut timp canale de ieșire timp de până la 5 secunde în loc de deconectare curat imediat.
- La anumite produse (310, 2620, 2030, 5000, 5010), motorul criptografic hardware-ul ar putea prăbuși în timpul deconectări de canal. Noi credem că această problemă este motivul pentru care clienții care rulează sub stres routere de mare (conexiuni prin satelit, nave, vehicule cu o mulțime de reconectează) văd dispozitive de repornire, în timp ce altele nu.
- fix stivuire sclavi care au o calculat MTU & # x3c; 1500 nu obtinerea că MTU utilizat. Acest lucru canale slave fixe de pe un sclav de 500 de stivuire (sau orice altceva care utilizează PPP), a nu se utilizează.
- Fixed automată conecta la serverul de licență, care nu a lucrat înainte de a (a trebuit să conectați manual la licențele actualizate primite)
- Readucerea înapoi nu apelarea în mod direct pentru modulele LTE, dar, în schimb modificarea la profil pentru a declanșa apel. Acest lucru înseamnă că acești clienți s-au plâns cu privire la problemele cu APN privat înainte de versiunea curentă stabilă acum va avea din nou aceste probleme, dar ele pot utiliza caracteristica profilului WWAN personalizat pentru a lucra în jurul valorii. Am fost nevoiți să revină acest lucru, deoarece cu noul mod de formare Verizon în Statele Unite nu au lucrat deloc mai, și de asemenea, au fost raportate probleme din Marea Britanie.
- demo fix și de proiect să nu rutere posibilitatea de a utiliza stivuire canale slave. Vă rugăm să rețineți că trebuie să re-selectați modulul WAN la distanță în interiorul canalului, după actualizarea la acest firmware fix.
. - Mesaj pop-up fix pe routere demo nu spun că demo-ul se execută numai 14 de zile, dar în mod corect că au stat este de 90 de zile
- Re-factorizat modul în care statisticile cu privire la sursa de flux și destinații gazdă sunt gestionate. Inainte de un atac DDoS folosind adrese IP ar putea mânca falsificate toate RAM și o mulțime de performanță. Sistemul de acum nu mai poate fi scos din funcțiune inundarea cu adrese IP false, și în general, de asemenea, se comporta mai bine în scenarii în cazul în care o cantitate foarte mare (1000+) dispozitivelor LAN utilizează un router Viprinet.
-. În cazul anumitor tipuri de atacuri DoS, firul routingcore potential ar fi putut fi blocat, provocând router-ul pentru a reporni aproximativ 90 secunde
-. În cazul în care un atac DDoS este detectat ca probabil, mesajele de pe acest sunt înregistrate, la maxim o dată pe minut
- Un bug în manipularea memoriei pachetelor IP a fost corectată. Acest bug ar putea provoca atât o scurgere de memorie mică se acumulează în timp, dar, de asemenea, ar putea provoca accidente în anumite circumstanțe.
- Setarea unei adrese IPv6 ca principală adresă IP LAN (în loc de a adăuga adresa V6 ca alias) nu a fost susținută, dar nu a împiedicat, ceea ce ar putea duce la router-ul devine imposibil de găsit de la rețea. Nu mai este posibil să se stabilească o adresă IPv6 ca principală adresă de interfață LAN.
- Managerul de retransmisie utilizat pentru clasele de QoS având "livrare garantata", a permis a avut un bug care in primul rand a fost scurgeri de memorie, dar, de asemenea, ar fi dus la jumătate din retransmisii care nu au loc. Acest lucru înseamnă că un flux care trece prin tunel ar fi văzut pierderi de pachete, chiar cu livrare garantat pe. Acest lucru ar putea avea consecințe dramatice: compresie antet TCP / IP utilizată se bazează pe garanția că niciodată nu sunt pachete pierdute. Acest lucru înseamnă că, în cazul în care un flux de utilizat livrare garantata si apoi un canal a avut pierderi de pachete, fluxul ar putea bloca.
- ieșire jurnal fix al numerelor de secventa TCP (numerele pot fi înregistrate negativ). De asemenea, a redus nivelul de jurnal încălcări foarte frecvente TCP cauzate de scanere sparte, nu mai pretinde că sunteți sub atac.
- Asigurați-vă că descărcări în flux blocat sunt avortați. Acest bug ar fi dus la testele de descărcare face în webinterface mananca 99% CPU dacă ar bloca.
- Miezul de rutare ar putea bloca pe partea de primire a fluxurilor. Foarte rar, în funcție de sincronizare. Ai putea fi difuzate fără miez de rutare blocat timp de săptămâni, iar apoi au brusc obtinerea blocat tot timpul.
-. De mare încărcare garantate receptoare individuale de debit de livrare ar putea obține blocat după un tunel reconectare, și în timp ce acest lucru ar putea mânca memorie
- timeout-recepție laterale pentru fluxurile negarantați, care asigurați-vă că așteptăm destul de mult (dar nu mai mult) pentru toate fragmentele pentru a ajunge se bazează pe latență de legare presupusă a combinației de canale utilizate. Filtrele utilizate nu au fost bine pus la punct, și nu sunt adecvate la toate pentru conexiunile prin satelit. Aceste valori non-reglate ar putea provoca pachete obtinerea a scăzut primi-side (deoarece router-ul nu va aștepta suficient de mult pentru toate fragmentele acelui pachet pentru a ajunge). Acest lucru ar putea duce la receptor fiind în culpă pentru a nu putea să utilizeze întregul tunel descărcarea de viteză de la / prin tunel. Filtrele au fost complet rescrise.
- Cu privire la "latența medie este ... ms, maximă permisă este de ... ms, nu există alternative, păstrarea canal." Mesajul este plecat, așa cum este ideea de bază: Nu are sens să păstreze ultimul canal cu o latență mai mare decât valoarea maximă permisă una. În cazul în care ultimul canal picături afară pentru un moment, stratul de tunel se va face tamponarea.
actualizare offline
Ca o alternativă la o actualizare on-line, un off-line de actualizare este disponibilă. Din când în când, în plus comunicatelor de firmware stabil "de ultimă generație" comunicate de firmware sunt puse la dispoziție numai ca un off-line de actualizare. Pentru a face un update off-line, vă rugăm să descărcați imaginea corectă a firmware-ului pentru produsul și apoi folosiți funcția de actualizare manuală în interiorul interfața web a router-ului pentru a încărca acea imagine.
Router despre Firmware:
Înainte să ia în considerare descărcarea acestui firmware, mergeți la pagina de informații despre sistem de router și asigurați-vă că este instalat în prezent versiunea isn & rsquo; t fie cele mai noi sau se potrivesc această versiune.
Datorită numărului mare varietate de modele de router și metode diferite pentru modernizarea aparatului, este foarte recomandat să citiți și, mai presus de toate, să înțeleagă pașii de instalare înainte de a aplica noul firmware, chiar dacă sunteți un utilizator de putere.
În teorie, acești pași shouldn & rsquo; t fi mult de un hassle pentru oricine, pentru că producătorii încearcă să le facă cât mai ușor posibil, chiar dacă ei nu & rsquo; t întotdeauna reuși. Practic, trebuie să încărcați noul firmware la router prin intermediul paginii sale de administrare și lăsați-o să faceți upgrade.
Dacă instalați o versiune nouă, vă puteți aștepta la niveluri de securitate sporite, diferite probleme de vulnerabilitate care trebuie rezolvate, vitezele de performanță și de transfer de ansamblu îmbunătățite, compatibilitate sporită cu alte dispozitive, a adăugat suport pentru tehnologii nou dezvoltate, precum și alte câteva modificări .
Dacă & rsquo; re în căutarea unor măsuri de siguranță, amintiți-vă că ar fi cel mai bine dacă efectuați încărcarea cu ajutorul unui cablu Ethernet, mai degrabă decât o conexiune fără fir, care poate fi întrerupt cu ușurință. De asemenea, asigurați-vă că nu îl rsquo; t. Opriți routerul sau utilizați butoanele sale în timpul instalării, dacă doriți să evite orice defecțiuni
În cazul în care acest firmware satisface nevoile curente, a obține versiunea dorită și aplicați-l la unitatea de router; dacă nu, verificați cu site-ul nostru cât mai des posibil, astfel încât nu îl rsquo; t dor de actualizare care va îmbunătăți dispozitivul
.
Comentariile nu a fost găsit