2N OS verze 2.48.0 pro 2N IP přístupové systémy obsahuje následující změny
Upozornění při přechodu na verzi FW 2.48.x
- Všechna 2N OS zařízení (s výjimkou zařízení na původní platformě: IP Vario, IP Force, IP Safety, IP Solo, IP/LTE Verso, IP Base, IP Uni, IP Audio Kit, IP Video Kit, Access Unit, SIP Speaker) již po aktualizaci nelze downgradovat na verzi nižší než 2.47.0.
- Zařízení již nepřijímají certifikáty podepsané RSA klíči o délce 1024 bitů. Tyto certifikáty jsou při aktualizaci odstraněny a musí být nahrazeny certifikáty alespoň s 2048bitovými RSA nebo ECC klíči. Služby využívající slabší certifikáty přestanou fungovat a u výběru certifikátu na konfiguračním webu se zobrazí varování.
- 802.1x v režimu EAP-TLS již nepodporuje RADIUS certifikáty obsahující `id-kp-clientAuth` Extended Key Usage. Pokud jsou takové certifikáty použity, po aktualizaci budou odmítnuty a zařízení se nebude moci autentizovat a připojit k síti.
Nové funkce a vylepšení
- Přidána podpora pro 2N Elektronické zámky se zabezpečnými kartami.
- Zařízení nyní mohou generovat Certificate Signing Requests (CSR) přímo z webového rozhraní v Systém > Certifikáty > CSR.
- Změna hesla webového rozhraní nyní vyžaduje zadání aktuálního hesla. Obnovení konfigurace tak již nezmění heslo. Auto Provisioning změní heslo jen pokud je stále nastaveno na výchozí.
- Do zařízení na platformě ARTPEC (IP Style, IP Verso 2.0, IP One, Access Unit QR a IP Force 2.0) byl přidán firewall.
Zásadní opravy
- Vylepšená práce s certifikáty.
- Zamezeno návratu některých certifikátů do továrního nastavení po softwarovém factory resetu (bez volby Síťová nastavení), aby nedošlo k odpojení ze sítě.
- Odstraněny některé zbytečné syslog zprávy.
- Vylepšeno formátování exportovaných CSV adresářů.
- Automation blok `UserAuthorized` se nyní chová správně i při neúspěšné autorizaci.
- DNS dotazy mohou mít nyní délku až 255 znaků.
- RADIUS certifikáty jsou nyní správně validovány ve scénářích EAP-TLS/MSCHAPv2.
- Čárky v poli Subject v Automation bloku `SendEmail` již nezpůsobují zkrácení předmětu.
- Vylepšena spolehlivost SMTP.
- Zlepšeno zpracování rozsáhlých operací v adresáři uživatelů.
- Důležité opravy chyb.