2N OS verze 2.48.1 pro 2N odpovídací jednotky obsahuje následující změny
Upozornění při přechodu na verzi FW 2.48.x
- Všechna 2N OS zařízení (s výjimkou zařízení na původní platformě: IP Vario, IP Force, IP Safety, IP Solo, IP/LTE Verso, IP Base, IP Uni, IP Audio Kit, IP Video Kit, Access Unit, SIP Speaker) již po aktualizaci nelze downgradovat na verzi nižší než 2.47.0.
- Zařízení již nepřijímají certifikáty podepsané RSA klíči o délce 1024 bitů. Tyto certifikáty jsou při aktualizaci odstraněny a musí být nahrazeny certifikáty alespoň s 2048bitovými RSA nebo ECC klíči. Služby využívající slabší certifikáty přestanou fungovat a u výběru certifikátu na konfiguračním webu se zobrazí varování.
- 802.1x v režimu EAP-TLS již nepodporuje RADIUS certifikáty obsahující `id-kp-clientAuth` Extended Key Usage. Pokud jsou takové certifikáty použity, po aktualizaci budou odmítnuty a zařízení se nebude moci autentizovat a připojit k síti.
Nové funkce a vylepšení
- Zařízení nyní mohou generovat Certificate Signing Requests (CSR) přímo z webového rozhraní v Systém > Certifikáty > CSR.
- Všechny SIP účty nyní podporují záložní proxy a registrační servery.
- Změna hesla webového rozhraní nyní vyžaduje zadání aktuálního hesla. Obnovení konfigurace tak již nezmění heslo. Auto Provisioning změní heslo jen pokud je stále nastaveno na výchozí.
- Kamery přiřazené zařízení v Indoor View lze nyní zobrazit jako výchozí místo interní kamery. Kamery třetích stran lze přidat přes Hardware > Kamery a chování displeje upravit v Adresář > Zařízení > detail zařízení > Kamery.
Zásadní opravy
- Vylepšená práce s certifikáty.
- Zamezeno návratu některých certifikátů do továrního nastavení po softwarovém factory resetu (bez volby Síťová nastavení), aby nedošlo k odpojení ze sítě.
- SIP odregistrování nyní funguje i s nekompatibilními User Agent servery.
- Odstraněny některé zbytečné syslog zprávy.
- Vylepšeno formátování exportovaných CSV adresářů.
- Hesla pro SIP autentizaci mohou mít nyní až 255 znaků.
- DNS dotazy mohou mít nyní délku až 255 znaků.
- Zlepšená stabilita Indoor View.
- RADIUS certifikáty jsou nyní správně validovány ve scénářích EAP-TLS/MSCHAPv2.
- Opraveny pády zařízení způsobené chybějícími poli Origin v SDP offers.
- SRTP média jsou nyní správně nabízena v ACK odpovědi při použití zpožděného SDP vyjednávání.
- Při znovuvyjednání SRTP během RE-INVITE je nově vytvořený šifrovací klíč správně aplikován na odchozí streamy.
- Zlepšená stabilita kodeku G.729.
- Důležité opravy chyb.