유니파이 OS - 드림 머신 3.2.5
개선
- 섀도우 모드에 대한 지원이 추가되었습니다. *
- 루프 보호에 대한 지원이 추가되었습니다. **
- 구독이 필요 없는 UniFi ID(관리자 탭 -> '사용자') ***
- DNS Shield에 대한 지원이 추가되었습니다.
- IPsec Site-to-Site VPN에 대한 지원 호스트 이름 지원이 추가되었습니다.
- InnerSpace 응용 프로그램에 대한 지원이 추가되어 콘솔 설정의 MAP 옵션이 대체됩니다.
- 터치스크린에서 설정하는 동안 콘솔의 IP 주소를 추가했습니다.
- SSH에 대한 최대 로그인 시도 횟수가 추가되었으며, 자격 증명을 3번 잘못 입력하면 5분 동안 차단됩니다.
- 펌웨어 업데이트에 대한 DNS 복원력이 추가되었습니다.
- 설치 중에 지원되지 않는 표준 시간대가 제공되는 경우 기본 표준 시간대에 대한 대체를 추가했습니다.
- ui.com 도메인을 확인할 수 없는 콘솔에 대한 DNS 경고가 추가되었습니다.
- VLAN 매직 기능을 다시 활성화했습니다.
- 본체를 다시 시작하거나 업그레이드할 때 메시 안정성이 향상되었습니다.
- 팬 테이블을 조정하여 UDM의 시스템 안정성을 향상시켰습니다.
- 터치스크린의 다양한 화면을 개선했습니다.
- UniFi OS 백업 복원력이 향상되었습니다.
- 오류가 발생한 디스크 검색 기능이 향상되어 초기화할 수 없는 디스크는 손상된 것으로 표시됩니다.
- RADIUS 안정성이 향상되었습니다.
- 모바일 장치에 대한 WireGuard VPN 연결 끊김 감지가 개선되었습니다.
- 콘솔은 공장 초기화 중에 더 이상 외부 저장소를 지우지 않습니다.
- 콘솔은 이제 펌웨어를 업그레이드하기 전에 항상 로컬에 백업을 저장하며, 정전 후 파일 시스템이 손상된 경우 자동으로 복구됩니다.
- Suricata를 6.0.12로 업데이트했습니다.
- 본체 재설정 버튼 카운트다운을 10초에서 5초로 업데이트했습니다.
- 로컬 포털에서 UniFi 로고를 업데이트했습니다.
- 통합 Access Point 펌웨어를 6.6.38로 업데이트했습니다.
- 의심스러운 활동성/콘텐츠 필터링/광고 차단의 메모리 사용량을 줄였습니다.
- 펌웨어 업그레이드를 위한 네트워크 다운타임 감소.
- 최고 관리자가 자신의 계정을 삭제하지 못하도록 차단합니다.
* 섀도우 모드는 콘솔 중복 기능입니다.
지원되는 콘솔: UDM-Pro / UDM-SE.
섀도우 콘솔을 채택하려면 동일한 모델이어야 하고, 버전 3.2.1 이상이 설치되어 있어야 하며, 섀도우 콘솔의 WAN 포트를 메인 콘솔의 LAN 포트에 연결해야 합니다.
활성화되면 콘솔은 구성 백업을 섀도우 콘솔에 자동으로 저장합니다.
기본 콘솔에 장애가 발생할 경우 고객은 Device(디바이스) 화면에서 Activate(테이크오버 활성화)를 클릭하고 기본 콘솔에서 섀도우 콘솔로 케이블을 다시 연결하면 기본 콘솔로 사용됩니다.
이후 버전에서는 자동 장애 조치(failover)를 구성하는 방법도 지원할 예정입니다.
통계 및 데이터는 섀도우 콘솔을 통해 복사되지 않습니다.
** 루프 보호는 루프가 감지된 경우 포트를 비활성화하며, 비활성화된 포트는 수동으로 다시 활성화해야 합니다. 스패닝 트리에 의존하지 않으며 인접 디바이스가 STP를 지원하지 않는 경우에도 포트를 비활성화합니다.
UniFi Identity는 새로운 온프레미스 UniFi 사용자 관리 시스템입니다. iOS 및 Android용 ID 모바일 앱을 탭하기만 하면 도어, VPN, WiFi 및 EV 충전에 대한 사용자 액세스를 제공하는 경량의 단일 사이트, 무제한 사용자, 구독 무료 옵션입니다. 이전 UID 옵션의 이름은 이제 UniFi Identity Enterprise입니다.
버그 수정
- 잘못된 인증서로 인해 VPN 클라이언트에 대해 서버에 연결할 수 없는 문제를 수정했습니다.
- 드물게 RADIUS 서비스를 시작할 수 없는 문제를 수정했습니다.
- UDM의 LED에 대한 야간 모드 스케줄링을 수정했습니다.
- WAN 포트를 다시 매핑한 후 포털에서 잘못된 WAN IP를 수정했습니다.
- VPN 클라이언트에 대한 DNS 서버 문제를 수정했습니다.
- WAN 인터페이스에 고정 IP가 있을 때 기본 경로가 없는 문제를 해결했습니다.
- PPPoE 재연결 후 IGMP 프록시가 중단되는 문제를 수정했습니다.
- 트래픽 경로가 기존 연결에 적용되지 않는 문제를 수정했습니다.
- 트래픽 경로가 콘텐츠 필터링과 충돌하는 문제를 해결했습니다.
- 설정에 많은 클라이언트가 있는 경우 DPI 통계를 볼 수 없는 문제를 수정했습니다.
- 동일한 도메인을 차단하는 여러 트래픽 규칙이 있을 때 예기치 않은 동작이 수정되었습니다.
- 드물게 IPsec Site-to-Site VPN을 설정할 수 없는 문제를 수정했습니다.
- 점보 프레임이 비활성화된 경우 점보 프레임이 LAN 포트에서 전달되는 문제를 수정했습니다.
- 프로비저닝 중에 PPPoE MSS 클램핑이 손실되는 문제를 수정했습니다.
- 점보 프레임을 활성화할 때 의심스러운 활동이 작동하지 않는 문제를 수정했습니다.
크. 예상대로 3.2 업데이트가 되면서 더욱 진화해버렸습니다.
굵은글씨는 제가 관심가지는 부분인데
리눅스 콘솔을 중복으로 사용해서 페일오버기능을 사용할 수 있게 해줄려고 하는 것 같습니다.
콘솔다운으로 인한 다운타임을 없애주려고 하는것 같기도하면서 으으으으음 어떤기능인지는 저도 자세히는 잘 모르겠네요.
UDM에 포함되어있는 클라우드키를 리눅스콘솔에 공유를 시켜준다는얘기면 전 충분히 시도해볼것 같습니다.
keiminem
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
