ملاحظات إصدار إرتباط IQ Cisco v1.1.1

المقدمة

تقدم Cisco IQ ^TM للعملاء التحسينات والميزات المصممة لتحسين إمكانية رؤية الأصول، وتوفير رؤى أكثر ذكاء عبر البيئات الخاصة بهم، فضلا عن تبسيط إدارة الحالات. بالإضافة إلى ذلك، تعمل ميزات الذكاء الاصطناعي مثل مساعد الذكاء الاصطناعي على تحسين النتائج التشغيلية وتجربة مستخدم مستوى الذكاء الذكاء في Cisco من خلال توفير فهم سياقي يمكن المستخدمين من إتخاذ قرارات إستباقية قائمة على المعرفة وتبسيط العمليات لإشراك العملاء والنجاح.

يقوم إرتباط IQ من Cisco بجمع بيانات تتبع بيانات الأصول ونقلها بشكل آمن من الشبكة المحلية إلى معيار Cisco IQ، مما يوفر رؤى تنبؤية تعمل بتقنية AI وتساعدك على تحسين إمكانية رؤية الشبكة وتوقع المشكلات وتوفير كفاءة التشغيل.

يوضح هذا المستند الميزات الجديدة والمشكلات المعروفة ل Cisco IQ Link v1.1.1.

المزايا الرئيسية

يتضمن هذا الإصدار إصلاح الأخطاء وتحسينات الاستقرار العام لتركيب OVA. لم يتم تقديم أي ميزات جديدة في هذا الإصدار.

المشكلات الشائعة

يتم معالجة المشكلات التالية بشكل نشط في إرتباط IQ من Cisco.

فشل مزامنة كلمة المرور بين إرتباط Cisco IQ ووصول SSH إلى VM

يفشل تحديث كلمة مرور المسؤول المحلي عبر واجهة مستخدم إرتباط Cisco IQ (في إعدادات أمان المسؤول المحلي) في المزامنة مع وصول SSH لمسؤول VM، مما يتسبب في أخطاء في المصادقة. تتضمن الحلول مواصلة إستخدام كلمة مرور SSH السابقة أو الاتصال ب TAC لتحديث كلمة المرور في VM.

تحديد عنوان خادم Syslog

حاليا، ال syslog نادل ينبغي كنت عينت كعنوان ولا كالكامل domain name (FQDN).

الحد من الحروف الخاصة لمصادقة الوكيل

حاليا، لا تدعم بيانات اعتماد مصادقة الوكيل الأحرف الخاصة. قد يؤدي إستخدام أحرف خاصة لاسم مستخدم الوكيل أو كلمة المرور إلى حدوث مشاكل في الاتصال بين إرتباط Cisco IQ و Cisco IQ.

مشاكل تم حلها

تم حل المشكلات التالية كجزء من الإصدار V1.1.1.

فشل التثبيت الثابت بسبب وجود حرف خاص في كلمة مرور المسؤول

سابقا، كان إستخدام الحروف الخاصة في كلمة مرور المسؤول يؤدي إلى فشل التثبيت. تم حل مشكلة فشل التثبيت هذه الآن. علاوة على ذلك، لم تعد البيانات الحساسة مسجلة في ملفات السجل لمنع تعرض البيانات.

تحقق تحقق مضاف لمنع تداخل CIDR للشبكة الداخلية مع DNS Server IPs

في السابق، لم يكن المثبت يتحقق من صحة التوجيه بين المجالات دون فئات (CIDR) المحدد من قبل المستخدم مقابل IP الخاص بخادم DNS الخاص بالعميل، مما يسمح بالتكوينات التي تسبب فيها التداخل في توجيه حركة مرور البيانات بشكل غير صحيح داخل المجموعة مما أدى إلى حدوث حالات فشل في تحليل DNS. تم حل هذه المشكلة من خلال تنفيذ فحص التحقق من الصحة الذي يرفض تكوينات CIDR المتداخلة ويطلب من المستخدم توفير نطاق صحيح غير متداخل أثناء التثبيت.

متطلبات التحقق من صحة FQDN لتثبيت إرتباط IQ

سابقا، فشلت عمليات تثبيت إرتباط Cisco IQ أثناء مرحلة "تكوين Kubernetes" إذا كانت FQDN المقدمة تحتوي على أحرف كبيرة، كما قام النظام بفرض التحقق من صحة المجال الفرعي ل RFC 1123. تم تحديث مثبت إرتباط Cisco IQ لتحويل أحرف FQDN الكبيرة إلى أحرف صغيرة؛ إذا إستمرت المشكلة، فمن المستحسن إستخدام شبكات FQDN الصغيرة. وبالإضافة إلى ذلك، تم تحديث دليل بدء التشغيل ليذكر أنه يجب أن يتكون FQDN من أحرف أبجدية رقمية صغيرة، مما يضمن توافق عملية التحقق من الصحة مع هذه المعايير.

إمكانية رؤية بيانات الأصول للأجهزة الافتراضية باستخدام Cisco IQ Link

في السابق، لم يكن يتم عرض بيانات أصول بعض العملاء في Cisco IQ على الرغم من تكوين الملف الأولي الصحيح. كان ذلك بسبب بقاء بعض الأجهزة الافتراضية الخاصة بارتباط Cisco IQ في الحالة "المعلقة" التي منعت إنشاء الاتصالات المطلوبة وحظر نقل البيانات إلى Cisco IQ . تم حل هذه المشكلة لضمان عمليات الانتقال المناسبة للحالة وإمكانية الاتصال الموثوقة بعد التهيئة.

ملاحظة: يجب على العملاء الذين يواجهون هذه المشكلة حاليا إجراء تحديث يدوي لاستعادة إمكانية رؤية بيانات الأصول.

دعم مصادقة كلمة المرور الممكنة للأصول المتصلة مباشرة

سابقا، لم يدعم إرتباط Cisco IQ المصادقة باستخدام كلمة مرور ممكنة للأصول المتصلة مباشرة، وكان يتطلب تكوين حساب مستخدم الجهاز باستخدام مستوى الامتياز 15. تم حل هذه المشكلة، والآن يدعم إرتباط Cisco IQ المصادقة باستخدام كلمة مرور ممكنة للأصول المتصلة مباشرة.

تحديث Linux Kernel

سابقا، أثرت نقاط ضعف أمان نواة لينوكس على فشل النسخ ومعالجة ذاكرة Frag القذرة (CVE-2026-31431، CVE-2026-43284، CVE-2026-43500). لقد تم حل هذه المسائل من خلال تحديث نواة لينوكس.