Notes de version de la liaison Cisco IQ v1.1.1

Introduction

Cisco IQ ^TM offre aux clients des améliorations et des fonctionnalités conçues pour améliorer la visibilité sur les ressources, fournir des informations plus intelligentes sur l'ensemble de leurs environnements et rationaliser la gestion des dossiers. En outre, des fonctionnalités d'IA telles que l'assistant AI optimisent les résultats opérationnels et l'expérience utilisateur Cisco IQ en fournissant une compréhension contextuelle qui permet aux utilisateurs de prendre des décisions proactives et éclairées et de rationaliser les processus pour l'engagement et la réussite des clients.

Cisco IQ Link collecte et transmet en toute sécurité la télémétrie des ressources de votre réseau sur site vers Cisco IQ, ce qui permet d'obtenir des informations prédictives basées sur l'intelligence artificielle qui vous aident à améliorer la visibilité du réseau, à anticiper les problèmes et à améliorer l'efficacité opérationnelle.

Ce document présente les nouvelles fonctionnalités et les problèmes connus de Cisco IQ Link v1.1.1.

Principales caractéristiques

Cette version inclut des corrections de bogues et des améliorations générales de la stabilité de la version OVA. Aucune nouvelle fonctionnalité n'a été introduite dans cette version.

Problèmes connus

Les problèmes suivants sont activement traités dans Cisco IQ Link.

Échec de synchronisation de mot de passe entre la liaison Cisco IQ et l'accès SSH VM

La mise à jour du mot de passe Admin local via l'interface utilisateur de liaison Cisco IQ (dans les paramètres de sécurité Admin local) ne parvient pas à se synchroniser avec l'accès SSH Admin VM, ce qui entraîne des erreurs d'authentification. Pour contourner ce problème, vous devez continuer à utiliser le mot de passe SSH précédent ou contacter le TAC pour mettre à jour le mot de passe dans la machine virtuelle.

Limitation des adresses du serveur Syslog

Actuellement, le serveur Syslog doit être spécifié en tant qu'adresse IP et non en tant que nom de domaine complet (FQDN).

Authentification proxy - Limitation de caractères spéciaux

Actuellement, les informations d'authentification proxy ne prennent pas en charge les caractères spéciaux. L'utilisation de caractères spéciaux pour le nom d'utilisateur ou le mot de passe du proxy peut entraîner des problèmes de communication entre Cisco IQ Link et Cisco IQ.

Problèmes résolus

Les problèmes suivants ont été résolus dans le cadre de la version 1.1.1.

Correction d'un échec d'installation dû à un caractère spécial dans le mot de passe Admin

Auparavant, l'utilisation de caractères spéciaux dans le mot de passe admin entraînait des échecs d'installation. Ce problème d'échec d'installation a été résolu. En outre, les données sensibles ne sont plus enregistrées dans les fichiers journaux pour éviter l'exposition des données.

Validation ajoutée pour empêcher le chevauchement CIDR du réseau interne avec les adresses IP du serveur DNS

Auparavant, le programme d'installation ne validait pas le routage interdomaine sans classe (CIDR) du réseau interne défini par l'utilisateur par rapport à l'adresse IP du serveur DNS du client, ce qui permettait des configurations où un chevauchement entraînait un routage incorrect du trafic au sein du cluster et entraînait des échecs de résolution DNS. Ce problème a été résolu par la mise en oeuvre d'un contrôle de validation qui rejette les configurations CIDR qui se chevauchent et invite l'utilisateur à fournir une plage valide sans chevauchement pendant l'installation.

Validation FQDN requise pour l'installation de la liaison IQ

Auparavant, les installations de Cisco IQ Link échouaient lors de la phase « Configuration de Kubernetes » si le nom de domaine complet fourni contenait des caractères en majuscules, car le système appliquait la validation de sous-domaine RFC 1123. Le programme d'installation de Cisco IQ Link a été mis à jour pour convertir les caractères FQDN majuscules en minuscules ; si le problème persiste, il est recommandé d'utiliser des noms de domaine complets en minuscules. En outre, le guide de démarrage a été mis à jour pour indiquer que les noms de domaine complets doivent être composés de caractères alphanumériques minuscules, garantissant ainsi que le processus de validation est conforme à ces normes.

Visibilité des données des ressources pour les machines virtuelles Cisco IQ Link

Auparavant, les données d'actifs de certains clients n'étaient pas affichées dans Cisco IQ malgré une configuration de fichier d'amorçage correcte. Cela était dû au fait que certaines machines virtuelles Cisco IQ Link restaient dans un état « en attente » qui empêchait l'établissement des connexions requises et bloquait la transmission de données à Cisco IQ . Ce problème a été résolu pour garantir des transitions d'état correctes et une connectivité fiable après l'initialisation.

Remarque : Les clients qui rencontrent actuellement ce problème doivent effectuer une mise à jour manuelle pour restaurer la visibilité des données des ressources.

Prise en charge de l'authentification par mot de passe pour les ressources connectées directement

Auparavant, Cisco IQ Link ne prenait pas en charge l'authentification à l'aide d'un mot de passe activé pour les ressources directement connectées, et il nécessitait que le compte utilisateur du périphérique soit configuré avec le niveau de privilège 15. Ce problème a été résolu et Cisco IQ Link prend désormais en charge l'authentification à l'aide d'un mot de passe activé pour les ressources directement connectées.

Noyau Linux mis à jour

Auparavant, les vulnérabilités de sécurité du noyau Linux affectaient la gestion de la mémoire Copy Fail et Dirty Frag (CVE-2026-31431, CVE-2026-43284, CVE-2026-43500). Ces problèmes ont été résolus via une mise à jour du noyau Linux.