Note sulla release di Cisco IQ Link v1.1.1

Introduzione

Cisco IQ ^TM offre ai clienti miglioramenti e funzionalità progettate per migliorare la visibilità degli asset, offrire informazioni più dettagliate sui propri ambienti e semplificare la gestione dei casi. Inoltre, le funzioni di AI, come l'Assistente AI, ottimizzano i risultati operativi e l'esperienza utente di Cisco IQ fornendo una comprensione contestuale che consente agli utenti di prendere decisioni proattive e informate e di semplificare i processi per il coinvolgimento e il successo del cliente.

Cisco IQ Link raccoglie e trasmette in modo sicuro la telemetria degli asset dalla rete locale a Cisco IQ, abilitando analisi predittive basate sull'IA che consentono di migliorare la visibilità della rete, anticipare i problemi e aumentare l'efficienza operativa.

Questo documento descrive le nuove funzionalità e i problemi noti di Cisco IQ Link v1.1.1.

Caratteristiche principali

Questa versione include correzioni di bug e miglioramenti generali alla stabilità della build OVA. In questa versione non sono state introdotte nuove funzionalità.

Problemi noti

In Cisco IQ Link è in corso la risoluzione dei seguenti problemi.

Errore di sincronizzazione della password tra Cisco IQ Link e accesso SSH alla VM

L'aggiornamento della password dell'amministratore locale tramite l'interfaccia utente del collegamento Cisco IQ (nelle impostazioni di protezione dell'amministratore locale) non riesce a eseguire la sincronizzazione con l'accesso SSH dell'amministratore della macchina virtuale, causando errori di autenticazione. Le soluzioni includono continuare a utilizzare la password SSH precedente o contattare TAC per aggiornare la password nella VM.

Limitazione degli indirizzi del server Syslog

Al momento, il server Syslog deve essere specificato come indirizzo IP e non come nome di dominio completo (FQDN).

Limitazione caratteri speciali autenticazione proxy

Le credenziali di autenticazione proxy non supportano attualmente caratteri speciali. L'utilizzo di caratteri speciali per il nome utente o la password proxy può causare problemi di comunicazione tra Cisco IQ Link e Cisco IQ.

Problemi risolti

I seguenti problemi sono stati risolti come parte della release v1.1.1.

È stato risolto il problema di installazione a causa di un carattere speciale nella password amministratore

In precedenza, l'utilizzo di caratteri speciali nella password dell'amministratore comportava errori di installazione. Il problema relativo all'errore di installazione è stato risolto. Inoltre, i dati sensibili non vengono più registrati nei file di log per evitare l'esposizione dei dati.

Aggiunta della convalida per impedire la sovrapposizione dei CIDR della rete interna con gli IP dei server DNS

In precedenza, il programma di installazione non stava convalidando il CIDR (Classless Inter-Domain Routing) della rete interna definito dall'utente sulla base dell'indirizzo IP del server DNS del cliente, consentendo configurazioni in cui una sovrapposizione ha causato l'instradamento non corretto del traffico all'interno del cluster e ha causato errori di risoluzione DNS. Il problema è stato risolto implementando un controllo di convalida che rifiuta le configurazioni CIDR sovrapposte e richiede all'utente di fornire un intervallo valido non sovrapposto durante l'installazione.

Requisito di convalida FQDN per l'installazione del collegamento IQ

In precedenza, le installazioni di Cisco IQ Link non sono riuscite durante la fase 'Configurazione di Kubernetes' se il nome di dominio completo fornito conteneva caratteri maiuscoli, in quanto il sistema ha imposto la convalida del sottodominio RFC 1123. Il programma di installazione di Cisco IQ Link è stato aggiornato per convertire i caratteri FQDN maiuscoli in caratteri minuscoli; se il problema persiste, è consigliabile utilizzare FQDN minuscoli. Inoltre, la Guida introduttiva è stata aggiornata per indicare che gli FQDN devono essere costituiti da caratteri alfanumerici minuscoli, in modo che il processo di convalida sia in linea con questi standard.

Visibilità dei dati degli asset per le VM di collegamento Cisco IQ

In precedenza, i dati delle risorse di alcuni clienti non venivano visualizzati in Cisco IQ nonostante la corretta configurazione del file di inizializzazione. Ciò è dovuto al fatto che alcune VM Cisco IQ Link sono rimaste nello stato "in sospeso", il che ha impedito la creazione delle connessioni necessarie e il blocco della trasmissione dei dati a Cisco IQ. Il problema è stato risolto per garantire transizioni di stato corrette e connettività affidabile dopo l'inizializzazione.

Nota: I clienti che attualmente riscontrano questo problema devono eseguire un aggiornamento manuale per ripristinare la visibilità dei dati degli asset.

Supporto dell'autenticazione tramite password per gli asset con connessione diretta

In precedenza, Cisco IQ Link non supportava l'autenticazione con password abilitata per gli asset con connessione diretta e richiedeva che l'account utente del dispositivo fosse configurato con il livello di privilegio 15. Il problema è stato risolto e Cisco IQ Link ora supporta l'autenticazione con password abilitata per gli asset con connessione diretta.

Kernel Linux aggiornato

In precedenza, le vulnerabilità della sicurezza del kernel Linux avevano effetto sulla gestione della memoria Copy Fail e Dirty Frag (CVE-2026-31431, CVE-2026-43284, CVE-2026-43500). Questi problemi sono stati risolti tramite un aggiornamento del kernel Linux.