Cisco IQ Link 릴리스 노트 v1.1.1

소개

Cisco IQ ^TM은 자산 가시성을 개선하고, 환경 전반에서 더 스마트한 통찰력을 제공하며, 케이스 관리를 능률화할 수 있도록 설계된 향상된 기능과 기능을 고객에게 제공합니다. 또한 AI Assistant와 같은 AI 기능은 사용자가 사전 대응적이고 정보에 입각한 결정을 내리고 고객 참여와 성공을 위한 프로세스를 간소화할 수 있는 상황 인식 기능을 제공하여 운영 성과와 Cisco IQ 사용자 경험을 최적화합니다.

Cisco IQ Link는 온프레미스 네트워크에서 자산 텔레메트리를 안전하게 수집하고 Cisco IQ로 전송하여 AI가 제공하는 예측 통찰력을 바탕으로 네트워크 가시성을 높이고 문제를 예측하며 운영 효율성을 높일 수 있습니다.

이 문서에서는 Cisco IQ Link v1.1.1의 새로운 기능 및 알려진 문제에 대해 설명합니다.

주요 특징

이 릴리스에는 OVA 빌드에 대한 버그 수정 및 일반 안정성 개선이 포함됩니다. 이 버전에는 새로운 기능이 도입되지 않았습니다.

알려진 문제

Cisco IQ Link에서는 다음 문제를 적극적으로 다루고 있습니다.

Cisco IQ 링크와 VM SSH 액세스 간의 비밀번호 동기화 실패

Cisco IQ Link UI(로컬 관리자 보안 설정)를 통해 로컬 관리자 비밀번호를 업데이트하는 경우 VM 관리자 SSH 액세스와의 동기화가 실패하여 인증 오류가 발생합니다. 해결 방법에는 이전 SSH 비밀번호를 계속 사용하거나 TAC에 문의하여 VM에서 비밀번호를 업데이트하는 것이 포함됩니다.

Syslog 서버 주소 제한

현재 Syslog 서버는 FQDN(Fully Qualified Domain Name)이 아니라 IP 주소로 지정해야 합니다.

프록시 인증 특수 문자 제한

현재 프록시 인증 자격 증명은 특수 문자를 지원하지 않습니다. 프록시 사용자 이름 또는 비밀번호에 특수 문자를 사용하면 Cisco IQ Link와 Cisco IQ 간의 통신 문제가 발생할 수 있습니다.

해결된 문제

v1.1.1 릴리스의 일부로 다음 문제가 해결되었습니다.

관리자 비밀번호의 특수 문자로 인한 고정 설치 실패

이전에는 관리자 비밀번호에 특수 문자를 사용했기 때문에 설치가 실패했습니다. 이 설치 실패 문제는 이제 해결되었습니다. 또한 민감한 데이터는 더 이상 로그 파일에 기록되지 않으므로 데이터 노출을 방지할 수 있습니다.

내부 네트워크 CIDR이 DNS 서버 IP와 중복되지 않도록 유효성 검사가 추가되었습니다.

이전에는 설치 관리자가 고객의 DNS 서버 IP에 대해 사용자 정의 내부 네트워크 CIDR(Classless Inter-Domain Routing)의 유효성을 검사하지 않았으므로, 중복으로 인해 클러스터 내에서 트래픽이 잘못 라우팅되고 DNS 확인 오류가 발생한 컨피그레이션을 허용할 수 있었습니다. 이 문제는 겹치는 CIDR 구성을 거부하고 설치 중에 겹치지 않는 유효한 범위를 제공하라는 메시지를 표시하는 검증 검사를 구현하여 해결되었습니다.

IQ 링크 설치를 위한 FQDN 검증 요구 사항

이전에는 시스템이 RFC 1123 하위 도메인 검증을 시행했기 때문에 제공된 FQDN에 대문자가 포함된 경우 'Kubernetes 구성' 단계 중에 Cisco IQ Link 설치가 실패했습니다. Cisco IQ Link 설치 관리자가 대문자 FQDN을 소문자로 변환하도록 업데이트되었습니다. 문제가 지속되면 소문자 FQDN을 사용하는 것이 좋습니다. 또한 FQDN이 소문자의 영숫자로 구성되어야 한다는 것을 명시하여 검증 프로세스가 이러한 표준과 일치하는지 확인할 수 있도록 시작 가이드가 업데이트되었습니다.

Cisco IQ Link VM에 대한 자산 데이터 가시성

이전에는 올바른 시드 파일 컨피그레이션에도 불구하고 일부 고객의 자산 데이터가 Cisco IQ에 표시되지 않았습니다. 이는 특정 Cisco IQ Link VM이 "보류 중" 상태로 남아 있어 필요한 연결을 설정하지 못하고 Cisco IQ에 대한 데이터 전송을 차단했기 때문입니다. 이 문제는 적절한 상태 전환 및 안정적인 연결 후 초기화를 보장하기 위해 해결되었습니다.

참고: 현재 이 문제가 발생한 고객은 자산 데이터 가시성을 복원하기 위해 수동 업데이트를 수행해야 합니다.

직접 연결된 자산에 대한 비밀번호 인증 지원 활성화

이전에는 Cisco IQ Link가 직접 연결된 자산에 대해 활성화된 비밀번호를 사용하는 인증을 지원하지 않았으므로 디바이스 사용자 계정을 권한 레벨 15로 구성해야 했습니다. 이 문제는 해결되었으며 Cisco IQ Link는 이제 직접 연결된 자산에 대해 활성화된 비밀번호를 사용하는 인증을 지원합니다.

Linux 커널 업데이트됨

이전에는 Linux 커널 보안 취약점이 복사 실패 및 더티 프레임 메모리 처리(CVE-2026-31431, CVE-2026-43284, CVE-2026-43500)에 영향을 주었습니다. 이러한 문제는 Linux 커널 업데이트를 통해 해결되었습니다.