思科IQ链路版本说明v1.1.1

简介

Cisco IQ TM^为客户提供旨在改善资产可视性、在整个环境中提供更智能的洞察力和简化案例管理的增强功能和特性。此外，AI Assistant等AI功能通过提供情景理解来优化运营成果和思科IQ用户体验，使用户能够主动做出明智的决策，并简化客户参与和成功的流程。

思科IQ Link可安全地从您的内部网络收集资产遥感勘测数据并将其传输至思科IQ，从而支持人工智能驱动的预测性洞察，帮助您提高网络可视性、预测问题并提高运营效率。

本文档概述了Cisco IQ Link v1.1.1的新功能和已知问题。

主要亮点

此版本包括对OVA生成的漏洞修复和一般稳定性改进。此版本中未引入任何新功能。

已知问题

Cisco IQ Link正在积极解决以下问题。

Cisco IQ链路和VM SSH访问之间的密码同步失败

通过Cisco IQ Link UI(在Local Admin Security设置中)更新本地管理员密码无法与VM管理员SSH访问同步，从而导致身份验证错误。解决方法包括继续使用之前的SSH密码或联系TAC更新VM中的密码。

系统日志服务器地址限制

目前，系统日志服务器必须指定为IP地址，而不是完全限定域名(FQDN)。

代理身份验证特殊字符限制

目前，代理身份验证凭据不支持特殊字符。使用特殊字符作为代理用户名或密码可能会导致Cisco IQ Link和Cisco IQ之间的通信问题。

已解决的问题

以下问题在v1.1.1版本中已得到解决。

由于管理员密码中的特殊字符导致固定安装失败

以前，管理员密码中使用特殊字符会导致安装失败。此安装失败问题现已解决。此外，敏感数据将不再记录在日志文件中，以防止数据泄露。

添加了验证，以防止内部网络CIDR与DNS服务器IP重叠

以前，安装程序未根据客户的DNS服务器IP验证用户定义的内部网络无类域间路由(CIDR)，从而允许重叠导致流量在集群内被错误路由并导致DNS解析失败的配置。此问题已通过实施验证检查解决，该检查将拒绝重叠的CIDR配置，并提示用户在安装过程中提供有效的非重叠范围。

IQ链路安装的FQDN验证要求

以前，如果提供的FQDN包含大写字符，Cisco IQ Link安装在“配置Kubernetes”阶段失败，因为系统强制执行RFC 1123子域验证。Cisco IQ Link安装程序已更新以将大写FQDN字符转换为小写；如果问题仍然存在，建议使用小写FQDN。此外，《入门指南》已更新，规定FQDN必须包含小写字母数字字符，确保验证过程符合这些标准。

Cisco IQ Link VM的资产数据可视性

以前，某些客户的资产数据未显示在Cisco IQ中，尽管种子文件配置正确。这是因为某些Cisco IQ Link VM仍处于“待处理”状态，阻止建立所需的连接并阻止向Cisco IQ传输数据。此问题已经解决，以确保正确的状态转换和可靠的连接后初始化。

注意：当前遇到此问题的客户必须执行手动更新以恢复资产数据可视性。

为直连资产启用密码身份验证支持

以前，Cisco IQ Link不支持对直接连接的资产使用已启用密码进行身份验证，它要求使用权限级别15配置设备用户帐户。此问题已得到解决，Cisco IQ Link现在支持对直接连接的资产使用已启用密码进行身份验证。

已更新Linux内核

以前，Linux内核安全漏洞会影响Copy Fail和Dirty Fragg内存处理(CVE-2026-31431、CVE-2026-43284、CVE-2026-43500)。 这些问题已经通过Linux内核更新得到解决。