思科IQ鏈路版本說明v1.1.1

簡介

Cisco IQ ^TM為客戶提供旨在改善資產可視性、跨環境提供更智慧的洞察力以及簡化案例管理的增強功能和特性。此外，AI功能（如AI Assistant）通過提供情景理解來最佳化運營成果和思科IQ使用者體驗，使使用者能夠做出主動的、明智的決策，並簡化客戶參與和成功的流程。

Cisco IQ Link安全收集資產遙測資料，並將這些資料從您的內部網路傳輸到Cisco IQ，從而實現AI驅動的預測性洞察，幫助您提高網路可視性、預測問題並提高運營效率。

本文檔概述了Cisco IQ Link v1.1.1的新功能和已知問題。

主要亮點

此版本包括對OVA生成的錯誤修復和一般穩定性改進。此版本未引入任何新功能。

已知的問題

Cisco IQ Link正在積極解決以下問題。

Cisco IQ鏈路和VM SSH訪問之間的密碼同步失敗

通過Cisco IQ Link UI(在Local Admin Security設定中)更新本地管理員密碼無法與VM管理員SSH訪問同步，從而導致身份驗證錯誤。解決方法包括繼續使用以前的SSH密碼或聯絡TAC更新虛擬機器中的密碼。

Syslog伺服器地址限制

目前，系統日誌伺服器必須指定為IP地址，而不是完全限定域名(FQDN)。

代理身份驗證特殊字元限制

目前，代理身份驗證憑據不支援特殊字元。對代理使用者名稱或密碼使用特殊字元可能會導致Cisco IQ Link和Cisco IQ之間的通訊問題。

已解決的問題

以下問題在v1.1.1版本中已得到解決。

由於管理員密碼中的特殊字元導致固定安裝失敗

以前，管理員密碼中使用特殊字元會導致安裝失敗。此安裝失敗問題現已解決。此外，敏感資料不再記錄在日誌檔案中，以防止資料洩露。

新增驗證以防止內部網路CIDR與DNS伺服器IP重疊

以前，安裝程式沒有根據客戶的DNS伺服器IP驗證使用者定義的內部網路無類域間路由(CIDR)，從而允許重疊導致流量在群集中被錯誤路由並導致DNS解析失敗的配置。此問題已通過實施驗證檢查得到解決，該檢查將拒絕重疊的CIDR配置，並提示使用者在安裝期間提供有效的非重疊範圍。

IQ連結安裝的FQDN驗證要求

以前，如果提供的FQDN包含大寫字元，則在「配置Kubernetes」階段，Cisco IQ鏈路安裝失敗，因為系統強制執行RFC 1123子域驗證。Cisco IQ Link安裝程式已更新，以將大寫FQDN字元轉換為小寫；如果問題仍然存在，建議使用小寫FQDN。此外，已更新入門指南，說明FQDN必須包含小寫字母數字字元，以確保驗證過程符合這些標準。

適用於Cisco IQ Link VM的資產資料可視性

以前，儘管種子檔案配置正確，但某些客戶的資產資料未顯示在Cisco IQ中。這是因為某些Cisco IQ鏈路虛擬機器仍處於「掛起」狀態，阻止建立所需的連線並阻止向Cisco IQ傳輸資料。此問題已經解決，以確保初始化後正確狀態轉換和可靠的連線。

附註：當前遇到此問題的客戶必須執行手動更新以恢復資產資料可視性。

為直連資產啟用密碼驗證支援

以前，Cisco IQ Link不支援對直接連線的資產使用已啟用密碼進行身份驗證，並且要求使用許可權級別15配置裝置使用者帳戶。此問題已解決，並且Cisco IQ Link現在支援對直接連線的資產使用已啟用密碼進行身份驗證。

已更新Linux核心

以前，Linux核心安全漏洞影響複製失敗和髒幀記憶體處理(CVE-2026-31431、CVE-2026-43284、CVE-2026-43500)。 這些問題已通過Linux核心更新解決。