Aktuelle Router-Firmware 6.6.1

Die aktuelle Firmware-Version 6.6.1 für Advantech-Router von Advantech ist ab sofort als Download verfügbar.

Wir empfehlen, die neue Firmware in Testumgebungen gründlich zu prüfen, um mit den neuen Funktionen vertraut zu werden. Insbesondere sollte der Sprung von älteren Firmwareversionen zu 6.6 ausführlich getestet werden, da das Major Release große architektonische Veränderungen brachte.

6.6.0 = Major Release mit architektonischen und funktionalen Erweiterungen
6.6.1 = Minor Release mit Stabilisierungen und gezielten Feature-Ergänzungen.

Wir empfehlen, direkt auf Version 6.6.1 zu aktualisieren und Version 6.6.0 zu überspringen.

Nutzen Sie unseren Firmware-Downloadbereich, dort finden Sie die jeweils aktuelle Firmwareversion zu Ihrem Gerät.

Hinweis: Die Firmware 6.5.x war ein Major Release und brachte wesentliche Veränderungen mit sich. Mit ihren Funktionen unterstützen die Versionen ab 6.5.0 die erweiterte RED-Richtlinie (RED DA 3.3).

Zum Firmware-Dowonloadbereich

• NEU: VXLAN-Tunnel-Unterstützung: Unterstützung für VXLAN (Virtual Extensible LAN) wurde hinzugefügt, wodurch isolierte Layer-2-Netzwerke über mehrere Standorte hinweg aufgebaut werden können. Dies ermöglicht die nahtlose Verbindung geografisch verteilter Netzwerke, sodass Geräte standortübergreifend wie in einem gemeinsamen lokalen Netzwerk kommunizieren können. (Dadurch entstehen neue Möglichkeiten wie Overlay-Netzwerke und Standortkopplung.)
• Dynamische DNS-Funktionalität erweitert: Unterstützung für RFC 2136 wurde implementiert, um standardkonforme und direkte DNS-Updates vom Router aus zu ermöglichen. Zusätzlich wurde HTTPS als Transportprotokoll integriert, wodurch die Übertragung der DNS-Updates verschlüsselt und sicher erfolgt.
• LLDP-Dienst implementiert: Der Link-Layer-Discovery-Protocol-(LLDP)-Service wurde integriert, um automatisch benachbarte Netzwerkgeräte zu erkennen. Dies erleichtert die Netzwerkdokumentation, verbessert die Transparenz der Topologie und beschleunigt die Fehleranalyse. (Hoher operativer Mehrwert, insbesondere in komplexen Netzwerken und bei Inbetriebnahme/Support.)

• IPsec-Tunnel-Konfiguration und Stabilität verbessert: Anpassungen an der Key Lifetime und IKE Lifetime ermöglichen eine präzisere Steuerung von Rekeying und Reauthentifizierung. Zusätzlich wurde ein Stabilitätsproblem bei IPsec-Tunneln mit mehreren Subnetzen behoben, insbesondere bei Verwendung separater Child SAs pro Subnetz.
• Web-Administrationsoberfläche verbessert: Die Benutzeroberfläche wurde weiter optimiert, unter anderem durch die Auslagerung der Werksreset-Funktion auf eine eigene Seite, erweiterte Anzeigeoptionen für IPv4- und IPv6-Adressen in Firewall-Regeln, die Ergänzung von WAN-IP- und IPv6-Adressen für Backup-Routen sowie eine verbesserte Navigation durch Anpassungen im Hauptmenü.
• MBIM-Kommunikation auf ICR-4261 korrigiert: Ein Problem in der MBIM-Kommunikation mit dem RM520N-GL-Modul wurde behoben, wodurch die Stabilität der Mobilfunkverbindung auf betroffenen Geräten verbessert wurde.
• GNSS-SNMP-Reporting korrigiert: Ein Fehler wurde behoben, durch den GNSS-Daten nicht korrekt über SNMP gemeldet wurden. Die Zuverlässigkeit der Positionsdatenübertragung wurde dadurch verbessert.

Die Firmware-Version 6.6.0 war ein signifikanter Umbau der Plattform mit neuen Kernfunktionen, UI-Änderungen und Ingration ehemaliger Router-Apps (vormals User Module).
Folgende Verbeserungen sind bereits in das Major-Release 6.6.0 eingeflossen und bilden die Basis des nun veröffentlichten 6.6.1 Updates:

• Erweiterte ETH0-Konfiguration: Erweiterte Konfigurationsoptionen für den geschalteten ETH0-Port bei ICR-25xx/26xx und ICR-44xx. Geschaltete Router unterstützen nun eine Aktivierungssteuerung pro Port, eine individuelle Auswahl des Medientyps und VLAN-Filterung zur Beschränkung des Datenverkehrs auf bestimmte VLANs.
• Schnell-Setup-Workflow eingeführt: Nach der ersten Anmeldung wird nun eine Seite mit einer Schnellkonfiguration angezeigt, die den Benutzer durch die Ersteinrichtung führt.
• Hauptmenü konsolidiert: Verschiedene Hauptmenüpunkte wurden zusammengefasst. Beispielsweise wurden die Konfiguration der Peripherieports, die zentralen Systemeinstellungen und die ManageSIM-Befehle unter einem einzigen Menüpunkt zusammengefasst.
• Integrierte Router-App-Funktionen: Die Funktionen mehrerer Router-Apps wurden in die Firmware integriert:
  • GPS: Geolokalisierung und GNSS sind nun in die Firmware integriert, einschließlich SNMP-Berichterstellung und einer neuen GNSS-Konfigurationsseite.
  • Ereignisbenachrichtigung: Eine neue Seite zur Ereigniskonfiguration dient als zentrale Anlaufstelle für ereignisgesteuerte Aktionen.
  • Täglicher Neustart: Eine Funktion zum Planen von Neustarts wurde hinzugefügt.
  • IO-Steuerung und USR-LED-Verwaltung: Digitale Eingangsereignisse können SMS-Aktionen auslösen, mit variabler Unterstützung und einer Seite zur Konfiguration der Ein- und Ausgänge.
  • PLMN-Whitelist: Die Auswahl des Mobilfunk-WAN-Betreibers unterstützt nun direkt die PLMN-Whitelist.
• Geänderte Struktur der WLAN-Länderauswahl: Die WLAN-Länderauswahl wird nun auf einer speziellen Seite mit einer einzigen Einstellung für alle WLAN-APs und STAs verwaltet. Nach dem Ändern des Landes sollten Benutzer den HW-Modus, die Bandbreite und den Kanal überprüfen, da einige Optionen möglicherweise deaktiviert sind. Während des Upgrades werden unterschiedliche AP- und STA-Ländereinstellungen vereinheitlicht, was eine Neukonfiguration der Funkparameter erforderlich machen kann. Benutzer sollten ihre WLAN-AP-Einstellungen erneut anwenden und überprüfen, ob WLAN-STAs weiterhin eine Verbindung herstellen können.
• Standard-Weiterleitungsregel überarbeitet: Auswahl von Eingangs- und Ausgangsschnittstelle zur Firewall-Konfiguration hinzugefügt. Die Standard-Weiterleitungsregel in der Firewall-Konfiguration wurde überarbeitet, sodass sie nun für den gesamten Datenverkehr mit der Eingangsschnittstelle im LAN gilt.
• IPsec-Subnetz-Kapazität erhöht: Mehrere Konfigurationsmenüs wurden zusammengefasst und optimiert, darunter eine erweiterte IPsec-Tunnelkonfiguration, die nun bis zu 10 Subnetze unterstützt, wobei nicht verwendete Einträge automatisch ausgeblendet werden.
• Wiederherstellung älterer Konfigurationen entfernt: Die Unterstützung für die Wiederherstellung von Konfigurationsdateien aus Firmware-Versionen älter als 6.2.0 wurde entfernt.

Um die Sicherheit Ihrer Geräte sicherzustellen, sollte die Firmware aktuell gehalten werden!

Bitte beachten Sie, dass die Firmware in zwei separate Entwicklungsstränge aufgeteilt wurde: Die Firmware-Version 6.6.x ist für die neueren Router-Modelle konzipiert (v2i, v3, Smart-Reihe, ICR-Router) und bietet erweiterte Funktionen sowie Sicherheitsupdates, während die Version 6.3.x speziell ältere Router der v2-Generation unterstützt und weiterhin mit notwendigen Sicherheitsupdates versorgt. Dieser Firmwarestrang wurde beim jetzigen Update nicht aktualisiert.

Gerne beraten wir Sie zum Update der Firmware in Ihrer Infrastruktur.

Die Änderungen im Einzelnen entnehmen Sie bitte dem Release Notes zu den jeweiligen Firmware-Versionen:
Release Notes 6.6.1
Release Notes 6.6.0

Hinweis: Aufgrund von Hardware-Beschränkungen (u. a. Speicherplatz) ist ein Firmware-Update für den bereits seit längerer Zeit abgekündigten Router UR5 und viele weitere v1-Modelle nicht mehr möglich.

Zum Firmware-Downloadbereich

Bei Fragen wenden Sie sich gerne an unseren technischen Support unter support.fuerth@kontron-ais.com.