
Die neue Firmware-Version 6.5.0 unserer VPN-Industrierouter ist ab sofort als Download verfügbar.
Bitte beachten Sie, dass diese Firmware als Testversion veröffentlicht wurde, um Anwendern einen ersten Eindruck des neuen Major Releases zu ermöglichen. Ein produktiver Einsatz im laufenden Betrieb ist derzeit nicht vorgesehen. Wir empfehlen jedoch, die neue Firmware in Testumgebungen gründlich zu prüfen, um mit den neuen Funktionen vertraut zu werden.
*****
ACHTUNG: Um den unterschiedlichen technologischen Anforderungen und Hardwaregenerationen gerecht zu werden, hat sich die Firmware-Strategie nun verändert. Die Firmware wird in zwei separate Entwicklungsstränge aufgeteilt: Die Firmware-Version 6.5.x ist für die neueren Routermodelle konzipiert (v2i, v3, Smart-Reihe, ICR-Router) und bietet erweiterte Funktionen sowie Sicherheitsupdates, während die Version 6.3.x speziell ältere Router der v2-Generation unterstützt und weiterhin mit notwendigen Sicherheitsupdates versorgt. Dieser Firmwarestrang wurde beim jetzigen Update nicht aktualisiert.
*****
Firmware 6.5.x enthält umfangreiche Änderungen und neue Features, steht aber nicht für ältere Router der v2-Generation zur Verfügung. v2-Router erhalten weiterhin (Sicherheits-)Updates über die 6.3.x Firmware. Dieser Firmwarestrang wurde beim jetzigen Update nicht aktualisiert. Den Changelog finden Sie hier.
Wir machen es Ihnen einfach: In unserem Firmware Downloadbereich finden Sie beim jeweiligen Gerät die dafür aktuellste Firmwareversion.
Firmware für alle neueren Router (ICR- und SmartReihe)
Wesentliche Verbesserungen in Firmwareversion 6.5.0
- Firewall: kann nun aktiv Webseiten (URL)blocken
- Syslog 1: Nachrichten können via TCP, SSL/TLS und unter Verwendung Zertifikats-basierter Authentifizierung weitergeleitet werden
- Syslog 2: Mehr Protokollierungen administrativer Aktionen einschließlich Firmware-Upgrades und Konfigurations Backups/Restores
- VLAN-Tagging: Unterstützung für VLAN-Tagging (IEEE 802.1Q) hinzugefügt, ermöglicht eine bessere Netzwerksegmentierung
- Passwörter: In allen Passwort Feldern gibt es nun ein Auge zum Anzeigen der Passwort-Eingabe
- Networt Status: zeigt nun auch die alle aktiven Verbindungen an
- Automatic Update (Firmware/Konfiguration): Um die Sicherheit zu erhöhen, wurden Optionen zur Konfiguration der CA-Zertifikatsvalidierung für das automatische Update hinzugefügt.
- OS-Release Variable: Neue Systemvariablen wurden zu /etc/os-release hinzugefügt (interessant für eigene Router Apps und Scripte)
Nennenswerte Änderungen in Firmwareversion 6.5.0
- WiFi PSK File: Die Option PSK-Datei wurde aus dem WPA PSK-Typ in der Konfiguration der Wi-Fi Station entfernt. Verwenden Sie die 256-Bit
secret Option, die genau die selbe Funktion bietet. - Default Settings 1: IPv4- als auch IPv6-Firewalls per Default aktiviert, erlaubten den Traffic aus dem Netzwerk 192.168.1.0/24
- Default Settings 1: SNMP deaktiviert per Default
- Default Settings 1: IPv4- als auch IPv6-Firewalls per Default aktiviert, erlaubten den Traffic aus dem Netzwerk 192.168.1.0/24
- Default Settings 1: SNMP deaktiviert per Default
Sicherheitsupdates
- Linux Kernel
- OpenSSL
- OpenSSH
- OpenVPN
- StrongSwan IPsec
- Hostapd und WPA_Supplicant (WiFi)
Details siehe Release Note.
Wichtiger Hinweis
Bitte beachten Sie, dass diese Firmware als Testversion veröffentlicht wurde, um Anwendern einen ersten Eindruck des neuen Major Releases zu ermöglichen. Ein produktiver Einsatz im laufenden Betrieb ist derzeit nicht vorgesehen. Wir empfehlen jedoch, die neue Firmware in Testumgebungen gründlich zu prüfen, um mit den neuen Funktionen vertraut zu werden.
Sicherheitsbewussten Anwendern wird ein Update auf die jeweils aktuellste Firmware empfohlen!
Gerne beraten wir Sie, ob ein Update in Ihrem Fall notwendig ist.
Die Änderungen im Einzelnen entnehmen Sie bitte dem Release Notes zu den jeweiligen Firmware-Versionen. Bitte beachten Sie: Aufgrund von Hardware-Beschränkungen (u. a. Speicherplatz) ist ein Firmware-Update für den bereits seit längerer Zeit abgekündigten Router UR5 und viele weitere v1-Modelle nicht mehr möglich.
Bei Fragen wenden Sie sich gerne an unseren technischen Support unter hilfe@lucom.de.