Applicable Models

• QSW-M7308R-4X
• QSW-M3224-24T
• QSW-M3212R-8S4T
• QSW-M3216R-8S8T
• QSW-IM3216R-8S8T

Important Notice

Privacy Agreement

• After updating the firmware to QSS (QSS Pro) 4.4.2, a Privacy Agreement window will appear upon first login. Please review and accept the agreement to continue.

DHCP Snooping / DAI with MC-LAG

• DHCP Snooping and Dynamic ARP Inspection (DAI) are not intended to be used simultaneously with MC-LAG. Enabling these features in an MC-LAG environment may result in unexpected traffic forwarding behavior.

Dashboard

• Dashboard default as closed since QSS v4.4.2

New Features

Support for Command Line Interface (CLI)

• This update introduces a Command-Line Interface, allowing users to configure and manage the switch directly through text-based commands. User can access the CLI via SSH port 22 or through the console.

DHCPv4 Snooping

• This update adds DHCPv4 Snooping, a security feature that monitors DHCP traffic to prevent unauthorized DHCP servers from distributing invalid IP addresses. By classifying ports as trusted or untrusted, it protect the network against attacks such as DHCP spoofing.

IP Source Guard (IPSG)

• This update adds IP Source Guard, a security feature that restricts IP traffic on untrusted ports by filtering packets based on the DHCP Snooping binding table. Only traffic with a matching source IP and MAC address is permitted, preventing IP spoofing attacks on the network.

Dynamic ARP Inspection (DAI)

• This update adds Dynamic ARP Inspection, a security feature that validates ARP packets against the DHCP Snooping binding table. It intercepts and discards ARP packets with invalid IP-to-MAC address bindings, protecting the network against ARP spoofing and man-in-the-middle attacks.

Support for Secure Shell (SSH)

• This update adds SSH access support, allowing administrators to securely manage the switch remotely via encrypted command-line sessions. User can SSH in via the standard port 22.

DHCP Auto Configuration

• This update adds DHCP Auto Configuration, allowing the switch to automatically download and apply its configuration file from a DHCP server during startup. This simplifies large-scale deployments by enabling centralized, zero-touch provisioning of switch settings.

IEEE 802.1X Port-Based Network Access Control

• This update adds 802.1X authentication, enabling port-based access control that requires users to authenticate before gaining network access. Working with a RADIUS server, it ensures only authorized devices can connect to the switch, enhancing network security.

Enhancement

Enhanced ADRA NDR Support

• Enhanced ADRA NDR integration with dedicated VLAN support for improved network detection and response functionality.

UI Enhancement

• Optimized the user interface with navigation style updates for improved clarity and consistency.

Fixed Issues

• Fixed an issue where opening the MC-LAG page could cause continuous loading and subsequent device reboot.
• Resolved intermittent ping loss in MC-LAG environments.
• Fixed an issue where changing the port speed could prevent the port from linking up.
• Fixed an issue where ACL rules could be configured beyond the supported limit of 255.
• Improved MC-LAG stability during prolonged operation.
• Fixed dashboard display issues for breakout port icons and VLAN status layout.
• Fixed an issue where a password change could succeed but the new password could not be used to log in.

Gældende modeller

• QSW-M7308R-4X
• QSW-M3224-24T
• QSW-M3212R-8S4T
• QSW-M3216R-8S8T
• QSW-IM3216R-8S8T

Vigtig meddelelse

Privatlivsaftale

• Efter opdatering af firmwaren til QSS (QSS Pro) 4.4.2, vises et vindue med en privatlivsaftale ved første login. Gennemgå og accepter venligst aftalen for at fortsætte.

DHCP-snooping / DAI med MC-LAG

• DHCP Snooping og Dynamic ARP Inspection (DAI) er ikke beregnet til at blive brugt samtidig med MC-LAG. Aktivering af disse funktioner i et MC-LAG-miljø kan resultere i uventet videresendelse af trafik.

Dashboard

• Dashboardet er som standard lukket siden QSS v4.4.2

Nye funktioner

Understøttelse af kommandolinjegrænseflade (CLI)

• Denne opdatering introducerer en kommandolinjegrænseflade, der giver brugerne mulighed for at konfigurere og administrere switchen direkte via tekstbaserede kommandoer. Brugeren kan få adgang til CLI'en via SSH-port 22 eller gennem konsollen.

DHCPv4-snooping

• Denne opdatering tilføjer DHCPv4 Snooping, en sikkerhedsfunktion, der overvåger DHCP-trafik for at forhindre uautoriserede DHCP-servere i at distribuere ugyldige IP-adresser. Ved at klassificere porte som betroede eller ikke-betroede beskyttes netværket mod angreb som DHCP-spoofing.

IP-kildebeskyttelse (IPSG)

• Denne opdatering tilføjer IP Source Guard, en sikkerhedsfunktion, der begrænser IP-trafik på upålidelige porte ved at filtrere pakker baseret på DHCP Snooping-bindingstabellen. Kun trafik med en matchende kilde-IP og MAC-adresse er tilladt, hvilket forhindrer IP-spoofingangreb på netværket.

Dynamisk ARP-inspektion (DAI)

• Denne opdatering tilføjer Dynamic ARP Inspection, en sikkerhedsfunktion, der validerer ARP-pakker mod DHCP Snooping-bindingstabellen. Den opfanger og kasserer ARP-pakker med ugyldige IP-til-MAC-adressebindinger og beskytter dermed netværket mod ARP-spoofing og man-in-the-middle-angreb.

Understøttelse af Secure Shell (SSH)

• Denne opdatering tilføjer SSH-adgangssupport, hvilket giver administratorer mulighed for sikkert at administrere switchen eksternt via krypterede kommandolinjesessioner. Brugeren kan SSH-adgang via standardport 22.

Automatisk DHCP-konfiguration

• Denne opdatering tilføjer DHCP Auto Configuration, der gør det muligt for switchen automatisk at downloade og anvende sin konfigurationsfil fra en DHCP-server under opstart. Dette forenkler implementeringer i stor skala ved at muliggøre centraliseret, zero-touch provisionering af switchindstillinger.

IEEE 802.1X portbaseret netværksadgangskontrol

• Denne opdatering tilføjer 802.1X-godkendelse, der muliggør portbaseret adgangskontrol, der kræver, at brugerne godkender, før de får netværksadgang. Ved at arbejde sammen med en RADIUS-server sikrer den, at kun autoriserede enheder kan oprette forbindelse til switchen, hvilket forbedrer netværkssikkerheden.

Forbedring

Forbedret ADRA NDR-understøttelse

• Forbedret ADRA NDR-integration med dedikeret VLAN-understøttelse for forbedret netværksdetektion og -responsfunktionalitet.

UI-forbedring

• Optimeret brugergrænseflade med opdateringer af navigationsstil for forbedret klarhed og konsistens.

Løste problemer

• Rettelse af et problem, hvor åbning af MC-LAG-siden kunne forårsage kontinuerlig indlæsning og efterfølgende genstart af enheden.
• Løste periodisk ping-tab i MC-LAG-miljøer.
• Rettelse af et problem, hvor ændring af porthastigheden kunne forhindre porten i at oprette forbindelse.
• Rettelse af et problem, hvor ACL-regler kunne konfigureres ud over den understøttede grænse på 255.
• Forbedret MC-LAG-stabilitet under længerevarende drift.
• Rettede problemer med visning af dashboard-ikoner for breakout-porte og VLAN-statuslayout.
• Rettelse af et problem, hvor en ændring af adgangskode kunne lykkes, men den nye adgangskode ikke kunne bruges til at logge ind.