Applicable Models

• QSW-M7308R-4X
• QSW-M3224-24T
• QSW-M3212R-8S4T
• QSW-M3216R-8S8T
• QSW-IM3216R-8S8T

Important Notice

Privacy Agreement

• After updating the firmware to QSS (QSS Pro) 4.4.2, a Privacy Agreement window will appear upon first login. Please review and accept the agreement to continue.

DHCP Snooping / DAI with MC-LAG

• DHCP Snooping and Dynamic ARP Inspection (DAI) are not intended to be used simultaneously with MC-LAG. Enabling these features in an MC-LAG environment may result in unexpected traffic forwarding behavior.

Dashboard

• Dashboard default as closed since QSS v4.4.2

New Features

Support for Command Line Interface (CLI)

• This update introduces a Command-Line Interface, allowing users to configure and manage the switch directly through text-based commands. User can access the CLI via SSH port 22 or through the console.

DHCPv4 Snooping

• This update adds DHCPv4 Snooping, a security feature that monitors DHCP traffic to prevent unauthorized DHCP servers from distributing invalid IP addresses. By classifying ports as trusted or untrusted, it protect the network against attacks such as DHCP spoofing.

IP Source Guard (IPSG)

• This update adds IP Source Guard, a security feature that restricts IP traffic on untrusted ports by filtering packets based on the DHCP Snooping binding table. Only traffic with a matching source IP and MAC address is permitted, preventing IP spoofing attacks on the network.

Dynamic ARP Inspection (DAI)

• This update adds Dynamic ARP Inspection, a security feature that validates ARP packets against the DHCP Snooping binding table. It intercepts and discards ARP packets with invalid IP-to-MAC address bindings, protecting the network against ARP spoofing and man-in-the-middle attacks.

Support for Secure Shell (SSH)

• This update adds SSH access support, allowing administrators to securely manage the switch remotely via encrypted command-line sessions. User can SSH in via the standard port 22.

DHCP Auto Configuration

• This update adds DHCP Auto Configuration, allowing the switch to automatically download and apply its configuration file from a DHCP server during startup. This simplifies large-scale deployments by enabling centralized, zero-touch provisioning of switch settings.

IEEE 802.1X Port-Based Network Access Control

• This update adds 802.1X authentication, enabling port-based access control that requires users to authenticate before gaining network access. Working with a RADIUS server, it ensures only authorized devices can connect to the switch, enhancing network security.

Enhancement

Enhanced ADRA NDR Support

• Enhanced ADRA NDR integration with dedicated VLAN support for improved network detection and response functionality.

UI Enhancement

• Optimized the user interface with navigation style updates for improved clarity and consistency.

Fixed Issues

• Fixed an issue where opening the MC-LAG page could cause continuous loading and subsequent device reboot.
• Resolved intermittent ping loss in MC-LAG environments.
• Fixed an issue where changing the port speed could prevent the port from linking up.
• Fixed an issue where ACL rules could be configured beyond the supported limit of 255.
• Improved MC-LAG stability during prolonged operation.
• Fixed dashboard display issues for breakout port icons and VLAN status layout.
• Fixed an issue where a password change could succeed but the new password could not be used to log in.

Modelli applicabili

• QSW-M7308R-4X
• QSW-M3224-24T
• QSW-M3212R-8S4T
• QSW-M3216R-8S8T
• QSW-IM3216R-8S8T

Avviso importante

Accordo sulla privacy

• Dopo l'aggiornamento del firmware a QSS (QSS Pro) 4.4.2, al primo accesso verrà visualizzata una finestra relativa all'Accordo sulla privacy. Si prega di leggere e accettare l'accordo per continuare.

DHCP Snooping / DAI con MC-LAG

• DHCP Snooping e Dynamic ARP Inspection (DAI) non sono progettati per essere utilizzati contemporaneamente a MC-LAG. L'attivazione di queste funzionalità in un ambiente MC-LAG potrebbe comportare un comportamento imprevisto nell'inoltro del traffico.

Pannello di controllo

• Il pannello di controllo è impostato di default su chiuso dalla versione 4.4.2 di QSS.

Nuove funzionalità

Supporto per l'interfaccia a riga di comando (CLI)

• Questo aggiornamento introduce un'interfaccia a riga di comando (CLI) che consente agli utenti di configurare e gestire lo switch direttamente tramite comandi testuali. Gli utenti possono accedere alla CLI tramite la porta SSH 22 o tramite la console.

Snooping DHCPv4

• Questo aggiornamento introduce DHCPv4 Snooping, una funzionalità di sicurezza che monitora il traffico DHCP per impedire ai server DHCP non autorizzati di distribuire indirizzi IP non validi. Classificando le porte come attendibili o non attendibili, protegge la rete da attacchi come lo spoofing DHCP.

IP Source Guard (IPSG)

• Questo aggiornamento introduce IP Source Guard, una funzionalità di sicurezza che limita il traffico IP sulle porte non attendibili filtrando i pacchetti in base alla tabella di binding DHCP Snooping. Viene consentito solo il traffico con indirizzo IP di origine e indirizzo MAC corrispondenti, prevenendo attacchi di spoofing IP sulla rete.

Ispezione ARP dinamica (DAI)

• Questo aggiornamento introduce l'ispezione ARP dinamica, una funzionalità di sicurezza che convalida i pacchetti ARP rispetto alla tabella di binding DHCP Snooping. Intercetta e scarta i pacchetti ARP con binding IP-indirizzo MAC non validi, proteggendo la rete da spoofing ARP e attacchi man-in-the-middle.

Supporto per Secure Shell (SSH)

• Questo aggiornamento aggiunge il supporto per l'accesso SSH, consentendo agli amministratori di gestire lo switch in remoto in modo sicuro tramite sessioni a riga di comando crittografate. Gli utenti possono accedere tramite SSH utilizzando la porta standard 22.

Configurazione automatica DHCP

• Questo aggiornamento introduce la configurazione automatica DHCP, che consente allo switch di scaricare e applicare automaticamente il file di configurazione da un server DHCP all'avvio. Ciò semplifica le implementazioni su larga scala, consentendo il provisioning centralizzato e automatico delle impostazioni dello switch.

Controllo dell'accesso alla rete basato sulle porte IEEE 802.1X

• Questo aggiornamento aggiunge l'autenticazione 802.1X, abilitando il controllo degli accessi basato sulle porte che richiede agli utenti di autenticarsi prima di poter accedere alla rete. Lavorando con un server RADIUS, garantisce che solo i dispositivi autorizzati possano connettersi allo switch, migliorando la sicurezza della rete.

Miglioramento

Supporto ADRA NDR migliorato

• Integrazione migliorata di ADRA NDR con supporto VLAN dedicato per funzionalità di rilevamento e risposta di rete ottimizzate.

Miglioramento dell'interfaccia utente

• Ottimizzazione dell'interfaccia utente con aggiornamenti dello stile di navigazione per una maggiore chiarezza e coerenza.

Problemi corretti

• Risolto un problema per cui l'apertura della pagina MC-LAG poteva causare un caricamento continuo e il conseguente riavvio del dispositivo.
• Risolto il problema della perdita di ping intermittente negli ambienti MC-LAG.
• Risolto un problema per cui la modifica della velocità della porta poteva impedire la connessione.
• Risolto un problema per cui le regole ACL potevano essere configurate oltre il limite supportato di 255.
• Stabilità MC-LAG migliorata durante il funzionamento prolungato.
• Risolti i problemi di visualizzazione del dashboard per le icone delle porte breakout e il layout dello stato VLAN.
• Risolto un problema per cui la modifica della password poteva andare a buon fine, ma la nuova password non poteva essere utilizzata per accedere.