Applicable Models

• QSW-M7308R-4X
• QSW-M3224-24T
• QSW-M3212R-8S4T
• QSW-M3216R-8S8T
• QSW-IM3216R-8S8T

Important Notice

Privacy Agreement

• After updating the firmware to QSS (QSS Pro) 4.4.2, a Privacy Agreement window will appear upon first login. Please review and accept the agreement to continue.

DHCP Snooping / DAI with MC-LAG

• DHCP Snooping and Dynamic ARP Inspection (DAI) are not intended to be used simultaneously with MC-LAG. Enabling these features in an MC-LAG environment may result in unexpected traffic forwarding behavior.

Dashboard

• Dashboard default as closed since QSS v4.4.2

New Features

Support for Command Line Interface (CLI)

• This update introduces a Command-Line Interface, allowing users to configure and manage the switch directly through text-based commands. User can access the CLI via SSH port 22 or through the console.

DHCPv4 Snooping

• This update adds DHCPv4 Snooping, a security feature that monitors DHCP traffic to prevent unauthorized DHCP servers from distributing invalid IP addresses. By classifying ports as trusted or untrusted, it protect the network against attacks such as DHCP spoofing.

IP Source Guard (IPSG)

• This update adds IP Source Guard, a security feature that restricts IP traffic on untrusted ports by filtering packets based on the DHCP Snooping binding table. Only traffic with a matching source IP and MAC address is permitted, preventing IP spoofing attacks on the network.

Dynamic ARP Inspection (DAI)

• This update adds Dynamic ARP Inspection, a security feature that validates ARP packets against the DHCP Snooping binding table. It intercepts and discards ARP packets with invalid IP-to-MAC address bindings, protecting the network against ARP spoofing and man-in-the-middle attacks.

Support for Secure Shell (SSH)

• This update adds SSH access support, allowing administrators to securely manage the switch remotely via encrypted command-line sessions. User can SSH in via the standard port 22.

DHCP Auto Configuration

• This update adds DHCP Auto Configuration, allowing the switch to automatically download and apply its configuration file from a DHCP server during startup. This simplifies large-scale deployments by enabling centralized, zero-touch provisioning of switch settings.

IEEE 802.1X Port-Based Network Access Control

• This update adds 802.1X authentication, enabling port-based access control that requires users to authenticate before gaining network access. Working with a RADIUS server, it ensures only authorized devices can connect to the switch, enhancing network security.

Enhancement

Enhanced ADRA NDR Support

• Enhanced ADRA NDR integration with dedicated VLAN support for improved network detection and response functionality.

UI Enhancement

• Optimized the user interface with navigation style updates for improved clarity and consistency.

Fixed Issues

• Fixed an issue where opening the MC-LAG page could cause continuous loading and subsequent device reboot.
• Resolved intermittent ping loss in MC-LAG environments.
• Fixed an issue where changing the port speed could prevent the port from linking up.
• Fixed an issue where ACL rules could be configured beyond the supported limit of 255.
• Improved MC-LAG stability during prolonged operation.
• Fixed dashboard display issues for breakout port icons and VLAN status layout.
• Fixed an issue where a password change could succeed but the new password could not be used to log in.

Uygulanabilir Modeller

• QSW-M7308R-4X
• QSW-M3224-24T
• QSW-M3212R-8S4T
• QSW-M3216R-8S8T
• QSW-IM3216R-8S8T

Önemli Duyuru

Gizlilik Sözleşmesi

• QSS (QSS Pro) ürün yazılımını 4.4.2 sürümüne güncelledikten sonra, ilk girişinizde bir Gizlilik Sözleşmesi penceresi açılacaktır. Devam etmek için lütfen sözleşmeyi inceleyin ve kabul edin.

DHCP Snooping / DAI with MC-LAG

• DHCP Snooping ve Dinamik ARP Denetimi (DAI), MC-LAG ile aynı anda kullanılmak üzere tasarlanmamıştır. Bu özelliklerin MC-LAG ortamında etkinleştirilmesi, beklenmedik trafik yönlendirme davranışlarına neden olabilir.

Kontrol Paneli

• QSS v4.4.2 sürümünden beri gösterge paneli varsayılan olarak kapalıdır.

Yeni Özellikler

Komut Satırı Arayüzü (CLI) desteği

• Bu güncelleme, kullanıcıların anahtarı doğrudan metin tabanlı komutlarla yapılandırmasına ve yönetmesine olanak tanıyan bir Komut Satırı Arayüzü (CLI) sunmaktadır. Kullanıcılar CLI'ye SSH 22 portu üzerinden veya konsol aracılığıyla erişebilirler.

DHCPv4 Gözetleme

• Bu güncelleme, yetkisiz DHCP sunucularının geçersiz IP adresleri dağıtmasını önlemek için DHCP trafiğini izleyen bir güvenlik özelliği olan DHCPv4 Snooping'i ekler. Bağlantı noktalarını güvenilir veya güvenilmez olarak sınıflandırarak, ağı DHCP sahtekarlığı gibi saldırılara karşı korur.

IP Kaynak Koruması (IPSG)

• Bu güncelleme, DHCP Snooping bağlama tablosuna göre paketleri filtreleyerek güvenilmeyen portlardaki IP trafiğini kısıtlayan bir güvenlik özelliği olan IP Kaynak Koruması'nı ekler. Yalnızca eşleşen kaynak IP ve MAC adresine sahip trafiğe izin verilir ve böylece ağdaki IP sahtekarlığı saldırıları önlenir.

Dinamik ARP Denetimi (DAI)

• Bu güncelleme, ARP paketlerini DHCP Snooping bağlama tablosuna göre doğrulayan bir güvenlik özelliği olan Dinamik ARP Denetimi'ni ekler. Geçersiz IP-MAC adresi bağlamalarına sahip ARP paketlerini yakalar ve atar, böylece ağı ARP sahtekarlığı ve ortadaki adam saldırılarına karşı korur.

Güvenli Kabuk (SSH) desteği

• Bu güncelleme, yöneticilerin şifrelenmiş komut satırı oturumları aracılığıyla anahtarı uzaktan güvenli bir şekilde yönetmelerine olanak tanıyan SSH erişim desteği ekler. Kullanıcılar standart 22 numaralı bağlantı noktası üzerinden SSH ile bağlanabilirler.

DHCP Otomatik Yapılandırması

• Bu güncelleme, DHCP Otomatik Yapılandırma özelliğini ekleyerek, anahtarın başlatma sırasında yapılandırma dosyasını bir DHCP sunucusundan otomatik olarak indirip uygulamasını sağlar. Bu, anahtar ayarlarının merkezi ve sıfır dokunuşlu bir şekilde sağlanmasını mümkün kılarak büyük ölçekli dağıtımları basitleştirir.

IEEE 802.1X Bağlantı Noktası Tabanlı Ağ Erişim Kontrolü

• Bu güncelleme, 802.1X kimlik doğrulamasını ekleyerek, kullanıcıların ağa erişim sağlamadan önce kimlik doğrulaması yapmasını gerektiren port tabanlı erişim kontrolünü etkinleştirir. Bir RADIUS sunucusuyla birlikte çalışarak, yalnızca yetkili cihazların anahtara bağlanabilmesini sağlar ve ağ güvenliğini artırır.

Geliştirme

Geliştirilmiş ADRA NDR Desteği

• Geliştirilmiş ağ algılama ve yanıt işlevselliği için özel VLAN desteğiyle ADRA NDR entegrasyonu.

Kullanıcı Arayüzü Geliştirmesi

• Kullanıcı arayüzü, daha net ve tutarlı bir kullanım için gezinme stili güncellemeleriyle optimize edildi.

Düzeltilen Sorunlar

• MC-LAG sayfasının açılmasının sürekli yüklemeye ve ardından cihazın yeniden başlatılmasına neden olabileceği bir sorun giderildi.
• MC-LAG ortamlarında aralıklı ping kaybı sorunu çözüldü.
• Bağlantı noktası hızının değiştirilmesinin bağlantının kurulmasını engelleyebileceği bir sorun giderildi.
• ACL kurallarının desteklenen 255 sınırının ötesinde yapılandırılabilmesine olanak tanıyan bir sorun giderildi.
• Uzun süreli çalışma sırasında MC-LAG kararlılığında iyileşme sağlandı.
• Çıkış portu simgeleri ve VLAN durumu düzeniyle ilgili kontrol paneli görüntüleme sorunları düzeltildi.
• Parola değiştirme işleminin başarılı olmasına rağmen yeni parolanın oturum açmak için kullanılamaması sorunu düzeltildi.