SWX2322P Rev.2.06.10 リリースノート

ファームウェアのリビジョンアップを行う前に必ずお読みください

本ファームウェアには、無名ユーザーの廃止などログインに関わる重要な変更が含まれています。
リビジョンアップ前の設定状況によっては、リビジョンアップ後に今まで使用していたユーザー・パスワードでログインできなくなる可能性があります。

リビジョンアップを行う場合は必ず事前に以下のWebサイトを確認してください。
http://www.rtpro.yamaha.co.jp/SW/strengthen_security.html

SWX2322P Rev.2.06.09 からの変更点

■脆弱性対応

1. OpenSSLの以下の脆弱性対応を行った。

   • CVE-2022-0778(JPCERT/CC JVNVU#90813125)

■機能追加

1. 本機にアクセスするときのセキュリティーを強化した。

http://www.rtpro.yamaha.co.jp/SW/docs/swx2320/Rev_2_05_10/notice/notice_login_security.html?rev=2.05.10&category=notice

外部仕様書をよくご確認のうえ、ご利用ください。

2. L2MSで、WLX222に対応した。

3. LLDP自動設定機能に対応した。

http://www.rtpro.yamaha.co.jp/SW/docs/swx2320/Rev_2_05_10/oam/oam_lldp_auto_setting.html?rev=2.05.10&category=oam

外部仕様書をよくご確認のうえ、ご利用ください。

4. SNMP起動時のトラップ送信タイミングを設定するコマンドを追加した。

   • snmp-server startup-trap-delay

5. Web GUIのヘッダーに機器名を表示するようにした。

6. Web GUIで、SYSLOGメニューを追加した。

7. Web GUIの詳細設定の[インターフェース設定]に送信キューの使用率監視ページを追加した。

8. Web GUIの詳細設定の[Layer2機能]-[ループ検出]で以下を設定できるようにした。

   • Port Blockingの解除
   • Shutdownからの自動復旧

9. Web GUIの管理にSDVoE最適設定ページを追加した。

10. Web GUIの管理の[保守]-[ファームウェアの更新]で、以下の項目を設定できるようにした。

    • ファームウェア更新後の再起動タイミング
    • ネットワーク経由のファームウェア更新で使用するHTTPプロキシサーバー
    • ファームウェア更新後に、自動的に再起動するか否かの選択
    • スタック構成時にファームウェア更新するときの再起動方法
    • スタックが有効なときのネットワーク経由でのファームウェア更新

11. Web GUIの管理の[保守]-[SYSLOG の管理]で以下の対応を行った。

    • SYSLOG送信時にタイムスタンプを付加できるようにした。
    • SYSLOG送信時にホスト名を付加できるようにした。
    • SYSLOGを削除できるようにした。

12. Web GUIの管理の[保守]で、このスイッチを探すページを追加した。

■仕様変更

1. RADIUSサーバー機能で、以下の変更を行った。

   • crypto pki generate caコマンドのca-nameオプションの初期値を変更した。変更前：YAMAHA_SWITCH変更後：swx-radius
   • 証明書に関して以下の変更を行った。
   • CA証明書
   • CNを「(crypto pki generate caコマンドの設定値)-ca」に変更した。
   • Subject Alt NameのDNS名に「swx-radius-server.localhost」を追加した。
   • サーバー証明書
   • Subject Alt NameのDNS名に「swx-radius-server.localhost」を追加した。

   本体を初期化または、certificate generateコマンドの設定値を変更した後に発行される証明書から適用される。

2. FANの回転が停止したあと、FANの回転が復旧したときに以下の処理を行うようにした。

   • メール通知機能で、復旧のメールを送信するようにした。
   • SNMPのトラップ(yshFanRecoveredTrap)を送信するようにした。
   • INFOレベルのSYSLOGを出力するようにした。
   • Web GUIのダッシュボードとLANマップで以下を行うようにした。
   • FAN停止の警告が解消されるようにした。
   • FAN復旧の履歴が表示されるようにした。

3. IGMP/MLDスヌーピングで、マルチキャストアドレス登録および削除処理を改善した。

4. SNMP機能で、トラップで使用する文字列が、''で囲まれていたときに、''内の文字列を使用するようにした。以下の文字列が、''で囲まれていたときに、'' 内の文字列を使用するようにした。

   • コミュニティ名
   • SNMPv3で使用される、ユーザー名、パスワード

5. SNMP機能で、特定のコマンドの文字列が、「""」「''」で囲まれていたときに、両端の「""」「''」は文字数に含まないようにした。以下のコマンドのコミュニティー名、ユーザー名、パスワード、グループ名で使用される文字列が該当する。

   • snmp-server community
   • no snmp-server community
   • snmp-server host
   • no snmp-server host
   • snmp-server user
   • no snmp-server user

6. switchport voice vlanコマンドが設定されている状態でswitchport mode accessコマンドを実行したとき、switchport voice vlan/cos/dscpを削除しないようにした。

7. LACPの論理インターフェースに所属していない以下のポートでLACPDUを受信したとき、ログを出力するようにした。

   • 物理ポート
   • スタティック論理インターフェースに所属しているポート

8. no radius-server hostコマンドで、設定されていないIPアドレスを指定した場合のエラーメッセージを変更した。

9. SFP/SFP+モジュールを接続した状態で起動したとき、不要なログを表示しないようにした。

10. 以下の用語を変更した。

    • L2MS: マスター(Master)/スレーブ(Slave)→マネージャー(Manager)/エージェント(Agent)
    • L2MS: 端末マスター→端末情報DB
    • スタック: マスター(Master)スイッチ/スレーブ(Slave)スイッチ→メイン(Main)スイッチ/メンバー(Member)スイッチ
    • バックアップ経路: マスター経路→メイン経路
    • SNMPプライベートMIB: ysl2msFindSlave→ysl2msFindAgent

    上記の用語を使っているコマンドの形式を変更した。旧形式のコマンドが設定された場合、新形式のコマンドに自動変換される。

    ヤマハネットワーク製品における今回の用語変更の詳細については、以下のURLをご覧ください。

    http://www.rtpro.yamaha.co.jp/notice/terms/terms-change.html

11. Web GUIのヘルプメニューを、アイコン化してタイトル欄に移動した。

12. Web GUIで、リンクアップしたときに表示される以下のポートアイコンの色を変更した。

    • 1G、2.5G、5G、10GBASE-Tでリンクアップしたとき
    • 一覧マップのリンク線の色および一覧マップ右上にある線色プレビューの色
    • 5G、10GBASE-Tでリンクアップしたとき
    • ダッシュボードのポートの色
    • LANマップのポートの色

13. Web GUIのダッシュボードで、PoE給電が再開したときに表示される以下の通知の文言を変更した。

    • 変更前「受電機器の復旧によりPoE給電を再開しました。」
    • 変更後「PoE給電を再開しました。」

14. Web GUIのLANマップで、接続機器のメーカー名を識別するために使用しているOUIファイルを更新した。

15. Web GUIの詳細設定の[SNMP]で以下を設定するとき、文字列両端の「""」および「''」を文字数にカウントしないようにした。

    • [コミュニティー]-[コミュニティーの設定]のコミュニティー名
    • [SNMPv3ユーザー]-[ユーザーの設定]のユーザー名
    • [SNMPv3ユーザー]-[ユーザーの設定]の認証パスワード
    • [SNMPv3ユーザー]-[ユーザーの設定]の暗号化パスワード

16. Web GUIの管理の[保守]-[ファームウェアの更新]-[ネットワーク経由でファームウェアを更新]で、ソフトウェアライセンス利用規約を外部のヤマハWebサイトで確認する形式に変更した。

17. Web GUIのヘルプの[全般]-[License]の記載を変更した。

18. Web GUIのWebコンソールのヘルプにコピー&ペーストについての説明を追記した。

■バグ修正

1. 再起動時刻を設定した状態でファームウェアを更新したあとに、再起動時刻を削除すると直後にリブートするバグを修正した。

2. スタック構成時、no-rebootオプション付きでファームウェアを更新したとき、メンバースイッチが5分後にリブートするバグを修正した。

3. ループ検出によりポートをシャットダウンするとき、稀にハングアップすることがあるバグを修正した。

4. 起動時にSNMPのトラップ送信のトリガーとなるイベントが一定数以上発生するとき、起動後にSNMPのトラップ送信のトリガーとなるイベントが発生する度にメモリーリークが発生するバグを修正した。
   本バグはSNMPのトラップ送信設定が行われていない場合でも発生する。
   Rev.2.06.07以降でのみ発生する。

5. 起動時にSNMPのトラップ送信のトリガーとなるイベントが一定数以上発生するとき、起動してもSNMPが動作しないバグを修正した。
   本バグはSNMPのトラップ送信設定が行われていない場合でも発生する。

6. 同一トランクポートの複数VLANにDHCPクライアントを設定したとき、DHCPサーバーから、同時にIPアドレスを取得できないことがあるバグを修正した。

7. スタック構成時、メンバースイッチでLLDPのPower down requestを受信すると、メインスイッチのポートのPoE給電が停止するバグを修正した。

8. スタックID 2のスイッチがメインスイッチとなってスタックを構成しているとき、配下のヤマハ無線APがクラスターを組むことができないバグを修正した。

9. IGMP/MLDスヌーピングで、論理インターフェースに所属するLAN/SFPポートをリンクアップ/ダウンさせると、マルチキャストストリームが正常に転送されなくなることがあるバグを修正した。

10. switchport mode trunkコマンドによりボイスVLANを無効化するとLLDP-MED NetworkPolicy TLVの送信が止まらないバグを修正した。

11. スタック構成でメンバースイッチのポートにボイスVLANを設定したとき、送信するLLDP-MED Network Policy TLVのVLAN IDが不正になることがあるバグを修正した。

12. ボイスVLANでuntaggedを指定したとき、送信するLLDP-MED Network Policy TLVの値が不正になるバグを修正した。

13. スタック構成で以下の設定および環境の場合、起動直後の数分間、コンソールの反応がなくなることがあるバグを修正した。

    • NTPサーバーの設定でFQDNを指定
    • NTPサーバーによる時刻同期を設定
    • FQDNの名前解決に失敗する環境

14. メール通知機能で、LANマップの異常が解消してもメールに異常が残ったままとなることがあるバグを修正した。

15. pingによる端末監視で、不正なフォーマットのICMPパケットを受信したとき、設定された待ち時間よりも前にダウン判定することがあるバグを修正した。

16. radius-server hostコマンドで、共有パスワードに特定の文字を指定したとき、UDPポート番号など他のオプションを指定できないことがあるバグを修正した。

17. 以下のコマンドで、共有パスワードにスペースを設定できるバグを修正した。

    • radius-server host
    • radius-server key

18. IGMPスヌーピンググループの登録を削除するとき、不要なログが出力されることがあるバグを修正した。

19. スタック構成のスイッチの状態がInactiveに遷移したときに不要なログが出力されるバグを修正した。

20. 起動してからSFP/SFP+モジュールを接続したとき、不要なログが出力されることがあるバグを修正した。

21. Web GUIのLANマップで、L2MSエージェントのポートの設定を行ったとき、不正なダイアログが消えずに残ることがあるバグを修正した。

22. Web GUIのLANマップの端末一覧でSSIDを表示するとき、SSIDの文字列にHTMLタグが含まれていると、その部分がHTMLタグとして機能するバグを修正した。

23. iPadOS Safariを使ってWeb GUIを操作するとき、以下の機能が正しく動作しないバグを修正した。

    • LANマップのスナップショットのエクスポート機能
    • 管理の[保守]-[CONFIGの管理]のCONFIGのエクスポート機能

24. Web GUIの詳細設定の[ポート認証]-[ポート認証の設定]-[インターフェースの設定]で、以下バグを修正した。

    • 入力内容の確認画面で、項目「ダイナミックVLAN」の設定が正しく表示されない。
    • 項目「802.1X 認証の未認証ポートでの転送制御」の設定が正しく反映されない。

25. Web GUIの詳細設定の以下のページで、共有パスワードにスペースを設定できるバグを修正した。

    • [ポート認証]-[認証先サーバーの設定]-[認証先の RADIUS サーバーの設定]
    • [ポート認証]-[認証先サーバーの設定]-[共通詳細設定]

26. Web GUIの詳細設定の[VLAN]-[タグVLAN]を英語設定で表示したとき、Webブラウザーの横幅が狭いと一部の項目が消えるバグを修正した。

27. Web GUIの詳細設定の[Layer 2 機能]-[ループ検出]のヘルプに、更新ボタンの説明が表示されないバグを修正した。

28. Web GUIの詳細設定の[DNSクライアント]の表が、他のページの表の見た目と異なるバグを修正した。

29. Web GUIの管理の[本体の設定]-[ブザーのテスト実行]で実行結果が表示されないバグを修正した。

30. Web GUIの[全般]-[はじめに]のヘルプに、Webコンソールについての説明が記載されていないバグを修正した。

31. Web GUIの[全般]-[各画面について]のヘルプで、ダッシュボード節のガジェット一覧に「スタック情報」が表示されないバグを修正した。

32. 一般ユーザーでWeb GUIにログインして、ダッシュボードのヘルプを表示すると端末監視の説明が表示されないバグを修正した。

33. Web GUIで、表記ゆれを修正した。

■更新履歴