Zero Trust Secure Access プライベートアクセスコネクタ バージョン 3.5.0.2014

Dockerベースのfluent-bitコンテナをOSネイティブのfluent-bitパッケージに置き換え、ログストリーミングの互換性を向上させ、依存関係を削減しました。アップグレードには、fluent-bitが事前インストールされた新しいベースOSイメージが必要です。

コネクタは、登録時に新しいAPIからサイトの完全なデータ (コード、表示名、エイリアス、エンドポイント) を取得し、既に登録されているコネクタに対してもバックフィルします。ハードコードされた接続テストサイトのURLを動的なAPIデータに置き換えます。すべての利用可能な地域コードを一覧表示するためのshow regionsコマンドを追加します。

コネクタは、VMクローンが検出された際に自動的に新しいアイデンティティを生成し、クローンされたVMが同じコネクタアイデンティティを共有することを防ぎます。クローンされたVMは初回起動時に再登録する必要があります。

CLI出力フォーマットの改善: show apps、show interface、show proxyは、未加工のJSONの代わりにフォーマットされたテーブルを表示するようになりました。show proxyは、設定されていない場合に明示的なメッセージを出力します。

セッション数と接続終了のログをリファクタリングして、過剰なログ量を削減しました。

DNSキャッシュをPrivate Accessアプリケーションのみに制限しました。

メモリチェックの閾値と間隔を調整しました。

不安定なネットワーク条件下での誤判断を最小限に抑えるために、コネクタの健康状態の誤判断を最小限に抑え、keep_alive間隔を短縮してping頻度を増加させました。

OVFを更新してESXi 8.xでの電源オンの失敗を修正しました。[Minimum ESXi version is now 7.0 U1]; [drops ESXi 6.5/6.7 support].

HyperVテンプレートをバージョン9に更新し、より広範な互換性を実現しました (Windowsサーバ2019+)；セキュアブートを無効にしました。

/etc/os-release PRETTY_NAMEを"TrendAI Vision One プライベートアクセスコネクタ"に設定します。

dnf update --exclude=kernel*を介して83のRocky 9ベースパッケージを更新しました。イメージサイズを削減するためにdnf clean allとfstrimを追加しました。

ベースOSビルドを9から11にバンプしました。

新しいベースOSイメージに切り替え、fluent-bitパッケージが事前インストールされました。

ZTNAネットワークプロキシを最新バージョンに更新しました。

is_failsafe_modeインポートの欠如によって引き起こされたファームウェアアップグレードのクラッシュを修正しました。これにより、すべてのファームウェアアップグレードおよびダウンロード操作が完了しない問題が発生していました。

ファームウェアアップグレードの競合状態を修正しました。

インプレースアップグレード後に「リージョンを特定できませんでした」と表示されるconnectiontest autoの失敗を修正しました。

ハートビートの配信とコネクターメトリクスの報告に影響を与える競合状態を修正しました。

起動時のログファイルの権限競合によるGCP登録の失敗を修正しました。

グアカモールコンテナのバージョンの不一致を修正しました。

pam_cntのsyslogアイデンティティがsshdを上書きする問題を修正しました。

chronydデーモンが停止している間にchronycを呼び出すNTP強制更新を修正しました。

CLIでの誤ったロールバック対象バージョンを修正しました。

一般的なエージェントが再起動に失敗し、ログが更新されない問題を修正しました。