Aller au contenu principal
🚀 Mise à jour octobre 2026 : le firmware Centro Business 2.0 "9.52.26" (B20) remplace 9.52.24 (correctif PPP-Passthrough) — plus de détails dans les Notes de version.

Notes de version du firmware

La page des notes de mise à jour documente le développement continu du routeur Centro Business. Elle offre une vue d'ensemble de toutes les modifications techniques et fonctionnelles implémentées dans le cadre des mises à jour logicielles.

Les entrées sont classées selon leur origine et leur impact :

  • Nouvelles fonctionnalités : Documentation des fonctions nouvellement ajoutées.
  • Optimisations du système : Ajustements des fonctions existantes pour accroître la stabilité ou l'efficacité.
  • Corrections de bogues : Documentation des anomalies logicielles corrigées.
  • Fonctionnalités supprimées : Documentation des fonctions qui ont été supprimées du routeur.
info

Newsletter Firmware Centro Business​

Nous vous informerons par e-mail et à l'avance des prochaines mises à jour du firmware et des nouvelles techniques importantes concernant le firmware Centro Business.

Inscrivez-vous via le formulaire pour être ajouté à la liste de diffusion.

S'inscrire maintenant


attention

Fichiers du firmware non plus disponibles publiquement​

Pour des raisons de sécurité, Swisscom ne met plus les fichiers du firmware à disposition publiquement en téléchargement.

Les mises à jour du firmware sont distribuées automatiquement via le Device Management. Une mise à jour manuelle n'est possible que dans le portail du routeur via le bouton de mise à jour – et uniquement lorsqu'une version plus récente a déjà été publiée pour le routeur. La procédure est décrite sous Procédures manuelles de mise à jour du firmware.

attention

Accès SSH désactivé (toutes les versions de firmware)​

Par mesure de sécurité contre des failles connues, l'accès SSH (accès shell) via le LAN a été désactivé sur le Centro Business 2.0 et le Centro Business 3.0. Cela s'applique à tous les appareils, indépendamment de la version du firmware installée.

Centro Business 3.0​

Préannonce Firmware du routeur 10.06.02 (B42) - Novembre/Décembre 2026

Publication/Introduction : bientôt disponible (Novembre/Décembre 2026)


danger

Rétrogradation du firmware déconseillée​

Swisscom déconseille de procéder à une rétrogradation vers un firmware plus ancien. Les versions antérieures contiennent des failles de sécurité importantes qui ont été comblées avec cette version du firmware.


Erreurs corrigées​

VoIP – méthode UPDATE (SIP-TA)​

Avec les terminaux enregistrés (p. ex. DX800), un appel pouvait être interrompu après environ 3 minutes. La cause était que le Centro Business 3.0 ne traitait pas correctement la méthode SIP UPDATE lors du rafraîchissement de session et ne transmettait pas la réponse du terminal à la plateforme de téléphonie. Une solution générique a été mise en œuvre. (CB-11690)

VoIP – as-feature-event SUBSCRIBE​

Pour le client, cela se traduisait par des réglages dans le centre clientèle qui n'étaient plus synchronisés avec les réglages sur le routeur ou l'IP-Phone. La cause était que le renvoi du SIP SUBSCRIBE pour as-feature-event intervenait trop tard ou à des intervalles incorrects. Le re-SUBSCRIBE est désormais envoyé correctement après 90 % de la durée de validité indiquée par la plateforme, de sorte que les réglages restent synchronisés. (CB-12132)

VoIP – DTMF avec les interphones​

Avec les interphones Passotel, le déclenchement de l'ouvre-porte échouait (message d'erreur « Invalid SSRC or Payload »). La communication vocale fonctionnait, mais les tonalités DTMF pour l'ouverture de la porte étaient rejetées. L'erreur dans le traitement du flux RTP pour les événements DTMF a été corrigée. (CB-12306)

VoIP – perte d'enregistrement après une maintenance IMS​

Après certaines opérations de maintenance sur la plateforme de téléphonie, certains appareils pouvaient ne pas se réenregistrer automatiquement. La téléphonie était alors limitée (les appels entrants ne fonctionnaient pas, tandis que les appels sortants restaient possibles), bien que la LED VoIP et le portail du routeur indiquaient à tort les lignes comme enregistrées. Le réenregistrement et l'affichage correct du statut ont été améliorés. (CB-12500)

Redirection de port via des routes statiques​

Après une migration de CB 2.0 vers CB 3.0, les redirections de port vers des cibles accessibles via une route statique ne fonctionnaient plus (statut de règle « Error »). La redirection vers ces cibles a été corrigée et se comporte de nouveau comme sur le CB 2.0. (CB-11879)

Règles de pare-feu après Backup & Restore​

Lors de la restauration d'une configuration via Backup & Restore, les règles de pare-feu DMZ personnalisées (Custom) n'étaient pas appliquées. Les règles sont désormais correctement reprises. (CB-11924)

Sécurité​

Plusieurs failles de sécurité critiques ont été comblées.


Nouvelles fonctionnalités​

Accélération logicielle (SW-Accel) pour le trafic VPN​

Le Centro Business 3.0 dispose désormais d'un accélérateur logiciel. Cela permet d'accélérer le trafic VPN terminé derrière le Centro Business (p. ex. sur un pare-feu/une appliance dans la DMZ), augmentant ainsi nettement les performances de débit. (CB-12181)

DynDNS – authentification par token​

DynDNS prend désormais en charge l'authentification par token auprès des fournisseurs préconfigurés ainsi que – lorsque c'est possible – avec les URL de mise à jour personnalisées. (CB-11762)

Aide à la robustesse du mot de passe​

L'indicateur évaluant la robustesse du mot de passe (de faible à fort) a été étendu à d'autres domaines : désormais aussi pour le mot de passe du routeur ainsi que pour la clé pré-partagée du VPN P2P. (CB-11912, CB-11920)

DHCPv6 – nouveaux types de DUID​

Le Centro Business 3.0 prend désormais en charge en plus le DHCPv6 DUID de type 4. Cela garantit la compatibilité IPv6 avec les réseaux modernes. (CB-11921, CB-12199)


Fonctionnalités supprimées​

Accès SSH pour techadmin supprimé​

Pour des raisons de sécurité, l'accès SSH (accès shell) via Remote Access a été désactivé pour l'utilisateur techadmin. La gestion de ce compte se fait désormais exclusivement via la WebUI. (CB-11891)

SSH désactivé de manière générale​

Par mesure de sécurité générale, l'accès SSH (accès shell) sur le Centro Business 3.0 a été entièrement désactivé. (CB-11891)

VoIP – T.38 désactivé par défaut​

Le mode fax T.38 est désormais désactivé par défaut à l'état d'usine. (CB-12353)


Erreurs connues​

Les points suivants sont connus et seront traités dans un firmware ultérieur :

techadmin – pas de redirection vers la page de connexion​

Si techadmin est activé dans le portail du routeur alors que l'on est connecté en tant que superadmin, superadmin est automatiquement désactivé et déconnecté. La redirection automatique attendue vers la page de connexion n'a toutefois pas lieu, et le routeur n'est ensuite plus joignable via l'IP WAN. (CB-12508)

Suppression d'une règle de pare-feu sans confirmation​

Lors de la suppression d'une règle de pare-feu, aucune demande de confirmation n'apparaît actuellement. La règle est supprimée immédiatement, ce qui permet de la supprimer par inadvertance. (CB-11706)

Migration du pare-feu DMZ OFF → Custom​

Lorsque le pare-feu passe de « OFF » à « Custom », le routeur n'autorise plus que le trafic sortant (DMZ → WAN). Le trafic entrant (WAN → DMZ) est bloqué – de ce fait, les connexions VPN vers un pare-feu dans la DMZ ne peuvent plus être établies, par exemple. Solution : créer manuellement une règle supplémentaire pour le sens inverse (WAN → DMZ). (CB-12401)

Internet Backup – technologie d'accès incorrecte​

Dans l'interface Internet Backup, « GSM (2G) » est affiché à tort comme technologie d'accès par défaut, bien que le service 2G soit désactivé. (CB-12505)


remarque

Les codes indiqués entre parenthèses (p. ex. CB-12505) sont des identifiants de référence internes de Swisscom et servent uniquement à des fins internes telles que la traçabilité.

Firmware du routeur 10.04.14 (B41++) — Juillet 2026

Date de publication : Juillet 2026

Restriction du déploiement

Ce firmware est actuellement installé uniquement sur le Centro Business 3.0 en combinaison mit la clé de secours Internet Alcatel/TCL (clé noire).

Erreurs corrigées​

Basculement mobile avec les clés USB Alcatel/TCL(Publié via ComHub)​

Après des cycles répétés de basculement WAN (failover), la clé USB Alcatel/TCL restait bloquée à l'état "Initialization / Waiting for Authentication". Par conséquent, le routeur ne pouvait pas établir de connexion Internet mobile de secours. Ce problème a été résolu avec cette version.

Router Firmware 10.04.12 (B41+) - Mars 2026

Annonce​

attention

Action requise pour le PPP-Passthrough​

Dans le portail du routeur, une notification concernant la suppression future du PPP-Passthrough a été ajoutée. Les clients sont informés que le passage à l'une des solutions alternatives recommandées telles que DMZ ou IP-Passthrough devient obligatoire.

Nouvelles fonctionnalités​

Nouvelle plateforme de téléphonie​

Ce firmware garantit que les migrations techniques vers la nouvelle plateforme de téléphonie dans l'environnement beem Office / beem Office sont rendues possibles. (Aucun impact client)


Optimisations du pare-feu LAN & DMZ​

Le pare-feu du Centro Business 3.0 a été entièrement revu. L'objectif de ces ajustements est d'empêcher les configurations de routeur non protégées tout en augmentant la sécurité et la stabilité du Centro Business 3.0.

  • Désormais, le pare-feu ne propose plus que les modes de fonctionnement Strict (par défaut) ou Custom.

  • L'ancien mode OFF est désormais délibérément disponible uniquement en tant que configuration Custom effectuée par l'utilisateur (fonction expert).

  • Désormais, il est possible de définir pour chaque "règle de pare-feu" le protocole entre Quelconque ou ICMP, GRE, AH, ESP.

attention

Important :​

Une mise à jour du firmware ou une opération de backup & restore (CB 2.0 → CB 3.0 ou CB 3.0 → CB 3.0) ne modifie pas le comportement actuel du pare-feu ni les règles configurées. Cependant, avec la version B41 (à partir de la version 10.04.07.0006), les anciens modes de fonctionnement tels que "Balanced", "OFF" ou "CUSTOM" sont automatiquement attribués au mode "Custom". Plus de détails se trouvent sous "CB3.0 Nouveau comportement du pare-feu". De plus, l'affichage des paramètres du pare-feu a été revu et optimisé.


Exigences de cybersécurité accrues par le règlement UE "RED-DA"​

Le règlement entré en vigueur le 01.08.2025 a conduit aux mesures suivantes :

  • Exigences accrues en matière de complexité des mots de passe pour
    • WLAN (16 caractères au lieu de 10)
    • VPN (12 caractères au lieu de 10)
    • Portail du routeur "admin" (12 caractères au lieu de 10)
  • Suppression de la fonction "Périphérique de stockage USB central"
  • Mise en œuvre d'autres améliorations de sécurité

→ → L'utilisateur ne sera invité dans le portail du routeur à modifier éventuellement la longueur du mot de passe que lors d'une modification des configurations précédentes. Cela peut être annulé, mais ce n'est pas recommandé.


À titre d'illustration : Durée théorique d'une attaque par force brute pour pirater le mot de passe : - 8 caractères avec 4 types = 30 min

  • 10 caractères avec 4 types = 5 mois
  • 16 caractères avec 4 types = 92 milliards d'années

Aide à la force du mot de passe​

Pour améliorer la sécurité générale, un indicateur a été intégré aux champs de mot de passe, évaluant la complexité du mot de passe choisi (de faible à fort).

astuce

Utilisez un mot de passe répondant au moins aux critères suivants :​

  • min. 12 caractères (pour le WLAN min. 16 caractères)
  • au moins une lettre majuscule
  • au moins une lettre minuscule
  • au moins un chiffre
  • au moins un caractère spécial

Fonctionnalités supprimées​

danger

Suppression de la fonction "Périphérique de stockage USB central"​

Pour des raisons de sécurité et de compatibilité, cette fonction obsolète est supprimée du portail du routeur.
Les détails se trouvent sous Périphérique de stockage USB central


Erreurs corrigées​

Pare-feu & Configuration des ports :​

Une erreur a été corrigée où le port 443 était incorrectement bloqué par le pare-feu après une mise à jour du firmware. L'ajustement manuel des règles de pare-feu pour restaurer la fonctionnalité n'est plus nécessaire après ce correctif.

Identification du système :​

Une erreur a été corrigée, qui entraînait la réinitialisation incorrecte du numéro de série du routeur à la valeur par défaut "SN1" dans certaines conditions. L'identification correcte du matériel est désormais garantie de manière permanente.

Redirection de port :​

Parfois, les redirections de port ne fonctionnaient pas lorsque le routeur passait en mode Internet Backup. (CB-11016)

TV-Host :​

Dans certains cas, l'image se figeait après un changement de chaîne. (CB-11291)

Sécurité :​

Diverses failles de sécurité ont été comblées.

Router Firmware 10.04.10 (B41) - Janvier 2026
attention

Informations importantes​

Cette version a été remplacée par le firmware 10.04.12. L'ensemble des modifications apportées à la version 10.04.10 est intégralement repris dans les notes de mise à jour (Release Notes) de la version 10.04.12.

Anciennes versions de firmware

Centro Business 2.0​

Firmware du routeur 9.52.26 (B20) - Octobre 2026

Publication/Introduction : Octobre 2026


attention

Remplace le firmware 9.52.24​

Ce firmware remplace la version 9.52.24. Dans la 9.52.24, la connexion PPPoE ne fonctionnait plus lorsque le PPP-Passthrough était activé (voir « Erreurs corrigées »). La version 9.52.26 corrige ce problème et contient toutes les autres modifications de la 9.52.24.


danger

Rétrogradation du firmware déconseillée​

Swisscom déconseille de procéder à une rétrogradation vers un firmware plus ancien. Les versions antérieures contiennent des failles de sécurité importantes qui ont été comblées avec cette version du firmware.


Erreurs corrigées​

PPP-Passthrough après la mise à jour du firmware​

Après la mise à jour vers le firmware 9.52.24, la connexion PPPoE ne fonctionnait plus sur les routeurs avec PPP-Passthrough activé – l'accès à Internet n'était plus possible, tandis que la connexion de gestion (DHCP) continuait de fonctionner. Seuls les appareils avec PPP-Passthrough activé étaient concernés. L'erreur a été corrigée ; le PPP-Passthrough fonctionne de nouveau comme auparavant après la mise à jour. (CB-12543)

VoIP – méthode UPDATE (SIP-TA)​

Avec les terminaux enregistrés, un appel pouvait être interrompu après un court instant, car le Centro Business 2.0 ne traitait pas correctement la méthode SIP UPDATE lors du rafraîchissement de session. Une solution générique a été mise en œuvre. (CB-11689)

VoIP – DTMF avec les interphones​

Avec les interphones Passotel, le déclenchement de l'ouvre-porte échouait (message d'erreur « Invalid SSRC or Payload »). La communication vocale fonctionnait, mais les tonalités DTMF pour l'ouverture de la porte étaient rejetées. L'erreur dans le traitement du flux RTP pour les événements DTMF a été corrigée. (CB-12136)

VoIP – perte d'enregistrement après une maintenance IMS​

Après certaines opérations de maintenance sur la plateforme de téléphonie, certains appareils pouvaient ne pas se réenregistrer automatiquement. La téléphonie était alors limitée (les appels entrants ne fonctionnaient pas, tandis que les appels sortants restaient possibles), bien que la LED VoIP et le portail du routeur indiquaient à tort les lignes comme enregistrées. Le réenregistrement et l'affichage correct du statut ont été améliorés. (CB-12507)

Sécurité​

Plusieurs failles de sécurité critiques ont été comblées. (CB-11971)


Fonctionnalités supprimées​

Accès SSH pour techadmin supprimé​

Pour des raisons de sécurité, l'accès SSH (accès shell) pour l'utilisateur techadmin a été supprimé. La gestion de ce compte se fait désormais exclusivement via la WebUI. (CB-11892)

Déclenchement du WPS via le bouton matériel désactivé​

Pour des raisons de sécurité, le WPS ne peut plus être démarré via le bouton matériel WLAN de l'appareil. Cela empêche un éventuel accès par des personnes non autorisées ayant un accès physique au bouton WLAN. Le WPS ne peut désormais être déclenché que via le portail du routeur (WebUI) ; le bouton WLAN sert toujours à activer et désactiver le WLAN. (CB-12535)


remarque

Les codes indiqués entre parenthèses (p. ex. CB-12535) sont des identifiants de référence internes de Swisscom et servent uniquement à des fins internes telles que la traçabilité.

Firmware du routeur 9.52.22 (B19+) - Juillet 2026

Publication/Introduction : Juillet 2026

info

Ce firmware n'est actuellement installé que sur le Centro Business 2.0 en combinaison avec le stick Internet Backup Alcatel/TCL (stick noir).


Nouvelles fonctionnalités​

Exigences accrues en cybersécurité par le règlement UE "RED-DA"​

Le règlement entré en vigueur le 01.08.2025 a conduit aux mesures suivantes :

  • Exigences accrues de complexité des mots de passe pour
    • WLAN (16 au lieu de 10 caractères)
    • VPN (12 au lieu de 10 caractères)
    • Portail du routeur « admin » (12 au lieu de 10 caractères)
  • Mise en œuvre d'améliorations de sécurité supplémentaires

→ → L'utilisateur n'est invité dans le portail du routeur à modifier la longueur du mot de passe que lors d'une modification des configurations existantes. Cela peut être annulé, mais n'est pas recommandé.

astuce

Utilisez un mot de passe qui remplit au moins les critères suivants :​

  • min. 12 caractères (pour WLAN min. 16 caractères)
  • min. une majuscule
  • min. une minuscule
  • min. un chiffre
  • min. un caractère spécial

Erreurs corrigées​

Mobile Failover avec les dongles USB Alcatel/TCL (Publié via ComHub)​

Après des cycles de failover WAN répétés, le dongle USB Alcatel/TCL restait bloqué dans l'état « Initialization / Waiting for Authentication » — Le routeur ne pouvait pas établir de connexion Internet via mobile. (CB-12144)

Firmware du routeur 9.52.20 (B19)

Publication/Introduction : novembre 2025 / T1-2026


Annonce :​

attention

Action requise pour PPP-Passthrough​

Le portail du routeur signale désormais la suppression future de PPP-Passthrough. Les clients sont informés qu'un passage à l'une des solutions alternatives recommandées comme DMZ ou IP-Passthrough est impératif.

Nouvelles fonctions​

Nouvelle plateforme de téléphonie​

Ce firmware garantit que les migrations techniques vers la nouvelle plateforme de téléphonie dans l'environnement InOne PME / beem Office sont possibles. (Aucun impact client)

DynDNS​

L'option pour l'URL DynDNS personnalisée prend désormais également en charge HTTPS. (CB-10790)

Aide pour la force du mot de passe​

Pour améliorer la sécurité générale, un affichage a été intégré aux champs de mot de passe, évaluant la complexité du mot de passe choisi (de faible à fort).

astuce

Utiliser un mot de passe qui remplit au moins les critères suivants :​

  • min. 12 caractères
  • min. une majuscule
  • min. une minuscule
  • min. un chiffre
  • min. un caractère spécial

Erreurs corrigées​

VoIP​

Dans de rares cas, l'INVITE n'a pas reçu de réponse du routeur, entraînant l'interruption de l'appel. (CB-11227)

TV-Host​

Dans certaines situations, un gel de l'image se produisait après le changement de chaîne. (CB-11479)

Internet Backup : Lorsque le basculement WAN-ETH était activé et que la clé Internet Backup était ensuite insérée, un état erroné se produisait : le basculement ne fonctionnait plus et l'option de basculement WAN-ETH ne pouvait pas être désactivée. (CB-10969)

Sécurité​

Diverses failles de sécurité ont été corrigées.

Firmware du routeur 9.52.18 (B18)

Publication/Introduction : mai 2025

Préparation​

Nouvelle plateforme de téléphonie​

Le firmware garantit que les phases de test et les migrations techniques avec une nouvelle plateforme de téléphonie dans l'environnement InONE PME sont possibles. (Aucun impact client)

Nouvelles fonctions​

beemNet​

Avec l'introduction de la nouvelle offre de sécurité chez Swisscom B2B, le portail du routeur indique que DynDNS et Port Forwarding ne peuvent pas être utilisés, ou seulement après définition préalable de règles de sécurité correspondantes, lors de l'activation de beemNet, selon l'édition de sécurité choisie. De plus amples informations sont disponibles sous : www.swisscom.ch/beem

Erreurs corrigées​

  • Sauvegarde/Restauration : Les règles de pare-feu sont restaurées. (CB-10163)
  • Notification manquante lors du remplacement du module SFP ajoutée. (CB-9145)
  • DECT : Optimisation de l'affichage des appels manqués sur les combinés DECT (CB-6280)
Firmware du routeur 9.52.14 (B17)

Publication/Introduction : novembre 2023

Nouvelles fonctions​

  • Internet Backup : Le firmware prend en charge le produit de remplacement de la clé de secours USB Internet Backup (Alcatel IK41VE1).

Erreurs corrigées​

  • IP WAN : Dans de rares cas, le routeur n'obtient pas d'adresse IP WAN après un redémarrage. (CB-8145)
  • ATA : Lorsque le Centro Business 2 passe en Internet Backup, les appels entrants sur l'interface téléphonique analogique ne fonctionnent pas. (CB-8801)
  • Sauvegarde et restauration : Certains réglages ne sont pas enregistrés dans le fichier de sauvegarde. (CB-8742)
  • USB Internet Backup : Sur le portail Web local, l'horodatage pour l'Internet Backup est indiqué de manière erronée en UTC au lieu de l'heure locale. (CB-8406)
  • Modifier le mot de passe du portail Web : Le mot de passe du portail Web local ne peut pas être modifié si le nouveau mot de passe contient un « 0 ». (CB-9133)
  • Port LAN 1 : Si l'option DMZ est désactivée, Swisscom TV ne fonctionne pas sur le port LAN 1. (CB-8925)
  • Téléphonie Smart Business Connect : Un canal par numéro via SIP-TA : Le nombre d'appels simultanés (entrants ou sortants) a été corrigé à 1 appel actif par numéro de téléphone configuré. (CB-8737)
  • Sécurité : Diverses failles de sécurité ont été résolues. (CB-8448, CB-7551, CB-8414, CB-8556)
  • Général : Divers problèmes de stabilité résolus
Anciennes versions de firmware

FAQ - Firmware Release-Note​

Où puis-je consulter le calendrier actuel pendant une phase de déploiement du micrologiciel?

Selon le modèle de routeur, Swisscom planifie 1 à 2 déploiements par an. Les routeurs sont généralement mis à jour par tranches du mardi au jeudi pendant la nuit (entre 2h00 et 6h00) via le "Device Management". Cela entraîne une interruption de connexion d'env. 10 minutes. Le Plan de déploiement Centro Business 2.0 / 3.0 img est publié en conséquence.

info

Il manque quelque chose ? Donnez-nous votre avis !

Aidez-nous à améliorer le CB-Guide. Dites-nous quels contenus vous manquent ou comment nous pouvons nous améliorer.

Envoyer un avis

Dernière mise à jour le