1.7.1

Clavitor 1.7.1

Vault, gate, CLI og proxy går til 1.7.1 sammen. Hovedsagen er revisionsloggen: den viser nu, hvad dit vault afviste, ikke kun hvad det tillod. CLI- og proxy-brugere skal tilmelde deres klienter igen (se Brudende ændringer).

Revisionslog

• Afviste anmodninger registreres: en klient blokeret af sin IP-hvidliste, en låst eller tilbagekaldt klient, en læsning uden for klientens scopes, en læsning over kvoten, en anmodning over rategrænsen, og en handling, der kræver et tryk på hardware-nøglen, men kom uden. Hver post angiver klienten, kildeadressen, handlingen og årsagen.
• Gentagne afvisninger inden for et minut samles i én post med antallet, så en forkert konfigureret agent ikke kan oversvømme loggen.
• En afvist læsning vises ikke længere som en vellykket læsning. Før kunne en læsning uden for en klients scopes eller over dens kvote blive logget som et vellykket get, selvom intet blev returneret.
• Filtrene på siden Revisionslog virker nu: klient, IP-adresse, handling, udfald og post, plus sortering og tællere for udfald, handling og klient. En søgning dækker de nyeste 20.000 hændelser i den valgte periode.

Klienter

• Klientformularen fortæller nu, hvad IP-hvidlisten accepterer: IPv4- og IPv6-adresser, intervaller (CIDR) og værtsnavne.

Vault

• Gentagne mislykkede forsøg på at åbne et vault (et ukendt vault eller en forkert nøgle) bliver bremset fra første fejl, og kildeadressen blokeres i en dag efter et par forsøg.

CLI og proxy

• Begge taler nu vaultets aktuelle credential-format og 16-tegns vault-id'er.
• En klient virker med et vault på alle vores lokationer: tilmeldingsblobben bærer nu nøglen for den lokation. Før havde CLI og proxy én nøgle indbygget og nåede kun vaultene på én lokation.
• Nye downloads til macOS, Linux, Windows og FreeBSD på clavitor.ai/downloads.

---

Brudende ændringer: CLI- og proxy-klienter sat op før 4. oktober forbinder ikke længere (vaultet svarer "Denne enhed blev sat op med en ældre version. Sæt den op igen fra dit vault."). Opret en ny klient-blob i dit vault (Klienter), installer 1.7.1 og kør clavitor-cli init (eller clavitor-proxy init) igen.

Kendte problemer: Agenter, der kører bag en delt VPN-udgang, som Cloudflare WARP, skifter adresse ved næsten hver anmodning. En IP-hvidliste, der accepterer dem, skal dække udbyderens hele adresseområde, og det accepterer alle andre på den VPN også.