1.7.1

Clavitor 1.7.1

Tresor, Gate, CLI und Proxy wechseln gemeinsam auf 1.7.1. Im Mittelpunkt steht das Prüfprotokoll: Es zeigt jetzt, was Ihr Tresor abgelehnt hat, nicht nur, was er zugelassen hat. CLI- und Proxy-Nutzer müssen ihre Clients erneut einrichten (siehe Inkompatible Änderungen).

Prüfprotokoll

• Abgelehnte Anfragen werden protokolliert: ein Client, den die IP-Whitelist blockiert, ein gesperrter oder widerrufener Client, ein Lesevorgang außerhalb der Scopes des Clients, ein Lesevorgang über dem Kontingent, eine Anfrage über dem Ratenlimit und eine Aktion, die ein Antippen des Hardware-Schlüssels erfordert, aber ohne dieses kam. Jeder Eintrag nennt den Client, die Quelladresse, die Aktion und den Grund.
• Wiederholte Ablehnungen innerhalb einer Minute werden zu einem Eintrag mit Zähler zusammengefasst, damit ein falsch konfigurierter Agent das Protokoll nicht überfluten kann.
• Ein abgelehnter Lesevorgang erscheint nicht mehr als erfolgreicher Lesevorgang. Zuvor konnte ein Lesevorgang außerhalb der Scopes eines Clients oder über dessen Kontingent als erfolgreiches get protokolliert werden, obwohl nichts zurückgegeben wurde.
• Die Filter auf der Seite Prüfprotokoll funktionieren jetzt: Client, IP-Adresse, Aktion, Ergebnis und Eintrag, sowie Sortierung und die Zähler für Ergebnis, Aktion und Client. Eine Suche umfasst die neuesten 20.000 Ereignisse des gewählten Zeitraums.

Clients

• Das Clientformular gibt jetzt an, was die IP-Whitelist akzeptiert: IPv4- und IPv6-Adressen, Bereiche (CIDR) und Hostnamen.

Tresor

• Wiederholte fehlgeschlagene Versuche, einen Tresor zu öffnen (ein unbekannter Tresor oder ein falscher Schlüssel), werden ab dem ersten Fehlversuch gedrosselt, und die Quelladresse wird nach wenigen Versuchen für einen Tag gesperrt.

CLI und Proxy

• Beide unterstützen jetzt das aktuelle Anmeldedatenformat des Tresors und Tresor-IDs mit 16 Zeichen.
• Ein Client arbeitet mit einem Tresor an jedem unserer Standorte: Der Einrichtungsblob trägt jetzt den Schlüssel dieses Standorts. Zuvor hatten CLI und Proxy einen Schlüssel fest eingebaut und erreichten nur die Tresore an einem Standort.
• Neue Downloads für macOS, Linux, Windows und FreeBSD unter clavitor.ai/downloads.

---

Inkompatible Änderungen: CLI- und Proxy-Clients, die vor dem 4. Oktober eingerichtet wurden, stellen keine Verbindung mehr her (der Tresor antwortet „Dieses Gerät wurde mit einer älteren Version eingerichtet. Richten Sie es in Ihrem Tresor erneut ein.“). Erstellen Sie in Ihrem Tresor (Clients) einen neuen Client-Blob, installieren Sie 1.7.1 und führen Sie clavitor-cli init (oder clavitor-proxy init) erneut aus.

Bekannte Probleme: Agenten, die hinter einem gemeinsamen VPN-Ausgang laufen, etwa Cloudflare WARP, ändern bei fast jeder Anfrage die Adresse. Eine IP-Whitelist, die sie zulässt, muss den gesamten Adressbereich des Anbieters abdecken und lässt damit auch alle anderen Nutzer dieses VPN zu.