1.7.1

Clavitor 1.7.1

Bóveda, gate, CLI y proxy pasan juntos a 1.7.1. Lo destacado es el registro de auditoría: ahora muestra lo que su bóveda rechazó, no solo lo que permitió. Los usuarios de CLI y proxy deben volver a inscribir sus clientes (véase Cambios incompatibles).

Registro de auditoría

• Se registran las solicitudes rechazadas: un cliente rechazado por su lista blanca de IP, un cliente bloqueado o revocado, una lectura fuera de los ámbitos del cliente, una lectura por encima de su cuota, una solicitud por encima del límite de frecuencia, y una acción que requiere un toque de llave de hardware pero llegó sin él. Cada entrada indica el cliente, la dirección de origen, la acción y el motivo.
• Los rechazos repetidos en el plazo de un minuto se agrupan en una sola entrada que incluye el recuento, de modo que un agente mal configurado no pueda saturar el registro.
• Una lectura rechazada ya no aparece como una lectura correcta. Antes, una lectura fuera de los ámbitos de un cliente o por encima de su cuota podía registrarse como un get correcto aunque no se devolviera nada.
• Los filtros de la página Registro de auditoría ahora funcionan: cliente, dirección IP, acción, resultado y entrada, además de la ordenación y los recuentos de resultado, acción y cliente. Una búsqueda cubre los 20.000 eventos más recientes del periodo seleccionado.

Clientes

• El formulario de cliente ahora indica qué acepta la lista blanca de IP: direcciones IPv4 e IPv6, rangos (CIDR) y nombres de host.

Bóveda

• Los intentos fallidos repetidos de abrir una bóveda (una bóveda desconocida o una clave incorrecta) se ralentizan desde el primer fallo, y la dirección de origen queda bloqueada durante un día tras unos pocos intentos.

CLI y proxy

• Ambos admiten ahora el formato de credenciales actual de la bóveda y los identificadores de bóveda de 16 caracteres.
• Un cliente funciona con una bóveda en cualquiera de nuestras ubicaciones: el blob de inscripción ahora incluye la clave de esa ubicación. Antes, la CLI y el proxy tenían una sola clave integrada y solo alcanzaban las bóvedas de una ubicación.
• Nuevas descargas para macOS, Linux, Windows y FreeBSD en clavitor.ai/downloads.

---

Cambios incompatibles: Los clientes de CLI y proxy configurados antes del 4 de octubre ya no se conectan (la bóveda responde "Este dispositivo se configuró con una versión anterior. Configúrelo de nuevo desde su bóveda."). Cree un nuevo blob de cliente en su bóveda (Clientes), instale 1.7.1 y vuelva a ejecutar clavitor-cli init (o clavitor-proxy init).

Problemas conocidos: Los agentes que se ejecutan detrás de una salida VPN compartida, como Cloudflare WARP, cambian de dirección en casi cada solicitud. Una lista blanca de IP que los admita debe cubrir todo el rango de direcciones del proveedor, lo que admite también a todos los demás en esa VPN.