Änderungen an Relution Shield, dem VPN-Gateway mit Zugriffsprüfung durch Relution, je veröffentlichter Version.https://hub.relution.io/docs/product-info/changelog-addons/shield/2026-11-09T16:59:44+01:00Relution GmbHhttps://hub.relution.io/docs/product-info/changelog-addons/shield/#version-26312026-11-04T00:00:00+01:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Verbindungen ohne EAP- bzw. XAuth-Authentifizierung werden abgelehnt. Die Geräte-ID wird ausschließlich aus der EAP-Identität ermittelt, nicht mehr aus der IKE-Identität. Die Beispielkonfigurationen für iOS und Android Enterprise verwenden EAP und sind davon nicht betroffen</li> <li>Geräte-IDs werden vor der Zugriffsprüfung auf ein festes Format geprüft (4 bis 64 Zeichen, Buchstaben, Ziffern, <code>-</code> und <code>_</code>); andere IDs werden abgelehnt</li> <li>Neue Umgebungsvariable <code>ACCESS_CHECK_FAIL_OPEN</code> (Standardwert <code>true</code>) legt fest, ob Geräte mit gültigem Zertifikat zugelassen werden, wenn der Status nicht ermittelt werden kann. Sie ersetzt <code>RELUTION_SERVER_NOT_REACHABLE_ALLOW_DEVICE</code>; der bisherige Name wird weiterhin ausgewertet, solange <code>ACCESS_CHECK_FAIL_OPEN</code> nicht gesetzt ist</li> <li>Neue Umgebungsvariable <code>DEVICE_COMPLIANCE_DIR</code> für das Verzeichnis im Container, in dem der Konformitätsstatus zwischengespeichert wird (Standardwert <code>/opt/strongswan/compliance</code>)</li> <li>Steuerzeichen aus den Identitäten der Gegenstelle werden vor dem Schreiben ins Log entfernt</li> <li>Sicherheitsverbesserungen und Härtung</li> </ul> </div> <div class="mt-4"> <p><strong>Fixes</strong></p> <ul> <li>Eine nicht auswertbare Antwort des Relution-Servers, etwa die Fehlerseite eines Proxys, wird wie ein nicht erreichbarer Server behandelt und folgt der Einstellung <code>ACCESS_CHECK_FAIL_OPEN</code></li> <li>Lässt sich der Konformitätsstatus nicht zwischenspeichern, gilt trotzdem das Ergebnis des Relution-Servers</li> </ul> </div> <p>Version 26.3.0 wurde nicht auf Docker Hub veröffentlicht; die Änderungen sind in 26.3.1 enthalten.</p>https://hub.relution.io/docs/product-info/changelog-addons/shield/#version-26202026-09-08T00:00:00+02:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Die Umgebungsvariablen <code>RELUTION_SERVER_NOT_REACHABLE_ALLOW_DEVICE</code> und <code>DEVICE_STATE_CACHE_DURATION_MINUTES</code> werden an die Zugriffsprüfung übergeben und wirken ab dieser Version [REL-12795]</li> <li>Update auf strongSwan 6.1.0</li> </ul> </div>https://hub.relution.io/docs/product-info/changelog-addons/shield/#version-26102026-06-09T00:00:00+02:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Update auf strongSwan 6.0.7</li> </ul> </div>https://hub.relution.io/docs/product-info/changelog-addons/shield/#version-26002026-03-23T00:00:00+01:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Die Versionsnummer folgt dem Schema der Relution-Versionen</li> <li>Update auf strongSwan 6.0.5</li> </ul> </div>https://hub.relution.io/docs/product-info/changelog-addons/shield/#version-2032025-12-22T00:00:00+01:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Diagnosewerkzeuge (<code>binutils</code>) im Image für die Auswertung von Absturzberichten</li> <li>Eigene Anpassungen am Quellcode von strongSwan entfernt; das Image verwendet strongSwan unverändert</li> </ul> </div>https://hub.relution.io/docs/product-info/changelog-addons/shield/#version-2022025-11-04T00:00:00+01:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Update auf strongSwan 6.0.3</li> </ul> </div>https://hub.relution.io/docs/product-info/changelog-addons/shield/#version-2012025-07-28T00:00:00+02:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Update auf strongSwan 6.0.2</li> </ul> </div>https://hub.relution.io/docs/product-info/changelog-addons/shield/#version-202025-06-04T00:00:00+02:00<div class="mt-4"> <p><strong>New</strong></p> <ul> <li>Konfiguration über <code>swanctl.conf</code> mit dem Dienst <code>charon</code> statt der bisherigen <code>ipsec.conf</code> [REL-7961]</li> <li>Umgebungsvariable <code>RELUTION_ACCESS_CHECK_SCOPE</code> für die Zugriffsprüfung über alle Organisationen (<code>global</code>) [REL-8252]</li> </ul> </div> <div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Update auf strongSwan 6.0.1 und Ubuntu 24.04 [REL-8251]</li> <li>Einheitliche Namen der Umgebungsvariablen: <code>REST_API_ACCESS_TOKEN</code> heißt <code>RELUTION_REST_API_ACCESS_TOKEN</code>, <code>HEALTHCHECK_ID</code> heißt <code>RELUTION_HEALTHCHECK_ID</code> [REL-8252]</li> <li>Docker-Tag <code>2-latest</code> statt <code>latest</code></li> </ul> </div> <p>Das Vorgehen beim Wechsel von Version 1.x beschreibt <a href="https://hub.relution.io/docs/installation/installation/relution-shield/#update-1-2">Upgrade von 1.x zu 2.x →</a>.</p>