Changelog Shield – Relution Customer Hub

Relution Shield 26.3.1

Wed, 04 Nov 2026 00:00:00 +0100

Updates

Verbindungen ohne EAP- bzw. XAuth-Authentifizierung werden abgelehnt. Die Geräte-ID wird ausschließlich aus der EAP-Identität ermittelt, nicht mehr aus der IKE-Identität. Die Beispielkonfigurationen für iOS und Android Enterprise verwenden EAP und sind davon nicht betroffen
Geräte-IDs werden vor der Zugriffsprüfung auf ein festes Format geprüft (4 bis 64 Zeichen, Buchstaben, Ziffern, - und _); andere IDs werden abgelehnt
Neue Umgebungsvariable ACCESS_CHECK_FAIL_OPEN (Standardwert true) legt fest, ob Geräte mit gültigem Zertifikat zugelassen werden, wenn der Status nicht ermittelt werden kann. Sie ersetzt RELUTION_SERVER_NOT_REACHABLE_ALLOW_DEVICE; der bisherige Name wird weiterhin ausgewertet, solange ACCESS_CHECK_FAIL_OPEN nicht gesetzt ist
Neue Umgebungsvariable DEVICE_COMPLIANCE_DIR für das Verzeichnis im Container, in dem der Konformitätsstatus zwischengespeichert wird (Standardwert /opt/strongswan/compliance)
Steuerzeichen aus den Identitäten der Gegenstelle werden vor dem Schreiben ins Log entfernt
Sicherheitsverbesserungen und Härtung

Fixes

Eine nicht auswertbare Antwort des Relution-Servers, etwa die Fehlerseite eines Proxys, wird wie ein nicht erreichbarer Server behandelt und folgt der Einstellung ACCESS_CHECK_FAIL_OPEN
Lässt sich der Konformitätsstatus nicht zwischenspeichern, gilt trotzdem das Ergebnis des Relution-Servers

Version 26.3.0 wurde nicht auf Docker Hub veröffentlicht; die Änderungen sind in 26.3.1 enthalten.

Tue, 08 Sep 2026 00:00:00 +0200

Updates

Die Umgebungsvariablen RELUTION_SERVER_NOT_REACHABLE_ALLOW_DEVICE und DEVICE_STATE_CACHE_DURATION_MINUTES werden an die Zugriffsprüfung übergeben und wirken ab dieser Version [REL-12795]
Update auf strongSwan 6.1.0

Tue, 09 Jun 2026 00:00:00 +0200

Updates

Mon, 23 Mar 2026 00:00:00 +0100

Updates

Mon, 22 Dec 2025 00:00:00 +0100

Updates

Diagnosewerkzeuge (binutils) im Image für die Auswertung von Absturzberichten
Eigene Anpassungen am Quellcode von strongSwan entfernt; das Image verwendet strongSwan unverändert

Tue, 04 Nov 2025 00:00:00 +0100

Updates

Mon, 28 Jul 2025 00:00:00 +0200

Updates

Wed, 04 Jun 2025 00:00:00 +0200

New

Konfiguration über swanctl.conf mit dem Dienst charon statt der bisherigen ipsec.conf [REL-7961]
Umgebungsvariable RELUTION_ACCESS_CHECK_SCOPE für die Zugriffsprüfung über alle Organisationen (global) [REL-8252]

Updates

Update auf strongSwan 6.0.1 und Ubuntu 24.04 [REL-8251]
Einheitliche Namen der Umgebungsvariablen: REST_API_ACCESS_TOKEN heißt RELUTION_REST_API_ACCESS_TOKEN, HEALTHCHECK_ID heißt RELUTION_HEALTHCHECK_ID [REL-8252]
Docker-Tag 2-latest statt latest

Das Vorgehen beim Wechsel von Version 1.x beschreibt Upgrade von 1.x zu 2.x →.