Modifications de Relution Shield, la passerelle VPN avec contrôle d’accès par Relution, pour chaque version publiée.https://hub.relution.io/fr/docs/product-info/changelog-addons/shield/2026-11-09T16:59:44+01:00Relution GmbHhttps://hub.relution.io/fr/docs/product-info/changelog-addons/shield/#version-26312026-11-04T00:00:00+01:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Les connexions sans authentification EAP ou XAuth sont refusées. L’ID de l’appareil est déterminé exclusivement à partir de l’identité EAP et non plus à partir de l’identité IKE. Les exemples de configuration pour iOS et Android Enterprise utilisent EAP et ne sont pas concernés</li> <li>Avant le contrôle d’accès, le format des ID d’appareil est vérifié (4 à 64 caractères, lettres, chiffres, <code>-</code> et <code>_</code>) ; les autres ID sont refusés</li> <li>Nouvelle variable d’environnement <code>ACCESS_CHECK_FAIL_OPEN</code> (valeur par défaut <code>true</code>) : elle détermine si les appareils disposant d’un certificat valide sont acceptés lorsque leur statut ne peut pas être déterminé. Elle remplace <code>RELUTION_SERVER_NOT_REACHABLE_ALLOW_DEVICE</code> ; l’ancien nom reste évalué tant que <code>ACCESS_CHECK_FAIL_OPEN</code> n’est pas défini</li> <li>Nouvelle variable d’environnement <code>DEVICE_COMPLIANCE_DIR</code> pour le répertoire du conteneur dans lequel le statut de conformité est mis en cache (valeur par défaut <code>/opt/strongswan/compliance</code>)</li> <li>Les caractères de contrôle sont supprimés des identités du pair avant leur écriture dans le journal</li> <li>Améliorations et renforcement de la sécurité</li> </ul> </div> <div class="mt-4"> <p><strong>Fixes</strong></p> <ul> <li>Une réponse du serveur Relution qui ne peut pas être évaluée, par exemple la page d’erreur d’un proxy, est traitée comme un serveur injoignable et suit le paramètre <code>ACCESS_CHECK_FAIL_OPEN</code></li> <li>Si le statut de conformité ne peut pas être mis en cache, le résultat renvoyé par le serveur Relution s’applique malgré tout</li> </ul> </div> <p>La version 26.3.0 n’a pas été publiée sur Docker Hub ; ses modifications sont incluses dans la version 26.3.1.</p>https://hub.relution.io/fr/docs/product-info/changelog-addons/shield/#version-26202026-09-08T00:00:00+02:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Les variables d’environnement <code>RELUTION_SERVER_NOT_REACHABLE_ALLOW_DEVICE</code> et <code>DEVICE_STATE_CACHE_DURATION_MINUTES</code> sont transmises au contrôle d’accès et prennent effet à partir de cette version [REL-12795]</li> <li>Mise à jour vers strongSwan 6.1.0</li> </ul> </div>https://hub.relution.io/fr/docs/product-info/changelog-addons/shield/#version-26102026-06-09T00:00:00+02:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Mise à jour vers strongSwan 6.0.7</li> </ul> </div>https://hub.relution.io/fr/docs/product-info/changelog-addons/shield/#version-26002026-03-23T00:00:00+01:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Le numéro de version suit le schéma des versions de Relution</li> <li>Mise à jour vers strongSwan 6.0.5</li> </ul> </div>https://hub.relution.io/fr/docs/product-info/changelog-addons/shield/#version-2032025-12-22T00:00:00+01:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Outils de diagnostic (<code>binutils</code>) dans l’image pour l’analyse des rapports de plantage</li> <li>Suppression des modifications propres du code source de strongSwan ; l’image utilise strongSwan sans modification</li> </ul> </div>https://hub.relution.io/fr/docs/product-info/changelog-addons/shield/#version-2022025-11-04T00:00:00+01:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Mise à jour vers strongSwan 6.0.3</li> </ul> </div>https://hub.relution.io/fr/docs/product-info/changelog-addons/shield/#version-2012025-07-28T00:00:00+02:00<div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Mise à jour vers strongSwan 6.0.2</li> </ul> </div>https://hub.relution.io/fr/docs/product-info/changelog-addons/shield/#version-202025-06-04T00:00:00+02:00<div class="mt-4"> <p><strong>New</strong></p> <ul> <li>Configuration via <code>swanctl.conf</code> avec le service <code>charon</code> au lieu de l’ancien <code>ipsec.conf</code> [REL-7961]</li> <li>Variable d’environnement <code>RELUTION_ACCESS_CHECK_SCOPE</code> pour le contrôle d’accès sur toutes les organisations (<code>global</code>) [REL-8252]</li> </ul> </div> <div class="mt-4"> <p><strong>Updates</strong></p> <ul> <li>Mise à jour vers strongSwan 6.0.1 et Ubuntu 24.04 [REL-8251]</li> <li>Noms homogènes des variables d’environnement : <code>REST_API_ACCESS_TOKEN</code> devient <code>RELUTION_REST_API_ACCESS_TOKEN</code>, <code>HEALTHCHECK_ID</code> devient <code>RELUTION_HEALTHCHECK_ID</code> [REL-8252]</li> <li>Tag Docker <code>2-latest</code> au lieu de <code>latest</code></li> </ul> </div> <p>La procédure de passage depuis la version 1.x est décrite dans <a href="https://hub.relution.io/fr/docs/installation/installation/relution-shield/#update-1-2">Mise à niveau de 1.x vers 2.x →</a>.</p>