Estado de esta entrada: COD 3.6. Las versiones posteriores pueden diferir. El estado actual de las funciones se muestra en la hoja de ruta.
Passkeepr: Desde COD 3.8.0, Stronghold se llama Passkeepr. Con la actualización a COD 3.8, cada base de datos de Passkeepr empieza vacía. Las cuentas, las cajas fuertes, las entradas y los Emergency Kits de Stronghold no se trasladan.
COD 3.6 es la mayor release hasta la fecha. Traemos nada menos que dos módulos nuevos, además de una potente ampliación en la gestión de Assets.
Quien quiera gestionar secrets de forma centralizada y segura, o necesite un control de acceso a la red limpio mediante TACACS+, tiene ahora ambas cosas directamente en COD.
Novedad: Stronghold, la caja fuerte Zero-Knowledge
Stronghold es una caja fuerte de contraseñas y secrets cifrada de extremo a extremo. Y de verdad: el servidor almacena únicamente ciphertext, y el descifrado ocurre solo en su equipo. Zero-Knowledge significa que nadie salvo usted puede ver los contenidos, tampoco el operador.
- Extensión de navegador: Emparejamiento de dispositivos y autocompletado en la propia página, para que las credenciales lleguen allí donde las necesita.
- Bloquear el vault al recargar la página: un interruptor de administración para quienes prefieren ir sobre seguro.
Stronghold funciona detrás del proxy del backend y queda así integrado limpiamente en la lógica de permisos de COD.
Novedad: TACACS+, el AAA de red bajo control
El segundo módulo nuevo gestiona su propio servidor TACACS+ (RFC 8907) directamente desde COD:
- Dashboard con Health, Coverage, actividad, Accounting y reglas.
- Users y grupos de usuarios, Clients (dispositivos NAS) y grupos de clientes.
- Access Control: Reglas de autorización, roles y command-sets, incluido un simulador de roles que calcula en el navegador, a partir de la configuración del rol, si el rol permitiría o denegaría un comando. No muestra si el servidor TACACS+ real está de acuerdo.
- Accounting: Registros de sesión con conmutador de log en vivo.
Todos los accesos pasan por el proxy seguro del backend hacia la ubicación correspondiente. El frontend nunca habla directamente con la API de gestión.
La gestión de Assets, repensada
- Asset-Workspace: Cada Asset tiene ahora su propia página de detalle con pestañas: Overview (editar todos los campos directamente), Monitoring (la tarjeta completa del Host de Zabbix), Placement (rack y unidad de altura), Connectivity (interfaces de red por Asset) y más.
- Salas, racks y cableado de capa 1: Edificios, plantas y salas son ahora Assets valorables dentro de un árbol. Mediante drag-and-drop anida salas, coloca Assets y modela el cableado físico.
- Contacts y Contracts: Los contactos y los contratos forman ahora parte del inventario.
Y en la red
La topología de capa 3 ahora agrupa de forma limpia los conjuntos HA y de clúster.
Pequeñas comodidades, gran efecto
Las cabeceras de las tablas permanecen visibles al hacer scroll, los campos de selección de Firewall tienen buscador, y puede mantener la sesión iniciada por usuario mientras COD esté abierto.
Upgrade
La 3.6 incluye una ruta de upgrade in-place (scripts/upgrade-prod.sh). El bundle de la release trae directamente Stronghold, con sus extensiones de navegador, y TACACS+. Los detalles sobre bases de datos, puertos y configuración están en el archivo MIGRATION generado.
¿Le apetece una demo en directo?
Ya sea Stronghold, TACACS+ o la nueva gestión de Assets: póngase en contacto con nosotros, estaremos encantados de mostrarle COD 3.6 en acción.
Resumen de módulos: extocode.com
extocode GmbH · Central Operations Dashboard