COD 3.6, şimdiye kadarki en büyük sürüm. Bir çırpıda iki yeni modül getiriyoruz, buna ek olarak Asset yönetiminde güçlü bir genişleme.
Secret'ları merkezi ve güvenli biçimde yönetmek isteyen ya da TACACS+ üzerinden temiz bir ağ erişim kontrolüne ihtiyaç duyan herkes, artık her ikisini de doğrudan COD içinde buluyor.
Yeni: Stronghold – Zero-Knowledge kasa
Stronghold, uçtan uca şifrelenmiş bir parola ve secret kasasıdır. Hem de tam anlamıyla: Sunucu yalnızca ciphertext saklar, şifre çözme yalnızca sizde gerçekleşir. Zero-Knowledge, içeriği sizden başka kimsenin göremeyeceği anlamına gelir, işletmeci bile göremez.
- Tarayıcı eklentisi: Cihaz eşleştirme (device-pairing) ve sayfa içi otomatik doldurma (autofill), böylece kimlik bilgileri tam da ihtiyaç duyduğunuz yere ulaşır.
- Sayfa yeniden yüklendiğinde vault'u kilitle: riske girmek istemeyen herkes için bir yönetici anahtarı.
Stronghold, backend proxy'sinin arkasında çalışır ve böylece COD yetki mantığına temiz biçimde gömülüdür.
Yeni: TACACS+ – ağ AAA'sı kontrol altında
İkinci yeni modül, kendi bünyenizdeki TACACS+ sunucusunu (RFC 8907) doğrudan COD'dan yönetir:
- Health, Coverage, aktivite, Accounting ve kurallar içeren Dashboard.
- Users ve kullanıcı grupları, Clients (NAS cihazları) ve client grupları.
- Access Control: Yetkilendirme kuralları, roller ve komut setleri (command-sets); ayrıca User, Client ve komut kombinasyonunu gerçek policy'ye karşı değerlendiren bir rol simülatörü dahil.
- Accounting: Canlı log geçiş anahtarına sahip oturum (session) kayıtları.
Tüm erişimler, ilgili konuma güvenli backend proxy'si üzerinden gider. Frontend hiçbir zaman doğrudan yönetim API'siyle konuşmaz.
Asset yönetimi, yeniden düşünüldü
- Asset-Workspace: Her Asset artık sekmelere sahip kendi detay sayfasına sahip: Overview (tüm alanları doğrudan düzenleyin), Monitoring (tam Zabbix Host kartı), Placement (rack ve yükseklik birimi), Connectivity (Asset başına ağ arayüzleri) ve daha fazlası.
- Odalar, rack'ler ve Layer-1 kablolama: Binalar, katlar ve odalar artık bir ağaç yapısında değerlendirilebilir Asset'lerdir. Sürükle-bırak ile odaları iç içe yerleştirir, Asset'leri konumlandırır ve fiziksel kablolamayı modellersiniz.
- Contacts ve Contracts: İrtibat kişileri ve sözleşmeler artık envanterin bir parçası.
Ve ağ tarafında
Layer-3 topolojisi, HA ve cluster birliklerini artık temiz biçimde bir arada gruplandırıyor.
Küçük konfor, büyük etki
Tablo başlıkları kaydırma sırasında görünür kalır, Firewall seçim alanlarında bir arama vardır ve COD açık kaldığı sürece kullanıcı başına oturumunuzu açık tutabilirsiniz.
Yükseltme
3.6, yerinde (in-place) bir yükseltme yolu getiriyor (scripts/upgrade-prod.sh). Sürüm paketi, Stronghold'u tarayıcı eklentileriyle birlikte ve TACACS+'ı da doğrudan beraberinde sunuyor. Veritabanları, portlar ve yapılandırmaya ilişkin ayrıntılar, oluşturulan MIGRATION dosyasında yer alıyor.
Bir Live-Demo ister misiniz?
İster Stronghold, ister TACACS+ ister yeni Asset yönetimi olsun: Bize ulaşın, COD 3.6'yı iş başında size memnuniyetle gösteririz.
Modül genel görünümü: extoco.de
extocode GmbH · Central Operations Dashboard