Gately v0.6.0 veröffentlicht

27. Oktober 2026

Diese Version betreibt mehrere frp-Instanzen, und der Webdienst erhält benutzerbezogenes Routing (#29), Site-Gruppen und Sortierung (#28) sowie das Weiterreichen von Anmelde-Cookies (#30). Außerdem werden Zertifikate für Subdomains bei einem anderen DNS-Anbieter wieder ausgestellt (#27).

v0.6.0 herunterladen · GitHub Release

Mehrere frp-Instanzen

• Mehrere frpc-Instanzen (jede mit einem frps verbunden) und mehrere frps-Instanzen (jede auf eigenen Ports) laufen gleichzeitig. Jede Instanz ist ein eigener Prozess mit eigener Konfigurationsdatei und Logquelle und lässt sich einzeln aktivieren, neu starten, bearbeiten und löschen;
• Proxys gehören zu einer frpc-Instanz, und die Liste lässt sich nach Instanz filtern; beim Ändern eines Proxys starten nur die Instanzen neu, deren Konfiguration sich geändert hat; beim Löschen einer frpc-Instanz werden ihre Proxys mitgelöscht;
• die Programmpfade ziehen auf eine eigene Karte Programme um;
• ini-/toml-Importe können in eine vorhandene oder eine neue Instanz gehen, und der Lucky-Import übernimmt alle frpc-/frps-Instanzen;
• die bisherigen einzelnen frpc-/frps-Einstellungen werden beim Upgrade in Instanzen namens frpc / frps überführt, Token und Proxys bleiben erhalten.

Siehe Netzwerk & Tunnel.

Webdienst

• Routing nach angemeldetem Benutzer: Reverse-Proxy-Sites mit Basic-, Web- oder Forward-Authentifizierung können aufgeführte Benutzer an eigene Backends senden, wie nginx map $remote_user $backend. Benutzer können Site-Benutzer, gemeinsame Benutzer, Anbieter:ID aus der Drittanbieter-Anmeldung oder der von der Forward-Authentifizierung zurückgegebene Remote-User sein; nicht aufgeführte Benutzer und nicht angemeldete Besucher auf öffentlichen Pfaden verwenden die Backends der Site. Ein Header wie X-Remote-User kann den Benutzernamen an das Backend übergeben, und derselbe Header von Besuchern (auch in Schreibweisen mit Unterstrichen statt Bindestrichen) wird immer entfernt.
• Site-Gruppen, Sortierung und Suche: Sites können einer Gruppe zugeordnet werden und erscheinen in einklappbaren Gruppen unter jedem Listener; im Sortiermodus lassen sich Sites nach oben und unten oder per Ziehen verschieben, ganze Gruppen verschieben und Listener neu ordnen; das Suchfeld filtert nach Domain, Name, Gruppe, Backend und Bemerkung. Die Reihenfolge wirkt sich nur auf die Liste aus, die Domain-Zuordnung bleibt davon unberührt.
• Gately-Anmelde-Cookies weiterreichen: eine neue Reverse-Proxy-Option, die Single-Sign-on- und Site-Sitzungs-Cookies unverändert an das Backend weitergibt. So kann ein öffentliches Gately nur WAF und Zugriffskontrolle übernehmen, während ein Gately im LAN Web-Authentifizierung und Single Sign-on erledigt. Die Option lässt sich nicht mit einer Authentifizierung auf derselben Site kombinieren.

Siehe Web-Dienste.

Zertifikate

Bleibt die Zone leer, ermittelt die DNS-01-Validierung zuerst per SOA-Abfrage die autoritative Zone des Validierungseintrags. Dadurch werden Subdomains bei einem anderen DNS-Anbieter (web.example.com getrennt von example.com gehostet) und mehrstufige Suffixe richtig erkannt. Schlägt die Abfrage fehl oder liefert sie eine Zone, die kürzer als die registrierbare Domain ist (etwa wenn ein lokaler DNS eine übergeordnete Domain überschreibt), wird die Zone aus dem Domainnamen abgeleitet und der Grund protokolliert. Die bei einem Zertifikat eingestellten DNS-Server gelten jetzt nur noch für dieses Zertifikat.

Gespeicherte Passwörter anzeigen

Maskierte Passwörter, Token und Schlüssel erhalten einen Augen-Button, der den Klartext über die neuen .../secrets-Endpunkte abruft:

• Schreibrechte sind erforderlich: schreibgeschützte Konten und schreibgeschützte API-Token erhalten 403, und jeder Abruf wird im Audit-Log festgehalten;
• Passwörter von Verbindungen und Authentifizierungsvorlagen des Web-Terminals erfordern zuerst die Zwei-Faktor-Prüfung des Terminals, genau wie das Öffnen eines Terminals;
• per bcrypt gespeicherte Web-Benutzerpasswörter, OIDC-Client-Secrets und private Schlüssel werden nie zurückgegeben;
• gemeinsame Benutzer mit Zwei-Faktor-Anmeldung können ihren QR-Code erneut anzeigen;
• der standardmäßige Nur-Lese-Modus von gately mcp bietet diese Endpunkte nicht an; mit --write stehen sie zur Verfügung.

Hinweise zum Upgrade

• So aktualisieren Sie: Linux-Binärinstallationen werden auf der Seite Über aktualisiert; bei Docker das neue Image ziehen und den Container neu erstellen; auf fnOS das neue .fpk im App-Center installieren; auf OpenWrt das neue .ipk / .apk installieren.
• Das Konfigurationsformat ist abwärtskompatibel. Alte frp-Einstellungen werden beim ersten Start in Instanzen überführt, und die von älteren Versionen geschriebenen Dateien frp/frpc.toml und frp/frps.toml werden entfernt.
• Die Endpunkte /api/frp/client und /api/frp/server entfallen zugunsten von /api/frp/clients, /api/frp/servers und /api/frp/settings; Skripte, die die alten Endpunkte aufrufen, müssen angepasst werden.
• Die Maske für Passwörter von Docker-Registrys besteht jetzt wie in anderen Modulen aus 8 Sternchen; die alte Maske mit 6 Sternchen wird weiterhin erkannt.