Gately v0.6.6.2 est disponible

14 novembre 2026

Télécharger v0.6.6.2 · GitHub Release

Réseau EasyTier

La page « Tunnels et réseau » ajoute EasyTier : Gately gère le processus easytier-core et intègre cette machine à un réseau EasyTier. La connexion directe par perçage de NAT P2P est tentée en premier ; si elle échoue, le trafic passe par des nœuds publics ou auto-hébergés.

• Plusieurs instances sont prises en charge. Chaque instance est un processus distinct, de sorte qu'une même machine peut rejoindre des réseaux différents.
• Installation, mise à jour et retour arrière en ligne ; le paquet Windows inclut wintun.dll et les autres dépendances.
• La clé de réseau est transmise au processus par une variable d'environnement, n'apparaît pas dans la ligne de commande et est masquée dans les journaux ; une clé est obligatoire pour partager des sous-réseaux locaux ou servir de nœud de sortie.
• Les cartes d'instance affichent l'IP virtuelle, les adresses d'écoute et la liste des nœuds (direct / relais, latence, protocole) ; si l'interface TUN ne peut pas être créée ou si le processus s'arrête juste après son démarrage, la cause est affichée.
• L'enregistrement est refusé lorsque des instances actives écoutent sur le même port, que des redirections de port se lient au même port local ou que des noms d'interface sont identiques.

Voir Tailscale / NetBird / EasyTier / frp / cloudflared.

Prévention d'intrusion

• Règle d'échecs de handshake TLS (#90) : les règles gagnent la source « Échecs de handshake TLS », qui compte les échecs de handshake sur les écouteurs HTTPS du service Web et bannit selon le type d'échec, l'écouteur et le nombre. Les types se choisissent séparément : coupure en plein handshake (EOF), connexion réinitialisée, délai de handshake dépassé, pas du TLS / erreur de protocole, paramètres non négociables, domaine inconnu, client interrompu, etc. Deux modèles sont intégrés, « Handshake TLS anormal » (5 fois en 1 minute, ban de 1 jour) et « Handshake TLS interrompu » (20 fois en 1 minute) ; dans l'éditeur de règle, collez un motif d'échec pour voir dans quel type il tombe. Les adresses figurant dans les « proxys de confiance » du service Web (nœuds de récupération d'origine du CDN) ne sont pas comptées.
• La détection de balayage de ports reconnaît les ports des modules : dès qu'un module de Gately écoute avec succès, son port est enregistré comme ouvert, avec effet en moins de 300 millisecondes. Sont enregistrés le bind, le vhost, le dashboard public et la plage allowPorts de frps, les ports distants demandés par frpc après connexion, les écoutes et redirections de port d'EasyTier, ainsi que les ports SOCKS5 exposés de Tailscale et NetBird. Un port qui cesse d'écouter reste considéré comme ouvert pendant 10 minutes, si bien que les visiteurs légitimes pendant une reconnexion de frpc ou un redémarrage du programme ne sont pas bannis comme balayeurs de ports.

Voir Prévention d'intrusion.

Notifications : connexion depuis une nouvelle adresse (#92)

Nouvel événement de notification « Interface d'administration : connexion depuis une nouvelle adresse » (login.newip, niveau avertissement) : il est publié lorsqu'une connexion à l'interface d'administration réussit depuis une adresse qui n'avait jamais réussi à se connecter auparavant. Le modèle « Sécurité et connexions » l'inclut. Les connexions par mot de passe, Passkey, fournisseur tiers et passerelle unifiée fnOS sont toutes vérifiées ; la première connexion ne fait qu'établir la référence ; l'IPv6 est regroupé par /64 ; jusqu'à 200 adresses sources sont mémorisées. Voir Centre de notifications.

Autres améliorations

• Lorsque des comptes en lecture seule et des jetons d'API en lecture seule consultent la configuration des programmes gérés, les variables d'environnement n'affichent que leur nom et les arguments supplémentaires sont entièrement masqués.
• La page de connexion signale immédiatement un nom d'utilisateur ou un mot de passe vide, sans envoyer de requête.
• Les boutons d'action des cartes de liste restent en bas de la carte, ce qui aligne les boutons des cartes de hauteurs différentes ; les champs des cartes étroites s'affichent sur deux colonnes.

Notes de mise à jour

• Docker : récupérez la nouvelle image et recréez le conteneur ; OpenWrt : installez le nouveau .apk / .ipk par-dessus l'ancien ; fnOS : installez le nouveau .fpk dans le Centre d'applications ; les autres installations peuvent se mettre à jour en ligne depuis les paramètres système.
• Les règles de prévention d'intrusion et de notification existantes ne sont pas modifiées. Pour recevoir l'alerte de connexion depuis une nouvelle adresse, ajoutez une règle pour login.newip dans le centre de notifications ou appliquez de nouveau le modèle « Sécurité et connexions ».