Ana içeriğe geç

Sunucu ve İstemci Güncelleme

Netsoft Access VPN iki ayrı güncelleme kanalı kullanır — ikisi de imzalıdır: sunucu/appliance kanalı ve Windows istemci kanalı. İmza doğrulanamayan hiçbir paket uygulanmaz.

Sunucu (appliance) güncelleme

Konsoldan (önerilen)

  1. Yönetim konsolunda Güncelleme sayfasını açın.
  2. Denetle — yeni sürüm varsa sürüm notlarıyla listelenir.
  3. Uygula — sırasıyla: yedek alınır → bileşenler güncellenir → sağlık kontrolü yapılır. Sağlık kontrolü geçmezse sistem otomatik geri alınır.

Güncelleme birkaç dakika sürer; bu sırada VPN istemcileri kısa süreliğine sunucu bağlantısını kaybedip otomatik geri bağlanır (tüneller çoğunlukla kesintisiz kalır).

Komut satırından

sudo helmqet update check    # ne var ne yok
sudo helmqet update apply    # yedek + uygula + sağlık kontrolü

Windows istemci güncelleme

İstemci kendini güncellemez; bildirir. (0.2.75 ve üzeri.) Servis günde bir kez imzalı kanalı denetler; yeni sürüm varsa tepside ve pencerede görünür. Kurulumu kullanıcı ya da yönetici yapar — arka planda hiçbir zaman kod çalıştırılmaz.

Neden böyle: sessiz otomatik kurulum, kanalı imzalayan anahtarı ele geçiren birine tüm filoda kod çalıştırma imkânı verirdi. Kullanıcının kendi indirip çalıştırdığı kurucu ise ayrıca kod imzasından (Certum) geçer ve Windows yayıncıyı gösterir. NetBird ve Tailscale de aynı modeli kullanır.

Kullanıcı ne görür

  • Tepsi simgesinde küçük bir nokta, menüde Güncelleme var: v0.2.x.
  • Pencerenin üstünde sürüm notlu bir şerit ve İndir düğmesi; düğme İndirmeler sayfasını açar.
  • Güvenlik güncellemesinde şerit kırmızıdır, pencere o sürüm için bir kez kendiliğinden açılır ve "hatırlatma" seçeneği sunulmaz.
  • Sıradan güncellemeler Bu sürümü hatırlatma ile susturulabilir.

Kullanıcı ne yapar

  1. İndir → kurucuyu indirir (SHA-256 değerleri aynı sayfada).
  2. Kurucuyu çalıştırır; Windows yayıncı onayı (UAC) sorar.
  3. Kurucu servisi durdurur, dosyaları değiştirir, yeniden başlatır; cihaz kimliği ve yapılandırma korunur. Tünel birkaç saniye kesilir.

Yönetici ne yapar

  • Görünürlük: Panel → Genel Bakış'ta "İstemci güncellemeleri" kartı, Cihazlar'da her cihazın yanında eski / kritik güncelleme rozeti.
  • Toplu dağıtım (kurumsal): ESET PROTECT "Run Command", GPO ya da Intune ile yükseltme betiği — sürüm ve SHA-256 sabit, sessiz kurulum, yönetici denetiminde. Adım adım: Sessiz / toplu kurulum.

  • Erişim kararı: Kritik bir düzeltmeden sonra eski sürümleri ağdan düşürmek isterseniz Cihaz koşulları ile "en düşük istemci sürümü" tanımlayın. Bu, kurulum değil erişim kararıdır: cihaz açık bir sebeple ağa alınmaz, kullanıcı güncelleyince erişim geri gelir.

  • Kurulu sürümü görmek: tepsi penceresinde Hakkında bölümü; destek için C:\ProgramData\Qetra\update-status.json bekleyen güncellemeyi gösterir.

Linux / OpenWrt istemcileri

Bu platformlarda güncelleme paket yoluyla yapılır:

curl -fsSL https://docs.qetra.tr/install.sh | sh   # en son sürümü kurar

Yeni .ipk/.apk paketini kurun; yapılandırma (UCI) korunur: 

opkg install qetra_<sürüm>_mipsel_24kc.ipk

Sürüm takibi

  • Sunucu sürümü: konsol Genel Bakış sayfası veya helmqet version.
  • Sürüm duyuruları ve dosyalar: İndirmeler.