Cloudflare WARP 2026.8.2115.0

Değişiklikler ve İyileştirmeler

• Belirli split tunnel yapılandırmalarına sahip istemcilerin bağlanmasını engelleyebilecek bir sorun giderildi.

Bilinen Sorunlar
Aşağıdaki koşulların tamamı doğruysa, DNS çözümlemesi bozulabilir:

• WARP, DNS filtrelemesi olmadan (sadece tünel) Güvenli Web Geçidi modunda.
• Özel bir DNS sunucusu adresi, birincil ağ adaptörüne yapılandırılmış.
• Birincil ağ adaptöründeki özel DNS sunucu adresi, WARP bağlıyken değiştirilmiş.

Bu sorunu geçici olarak çözmek için, WARP istemcisini kapatıp açarak tekrar bağlanmayı deneyin.

Bu sürüm, sürüm 2024.12.492.0'da yer alan değişiklikler ve iyileştirmelere ek olarak, özel ağ geçidi sertifikası kurulumunu desteklemek için yapılan iyileştirmeleri içermektedir.

Değişiklikler ve İyileştirmeler

• Bir hesapta mevcut olan tüm özel ağ geçidi sertifikalarını sistem deposuna yükleme desteği eklenmiştir.
• Kullanıcılar artık warp-cli certs komutunu çalıştırarak yüklü sertifikaların bir listesini alabilirler.

Bilinen Sorunlar

• Aşağıdaki tüm koşullar doğru olduğunda DNS çözümlemesi bozulabilir:
  • WARP, DNS filtreleme olmayan Güvenli Web Ağ Geçidi (sadece tünel) modundadır.
  • Bir özel DNS sunucu adresi, birincil ağ bağdaştırıcısına yapılandırılmıştır.
  • WARP bağlıyken, birincil ağ bağdaştırıcısındaki özel DNS sunucu adresi değiştirilmiştir.

Bu sorunu geçici olarak çözmek için, WARP istemcisini kapatıp tekrar açarak bağlantıyı yeniden kurabilirsiniz.

Bu sürüm, küçük düzeltmeler ve iyileştirmeler içermektedir.

Yapılan Değişiklikler ve İyileştirmeler:

• MASQUE kullanılırken ve cihazın birincil ağ arayüzü değiştiğinde, SSH oturumları ile diğer uygulama bağlantılarının TCP veya UDP üzerinden kesilmesine yol açan bir sorun giderildi.
• Yönetilen sertifikanın, güvenilir depoya doğru şekilde yüklendiğinden emin olmak için, eğer daha önce orada değilse bir sorun düzeltildi.
• WARP istemcisinin başlatılmasında meydana gelen yanıt vermeme sorunu giderildi.
• Logların güvenilir bir şekilde toplanabilmesi amacıyla warp-diag aracındaki tanılama toplama süresi uzatıldı.
• Tüketici kullanıcıları için DNS-over-TLS (DoT) işlevinin düzgün çalışmasını engelleyen bir sorun düzeltildi.

Bilinen Sorunlar:

• Aşağıdaki durumların tamamı geçerli olduğunda DNS çözümleme sorunu yaşanabilir:
  • WARP, DNS filtrelemesi olmayan Güvenli Web Geçidi (sadece tünel) modunda çalışıyor.
  • Birincil ağ adaptöründe özel bir DNS sunucu adresi yapılandırılmış.
  • WARP bağlıyken, birincil ağ adaptöründeki özel DNS sunucu adresi değiştirilmiş.

Bu sorunu çözmek için, WARP istemcisini kapatıp tekrar açarak yeniden bağlanmayı deneyebilirsiniz.

Sürüm: 2024.11.150.0

Önemli güncellemeler:

• Access for Infrastructure SSH çözümüyle kullanıcı deneyimini geliştirmek list targetsiçin eklendi .warp-cli
• Çıkışa ön oturum açma yapılandırma ayrıntıları eklendi warp-diag.
• tunnel reset mtu. komutuna bir alt komut eklendi warp-cli.
• . dosyasına JSON çıktı seçeneği eklendi warp-cli.
• warp-cliİlk kayıt için MDM dosyasında verilen takım adının kullanılabilme özelliği eklendi .
• warp-clive ile birden fazla arayüzde PCAP yürütme yeteneği eklendi warp-dex.
• PCAP'ler için varsayılan arayüz seçimi iyileştirildi warp-dexve warp-dexCLI çıktısı JSON olarak değiştirildi.
• İstemcinin WireGuard ve MASQUE protokolleri arasında geçiş yaparken bazen manuel tünel anahtarı sıfırlaması gerektirmesi sorunu düzeltildi.
• WARP'ın tüketici sürümü ( 1.1.1.1 w/ WARP ) için MASQUE tünel protokolü desteği eklendi.

Bilinen sorunlar:

• Kuruluşunuzda Bölgesel Hizmetler etkinse tünel protokolü olarak MASQUE kullanılması uyumsuz olabilir.

Önemli güncellemeler:

• PCAP seçeneklerini özelleştirme olanağı eklendi warp-cli.
• Yüklü uygulamaların listesi eklendi warp-diag.
• warp-dex JSON çıktısına traceroute sonuçlarının özeti eklendi .
• Bölünmüş Tüneller yapılandırması uygulanırken güvenlik duvarı işlemlerinin performansı iyileştirildi.
• WARP istemcisi güncellemesinin tamamlanması için gereken süre azaltıldı.
• Başlangıçta ağ bağlantısı olmadığında hizmet belirteçlerini kullanan istemcilerin ilk bağlantıyı yeniden denemesine engel olan sorun düzeltildi.
• Yeniden başlatmalar ve ağ değişiklikleri sonrasında yanlış DNS sunucu adreslerinin uygulandığı sorunlar düzeltildi. Önceki WARP sürümleri tarafından ayarlanan tüm yanlış statik girişler manuel olarak geri alınmalıdır.
• Daha yeni, çoklu yapılandırma formatı dağıtıldıktan sonra daha eski tek yapılandırmalı bir MDM dosyası dağıtıldığında kullanıcıların yeniden kayıt yaptırmasını gerektiren bilinen bir sorun düzeltildi.
• Kullanım dışı bırakılan warp-cli komutlar kaldırıldı. Kullanım dışı bırakılan komutları kullanan herhangi bir iş akışınız varsa, gerektiğinde yeni komutlara güncelleyin.

Bilinen sorunlar:

• Kuruluşunuzda Bölgesel Hizmetler etkinleştirilmişse tünel protokolü olarak MASQUE kullanılması uyumsuz olabilir.
• Aşağıdaki koşulların tümü doğru olduğunda DNS çözümlemesi bozulabilir:
  • WARP, DNS filtrelemesi olmayan Güvenli Web Ağ Geçidi (sadece tünel) modundadır.
  • Birincil ağ bağdaştırıcısında özel bir DNS sunucusu adresi yapılandırılır.
  • WARP bağlıyken birincil ağ bağdaştırıcısındaki özel DNS sunucusu adresi değiştirilir.
  • DNS sorununu aşmak için WARP istemcisini kapatıp açarak yeniden bağlayın.

Önemli güncellemeler

• TLS Genişletilmiş Ana Gizli Anahtar (EMS) etkinleştirilmeden TLS 1.2 kullanan işaret ana bilgisayarı varsa alternatif ağ algılamasının başarısız olmasına neden olan sorun düzeltildi.
• Alternatif ağ algılamaya dayalı cihaz profili değiştirme işleminin kararlılığı iyileştirildi.

Bilinen sorunlar

• Bir kullanıcının birden fazla profili destekleyecek şekilde yapılandırılmış bir MDM dosyası varsa (anahtar yapılandırmaları özelliği için) ve ardından tek bir profil için yapılandırılmış bir MDM dosyasında değişiklik yaparsa, WARP istemcisi bağlanamayabilir. Geçici çözüm, warp-cli registration delete kaydı temizlemek için komutu kullanmak ve ardından istemciyi yeniden kaydetmektir.
• Belirli senaryolarda MASQUE tünel protokolünün kullanımını engelleyen bilinen bazı sınırlamalar vardır. Aşağıdaki durumlarda MASQUE tünel protokolünü kullanmayın:
  • Hesapta bir Magic WAN entegrasyonu var ve WARP trafiği için en son paket akış yoluna sahip değil. Lütfen hesap ekibinizle geçiş durumunu kontrol edin.
  • Hesabınızda Bölgesel Hizmetler etkinleştirildi.

2024-06-28

macOS için WARP istemcisi (sürüm 2024.6.416.0)

Yeni bir Genel Kullanılabilirlik (GA) sürümü artık App Center'da mevcut. Bu sürüm bazı heyecan verici yeni özellikler içeriyor. Ayrıca ek düzeltmeler ve küçük iyileştirmeler de içermektedir.

Yeni özellikler:

• Yöneticiler artık ZT WARP istemcilerinin MASQUE protokolünü kullanarak bağlanmasını seçebilirler; bu ayar Cihaz Profillerindedir. Not: MASQUE kullanılmadan önce, Yerel arayüz IP'sini geçersiz kılmak için global ayarın etkinleştirilmesi gerekir. Daha fazla ayrıntı için Cihaz tünel protokolüne bakın. Bu özellik, müşterilere yaklaşık bir ay boyunca aşamalar halinde sunulacaktır.
• Cihaz Duruşu istemci sertifika kontrolü önemli ölçüde geliştirildi. Birincil geliştirme, cihaz seri numarası veya ana bilgisayar adı dahil edilerek benzersiz hale getirilen ortak adlara sahip istemci sertifikalarının kontrol edilebilme yeteneğidir (örneğin, CN = 123456.mycompany, burada 123456 cihaz seri numarasıdır).
• Ek değişiklikler ve iyileştirmeler:
• Sertifikanın /Library/Application Support/Cloudflare/installed_cert.pem içinde her zaman düzgün şekilde bırakılmaması sorununu düzelttik.
• Kullanıcı yapılandırmaları değiştirdiğinde yeniden kimlik doğrulama bildirimlerinin kullanıcı arayüzünden temizlenmemesi sorununu düzelttik.
• Tünel dışına tüm UDP trafiğinin gitmesine izin veren bir macOS güvenlik duvarı kuralını düzelttik. TunnelVision (CVE-2024-3661) ile ilgilidir.
• Yapılandırmalar arasında geçiş yaparken Cloudflare WARP menü çubuğu uygulamasının kaybolmasına neden olabilecek bir sorunu düzelttik.

Uyarı:

Bu, eski, kullanım dışı warp-cli komutlarını destekleyen son GA sürümüdür. Bu komutları tanımlamanın iki yolu vardır. Birincisi, bu sürümde kullanıldığında komut çalışacak ancak aynı zamanda bir kullanım dışı uyarısı döndürecektir. İkincisi, kullanım dışı komutlar warp-cli -h çıktısında görünmez.

Bilinen sorunlar:

• Bir kullanıcı, birden fazla profili desteklemek için yapılandırılmış bir MDM dosyasına sahipse (konfigürasyonlar arasında geçiş yapma özelliği için) ve ardından tek bir profil için yapılandırılmış bir MDM dosyasına geçerse, WARP istemcisi bağlanmayabilir. Geçici çözüm, warp-cli registration delete komutunu kullanarak kaydı temizlemek ve ardından istemciyi yeniden kaydetmektir.
• Belirli senaryolarda MASQUE tünel protokolünün kullanımını engelleyen belirli bilinen sınırlamalar vardır. Aşağıdaki durumlarda MASQUE tünel protokolünü kullanmayın:
• Bir Magic WAN entegrasyonu hesaba bağlıysa ve WARP trafiği için en son paket akış yoluna sahip değilse. Lütfen hesap ekibinizle birlikte geçiş durumunu kontrol edin.
• Hesabınızda Bölgesel Hizmetler etkinleştirildiyse.

• Yöneticiler artık ZT WARP istemcilerinin MASQUE protokolünü kullanarak bağlanmalarını seçebilirler; bu ayar Cihaz Profillerinde bulunur. Not: MASQUE kullanılmadan önce, Yerel arayüz IP'sini geçersiz kılma için global ayarın etkinleştirilmiş olması gerekir. Daha fazla detay için şu bağlantıya bakabilirsiniz: WARP settings · Cloudflare Zero Trust docs. Bu özellik, müşterilere aşamalı olarak önümüzdeki ay boyunca dağıtılacaktır.
• Windows cihazlarındaki ZT WARP istemcisi artık kullanıcı Windows oturum açmasını tamamlamadan önce bağlanabilir. Bu Windows ön-oturum açma yeteneği, Windows oturum açmasını tamamlamak için gerekli olan yerel Active Directory ve/veya benzeri kaynaklara bağlanmayı sağlar.
• Cihaz Durumu istemci sertifikası kontrolü önemli ölçüde geliştirildi. Birincil geliştirme, cihaz seri numarası veya ana bilgisayar adı dahil edilerek benzersiz hale getirilen benzersiz ortak adlara sahip istemci sertifikalarını kontrol etme yeteneğidir (örneğin, CN = 123456.mycompany, burada 123456 cihaz seri numarasıdır). Ek ayrıntılar için buraya bakabilirsiniz: Client certificate · Cloudflare Zero Trust docs