Software-updates

PrivateLAN houdt zichzelf up-to-date via een ingebouwd updatemechanisme. Deze pagina legt uit wat er wordt bijgewerkt, hoe, en hoe u kunt controleren wat er is geïnstalleerd.

Updates uitvoeren

De updatepagina toont beschikbare updates met hun omschrijving en changelog. Van hieruit kunt u:

• Bijwerken naar de nieuwste beschikbare versie
• Bijwerken naar een tussenliggende versie, indien beschikbaar
• Automatische updates in- of uitschakelen (Linux-beveiligingsupdates worden altijd automatisch toegepast en kunnen niet worden uitgeschakeld)

Beheerders kunnen daarnaast de updatebranch kiezen:

• Production — alleen stabiele releases (x.y.z)
• Development — bevat ook pre-release versies (x.y.z-dev, x.y.z-rc, ...)

Geen internettoegang

Een appliance die het internet niet kan bereiken, heeft geen plek om updates vandaan te halen. Zo'n systeem werkt u offline bij, door de OS-schijf te vervangen door die uit een nieuwere VM-image terwijl de database- en logschijf gekoppeld blijven. Zie Offline updates.

Herstart vereist

Sommige updates, doorgaans Linux-beveiligingsupdates, vereisen een herstart om effect te hebben. In dat geval wordt een herstartbanner getoond met een knop om het systeem direct opnieuw te starten. Na het klikken herstart het systeem na een korte aftelling en controleert PrivateLAN automatisch wanneer het weer online is.

Automatisch zelfherstel

PrivateLAN bewaakt continu zijn eigen kernservices — de webinterface, database, RADIUS-authenticatie, antivirus en systeemlogging — én de webapplicatie zelf. Werkt er iets niet meer, dan probeert de appliance dit zelf te herstellen, zonder dat u iets hoeft te doen.

Om niet te reageren op kortstondige haperingen (zoals de korte herstarts van services tijdens een normale update), grijpt de bewaking pas in wanneer een probleem daadwerkelijk enkele minuten aanhoudt, en blijft ze volledig buiten beeld zolang er een update loopt.

Wordt een aanhoudend probleem vastgesteld, dan verloopt het herstel in oplopende stappen:

1. De betrokken service(s) herstarten. Geeft de webinterface fouten, dan worden eerst de webcomponenten herstart.
2. De huidige installatie opnieuw toepassen. Was herstarten niet genoeg, dan draait de appliance zijn eigen update-/uitrolproces opnieuw om de configuratie te repareren — ook als u automatische updates heeft uitgeschakeld.
3. Herstarten als laatste redmiddel. Alleen als de vorige stappen niet hielpen én ook de netwerkauthenticatie (RADIUS) niet meer werkt, herstart de appliance zichzelf. Zolang RADIUS uw apparaten nog authenticeert, blijft uw netwerk werken, dus een verstorende herstart wordt bewust vermeden. Automatische herstarts gebeuren alleen op productiesystemen en zijn begrensd om herstartlussen te voorkomen.

Elke herstelactie wordt lokaal gelogd en, als telemetrie is ingeschakeld, aan ons team gemeld zodat we proactief kunnen opvolgen. Beheerders kunnen de controle handmatig via SSH uitvoeren om een live statusoverzicht van alle bewaakte services te zien.

Firmware-updates

Elke update controleert ook of er een firmware-update voor het apparaat beschikbaar is (bijvoorbeeld een update van de UEFI Secure Boot-intrekkingsdatabase) en toont een banner op de updatepagina wanneer dit het geval is. In tegenstelling tot software-updates worden firmware-updates niet automatisch toegepast — een mislukte firmware-update brengt meer risico met zich mee dan een mislukte software-update, dus is een bevestiging vereist. Klik op Apply firmware update op de banner om deze rechtstreeks vanaf de updatepagina te beoordelen en toe te passen; SSH-toegang is niet nodig. Als de update een herstart vereist om effect te hebben, verschijnt daarna de vertrouwde herstartbanner.

Changelog

De changelogpagina toont de releasenotities van de releases uit dezelfde reeks als de geïnstalleerde versie - bij 26.9.5 bijvoorbeeld die van elke 26.9-release - zodat u precies kunt zien wat er is veranderd voor of na een update. De releasenotities van oudere reeksen staan op de website van PrivateLAN.

Software Bill of Materials (SBOM)

PrivateLAN kan een Software Bill of Materials (SBOM) genereren in CycloneDX/JSON-formaat, met alle softwarecomponenten in het systeem en een SHA256-hash ter verificatie. Dit is nuttig voor naleving van de Europese Cyber Resilience Act (CRA) en voor uw eigen beveiligingsaudits.

Antivirusdefinities

De ClamAV-antivirusengine die PrivateLAN gebruikt, heeft regelmatig bijgewerkte virusdefinities nodig. De huidige datum van de definities wordt getoond op de beveiligingspagina. Heeft de appliance geen internettoegang, dan kunnen de definitiebestanden (main.cvd, daily.cvd, bytecode.cvd) handmatig worden geüpload.