Публикувана дистрибуция за създаване на мрежови защитни стени NethSecurity 8.3, базирана на платформата NethServer и предназначена за бързо разгръщане на защитни стени. Освен филтриране на пакети, предоставя възможности за откриване и предотвратяване на атаки, антивирусно сканиране, блокиране на реклама, приоритизиране на различни видове трафик, дълбочинна инспекция на пакети (DPI) и филтриране на съдържание. Разгрънат в корпоративна мрежа, NethSecurity също може selectively да блокира Netflix, Youtube, Tiktok, Instagram, Facebook и други услуги, които могат да отклонят служителите от работа. Размерът на дистрибуцията в компресиран вид е 52 MB.
Платформата е изградена като цялостно решение, което може да се използва за инсталиране на физически сървъри и виртуални машини, а също и за създаване на стартиращи USB носители, които превръщат всеки компютър в защитна стена. Поддържа се създаването на тунели чрез IPsec и OpenVPN, разгръщане на точки за безжичен достъп, работа с множество външни интернет канали (MultiWAN).
Управлението и администрирането се извършват чрез уеб интерфейс, в който сред другото са налични възможности за създаване/възстановяване на резервни копия на конфигурацията, нулиране до фабрични настройки, управление на инсталацията на актуализации и свързване чрез SSH (уеб интерфейс за SSH клиент). При използване в инфраструктура сървъри на базата на дистрибуцията NethServer е възможно централизирано дистанционно управление на всички хостове с NethSecurity чрез интерфейса на NethServer, както и свързване към обща система за мониторинг и събиране на логове.
Сред измененията в новата версия:
- Базата с пакети е синхронизирана с дистрибуцията OpenWrt 23.05.5.
- Реализирани са средства за централно управление на инсталацията на актуализации (от управляваща единица NethSecurity Controller могат да се инсталират актуализации на отделни пакети и целия системен образ на останалите узли).
- В уеб интерфейса е добавена обобщена страница (dashboard) за мониторинг в реално време.
- На управляващия узел NethSecurity Controller е реализирана възможността за преглед на историята на мониторинговите събития.
- В настройките за защита от заплахи (Threat Shield) са добавени средства за работа с локален списък за блокиране, журнал на блокировките и настройки за защита от злом на пароли (brute force).
- Добавена страница с настройки на трансфера на адреси.
- В настройките за пренасочване на мрежови портове е добавено поле за ограничаване на достъпа до определени типове обекти.
- Добавени са пакети с утилити за системи за виртуализация KVM и VMware.
- Реализирано е анонимно събиране на телеметрия за използването на системата.
- Проведена е работа по подобряване на удобството на уеб интерфейса и подобряване на навигацията.
Източник: opennet.ru
