Публикуван е дистрибутив за създаване на защитни стени NethSecurity 8.3, базиран на платформата NethServer и предназначен за бързо разгръщане на защитна стена. Освен филтриране на пакети, той предлага функции за откриване и предотвратяване на нахлувания, антивирусно сканиране, блокиране на реклами, приоритизиране на различни видове трафик, дълбочинна инспекция на пакети (DPI) и филтриране на съдържание. Разгрънат в корпоративната мрежа, NethSecurity може също така selectively да блокира Netflix, Youtube, Tiktok, Instagram, Facebook и други услуги, които могат да отвлекат вниманието на служителите от работата. Размерът на образа за зареждане в компресирано състояние е 52 MB.
Платформата е изградена като цялостно решение, което може да се използва за инсталиране на физически сървъри и виртуални машини, както и за създаване на зареждащи USB носители, които превръщат всяко компютърно устройство в защитна стена. Поддържа се създаването на тунели през IPsec и OpenVPN, разгръщането на точки за достъп безжично и работа с множество външни канали за свързване с интернет (MultiWAN).
Управлението и администрирането се осъществява през уеб интерфейс, в който наред с другото са налични възможности за създаване/възстановяване на резервни копия на конфигурацията, нулиране на фабричните настройки, управление на инсталацията на актуализации и свързване чрез SSH (уеб интерфейс за SSH клиент). При използване в инфраструктурата сървъри на базата на дистрибутива NethServer е възможно централизирано дистанционно управление на всички хостове с NethSecurity чрез интерфейса на NethServer, както и свързване към обща система за мониторинг и събиране на логове.
Сред промените в новата версия:
- Пакетната база е синхронизирана с дистрибутива OpenWrt 23.05.5.
- Реализирани са средства за централно управление на инсталацията на актуализации (от управляващ възел NethSecurity Controller могат да се инсталират актуализации на отделни пакети и на целия системен образ на другите възли).
- В уеб интерфейса е добавена сводна страница (dashboard) за мониторинг в реално време.
- На управляващия възел NethSecurity Controller е реализирана възможност за преглед на историята на мониторинга на събития.
- В настройките за защита от заплахи (Threat Shield) са добавени средства за работа с локален списък за блокиране, журнал на блокировките и настройки за защита от опити за пробив на пароли (brute force).
- Добавена страница с настройките на транслятора на адреси.
- В настройките за пренасочване на мрежови портове е добавено поле за ограничаване на достъпа на определени типове обекти.
- Добавени са пакети с утилити за системи за виртуализация KVM и VMware.
- Реализирано е анонимно събиране на телеметрия за използването на системата.
- Проведена е работа по подобряване на удобството на уеб интерфейса и навигацията.
Източник: opennet.ru
