Byl vydán distribuce pro vytváření firewallů NethSecurity 8.3, založený na platformě NethServer, určený pro rychlé nasazení firewallu. Kromě filtrování paketů nabízí možnosti identifikace a prevence narušení, antivirové kontroly, blokování reklam, prioritizace různých typů provozu, hluboké inspekce paketů (DPI) a filtrování obsahu. Nasazený v podnikové síti může NethSecurity také selektivně blokovat Netflix, YouTube, TikTok, Instagram, Facebook a další služby, které mohou odvádět zaměstnance od práce. Velikost bootovacího obrazu ve zkomprimované podobě je 52 MB.
Platforma je postavena jako komplexní řešení, které lze použít pro instalaci na fyzické servery i virtuální stroje, stejně jako pro vytváření bootovatelných USB zařízení, která přetvářejí jakýkoli počítač na firewall. Podporuje vytváření tunelů přes IPsec a OpenVPN, nasazení bezdrátových přístupových bodů, práci přes několik externích připojení k internetu (MultiWAN).
Správa a administrace se provádí prostřednictvím webového rozhraní, které kromě jiného nabízí možnosti pro vytváření/obnovu záloh konfigurací, resetování na továrenská nastavení, řízení instalace aktualizací a připojení přes SSH (webové rozhraní pro SSH klienta). Při použití v infrastruktuře servery na základě distribuce NethServer je možné centralizované vzdálené řízení všech hostitelů s NethSecurity prostřednictvím rozhraní NethServer, stejně jako připojení k centrálnímu systému monitorování a shromažďování protokolů.
Mezi změnami v nové verzi:
- Balíčková základna je synchronizována s distribucí OpenWrt 23.05.5.
- Byly realizovány prostředky pro centralizované řízení instalace aktualizací (z řídícího uzlu NethSecurity Controller lze instalovat aktualizace jednotlivých balíčků a celého systémového obrazu na ostatní uzly).
- Do webového rozhraní byla přidána přehledná stránka (dashboard) pro monitorování v reálném čase.
- Na řídícím uzlu NethSecurity Controller byla implementována možnost zobrazení historie událostí monitorování.
- Do nastavení ochrany před hrozbami (Threat Shield) byly přidány prostředky pro práci s místním blokovacím seznamem, protokolem blokací a nastavením ochrany před útoky hrubou silou (brute force).
- Byla přidána stránka s nastavením přesměrování adres.
- Do nastavení přesměrování síťových portů bylo přidáno pole pro omezení přístupu určitým typům objektů.
- Byly přidány balíčky s nástroji pro virtualizační systémy KVM a VMware.
- Bylo realizováno anonymní shromažďování telemetrie o využívání systému.
- Byla provedena práce na zvýšení uživatelského pohodlí webového rozhraní a zlepšení navigace.
Zdroj: opennet.ru
