Distributionspakken til oprettelse af firewall NethSecurity 8.3 er offentliggjort, baseret på NethServer-platformen og designet til hurtig implementering af en firewall. Udover pakkefiltrering tilbyder den muligheder for indtrængen detection og prevention, antivirus scanning, blokering af reklamer, prioritering af forskellige typer trafik, dyb pakkeinspektion (DPI) og indholdsfiltrering. Udrullet i et virksomhedsniveau kan NethSecurity også selektivt blokere Netflix, Youtube, Tiktok, Instagram, Facebook og andre tjenester, der kan distrahere medarbejdere fra deres arbejde. Den komprimerede størrelse af installationsbilledet er 52 MB.
Platformen er opbygget som en integreret løsning, der kan bruges til installation på fysiske servere og virtuelle maskiner, samt til at skabe bootable USB-enheder, der forvandler enhver computer til en firewall. Tunneloprettelse via IPsec og OpenVPN understøttes, samt implementering af trådløse adgangspunkter og drift gennem flere eksterne internetforbindelser (MultiWAN).
Styring og administration sker via et webinterface, hvor blandt andet muligheder for at oprette/gendanne systemkonfigurationssikkerhedskopier, nulstilling til fabriksindstillinger, håndtering af installationsopdateringer og tilslutning gennem SSH (web-interface til SSH-klient) er tilgængelige. Når det anvendes i en infrastruktur servere baseret på distributionspakken NethServer, er det muligt at centralisere fjernadministrationen af alle værter med NethSecurity gennem NethServer-interface, samt tilslutning til et fælles overvågnings- og logindsamling system.
Blandt ændringerne i den nye version:
- Pakkebasen er synkroniseret med distributionspakken OpenWrt 23.05.5.
- Der er implementeret værktøjer til centraliseret styring af installationsopdateringer (fra styringsnoden NethSecurity Controller kan opdateringer til individuelle pakker og hele systembilledet installeres på de øvrige noder).
- Et dashboard er tilføjet til webinterfacet til overvågning i realtid.
- På styringsnoden NethSecurity Controller er der mulighed for at se overvågningshændelsesloggen.
- Indstillingerne for trusselbeskyttelse (Threat Shield) har fået værktøjer til at arbejde med en lokal blokliste, en bloklog og indstillinger til beskyttelse mod brute force-angreb.
- Der er tilføjet en side med indstillinger for adresseoversætteren.
- Indstillingerne for portviderekobling inkluderer nu et felt til at begrænse adgangen for bestemte typer objekter.
- Der er tilføjet pakker med værktøjer til virtualiseringssystemer KVM og VMware.
- Der er implementeret anonym indsamling af telemetri om systemets brug.
- Der er arbejdet på at forbedre brugervenligheden af webgrænsefladen og forbedre navigationen.
Kilde: opennet.ru
