Der Distribution zur Erstellung von Firewalls NethSecurity 8.3 wurde veröffentlicht. Sie basiert auf der NethServer-Plattform und ist für eine schnelle Bereitstellung von Firewalls konzipiert. Neben der Paketfilterung bietet sie Funktionen zur Erkennung und Verhinderung von Eindringlingen, zur Virenprüfung, zur Werbungssperre, zur Priorisierung verschiedener Verkehrsarten, zur tiefen Paketinspektion (DPI) und zur Inhaltsfilterung. In einem Unternehmensnetzwerk kann NethSecurity auch selektiv Netflix, YouTube, TikTok, Instagram, Facebook und andere Dienste blockieren, die Mitarbeiter von der Arbeit ablenken könnten. Die Größe des komprimierten Boot-Images beträgt 52 MB.
Die Plattform ist als ganzheitliche Lösung konzipiert, die für die Installation auf physikalischen Servern und virtuellen Maschinen verwendet werden kann, sowie für die Erstellung von bootfähigen USB-Sticks, die jeden Computer in eine Firewall verwandeln. Die Erstellung von Tunneln über IPsec und OpenVPN wird unterstützt, ebenso wie der Einsatz von Zugangspunkten und der Betrieb über mehrere externe Internetzugänge (MultiWAN).
Die Verwaltung und Administration erfolgt über eine Web-Oberfläche, die unter anderem Funktionen zur Erstellung/Wiederherstellung von Konfigurationsbackups, Rücksetzung auf die Werkswerte, Verwaltung von Update-Installationen und zur Verbindung über SSH (Web-Oberfläche für SSH-Clients) bietet. Bei Verwendung in der Infrastruktur Server auf Basis der NethServer-Distribution ist eine zentrale Fernverwaltung aller Hosts mit NethSecurity über die NethServer-Oberfläche möglich, ebenso wie der Zugriff auf ein gemeinsames Monitoring- und Log-Sammelsystem.
Zu den Änderungen in der neuen Version gehören:
- Die Paketbasis ist mit der Distribution OpenWrt 23.05.5 synchronisiert.
- Es wurden Mittel zur zentralisierten Verwaltung der Update-Installationen implementiert (vom NethSecurity Controller aus können Updates einzelner Pakete und des gesamten Systemabbilds auf den übrigen Knoten installiert werden).
- In die Web-Oberfläche wurde eine Dashboard-Seite zur Überwachung in Echtzeit hinzugefügt.
- Auf dem NethSecurity Controller ist die Möglichkeit implementiert, die Ereignisgeschichte der Überwachung einzusehen.
- Die Einstellungen für den Bedrohungsschutz (Threat Shield) wurden um Funktionen zur Verwaltung lokaler Blocklisten, Protokolle für Blockierungen und Einstellungen zum Schutz vor Passwortangriffen (Brute Force) erweitert.
- Eine Seite mit Einstellungen für den Adressumsetzer wurde hinzugefügt.
- In die Einstellungen für die Weiterleitung von Netzwerkports wurde ein Feld zur Einschränkung des Zugangs bestimmter Objekttypen aufgenommen.
- Pakete mit Dienstprogrammen für die Virtualisierungssysteme KVM und VMware wurden hinzugefügt.
- Die anonyme Erfassung von Telemetriedaten zur Nutzung des Systems wurde implementiert.
- Es wurden Verbesserungen am Web-Interface zur Erhöhung der Benutzerfreundlichkeit und Navigation vorgenommen.
Quelle: opennet.ru
