Das Distributionspaket zur Erstellung von NethSecurity Firewalls 8.3, das auf der NethServer-Plattform basiert und für die schnelle Bereitstellung einer Firewall konzipiert ist, wurde veröffentlicht. Neben der Paketfilterung bietet es Möglichkeiten zur Erkennung und Verhinderung von Eindringversuchen, antiviralen Prüfungen, Werbeblockierung, Priorisierung verschiedener Verkehrsarten, tiefen Paketinspektionen (DPI) und Inhaltsfilterung. In einem Unternehmensnetzwerk kann NethSecurity auch gezielt Netflix, Youtube, Tiktok, Instagram, Facebook und andere Dienste blockieren, die Mitarbeiter von der Arbeit ablenken könnten. Die Größe des komprimierten Boot-Images beträgt 52 MB.
Die Plattform ist als ganzheitliche Lösung konzipiert, die auf physischen Servern und virtuellen maschinen installiert werden kann, sowie zur Erstellung bootfähiger USB-Laufwerke, die jeden Computer in eine Firewall verwandeln. Tunnel über IPsec und OpenVPN werden unterstützt, sowie die Bereitstellung von WLAN-Zugangspunkten, die über mehrere externe Internetverbindungen (MultiWAN) arbeiten.
Die Verwaltung und Administration erfolgt über eine Web-Oberfläche, die unter anderem Möglichkeiten zur Erstellung/Wiederherstellung von Konfigurationsbackups, Zurücksetzung auf Werkeinstellungen, Verwaltung von Update-Installationen und Verbindung über SSH (Web-Oberfläche für den SSH-Client) bietet. Bei Verwendung in einer Infrastruktur Server basierend auf dem NethServer-Distributionspaket ist eine zentrale Fernverwaltung aller Hosts mit NethSecurity über die NethServer-Oberfläche sowie die Anbindung an ein gemeinsames Überwachungs- und Protokollierungssystem möglich.
Zu den Neuerungen in der neuen Version gehören:
- Die Paketbasis ist mit der Distribution OpenWrt 23.05.5 synchronisiert.
- Mittel zur zentralen Verwaltung von Update-Installationen wurden implementiert (vom NethSecurity Controller aus können Updates einzelner Pakete und des gesamten Systemimages auf den anderen Knoten installiert werden).
- Eine Dashboard-Seite zur Überwachung in Echtzeit wurde zur Web-Oberfläche hinzugefügt.
- Auf dem NethSecurity Controller ist die Möglichkeit zur Anzeige der Überwachungshistorie von Ereignissen implementiert.
- In die Einstellungen zum Schutz vor Bedrohungen (Threat Shield) wurden Mittel zur Handhabung einer lokalen Blockliste, eines Blockprotokolls und der Einstellungen zum Schutz vor Passwort-Attacken (Brute Force) hinzugefügt.
- Eine Seite mit Einstellungen für den Adressübersetzer wurde hinzugefügt.
- Im Redirect-Einstellungsbereich wurde ein Feld zur Begrenzung des Zugriffs auf bestimmte Objekttypen hinzugefügt.
- Pakete mit Dienstprogrammen für die Virtualisierungssysteme KVM und VMware wurden hinzugefügt.
- Eine anonyme Erfassung von Telemetriedaten zur Nutzung des Systems wurde implementiert.
- Arbeiten zur Verbesserung der Benutzerfreundlichkeit der Weboberfläche und zur Verbesserung der Navigation wurden durchgeführt.
Quelle: opennet.ru
