Se ha publicado la distribución para crear cortafuegos NethSecurity 8.3, basada en la plataforma NethServer y diseñada para un despliegue rápido de cortafuegos. Además del filtrado de paquetes, se ofrecen capacidades para detección y prevención de intrusiones, escaneo antivirus, bloqueo de anuncios, priorización de diferentes tipos de tráfico, inspección profunda de paquetes (DPI) y filtrado de contenido. Desplegado en una red corporativa, NethSecurity también puede bloquear selectivamente Netflix, YouTube, TikTok, Instagram, Facebook y otros servicios que pueden distraer a los empleados. El tamaño de la imagen de arranque en formato comprimido es de 52 MB.
La plataforma está construida como una solución integral que se puede usar para instalación en servidores físicos y virtuales , así como para crear dispositivos USB de arranque que convierten cualquier computadora en un cortafuegos. Se admite la creación de túneles a través de IPsec y OpenVPN, el despliegue de puntos de acceso inalámbricos y la operación a través de múltiples canales externos de conexión a Internet (MultiWAN).
La gestión y administración se realizan a través de una interfaz web, que entre otras cosas ofrece capacidades para crear/restaurar copias de seguridad de configuración, restablecimiento a la configuración de fábrica, gestión de la instalación de actualizaciones y conexión a través de SSH (interfaz web para el cliente SSH). Al utilizarse en una infraestructura servidores basada en la distribución NethServer, es posible la gestión remota centralizada de todos los hosts con NethSecurity a través de la interfaz de NethServer, así como la conexión a un sistema común de monitoreo y recopilación de registros.
Entre los cambios en la nueva versión:
- La base de paquetes está sincronizada con la distribución OpenWrt 23.05.5.
- Se han implementado herramientas para la gestión centralizada de la instalación de actualizaciones (desde el nodo controlador NethSecurity se pueden instalar actualizaciones de paquetes individuales y de toda la imagen del sistema en los demás nodos).
- Se ha añadido una página de resumen (dashboard) en la interfaz web para el monitoreo en tiempo real.
- En el nodo controlador NethSecurity, se ha implementado la posibilidad de ver el historial de eventos de monitoreo.
- En la configuración de protección contra amenazas (Threat Shield) se han añadido herramientas para trabajar con la lista de bloqueo local, el registro de bloqueos y la configuración de protección contra ataques de fuerza bruta.
- Se ha añadido una página con la configuración del traductor de direcciones.
- Se ha añadido un campo en la configuración de redirección de puertos para restringir el acceso a ciertos tipos de objetos.
- Se han añadido paquetes con utilidades para sistemas de virtualización KVM y VMware.
- Se ha implementado la recopilación anónima de telemetría sobre el uso del sistema.
- Se ha trabajado para mejorar la usabilidad de la interfaz web y optimizar la navegación.
Fuente: opennet.ru
