Avaldati NethSecurity 8.3 tulemüüride loomise distributsioon, mis põhineb NethServeri platvormil ja on mõeldud tulemüüri kiireks juurutamiseks. Pakettide filtreerimise kõrval on saadaval ründetegevuse tuvastamise ja ennetamise, viirusetõrje, reklaamide blokeerimise, liikluse prioritiseerimise, süvitsi pakettide inspekteerimise (DPI) ja sisu filtreerimise võimalused. NethSecurity, juurutatud ettevõtte võrgus, suudab samuti valikuliselt blokeerida Netflixi, Youtube'i, Tiktok'i, Instagram'i, Facebook'i ja muid teenuseid, mis võivad töötajaid töölt kõrvale juhtida. Laadimisfaili suurus kokkusurutud kujul on 52 MB.
Platvorm on üles ehitatud kui terviklik lahendus, mida saab kasutada füüsilistele serveritele ja virtuaalsetele masinatele, samuti käivitatavate USB-mäluseadmete loomiseks, mis muudavad iga arvuti tulemüüriks. Toetatakse tunnelite loomist IPsec'i ja OpenVPN'i kaudu, juurutamist traadlesside punktide, samuti ühenduse loomist mitme välise internetiühenduse kaudu (MultiWAN).
Halduse ja administraatori tööd teostatakse veebiliidese kaudu, kus on saadaval, muuhulgas, võimalused konfiguratsiooni varukoopiate loomiseks/taastamiseks, tehase seadeisse lähtestamiseks, värskenduste paigaldamise haldamiseks ja SSH kaudu ühenduse loomiseks (veebiliides SSH-klientide jaoks). NethServeri põhjal üles ehitatud infrastruktuuris serverid on võimalik keskne kaugjuhtimine NethSecurity kõigist hostidest NethServeri liidese kaudu, samuti ühendus ühise jälgimise ja logide kogumise süsteemiga.
Uues versioonis on järgmised muudatused:
- Pakettide andmebaas on sünkroonitud OpenWrt 23.05.5 distributsiooniga.
- Olenemata kesksete värskenduste haldamise võimalustest (NethSecurity Controlleri halduspunktist saab installida eraldi paketivärskendusi ja kogu süsteemipilti ülejäänud sõlmedesse).
- Veebiliidesesse on lisatud kokkuvõtte leht (dashboard) reaalajas jälgimiseks.
- NethSecurity Controlleri halduspunktis on võimalus vaadata jälgimise sündmuste ajalugu.
- Ohuteabe kaitse seadete (Threat Shield) juurde on lisatud võimalused kohaliku blokeerimislisti haldamiseks, blokeerimiste ajakirjaks ja paroolide bruteforce rünnakute kaitse seadistuste haldamiseks.
- Lisatud on aadressiülekande seadete leht.
- Kaugvõrgu portide suunamise seadetes on lisatud väli teatud tüüpi objektide juurdepääsu piiramise jaoks.
- Lisatud on utiliidipaketid KVM ja VMware virtualiseerimissüsteemide jaoks.
- Tehtud on anonüümne telemeetriateabe kogumise rakendus süsteemi kasutamise kohta.
- Tööd on tehtud veebiliidese kasutusmugavuse ja navigeerimise parandamiseks.
Allikas: opennet.ru
