Avaldatud NethSecurity 8.3 tulemüüride loomise jaotamine põhineb NethServeri platvormil ning on mõeldud tulemüüri kiireks juurutamiseks. Pakettide filtreerimise kõrval pakub see ka sissetungide tuvastamise ja ennetamise, viirusetõrje, reklaamide blokeerimise, erinevate liikide liikluse prioritiseerimise, pakettide süvaanalüüsi (DPI) ja sisu filtreerimise võimalusi. NethSecurity, mida on juurutanud ettevõtte võrku, suudab samuti valikuliselt blokeerida Netflixi, Youtube'i, Tiktok'i, Instagram'i, Facebook'i ja muid teenuseid, mis võivad töötajaid töölt kõrvale juhtida. Laaditava pildi suurus on kompressitud kujul 52 MB.
Platvorm on ehitatud kui terviklik lahendus, mida saab kasutada füüsilistele serveritele ja virtuaalsetele masinatele, samuti käivitatavate USB-mälupulkade loomiseks, muutes mis tahes arvuti tulemüüri. Toetatakse tunnelite loomist IPsec ja OpenVPN kaudu, juurutatakse traadita juurdepääsupunkte ning töötakse mitme välise internetiühenduse kanaliga (MultiWAN).
Haldamine ja haldus toimub veebiliidese kaudu, kus on saadaval mitmed võimalused konfiguratsiooni varundamise/taastamise, tehase seadete lähtestamise, värskenduste haldamise ja SSH kaudu ühenduse loomise (web-liides SSH-kliendile) jaoks. Kasutades infrastruktuuris serverite NethServeri distributsioonil põhineva süsteemi kaudu on võimalik tsentraliseeritud kaugjuhtimine kõigi NethSecurity hostide üle NethServeri liidese kaudu, samuti ühendused ühise jälgimise ja logide kogumise süsteemiga.
Uue versiooni muudatuste hulgas on:
- Pakettide baas on sünkroonitud OpenWrt 23.05.5 distributsiooniga.
- On rakendatud vahendid värskenduste haldamise tsentraliseerimiseks (NethSecurity Controller'i halduspunktist on võimalik paigaldada üksikute paketide ja kogu süsteemi pildi värskendusi ülejäänud sõlmedesse).
- Veebiliides on lisatud kokkuvõtteleht (dashboard) reaalajas jälgimiseks.
- NethSecurity Controller'i halduspunktis on rakendatud võimalus vaadata jälgimise sündmuste ajalugu.
- Ohutusseadete (Threat Shield) seadistustesse on lisatud tööriistad kohaliku blokeerimislooga, blokeerimislogiga ja paroolirünnakute kaitse seadistustega.
- Lisatud on aadresside edastamise seade leht.
- Võrgupordi suunamise seadistustesse on lisatud väli teatud tüüpi objektide juurdepääsu piiramiseks.
- KVM ja VMware virtualiseerimissüsteemide tööriistade paketid on lisatud.
- Teostatud on anonyümne telemeetriakogumise rakendamine süsteemi kasutamise kohta.
- On tehtud tööd veebiliidese kasutusmugavuse ja navigeerimise parandamiseks.
Allikas: opennet.ru
