La distribution pour la création de pare-feux NethSecurity 8.3 est publiée, basée sur la plateforme NethServer et destinée à un déploiement rapide de pare-feu. En plus du filtrage de paquets, elle offre des fonctionnalités pour la détection et la prévention des intrusions, la vérification antivirus, le blocage des publicités, la définition de priorités pour différents types de trafic, l'inspection approfondie des paquets (DPI) et le filtrage de contenu. Déployé dans un réseau d'entreprise, NethSecurity peut également bloquer sélectivement Netflix, Youtube, Tiktok, Instagram, Facebook et d'autres services susceptibles de distraire les employés. La taille de l'image de démarrage est de 52 Mo compressée.
La plateforme est construite comme une solution intégrée qui peut être utilisée pour l'installation sur des serveurs physiques et des machines virtuelles, ainsi que pour créer des clés USB bootables transformant n'importe quel ordinateur en pare-feu. Elle prend en charge la création de tunnels via IPsec et OpenVPN, le déploiement de points d'accès sans fil, et fonctionne à travers plusieurs connexions externes à Internet (MultiWAN).
La gestion et l'administration se font via une interface web, qui offre, entre autres, des options pour créer/restaurer des sauvegardes de configuration, réinitialiser aux paramètres d'usine, gérer l'installation des mises à jour et se connecter via SSH (interface web pour le client SSH). Lorsqu'elle est utilisée dans une infrastructure serveurs basée sur la distribution NethServer, il est possible de gérer à distance tous les hôtes avec NethSecurity via l'interface de NethServer, ainsi que de se connecter à un système de surveillance et de collecte de journaux centralisé.
Parmi les changements dans la nouvelle version :
- La base de paquets est synchronisée avec la distribution OpenWrt 23.05.5.
- Des outils pour la gestion centralisée de l'installation des mises à jour ont été mis en place (depuis le nœud de contrôle NethSecurity Controller, il est possible d'installer des mises à jour pour des paquets individuels et pour l'ensemble de l'image système sur les autres nœuds).
- Une page de synthèse (dashboard) a été ajoutée à l'interface web pour le suivi en temps réel.
- Sur le nœud de contrôle NethSecurity Controller, il est possible de consulter l'historique des événements de surveillance.
- Dans les paramètres de protection contre les menaces (Threat Shield), des outils pour travailler avec la liste de blocage locale, le journal des blocages et les paramètres de protection contre les attaques par force brute ont été ajoutés.
- Une page de paramètres pour le traducteur d'adresses a été ajoutée.
- Un champ pour limiter l'accès à certains types d'objets a été ajouté aux paramètres de redirection des ports réseau.
- Des paquets d'outils pour les systèmes de virtualisation KVM et VMware ont été ajoutés.
- La collecte anonyme de télémétrie sur l'utilisation du système a été mise en œuvre.
- Des travaux ont été réalisés pour améliorer l'ergonomie de l'interface web et améliorer la navigation.
Source : opennet.ru
