Objavljen je distribucijski paket za izradu vatrozida NethSecurity 8.3, koji se temelji na platformi NethServer i dizajniran je za brzo postavljanje vatrozida. Osim filtriranja paketa, pruža mogućnosti za otkrivanje i prevenciju upada, antivirusnu provjeru, blokiranje oglasa, prioritizaciju različitih vrsta prometa, duboku inspekciju paketa (DPI) i filtriranje sadržaja. U razmjeni unutar korporacijske mreže, NethSecurity može selektivno blokirati Netflix, YouTube, TikTok, Instagram, Facebook i druge usluge koje mogu ometati zaposlenike. Veličina preuzimanja slike u komprimiranom obliku je 52 MB.
Platforma je izgrađena kao cjelovito rješenje koje se može koristiti za instalaciju na fizičkim poslužiteljima i virtualnim mašinama, kao i za izradu pokretnih USB uređaja koji pretvaraju bilo koje računalo u vatrozid. Podržava izradu tunela putem IPsec i OpenVPN, postavljanje bežičnih pristupnih točki te rad preko više vanjskih internetskih veza (MultiWAN).
Upravljanje i administracija provode se putem web sučelja, u kojem su dostupne mogućnosti za izradu/obnavljanje sigurnosnih kopija konfiguracije, vraćanje na tvorničke postavke, upravljanje instalacijom ažuriranja i povezivanje putem SSH (web sučelje za SSH klijent). Kada se koristi u infrastrukturi poslužitelja temeljenoj na distribuciji NethServer, moguće je centralizirano daljinsko upravljanje svim hostovima s NethSecurity putem NethServer sučelja, kao i povezivanje s zajedničkim sustavom monitoringa i prikupljanja logova.
Među promjenama u novoj verziji:
- Paketska baza je sinkronizirana s distribucijom OpenWrt 23.05.5.
- Implementirani su alati za centralizirano upravljanje instalacijom ažuriranja (s kontrolnog čvora NethSecurity Controller moguće je instalirati ažuriranja pojedinačnih paketa i cijelog sustava na ostalim čvorovima).
- U web sučelje je dodana pregledna stranica (dashboard) za praćenje u stvarnom vremenu.
- Na kontrolnom čvoru NethSecurity Controller implementirana je mogućnost pregleda povijesti događaja monitoringa.
- U postavke zaštite od prijetnji (Threat Shield) dodani su alati za rad s lokalnim blokiranim popisom, dnevnikom blokada i postavkama zaštite od provale lozinki (brute force).
- Dodana je stranica s postavkama preusmjeravanja adresa.
- U postavke preusmjeravanja mrežnih portova dodano je polje za ograničavanje pristupa određenim vrstama objekata.
- Dodani su paketi s alatima za virtualizacijske sustave KVM i VMware.
- Provedena je anonimna zbirka telemetrije o korištenju sustava.
- Obavljen je rad na poboljšanju korisničkog sučelja weba i unapređenju navigacije.
Izvor: opennet.ru
