Megjelent a NethSecurity 8.3 tűzfal-disztribúció, amely a NethServer platformján alapul, és a tűzfal gyors telepítésére készült. A csomagszűrés mellett lehetőségeket biztosít a behatolás észlelésére és megelőzésére, víruskeresésre, reklámblokkolásra, a különböző forgalomtípusok priorizálására, a csomagok mélyreható elemzésére (DPI) és a tartalom szűrésére. A NethSecurity a vállalati hálózatban szelektíven blokkolhatja a Netflixet, YouTube-ot, Tiktokot, Instagramot, Facebookot és más szolgáltatásokat, amelyek elvonhatják a dolgozókat a munkától. A tömörített rendszerindító kép mérete 52 MB.
A platform egységes megoldásként épült, amelyet fizikai szerverek és virtuális gépek telepítésére, valamint rendszerindító USB-meghajtók létrehozására használhatunk, amely bármely számítógépet tűzfallá változtat. Támogatott az IPsec és OpenVPN alagút létrehozása, a vezeték nélküli hozzáférési pontok telepítése, valamint a több külső internetkapcsolati csatornán (MultiWAN) való működés.
A kezelés és adminisztráció webes felületen keresztül történik, amely többek között lehetőséget biztosít a konfigurációs biztonsági mentések létrehozására/visszaállítására, a gyári beállítások visszaállítására, a frissítések kezelésére és SSH-n keresztüli csatlakozásra (webes felület SSH-klienshez). A NethServer disztribúcióján alapuló infrastruktúrában lehetséges a NethSecurity összes gazda gépének központosított távoli kezelése a NethServer felületén, valamint csatlakozás egy közös monitorozási és naplógyűjtő rendszerhez. szerverek A csomagadatbázis szinkronizálva van az OpenWrt 23.05.5 disztribúcióval.
Az új verzióban található változások:
- Megvalósultak a frissítések telepítésének központosított kezelésére szolgáló eszközök (a NethSecurity Controller irányítócsomópontjáról egyes csomagok és az egész rendszergép frissítései telepíthetők a többi csomóponton).
- A webes felülethez hozzáadva lett egy összefoglaló oldal (dashboard) a valós idejű monitorozáshoz.
- A NethSecurity Controller irányítócsomópontján megvalósult a monitorozási események történelemének megtekintésének lehetősége.
- A fenyegetésvédelmi beállításokhoz (Threat Shield) hozzáadták a helyi blokkolási lista kezelésére, a blokkolási naplóhoz és a jelszó bruteforce támadások elleni védelmi beállításokra szolgáló eszközöket.
- A fenyegetésvédelmi beállításokba (Threat Shield) beépítették a helyi blokkolási listával, blokkolási naplóval és bruteforce elleni védelemmel kapcsolatos eszközöket.
- Hozzáadva az útválasztó beállításairól szóló oldal.
- A hálózati portok átirányításának beállításaiban hozzáadtunk egy mezőt, amely korlátozza bizonyos típusú objektumok hozzáférését.
- KVM és VMware virtualizációs rendszerekhez kapcsolódó segédprogramcsomagok kerültek hozzáadásra.
- Megvalósították a rendszerhasználatról szóló anonim telemetria gyűjtését.
- A webes felület kényelmén és a navigáción végzett munkák.
Forrás: opennet.ru
