È stato rilasciato il pacchetto per la creazione di firewall NethSecurity 8.3, basato sulla piattaforma NethServer e progettato per il rapido dispiegamento di un firewall. Oltre al filtro dei pacchetti, offre funzionalità per la rilevazione e prevenzione delle intrusioni, la scansione antivirus, il blocco della pubblicità, la priorizzazione per diversi tipi di traffico, l'ispezione approfondita dei pacchetti (DPI) e il filtraggio dei contenuti. Nella rete aziendale, NethSecurity può anche bloccare selettivamente Netflix, Youtube, Tiktok, Instagram, Facebook e altri servizi che potrebbero distrarre i dipendenti dal lavoro. La dimensione dell'immagine di avvio compressa è di 52 MB.
La piattaforma è costruita come una soluzione integrata, utilizzabile per l'installazione su server fisici e macchine virtuali, oltre a consentire la creazione di supporti USB avviabili che trasformano qualsiasi computer in un firewall. Supporta la creazione di tunnel tramite IPsec e OpenVPN, il dispiegamento di punti di accesso wireless e l'operatività attraverso più canali esterni di connessione a Internet (MultiWAN). La gestione e l'amministrazione avvengono tramite un'interfaccia web, che tra l'altro offre funzionalità per la creazione/recupero di backup della configurazione, il ripristino alle impostazioni di fabbrica, la gestione degli aggiornamenti e la connessione tramite SSH (interfaccia web per il client SSH). Quando utilizzato in un'infrastruttura
basata sulla distribuzione NethServer, è possibile gestire centralmente in remoto tutti gli host con NethSecurity tramite l'interfaccia NethServer, oltre a collegarsi a un sistema comune di monitoraggio e raccolta log. server Il repository pacchetti è sincronizzato con la distribuzione OpenWrt 23.05.5.
Tra le novità nella nuova versione:
- Sono stati implementati strumenti per la gestione centralizzata dell'installazione degli aggiornamenti (dal nodo di controllo NethSecurity Controller possono essere installati aggiornamenti per singoli pacchetti e per l'intero sistema su altri nodi).
- Nell'interfaccia web è stata aggiunta una pagina di riepilogo (dashboard) per il monitoraggio in tempo reale.
- Nel nodo di controllo NethSecurity Controller è stata implementata la possibilità di visualizzare la cronologia degli eventi di monitoraggio.
- Nelle impostazioni di protezione dalle minacce (Threat Shield) sono stati aggiunti strumenti per gestire un elenco di blocco locale, un registro dei blocchi e le impostazioni di protezione contro gli attacchi di forza bruta (brute force).
- Il repository pacchetti è sincronizzato con la distribuzione OpenWrt 23.05.5.
- È stata aggiunta una pagina con le impostazioni del traduttore degli indirizzi.
- Nelle impostazioni di reindirizzamento delle porte di rete è stato aggiunto un campo per limitare l'accesso a determinati tipi di oggetti.
- Aggiunti pacchetti con utilità per sistemi di virtualizzazione KVM e VMware.
- Implementata la raccolta anonima della telemetria sull'uso del sistema.
- Lavori per migliorare l'usabilità dell'interfaccia web e migliorare la navigazione sono stati completati.
Fonte: opennet.ru
