È stato pubblicato il pacchetto di distribuzione per la creazione di firewall NethSecurity 8.3, basato sulla piattaforma NethServer e concepito per il rapido dispiegamento di un firewall. Oltre al filtraggio dei pacchetti, offre funzionalità per la rilevazione e prevenzione delle intrusioni, scansione antivirus, blocco della pubblicità, assegnazione di priorità a diversi tipi di traffico, ispezione profonda dei pacchetti (DPI) e filtraggio dei contenuti. Installato in una rete aziendale, NethSecurity può anche bloccare selettivamente Netflix, Youtube, Tiktok, Instagram, Facebook e altri servizi che possono distrarre i dipendenti dal lavoro. La dimensione dell'immagine di avvio in formato compresso è di 52 MB.
La piattaforma è costruita come una soluzione integrata che può essere utilizzata per l'installazione su server fisici e virtuali macchine, nonché per la creazione di unità USB avviabili che trasformano qualsiasi computer in un firewall. Sono supportati la creazione di tunnel tramite IPsec e OpenVPN, il dispiegamento di punti di accesso wireless e il lavoro attraverso più canali esterni per la connessione a Internet (MultiWAN).
La gestione e l'amministrazione avvengono tramite un'interfaccia web, che offre tra le altre cose la possibilità di creare/ripristinare backup della configurazione, ripristinare le impostazioni di fabbrica, gestire l'installazione degli aggiornamenti e connettersi tramite SSH (interfaccia web per il client SSH). Quando utilizzato nell'infrastruttura server basata su distribuzione NethServer, è possibile gestire centralmente tutti gli host con NethSecurity tramite l'interfaccia NethServer, oltre a collegarsi a un sistema di monitoraggio e raccolta log condiviso.
Tra le modifiche nella nuova versione:
- La base dei pacchetti è sincronizzata con la distribuzione OpenWrt 23.05.5.
- Sono stati implementati strumenti per la gestione centralizzata dell'installazione degli aggiornamenti (dalla nodo di gestione NethSecurity Controller è possibile installare aggiornamenti di singoli pacchetti e dell'intera immagine di sistema sugli altri nodi).
- È stata aggiunta un pagina di riepilogo (dashboard) nell'interfaccia web per il monitoraggio in tempo reale.
- Sul nodo di gestione NethSecurity Controller è possibile visualizzare la cronologia degli eventi di monitoraggio.
- Nelle impostazioni di protezione dalle minacce (Threat Shield) sono stati aggiunti strumenti per gestire la lista di blocco locale, il registro di blocco e le impostazioni di protezione dagli attacchi di forza bruta.
- È stata aggiunta una pagina con le impostazioni del traduttore di indirizzi.
- Nelle impostazioni di reindirizzamento delle porte di rete è stato aggiunto un campo per limitare l'accesso a determinati tipi di oggetti.
- Sono stati aggiunti pacchetti di utility per i sistemi di virtualizzazione KVM e VMware.
- È stata implementata la raccolta anonima di telemetria sull'uso del sistema.
- Sono stati fatti miglioramenti all'usabilità dell'interfaccia web e alla navigazione.
Fonte: opennet.ru
