De distributie voor het opzetten van firewalls NethSecurity 8.3 is uitgebracht, gebaseerd op het NethServer-platform en bedoeld voor snelle implementatie van firewalls. Naast pakketfiltering biedt het mogelijkheden voor het detecteren en voorkomen van indringers, antiviruscontrole, advertentieblokkering, prioritering van verschillende soorten verkeer, diepgaande pakketinspectie (DPI) en contentfiltering. Gedeployed in een bedrijfsnetwerk kan NethSecurity ook selectief Netflix, YouTube, TikTok, Instagram, Facebook en andere diensten blokkeren die medewerkers van hun werk kunnen afleiden. De grootte van het opstartbeeld in gecomprimeerde vorm is 52 MB.
Het platform is gebouwd als een geïntegreerde oplossing die kan worden gebruikt voor installatie op fysieke servers en virtuele machines, evenals voor het maken van opstartbare USB-opslagmedia die elke computer in een firewall verandert. Het ondersteunt het opzetten van tunnels via IPsec en OpenVPN, het uitrollen van draadloze toegangspunten, en het werken via meerdere externe internetverbindingen (MultiWAN).
Beheer en administratie worden uitgevoerd via een webinterface, waarin onder andere mogelijkheden zijn voor het maken/herstellen van back-ups van configuraties, het terugzetten naar de fabrieksinstellingen, het beheren van de installatie van updates en verbinding via SSH (webinterface voor SSH-client). Bij gebruik in een infrastructuur servers gebaseerd op de NethServer-distributie is centraal afstandsbeheer van alle hosts met NethSecurity mogelijk via de NethServer-interface, evenals verbinding met een gezamenlijk systeem voor monitoring en logverzameling.
Onder de wijzigingen in de nieuwe versie:
- De software repository is gesynchroniseerd met de OpenWrt-distributie 23.05.5.
- Er zijn middelen gerealiseerd voor centraal beheer van de installatie van updates (vanuit de beheerserver NethSecurity Controller kunnen updates voor afzonderlijke pakketten en het volledige systeemimage op de andere knooppunten worden geïnstalleerd).
- De webinterface heeft een dashboard toegevoegd voor realtime monitoring.
- Op de beheerserver NethSecurity Controller is de mogelijkheid geïmplementeerd om de geschiedenis van monitoringsevents te bekijken.
- In de instellingen voor dreigingsbescherming (Threat Shield) zijn middelen toegevoegd voor het werken met een lokale blokkadelijst, een blokkade-logboek en instellingen voor bescherming tegen wachtwoordonderhandelingen (brute force).
- De pagina met de instellingen voor de adresvertaler is toegevoegd.
- Er is een veld toegevoegd aan de instellingen voor netwerprichtingen om de toegang van bepaalde objecttypen te beperken.
- Pakketten met hulpprogramma's voor KVM- en VMware-virtualisatiesystemen zijn toegevoegd.
- Anonieme telemetrie over het gebruik van het systeem is geïmplementeerd.
- Er is gewerkt aan het verbeteren van de gebruiksvriendelijkheid van de webinterface en het verbeteren van de navigatie.
Bron: opennet.ru
