Foi publicada a distribuição para a criação de firewalls NethSecurity 8.3, baseada na plataforma NethServer e destinada ao rápido desdobramento de firewalls. Além da filtragem de pacotes, são oferecidas funcionalidades para detecção e prevenção de intrusões, verificação antivírus, bloqueio de anúncios, priorização para diferentes tipos de tráfego, inspeção profunda de pacotes (DPI) e filtragem de conteúdo. Implantado em redes corporativas, o NethSecurity também pode bloquear de forma seletiva Netflix, YouTube, TikTok, Instagram, Facebook e outros serviços que podem distrair os funcionários do trabalho. O tamanho da imagem de inicialização compactada é de 52 MB.
A plataforma é construída como uma solução integrada, que pode ser utilizada para instalação em servidores físicos e virtuais , além de criar unidades USB inicializáveis que transformam qualquer computador em um firewall. Suporta a criação de túneis via IPsec e OpenVPN, implantação de pontos de acesso sem fio e operação através de diversos canais externos de conexão à internet (MultiWAN).
O gerenciamento e a administração são realizados através de uma interface web, que entre outras coisas oferece funcionalidades para a criação/restauração de backups de configuração, redefinição para configurações de fábrica, gerenciamento da instalação de atualizações e conecção via SSH (interface web para cliente SSH). Quando utilizado em uma infraestrutura servidores baseada na distribuição NethServer, é possível o gerenciamento remoto centralizado de todos os hosts com NethSecurity através da interface NethServer, bem como a conexão a um sistema comum de monitoramento e coleta de logs.
Entre as mudanças na nova versão:
- A base de pacotes está sincronizada com a distribuição OpenWrt 23.05.5.
- Foram implementadas ferramentas para gerenciamento centralizado da instalação de atualizações (a partir do nó controlador NethSecurity Controller, é possível instalar atualizações de pacotes individuais e de toda a imagem do sistema nos outros nós).
- Foi adicionada uma página de resumo (dashboard) à interface web para monitoramento em tempo real.
- No nó controlador NethSecurity Controller, foi implementada a possibilidade de visualizar o histórico de eventos de monitoramento.
- As configurações do Threat Shield foram adicionadas ferramentas para trabalhar com a lista local de bloqueio, o registro de bloqueios e as configurações de proteção contra ataques de força bruta.
- Adicionada uma página com as configurações do tradutor de endereços.
- As configurações de redirecionamento de portas de rede agora incluem um campo para restringir o acesso a certos tipos de objetos.
- Pacotes com utilitários para sistemas de virtualização KVM e VMware foram adicionados.
- Realizada a coleta anônima de telemetria sobre o uso do sistema.
- Trabalhou-se na melhoria da facilidade de uso da interface web e na melhoria da navegação.
Fonte: opennet.ru
