Bolestní šíření distribuce pro vytváření firewallů NethSecurity 8.3, založené na platformě NethServer, je určeno pro rychlé nasazení firewallu. Kromě filtrování paketů jsou k dispozici možnosti pro detekci a prevenci narušení, antivirovou kontrolu, blokaci reklam, prioritizaci různých typů provozu, hluboké inspekce paketů (DPI) a filtrování obsahu. Nasazený v podnikovém síťovém prostředí může NethSecurity také selektivně blokovat Netflix, YouTube, TikTok, Instagram, Facebook a další služby, které mohou odvádět zaměstnance od práce. Velikost spustitelného obrazu v komprimované podobě je 52 MB.
Platforma je postavena jako ucelené řešení, které lze využít pro instalaci na fyzických serverech a virtuálních strojích, stejně jako pro vytváření spustitelných USB zařízení, která promění libovolný počítač na firewall. Podporuje vytváření tunelů přes IPsec a OpenVPN, nasazení bezdrátových přístupových bodů, práci prostřednictvím několika externích internetových připojení (MultiWAN).
Správa a administrace se provádí prostřednictvím webového rozhraní, které umožňuje mimo jiné také vytváření/obnovu záloh konfigurace, resetování na tovární nastavení, správu instalace aktualizací a připojení přes SSH (webové rozhraní pro SSH klienta). Při použití v infrastruktuře serverov založené na distribuci NethServer je možné centralizované vzdálené řízení všech hostitelů s NethSecurity prostřednictvím rozhraní NethServer, jakož i připojení k společnému systému monitorování a sběru protokolů.
Medzi zmenami v novej verzii:
- Balíčková základna je synchronizována s distribucí OpenWrt 23.05.5.
- Realizovány možnosti pro centralizované řízení instalace aktualizací (z řídícího uzlu NethSecurity Controller lze instalovat aktualizace jednotlivých balíčků a celého systémového obrazu na ostatních uzlech).
- Do webového rozhraní byla přidána přehledová stránka (dashboard) pro monitorování v reálném čase.
- Na řídícím uzlu NethSecurity Controller byla implementována možnost zobrazení historie monitoringových událostí.
- Do nastavení ochrany proti hrozbám (Threat Shield) byly přidány prostředky pro práci s místním seznamem blokování, protokolem blokací a nastaveními ochrany proti hrubému silovému útoku.
- Bola pridaná stránka s nastaveniami prevodníka adries.
- Do nastavení prekladu sieťových portov bolo pridané pole na obmedzenie prístupu pre určité typy objektov.
- Boli pridané balíčky s nástroji pre virtualizačné systémy KVM a VMware.
- Bola implementovaná anonymná zbierka telemetrie o používaní systému.
- Bola vykonaná práca na zlepšení používateľského rozhrania webového rozhrania a zlepšení navigácie.
Zdroj: opennet.ru
