Utgivningen av distributionen för att skapa brandväggar NethSecurity 8.3

Distributören för att skapa brandväggar NethSecurity 8.3 har publicerats, baserad på plattformen NethServer och avsedd för snabb distribution av brandväggar. Förutom paketfiltrering erbjuds funktioner för intrångsdetektering och -förebyggande, antiviruskontroll, reklamblockering, prioritering av olika typer av trafik, djup paketinspektion (DPI) och innehållsfiltrering. Utplacerad i ett företagsnätverk kan NethSecurity också selektivt blockera Netflix, Youtube, Tiktok, Instagram, Facebook och andra tjänster som kan distrahera anställda från deras arbete. Storleken på den komprimerade installationsbilden är 52 MB.

Plattformen är byggd som en helhetslösning som kan användas för installation på fysiska servrar och virtuella maskiner, samt för att skapa startbara USB-enheter som omvandlar vilken dator som helst till en brandvägg. Stöd för skapande av tunnlar via IPsec och OpenVPN, distribution av trådlösa åtkomstpunkter, samt användning genom flera externa internetanslutningar (MultiWAN) stöds.

Administration och hantering sker via webbgränssnittet, där det bland annat finns funktioner för att skapa/återställa backup av konfigurationer, återställa till fabriksinställningar, hantera installation av uppdateringar samt ansluta via SSH (webbgränssnitt för SSH-klient). Vid användning i en infrastruktur servrar baserad på NethServer-distributionen är det möjligt att centralt styra alla värdar med NethSecurity via NethServer-gränssnittet, samt ansluta till ett gemensamt system för övervakning och loggsamling.

Bland förändringarna i den nya versionen:

• Paketbasen är synkroniserad med distributionen OpenWrt 23.05.5.
• Medel för central hantering av installation av uppdateringar har implementerats (från NethSecurity Controller kan uppdateringar av enskilda paket och hela systemavbildningen installeras på övriga noder).
• I webbgränssnittet har en sammanfattningssida (dashboard) lagts till för övervakning i realtid.
• På styrnod NethSecurity Controller har möjligheten att visa övervakningshistorik implementerats.
• I inställningarna för hotskydd (Threat Shield) har verktyg lagts till för att hantera en lokal blocklista, logg över blockeringar och inställningar för skydd mot lösenordsuppskattningar (brute force).
• En sida med inställningar för adressöversättaren har lagts till.
• I inställningarna för omdirigering av nätverksportar har ett fält för att begränsa åtkomst för specifika objekttyper lagts till.
• Paket med verktyg för virtualiseringssystemen KVM och VMware har lagts till.
• Anonym insamling av telemetri om systemanvändning har implementerats.
• Arbete har utförts för att förbättra användarvänligheten i webbgränssnittet och förbättra navigeringen.

Källa: opennet.ru