21 Ноября 2024, 21:48

Untangle

Автор turbo, 12 Апреля 2009, 01:02

« предыдущая тема - следующая тема »

0 Пользователей и 1 Гость просматривают эту тему.

turbo

12 Апреля 2009, 01:02 Последнее редактирование: 15 Февраля 2011, 12:47 от Zhek@Ch
[size="3"]Pелиз Untangle 6.1[/size]

Вышел релиз специализированного Linux дистрибутива Untangle 6.1, основанного на Debian Lenny и предназначенного для создания межсетевых экранов. Дистрибутив содержит множество оригинальных разработок и поддерживает настройку web-фильтров, блокирование вирусов, Spyware, фишинга и спама, включает в себя систему предотвращения атак, генератор отчетов о работе пользователей, возможность управления качеством сервиса для отдельных пользователей и типов трафика.

Входящие средства для контроля доступа позволяют блокировать или ограничивать пропускную способность не только на уровне сетевых портов, но и через выявление протоколов по сигнатурам (например, для блокирования P2P трафика, клиентов мгновенного обмена сообщениями и online-игр). Система web-фильтров, работающих через контекстный анализ трафика, дает возможность блокировать вирусы, попытки фишинга и нежелательный контент в транзитном трафике (например, можно блокировать доступ к социальным сетям). Возможно ограничение пропускной способности для определенных видов контента, например, загрузки аудио и видео материалов.

Также интерес представляет интегрированное в дистрибутив средство для быстрого создания туннелей на базе OpenVPN для работников организации оказавшихся в чужих сетях, позволяя максимально быстро настроить туннель на уровне клиента (для каждого клиента генерируется свой сертификат), отправив ему на email преднастроенное ПО для заданной операционной системы.

В состав новой версии включен новый пакет для блокирования спама - Commtouch Spam Booster, по заявлению разработчиков блокирующий около 98% нежелательной корреспонденции при минимальном уровне ложных срабатываний и поддерживающий эвристический способ обнаружения новых вирусов. При этом пакет поддерживает обращение к централизованной БД сигнатур спама, построение которой производится в реальном режиме времени на основе анализа типовых рассылок на хостах с большим почтовым трафиком и на основе работы подставных ловушек спама.

Все компоненты, разработанные в рамках проекта Untagle, распространяются в рамках лицензии GPL. Управление и настройка дистрибутивом и всеми поддерживаемыми сервисами, включая установку дополнительных пакетов программ, производится через web-интерфейс.

http://www.opennet.r...shtml?num=21211

turbo

09 Июня 2009, 21:18 #1 Последнее редактирование: 15 Февраля 2011, 12:51 от Zhek@Ch
[size="3"]Релиз Untangle 6.2[/size]

Вышел релиз Linux дистрибутива Untangle 6.2, основанного на Debian GNU/Linux и предназначенного для создания маршрутизаторов и межсетевых экранов. В новой версии представлены новые сервисы "multiWAN": WAN-Balancer - для балансировки нагрузки по независимым линкам и WAN-Failover для автопереключения на резервный канал при сбое.

В состав дистрибутива входит набор модулей для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, ограничения доступа создания туннелей и т.п. Подробнее о дистрибутиве см. в тексте анонса прошлой версии.

http://www.opennet.r...shtml?num=22065

turbo

02 Октября 2009, 19:41 #2 Последнее редактирование: 15 Февраля 2011, 12:53 от Zhek@Ch
[size="3"]Релиз Untangle 7.0[/size]

Вышел Untangle 7.0, основанный на Debian GNU/Linux дистрибутив для создания маршрутизаторов и межсетевых экранов. В Untangle присутствуют модули для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, балансировки нагрузки по независимым каналам, ограничения доступа, создания туннелей и т.п.

Ключевые возможности и улучшения Untangle 7.0 :
Мониторинг поведения отдельных пользователей и происшествий;
Изучение потоков трафика и уровня загрузки сети, с целью оптимизации производительности сети;
Анализ web-контента для предотвращения нарушений политики конфиденциальности, принятой на предприятии, и для защиты от перегрузки из-за большого паразитного трафика;
Ведение журнала доступа к важным данным, для упрощения разбора инцидентов, связанных с нарушением безопасности;
Регулирование доступа к социальным сетям и медиа-сервисам, для уменьшения риска атаки на машины пользователей (например, через эксплуатацию уязвимости во Flash плеере) и для защиты от траты сотрудниками рабочего времени впустую.

Некоторые свободные компоненты платформы, исходные тексты которых распространяются в рамках лицензии GPLv2:
Web Filter - система для блокировки доступа к отдельным сайтам и типам запросов (например, по маске в URL), работающая через контекстный анализ трафика. Может использоваться для ограничения доступа к социальным сетям. Поддерживается ограничение пропускной способности для определенных видов контента, например, загрузки аудио и видео материалов;
Spyware Blocker - систем блокировки по сигнатурам. Дает возможность блокировать вирусы, попытки фишинга и нежелательный контент в транзитном трафике;
Reports - генератор отчетов, как сводных, так и с детализацией по отдельным пользователям, хостам и email адресам. Отчеты можно сохранить в PDF, CSV и HTML форматах;
Spam Blocker - система отсеивания нежелательной корреспонденции, поддерживаются обучаемые баесовские фильтры, списки сигнатур Razor, формируемые в реальном времени черные списки, адреса-ловушки и подключение OCR для выявления спама на картинках;
Protocol Control - модуль ограничения доступа через выявление протоколов по сигнатурам. Например, подходит для блокирования P2P трафика, клиентов мгновенного обмена сообщениями, online-игр и при поднятии сервисов на нестандартных портах;
Ad Blocker - система для вырезания рекламы с web-страниц;
Virus Blocker - система для блокирования вирусов в HTTP, FTP, SMTP, POP и IMAP трафике. Поддерживается сканирование архивов (Zip, RAR, Tar и т.п.);
Firewall - модуль для настройки пакетного фильтра и настройки трансляции адресов (NAT);
OpenVPN - средство для быстрого создания туннелей на базе OpenVPN для работников организации оказавшихся в чужих сетях, позволяя максимально быстро настроить туннель на уровне клиента (для каждого клиента генерируется свой сертификат), отправив ему на email преднастроенное ПО для заданной операционной системы.

http://www.opennet.r...shtml?num=23689

ping_Win

19 Декабря 2009, 16:25 #3 Последнее редактирование: 15 Февраля 2011, 12:56 от Zhek@Ch
[size="3"]Релиз Untangle 7.1[/size]

Вышел Untangle 7.1, основанный на Debian GNU/Linux дистрибутив для создания маршрутизаторов и межсетевых экранов. В Untangle присутствуют модули для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, балансировки нагрузки по независимым каналам, ограничения доступа, создания туннелей и т.п. Подробнее о возможностях дистрибутива можно прочитать в прошлом анонсе.

По сравнению с прошлой версией можно отметить следующие улучшения:

 * Добавлен иерархический менеджер политик безопасности, политики доступа пользователей теперь разделены на родительские и дочерние, изменения параметров родительских политик теперь автоматически распространяются и на дочерние.
 * Поддержка автоматического принудительного завершения сессий при наступлении времени действия очередной политики доступа;
 * Система фильтрации web-запросов теперь поддерживает возможность блокирования определенного вида поисковых запросов в популярных поисковых системах. Также администраторы получили возможность частичного блокирования сайтов, для доступа к которым требуется ввести пароль (например, учитель может обойти установленные для учеников блокировки, путем ввода отдельного пароля);
 * Для доступа к системным отчетам добавлен отдельный уровень доступа;
 * Начиная с данной версии началась подготовка 64-разрядной сборки дистрибутива;
 * Упрощен процесс тестирования соединения для выявления причин сбоя. Добавлены тесты: Ping Test, DNS Test, Traceroute Test, Connection Test(TCP), Packet Test (TCPdump).

http://www.opennet.r...shtml?num=24731

Zhek@Ch

15 Февраля 2011, 13:00 #4 Последнее редактирование: 15 Февраля 2011, 13:01 от Zhek@Ch
[size="3"]Релиз Untangle 8.1[/size]

Вышел основанный на Debian GNU/Linux дистрибутив для создания сетевых шлюзов и корпоративных межсетевых экранов - Untangle 8.1. Классическая пакетная база Debian расширена удобным web-интерфейсом для управления и множеством специализированных модулей, предназначенных для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, балансировки нагрузки по независимым каналам, ограничения доступа, создания туннелей, генерации отчетов и т.п. Размер iso-образа - 451 Мб. Подробнее о возможностях дистрибутива можно прочитать в прошлом анонсе. Из представленных в новой версии улучшений можно отметить:

  • Добавлен сервис Web Cache, осуществляющий сохранение транзитом пересылаемых файлов (в том числе данных, используемых при установке обновлений в ОС и программах). При повторном запросе файла, выдается его локальная копия.
  • Увеличена производительность web-фильтра при обработке большого числа параллельных запросов. "eSoft Web Filter" переименован в "Web Filter", а старый "Web Filter" переименован в "Web Filter Lite";

Zhek@Ch

30 Июня 2011, 08:50 #5 Последнее редактирование: 30 Июня 2011, 08:50 от Zhek@Ch
[size="3"]Вышел Untangle 9.0, дистрибутив для создания маршрутизаторов и межсетевых экранов[/size]
 
Вышел основанный на Debian GNU/Linux дистрибутив для создания сетевых шлюзов и корпоративных межсетевых экранов - Untangle 9.0. Классическая пакетная база Debian расширена удобным web-интерфейсом для управления и множеством специализированных модулей, предназначенных для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, балансировки нагрузки по независимым каналам, ограничения доступа, создания туннелей, генерации отчетов и т.п. Размер iso-образа - 437 Мб. Подробнее о возможностях дистрибутива можно прочитать в прошлом анонсе.

Из представленных в новой версии улучшений можно отметить:

  • Добавлен новый модуль для упрощенной настройки IPSec-туннелей между двумя шлюзами на базе Untangle или между Untangle и любым другим продуктом, поддерживающим IPSec. Работа модуля протестирована с продуктами компаний Cisco, Sonicwall и Astaro. Модуль поддерживает широкий спектр протоколов шифрования, может бесшовно интегрироваться с существующими IPSec VPN-сетями и поддерживает создание mesh-туннелей. В настоящее время модуль поставляется только на условиях платной подписки и входит в состав сборки Premium;
  • Улучшена поддержка syslog;
  • Удалена поддержка модулей Re-Router, PC-Remote и Remote Access Portal;
  • В мастере настройки устранен обязательный шаг с регистрацией.