Linux Forum Казахстан

[size="3"]Pелиз Untangle 6.1[/size]

Вышел релиз специализированного Linux дистрибутива Untangle 6.1, основанного на Debian Lenny и предназначенного для создания межсетевых экранов. Дистрибутив содержит множество оригинальных разработок и поддерживает настройку web-фильтров, блокирование вирусов, Spyware, фишинга и спама, включает в себя систему предотвращения атак, генератор отчетов о работе пользователей, возможность управления качеством сервиса для отдельных пользователей и типов трафика.

Входящие средства для контроля доступа позволяют блокировать или ограничивать пропускную способность не только на уровне сетевых портов, но и через выявление протоколов по сигнатурам (например, для блокирования P2P трафика, клиентов мгновенного обмена сообщениями и online-игр). Система web-фильтров, работающих через контекстный анализ трафика, дает возможность блокировать вирусы, попытки фишинга и нежелательный контент в транзитном трафике (например, можно блокировать доступ к социальным сетям). Возможно ограничение пропускной способности для определенных видов контента, например, загрузки аудио и видео материалов.

Также интерес представляет интегрированное в дистрибутив средство для быстрого создания туннелей на базе OpenVPN для работников организации оказавшихся в чужих сетях, позволяя максимально быстро настроить туннель на уровне клиента (для каждого клиента генерируется свой сертификат), отправив ему на email преднастроенное ПО для заданной операционной системы.

В состав новой версии включен новый пакет для блокирования спама - Commtouch Spam Booster, по заявлению разработчиков блокирующий около 98% нежелательной корреспонденции при минимальном уровне ложных срабатываний и поддерживающий эвристический способ обнаружения новых вирусов. При этом пакет поддерживает обращение к централизованной БД сигнатур спама, построение которой производится в реальном режиме времени на основе анализа типовых рассылок на хостах с большим почтовым трафиком и на основе работы подставных ловушек спама.

Все компоненты, разработанные в рамках проекта Untagle, распространяются в рамках лицензии GPL. Управление и настройка дистрибутивом и всеми поддерживаемыми сервисами, включая установку дополнительных пакетов программ, производится через web-интерфейс.

http://www.opennet.r...shtml?num=21211 (http://www.opennet.ru/opennews/art.shtml?num=21211)

[size="3"]Релиз Untangle 6.2[/size]

Вышел релиз Linux дистрибутива Untangle 6.2, основанного на Debian GNU/Linux и предназначенного для создания маршрутизаторов и межсетевых экранов. В новой версии представлены новые сервисы "multiWAN": WAN-Balancer - для балансировки нагрузки по независимым линкам и WAN-Failover для автопереключения на резервный канал при сбое.

В состав дистрибутива входит набор модулей для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, ограничения доступа создания туннелей и т.п. Подробнее о дистрибутиве см. в тексте анонса прошлой версии.

http://www.opennet.r...shtml?num=22065 (http://www.opennet.ru/opennews/art.shtml?num=22065)

[size="3"]Релиз Untangle 7.0[/size]

Вышел Untangle 7.0, основанный на Debian GNU/Linux дистрибутив для создания маршрутизаторов и межсетевых экранов. В Untangle присутствуют модули для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, балансировки нагрузки по независимым каналам, ограничения доступа, создания туннелей и т.п.

Ключевые возможности и улучшения Untangle 7.0 :
Мониторинг поведения отдельных пользователей и происшествий;
Изучение потоков трафика и уровня загрузки сети, с целью оптимизации производительности сети;
Анализ web-контента для предотвращения нарушений политики конфиденциальности, принятой на предприятии, и для защиты от перегрузки из-за большого паразитного трафика;
Ведение журнала доступа к важным данным, для упрощения разбора инцидентов, связанных с нарушением безопасности;
Регулирование доступа к социальным сетям и медиа-сервисам, для уменьшения риска атаки на машины пользователей (например, через эксплуатацию уязвимости во Flash плеере) и для защиты от траты сотрудниками рабочего времени впустую.

Некоторые свободные компоненты платформы, исходные тексты которых распространяются в рамках лицензии GPLv2:
Web Filter - система для блокировки доступа к отдельным сайтам и типам запросов (например, по маске в URL), работающая через контекстный анализ трафика. Может использоваться для ограничения доступа к социальным сетям. Поддерживается ограничение пропускной способности для определенных видов контента, например, загрузки аудио и видео материалов;
Spyware Blocker - систем блокировки по сигнатурам. Дает возможность блокировать вирусы, попытки фишинга и нежелательный контент в транзитном трафике;
Reports - генератор отчетов, как сводных, так и с детализацией по отдельным пользователям, хостам и email адресам. Отчеты можно сохранить в PDF, CSV и HTML форматах;
Spam Blocker - система отсеивания нежелательной корреспонденции, поддерживаются обучаемые баесовские фильтры, списки сигнатур Razor, формируемые в реальном времени черные списки, адреса-ловушки и подключение OCR для выявления спама на картинках;
Protocol Control - модуль ограничения доступа через выявление протоколов по сигнатурам. Например, подходит для блокирования P2P трафика, клиентов мгновенного обмена сообщениями, online-игр и при поднятии сервисов на нестандартных портах;
Ad Blocker - система для вырезания рекламы с web-страниц;
Virus Blocker - система для блокирования вирусов в HTTP, FTP, SMTP, POP и IMAP трафике. Поддерживается сканирование архивов (Zip, RAR, Tar и т.п.);
Firewall - модуль для настройки пакетного фильтра и настройки трансляции адресов (NAT);
OpenVPN - средство для быстрого создания туннелей на базе OpenVPN для работников организации оказавшихся в чужих сетях, позволяя максимально быстро настроить туннель на уровне клиента (для каждого клиента генерируется свой сертификат), отправив ему на email преднастроенное ПО для заданной операционной системы.

http://www.opennet.r...shtml?num=23689 (http://www.opennet.ru/opennews/art.shtml?num=23689)

[size="3"]Релиз Untangle 7.1[/size]

Вышел Untangle 7.1, основанный на Debian GNU/Linux дистрибутив для создания маршрутизаторов и межсетевых экранов. В Untangle присутствуют модули для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, балансировки нагрузки по независимым каналам, ограничения доступа, создания туннелей и т.п. Подробнее о возможностях дистрибутива можно прочитать в прошлом анонсе.

По сравнению с прошлой версией можно отметить следующие улучшения:

 * Добавлен иерархический менеджер политик безопасности, политики доступа пользователей теперь разделены на родительские и дочерние, изменения параметров родительских политик теперь автоматически распространяются и на дочерние.
 * Поддержка автоматического принудительного завершения сессий при наступлении времени действия очередной политики доступа;
 * Система фильтрации web-запросов теперь поддерживает возможность блокирования определенного вида поисковых запросов в популярных поисковых системах. Также администраторы получили возможность частичного блокирования сайтов, для доступа к которым требуется ввести пароль (например, учитель может обойти установленные для учеников блокировки, путем ввода отдельного пароля);
 * Для доступа к системным отчетам добавлен отдельный уровень доступа;
 * Начиная с данной версии началась подготовка 64-разрядной сборки дистрибутива;
 * Упрощен процесс тестирования соединения для выявления причин сбоя. Добавлены тесты: Ping Test, DNS Test, Traceroute Test, Connection Test(TCP), Packet Test (TCPdump).

http://www.opennet.r...shtml?num=24731 (http://www.opennet.ru/opennews/art.shtml?num=24731)

[size="3"]Релиз Untangle 8.1[/size]

Вышел (http://www.untangle.com/products/new-release-8-1) основанный на Debian GNU/Linux дистрибутив для создания сетевых шлюзов и корпоративных межсетевых экранов - Untangle 8.1 (http://www.untangle.com/). Классическая пакетная база Debian расширена удобным web-интерфейсом для управления и множеством специализированных модулей, предназначенных для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, балансировки нагрузки по независимым каналам, ограничения доступа, создания туннелей, генерации отчетов и т.п. Размер iso-образа (http://downloads.sourceforge.net/untangle/untangle_810_x32.iso) - 451 Мб. Подробнее о возможностях дистрибутива можно прочитать в прошлом анонсе (http://linuxforum.kz/index.php?/topic/1545-untangle/page__view__findpost__p__7058). Из представленных в новой версии улучшений (http://wiki.untangle.com/index.php/8.1_Changelog) можно отметить:

• Добавлен сервис Web Cache, осуществляющий сохранение транзитом пересылаемых файлов (в том числе данных, используемых при установке обновлений в ОС и программах). При повторном запросе файла, выдается его локальная копия.
• Увеличена производительность web-фильтра при обработке большого числа параллельных запросов. "eSoft Web Filter" переименован в "Web Filter", а старый "Web Filter" переименован в "Web Filter Lite";

[size="3"]Вышел Untangle 9.0, дистрибутив для создания маршрутизаторов и межсетевых экранов[/size]
 
Вышел (http://www.untangle.com/products/new-release-9-0) основанный на Debian GNU/Linux дистрибутив для создания сетевых шлюзов и корпоративных межсетевых экранов - Untangle 9.0 (http://www.untangle.com/). Классическая пакетная база Debian расширена удобным web-интерфейсом для управления и множеством специализированных модулей, предназначенных для настройки межсетевого экрана, борьбы со спамом, защиты от атак, управления трафиком, балансировки нагрузки по независимым каналам, ограничения доступа, создания туннелей, генерации отчетов и т.п. Размер iso-образа (http://downloads.sourceforge.net/untangle/untangle_900_x32.iso) - 437 Мб. Подробнее о возможностях дистрибутива можно прочитать в прошлом анонсе (http://linuxforum.kz/index.php?/topic/1545-untangle/page__view__findpost__p__7058).

Из представленных в новой версии улучшений (http://wiki.untangle.com/index.php/9.0_Changelog) можно отметить:

• Добавлен новый модуль для упрощенной настройки IPSec-туннелей между двумя шлюзами на базе Untangle или между Untangle и любым другим продуктом, поддерживающим IPSec. Работа модуля протестирована с продуктами компаний Cisco, Sonicwall и Astaro. Модуль поддерживает широкий спектр протоколов шифрования, может бесшовно интегрироваться с существующими IPSec VPN-сетями и поддерживает создание mesh-туннелей. В настоящее время модуль поставляется только на условиях платной подписки и входит в состав сборки Premium;
• Улучшена поддержка syslog;
• Удалена поддержка модулей Re-Router, PC-Remote и Remote Access Portal;
• В мастере настройки устранен обязательный шаг с регистрацией.