Новая версия шлюза Traffic Inspector Next Generation
Компания «Смарт-Софт» сообщила о выходе версии 1.10.0 универсального шлюза безопасности (UTM) Traffic Inspector Next Generation. Он предназначен для организации контролируемого доступа в интернет пользователей корпоративных компьютерных сетей, их защиты от внешних угроз и несанкционированного доступа, обеспечивает фильтрацию на разных уровнях модели OSI (сетевом, транспортном, прикладном) и управление через веб-интерфейс по защищенному HTTPS-подключению, а также по протоколу SSH с использованием терминального доступа. Решение разворачивается как шлюз на границе корпоративной сети и позволяет контролировать информационные потоки между локальной сетью и интернетом.
В новом релизе обновлен установщик ПО. Теперь администраторы могут создавать разные типы RAID-массивов сразу при инсталляции, что обеспечивает более гибкую настройку дисковых массивов непосредственно из установщика.
Начиная с релиза 1.10.0 прокси-сервер Traffic Inspector Next Generation поддерживает мультипроцессорные и многоядерные системы, а администраторы решения могут указывать количество обработчиков. Доработка обеспечила горизонтальную масштабируемость и позволила оптимизировать использование прокси-сервером всех доступных аппаратных ресурсов.
Доработан плагин SquidLog, с помощью которого реализуются расширенные отчеты по веб-прокси. Теперь для SSO- и LDAP-аутентификации можно настроить вывод имен и структурных подразделений пользователей вместо их логинов, если соответствующие данные внесены в систему (например, прописаны в Active Directory). Доработка повысила легкость восприятия и читабельность отчетов Traffic Inspector Next Generation.
Плагин NetPolice (дополнительный модуль контентной фильтрации) переведен на новый протокол, что обеспечило его работу при блокировке провайдером порта 53 по UDP. Таким образом, решена задача обеспечения работоспособности модуля в корпоративных сетях, в которых заблокированы внешние DNS-серверы.
Выполнен перевод Traffic Inspector Next Generation на OPNsense версии 22.1.1, в рамках которого ОС FreeBSD обновлена до версии 13.0. Администраторы теперь могут использовать все преимущества обновленной платформы. Вместе с тем «Смарт-Софт» сообщила, что перестала обновлять весь заимствованный код в Traffic Inspector Next Generation с 17 февраля, что исключает диверсии и возможность выведения системы из строя. В настоящий момент вводится дополнительный кордон, который будет использоваться при проверке и тестировании любого заимствованного кода.
Компания «Смарт-Софт» рекомендует администраторам Traffic Inspector Next Generation, исключая версию FSTEC, обновить используемое решение до версии Traffic Inspector Next Generation 1.10.0.