Вышел Endian Firewall 2.3, специализированный дистрибутив на базе CentOS для создания межсетевых экранов. Дистрибутив включает в себя набор средств для комплексной защиты сети от внешних угроз (UTM - Unified Threat Management), таких как пакетный фильтр с контролем состояния соединений, средства для антивирусной проверки HTTP/FTP/POP3/SMTP трафика, система фильтрации контента, инструменты для защиты от фишинга и спама, SSL/TLS VPN, система обнаружения атак. Управление системой производится через web-интерфейс или командную строку. Размер загрузочного образа всего 124 Мб.
В новом выпуске добавлены как принципиальные новшества, так и улучшения, ранее доступные только в коммерческой версии продукта:
Возможность создания резервных копий и восстановления данных с внешних USB-накопителей. Также бэкапы можно формировать и отправлять по расписанию в шифрованном виде на заданный email;
Полностью переработан основной экран web-интерфейса, который теперь представлен в виде контрольной панели, на которой отображается основная статистика и графики с динамикой изменения параметров и трафика;
Поддержка автоматической отправки уведомлений на email;
В интерфейсе для настройки HTTP-прокси добавлена возможность задания привязанных к определенному времени ACL, определения привязанных к определенному пользователю или группе правил фильтрации контента;
В качестве системы для предотвращения атак задействован Snort, который может быть использован для блокирования подозрительных пакетов или ведения журнала попыток взлома;
В web-интерфейсе добавлены средства для настройки Policy routing c привязкой к сетевому интерфейсу, MAC-адресу, типу протокола или номеру порта. Также добавлена возможность перенаправления сетевых портов (port-forwards) как при использовании NAT, так и без него;
Переработана система ограничения полосы пропускания для пользователей, которая переведена с простого шейпера на полностью конфигурируюемый QoS (Quality of Service) модуль;
Добавлена базовая поддержка SNMP;
Переписан web-интерфейс для настройки SMTP-прокси;
Добавлена возможность создания и управления VLAN-ами (IEEE 802.1Q).
