Êîìïàíèÿ «Ñìàðò-Ñîôò», ðîññèéñêèé ðàçðàáîò÷èê ðåøåíèé äëÿ ñåòåâîé áåçîïàñíîñòè, ïðåäñòàâëÿåò îáíîâëåíèå Traffic Inspector Next Generation (TING) âåðñèè 1.13.9. Îñíîâîé ðåëèçà ñòàë ïåðåõîä íà ïëàòôîðìó OPNsense 24.1.9, êîòîðûé îòêðûâàåò ïóòü ê èñïîëüçîâàíèþ ïåðåðàáîòàííîé ñèñòåìû 1:1 NAT è âíîñèò êëþ÷åâûå óëó÷øåíèÿ â ðàáîòó ñ IPv6. Îá ýòîì CNews ñîîáùèëè ïðåäñòàâèòåëè «Ñìàðò-Ñîôò».
Traffic Inspector Next Generation — ìåæñåòåâîé ýêðàí ñëåäóþùåãî ïîêîëåíèÿ (NGFW) äëÿ çàùèòû êîðïîðàòèâíûõ êîìïüþòåðíûõ ñåòåé îò âíåøíèõ êèáåðóãðîç è îðãàíèçàöèè êîíòðîëèðóåìîãî äîñòóïà ïîëüçîâàòåëåé êîìïüþòåðíûõ ñåòåé â èíòåðíåò. Áàçèðóåòñÿ íà îòêðûòîì êîäå ïðîåêòà OPNsense. Traffic Inspector Next Generation îáåñïå÷èâàåò ôèëüòðàöèþ íà ðàçíûõ óðîâíÿõ ìîäåëè OSI (ñåòåâîì, òðàíñïîðòíîì, ïðèêëàäíîì) è óïðàâëåíèå ÷åðåç âåá-èíòåðôåéñ ïî çàùèùåííîìó HTTPS-ïîäêëþ÷åíèþ, à òàêæå ïî ïðîòîêîëó SSH ñ èñïîëüçîâàíèåì òåðìèíàëüíîãî äîñòóïà. Ðåøåíèå ðàçâîðà÷èâàåòñÿ â ðîëè øëþçà íà ãðàíèöå êîðïîðàòèâíîé ñåòè è ïîçâîëÿåò êîíòðîëèðîâàòü èíôîðìàöèîííûå ïîòîêè ìåæäó ëîêàëüíîé ñåòüþ è èíòåðíåòîì.
Ãëàâíîå òåõíîëîãè÷åñêîå îáíîâëåíèå — ìèãðàöèÿ ïðàâèë 1:1 NAT â ñîâðåìåííûé èíòåðôåéñ MVC/API. Ýòî çàêëàäûâàåò àðõèòåêòóðíûé ôóíäàìåíò äëÿ áóäóùèõ óëó÷øåíèé ôóíêöèîíàëüíîñòè òðàíñëÿöèè ñåòåâûõ àäðåñîâ, ïîâûøàåò ñòàáèëüíîñòü è óïðîùàåò èíòåãðàöèþ. Îäíîâðåìåííî äîðàáîòàíà ïîääåðæêà ïðîòîêîëà IPv6, â ÷àñòíîñòè, îáíîâëåí è óëó÷øåí äåìîí dhcp6c.
«Âûïóñê 1.13.9 ïðîäîëæàåò íàøó ñòðàòåãèþ ñëåäîâàíèÿ çà ñòàáèëüíîé âåòêîé áàçîâîé ïëàòôîðìû, — îòìåòèë ðóêîâîäèòåëü ãðóïïû ðàçðàáîòêè Traffic Inspector Next Generation Àëåêñåé Ïðîêîï÷óê. — Ìû íå òîëüêî èíòåãðèðóåì èñïðàâëåíèÿ áåçîïàñíîñòè, íî è ïåðåíîñèì â TING âàæíûå èíôðàñòðóêòóðíûå èçìåíåíèÿ. Îáíîâëåííàÿ ðåàëèçàöèÿ NAT è óëó÷øåíèÿ äëÿ IPv6 — ýòî âêëàä â äîëãîñðî÷íóþ íàäåæíîñòü è ñîâìåñòèìîñòü ñåòåâûõ èíôðàñòðóêòóð íàøèõ êëèåíòîâ».
Êëþ÷åâûå èçìåíåíèÿ â TING 1.13.9
Ïåðåõîä íà OPNsense 24.1.9, âêëþ÷àÿ âñå èñïðàâëåíèÿ è èíôðàñòðóêòóðíûå óëó÷øåíèÿ ñòàáèëüíîé âåòêè.
Ìîäåðíèçàöèÿ NAT: ïðàâèëà 1:1 NAT ïåðåíåñåíû â ñîâðåìåííûé èíòåðôåéñ MVC/API, ÷òî ïîâûøàåò ñòàáèëüíîñòü è ãîòîâèò ïî÷âó äëÿ íîâûõ ôóíêöèé.
Óëó÷øåííàÿ ðàáîòà ñ IPv6: ñóùåñòâåííûå äîðàáîòêè â êëèåíòå dhcp6c äëÿ ëó÷øåé ñîâìåñòèìîñòè è îòñëåæèâàíèÿ ñîñòîÿíèé èíòåðôåéñîâ (WAN tracking).
Îáíîâëåíèå êîìïîíåíòîâ áåçîïàñíîñòè: àêòóàëèçèðîâàíû êëþ÷åâûå áèáëèîòåêè, âêëþ÷àÿ OpenSSL äî âåðñèè 3.0.14 è PHP äî 8.2.20.
Äîðàáîòàííûé ðóññêîÿçû÷íûé èíòåðôåéñ: ïðîäîëæåíà ðàáîòà ïî óëó÷øåíèþ ïåðåâîäà è óäîáñòâà âåá-êîíôèãóðàòîðà.
Îáíîâëåíèå TING 1.13.9 óæå äîñòóïíî äëÿ âñåõ ïîëüçîâàòåëåé ÷åðåç âñòðîåííûé Öåíòð îáíîâëåíèé (âî âñåõ ðåäàêöèÿõ ïðîäóêòà, êðîìå âåðñèè, ñåðòèôèöèðîâàííîé ÔÑÒÝÊ Ðîññèè).


