Интернет Контроль Сервер 10.0 [x86, amd64] 1xDVD
Название: Интернет Контроль Сервер
Версия: 10.0
Последняя версия ОС: 10.0
Официальный сайт: ссылкаСсылка на официальный релиз: ссылкаАрхитектура: x86, amd64
Лечение: не требуется
Тип лекарства: не требуется
Системные требования:
<50 пользователей Процессор: Intel Celeron N3150 2.16GHz Жесткий диск: 320 Gb SATA Оперативная память: 4 Gb
50—150 пользователей Процессор: Intel® Core™ i3 3240 Processor 2-Cores, 3.40GHz Жесткий диск: 500 Gb SATA Оперативная память: 8 Gb
>150 пользователей Процессор: Intel Core i7 3.06Ghz Жесткий диск: 1 Tb Оперативная память: 16 Gb Описание:Шлюз безопасности для системных администраторов и руководителей.
Универсальный комплекс для защиты подключения к интернету, управления им и организации удаленного доступа для пользователей. Реализован на FreeBSD.
Есть бесплатная версия.
Нововведения, которые ждут вас в 10.0:
1) Мы работали над безопасностью продукта и внедрили SDL (систему безопасной разработки), концепции которой мы будем придерживаться при дальнейшей работе над ИКС.
SDL — это процесс, который позволяет поддерживать необходимый уровень безопасности системы на этапе разработки, а затем на протяжении всего срока эксплуатации.
2) В релизе 10.0 обновлена кодовая база операционной системы до версии FreeBSD 13.1-RELEASE-p5.
Устранена критическая уязвимость в утилите ping, которая могла привести к сбоям в работе утилиты, а также позволяла удаленному хакеру выполнить произвольный код с root-привилегиями.
3) Добавлена новая служба "Аудит", предназначенная для регистрации событий безопасности.
4) Важные изменения в настройках межсетевого экрана.
1. Изменена логика работы исключений в правилах приоритета, а так же разрешающих и запрещающих правилах.
2. Добавлен автоматический принудительный разрыв соединений пользователя, которые соответствуют адресам в запрещающем правиле, при добавлении (редактировании) запрещающих правил, связанных с этим пользователем, а также при выключении пользователя (или группы с пользователем).
5) В файловом сервере в настройках виртуальных хостов реализованы опции для защиты от простых DOS-атак средствами Nginx.
6) Из настроек второй фазы IKE удалены устаревшие алгоритмы шифрования ARC4, Blowfish, CAST128, DES, MD5-HMAC и Skipjack.
Перед обновлением убедитесь, что данные алгоритмы не используются в настроенных туннелях. Если вы использовали туннели с такими алгоритмами, то эти туннели после обновления перестанут работать.
7) Ряд служб и сервисов обновлен до актуальной версии
Подробнее о всех изменения в Интернет Контроль Сервер 10.0 в ченджлоге.
Обновить ИКС до версии 10.0 могут клиенты с активным модулем «Техподдержка». Посмотреть срок действия модуля можно в интерфейсе ИКС - меню «Обслуживание» – «О программе». Релиз доступен также всем пользователям бесплатной версии.
f808436c8768de2ac956ed4ad2c63bfe
Скриншоты:
