针对中小企业基于 Debian 的防火墙 Untangle NG Firewall 网关系统

日前，Untangle 发布了 NG Firewall 14.0 版。其主要更新包括增强对 SD-WAN 网络架构的支持，以降低分布式、分支和远程办公室的业务成本，并实现快速灵活的部署，同时确保一致的安全状态。

为 SD-WAN 提供更多控制、可见性和并将降低其成本

隧道 VPN 连接可以绑定到特定的 WAN，允许为多 WAN 站点配置多个隧道，并确保每个隧道都使用指定的物理 WAN 连接。管理员可以根据端口和协议等特征将流量引导至最佳的 WAN 连接。可以在没有 NAT 的情况下设置隧道，以便网络对云防火墙完全可见。这使得能够通过云防火墙在整个网络中中心化地部署策略。

业务连续性和 Wi-Fi 故障切换的可靠性

无线网络接口现在可以配置为无线接入点的客户端。这使得 NG Firewall 可以连接到现有的 Wi-Fi 网络并充当客户端，为 WAN 均衡器和 WAN 故障切换提供了备选方案，以确保业务连续性并避免服务中断。如果发生故障切换，此配置可确保 NG Firewall 仍可检查并保护所有互联网流量，而不会中断服务。由于 NG Firewall 可以作为客户端部署到网络中，所以即使不由 NG Firewall 提供主要 Wi-Fi 连接，所有网络通信也能受到保护。

其他增强功能

报告和仪表板的改进。仪表板现在支持条件（过滤），可以指定特定主机、用户或其他特征并轻松查看。动态 WAN 协议支持。 NG Firewall 现在支持两种网络协议：OSPF 和 BGP。了解这些协议可确保 NG Firewall 始终可以访问最新的路由表，以便它能够找到 IP 地址。此外，此版本还包括对几个新的动态 DNS 提供商的支持。

前文翻译自 & 其它信息见于其发布通告。

Untangle NG Firewall 发布 14.0 版Untangle NG Firewall 发布 14.0 版

其产品定位及一些显著功能特性可从其自述中发现：

Untangle NG Firewall 旨在平衡性能和保护、策略和生产力。它适用于一些寻求强大、经济且高效的网络安全解决方案的组织：从小型远程办公室到各种校园，再到大型（地理意义的）分布式组织。

大型企业已经从迁移到云实现了显着的运营效率和成本节省。但是，小型组织从这种新范式中受益较慢。Untangle 致力于为低于企业级市场提供易于部署和管理的强大灵活的安全解决方案，使他们能够利用来自云和混合云网络场景的物质业务优势。 Untangle 推出了用于安全 SD-WAN 和公共云的解决方案，例如 NG Firewall 14.0，旨在帮助小型公司和分布式组织从这些新的 IT 行业趋势中受益。

“虽然大型企业传统上受益于 SD-WAN 和云，但许多企业已经落后。“在 Untangle，我们相信各种规模的组织都需要能够保证网络边界的安全，因为它们可以轻松地从一个位置扩展到另一个位置。”Untangle 的首席执行官 Scott Devens 说，“虽然其他行业参与者提供安全 SD-WAN 和云部署解决方案，但 Untangle NG Firewall 专注于中小企业。借助 NG Firewall 14.0，我们将继续发挥我们的领先优势和创新能力，为云计算安全解决方案带入低于企业级的市场，帮助小型企业实现真正的运营效率和成本节约。”

Untangle NG Firewall 是基于 Debian 的网关系统，它带有可插拔的模块以支持各种网络应用，这包括垃圾邮件阻挡、网页过滤、反病毒、反间谍软件、入侵阻止、虚拟专用网、SSL虚拟专用网、防火墙等等。

NG 防火墙 v14.2

Unangle NG 防火墙 14.2 包括 Web 安全和内容筛选的重大增强功能、将用户与 Azure 活动目录同步的功能以及入侵检测和防护的增强功能。

Web 安全和内容筛选增强功能包括:

根据谷歌、YouTube、雅虎、必应和Ask的搜索字词进行标记、屏蔽和提醒。

实施对 YouTube 的安全搜索。可以记录 YouTube 搜索,并且可以锁定使用情况,以便仅显示符合"安全搜索"条件的内容。

增强的恶意软件检测,将更大比例的互联网分类,以阻止更多来自 Web 浏览的攻击。

这些功能为内容敏感环境中的网络管理员(如学校、图书馆或社会服务)提供,以满足合规性要求,同时保护用户。