NxFilter

[Jarom]

NxFilter 4.1.3

NxFilter to darmowe oprogramowanie pełniące rolę filtra sieciowego, który funkcjonuje na poziomie DNS. Dzięki aplikacji można monitorować oraz filtrować ruch sieciowy zachodzący np. pomiędzy komputerami działającymi w firmie/organizacji a Internetem. Filtrowanie DNS nie wymaga przesyłania ruchu sieciowego przez jeden punkt w sieci i tym samym nie naraża nas na spadki wydajności związane z problemem tzw. wąskiego gardła, który często powstaje przy filtrowaniu transferu HTTP za pomocą web-proxy (zwłaszcza przy dużej liczbie użytkowników). Protokół DNS nie oferuje co prawda autentykacji, ale NxFilter dostarcza nam cztery odmienne metody rozpoznawania i uwierzytelniania użytkowników – adresy IP, loginy i hasła, uwierzytelnianie za pomocą LDAP, a także poprzez Active Directory. Program nie pozwala na filtrowanie treści stron HTML, jednak twórca zwraca uwagę, że spowalnia ono znacznie transfer danych, poza tym nie jest tak do końca potrzebne, ponieważ łatwo domyślić się treści witryn po nazwach i właściwościach domen odwiedzanych przez użytkownika. NxFilter pozwala na kontrolę wykorzystania przepustowości sieci dla wszystkich protokołów, nie tylko dla HTTP, poza tym jest w stanie wykrywać malware i botnety za pomocą inspekcji pakietów DNS oraz chronić użytkowników przed phishingiem. Oprogramowanie działa właściwie jako serwer-fowarder DNS. Aplikację można obsługiwać za pomocą panelu administracyjnego otwieranego w przeglądarce internetowej, jak również za pomocą wiersza poleceń.

Główne możliwości programu:

• zarządzanie dostępem do domen/witryn oraz użytkownikami – ustalanie polityki dostępu dla poszczególnych użytkowników oraz ich grup, uwierzytelnianie za pomocą adresów IP, haseł, LDAP oraz Active Directory, integracja z Active Directory, zarządzanie łącznością sieciową rozmaitych aplikacji, definiowanie reguł dostępu wobec czasu pracy i czasu wolnego, Quota Time (dostęp użytkownika do domeny tylko przez ustaloną ilość czasu),
• blokowanie lub whitelistowanie domen, także uwzględniające ich całe kategorie (można tworzyć własne grupy), wsparcie dla czarnych list Shallalist oraz urlblacklist, czarne listy oparte na porównywaniu nazw domen oraz słowach kluczowych,
• kontrola wydajności sieci – monitorowanie i przydzielanie określonej przepustowości dla poszczególnych użytkowników oraz ich grup, pamięć DNS przechowywana lokalnie, co wpływa na zmniejszenie opóźnień, klastrowanie poprawiające wydajność, dystrybuujące przepustowość, a także zabezpieczające dane na wypadek awarii (1 węzeł nadrzędny i 4 węzły mu podległe),
• ochrona – zabezpieczenie przez phishingiem, wykrywanie malware oraz botnetów poprzez analizę pakietów DNS,
• wsparcie dla międzynarodowych nazw domen,
• zdalna kontrola NxFilter za pomocą klienta NxClient,
• przeszukiwanie logu zapytań DNS według różnych parametrów,
• powiadomienia e-mail,
• statystyki i raporty, w tym startowa, ogólna tablica administracyjna,
• GUI, baza danych oraz serwer DNS są instalowane za pomocą pojedynczego pliku.

Interfejs graficzny NxFilter nie jest efektowny wizualnie, ale wygląda całkiem przyzwoicie. Obsługa narzędzia nie powinna okazać się zbyt wymagająca dla administratorów sieci czy osób bardziej wtajemniczonych w zagadnienia połączeń sieciowych. W witrynie producenta dostępny jest bardzo szczegółowy samouczek, poza tym można w tam znaleźć także dział FAQ oraz odnośnik prowadzący do forum społeczności skoncentrowanej wokół programu.

Wymagania!
NxFilter wymaga Java Runtime Environment w wersji 1.6 lub wyższej.
W systemie powinny być dostępne następujące porty - 53 dla UDP, 80 i 9443 dla TCP.
Twórca zaleca posiadanie przynajmniej 1 GB pamięci RAM oraz 40 GB wolnego miejsca na dysku, jeżeli program działa w środowisku 1000 i więcej użytkowników. Gdy ilość użytkowników jest mniejsza, program zadowala się np. 512 MB RAM i 4 GB przestrzeni dyskowej.

Źródło: programosy.pl

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Jarom]

NxFilter 4.1.4

• News -> News/Magazine on Jahaslist category.
• Don't report unclassified domains when JahasDic bypassing.
• Redundancy validity check for DomainDic.doesDomainExist removed.
• Bypass all by client IP on 'Config > Allowed IP' added.
• Jahaslist has been updated to 1550327.
• CategoryDic unsynchronized.
• Custom classified domain export/import added on 'Category > System'.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Jarom]

NxFilter 4.1.5

2017/08/01, v4.1.5
- Threshold for unclassifed report decreased to 10.
- Local NxClassifier.mcIdx hiding global one removed.
- Recategorization request started on 105 points.
- 'Web Hosting' category readded on Jahaslist.
- NxClassifier ruleset updated to 416.
- v4.1.5 of 'domain-pattern.txt' applied.
- User-agent string updated for NxClassifier.
- Typo corrected on categories.txt, 'IIlegal' -> 'Iilegal'.
- Only show search result on 'NxClassifier > Jahaslist'.
- Jahaslist has been updated to 1588849.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Jarom]

NxFilter 4.1.6

2017/08/24, v4.1.6
- Possible null pointer exception from LibFile removed.
- CSS alert popup applied on GUI.
- infoList, warnList added on lib.jsp.
- Bypass Request.parseRfSignal for 'ZX' custom protocol.
- Restore 'Block by Windows Title' for application control.
- Jahaslist has been updated to 1636933.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Jarom]

NxFilter 4.1.6p1

2017/08/26, v4.1.6-p1
- Possible null pointer exception from LibFile removed.
- CSS alert popup applied on GUI.
- infoList, warnList added on lib.jsp.
- Bypass Request.parseRfSignal for 'ZX' custom protocol.
- Restore 'Block by Windows Title' for application control.
- Jahaslist has been updated to 1636933.
- p1, 'Block by Windows Title' has been disabled.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Jarom]

NxFilter 4.1.8-p2

2017/11/07, v4.1.8-p2
- JahasDic.isBotnetDomainByConsonantCount added.
- Creating domain_unclass table only if it doesn't exist.
- NxClassifier ruleset updated to v4.1.8.
- Default memory allocation increased to 768 MB.
- New Windows service wrapper applied.
- VxLogon support added.
- Don't increase domain test count on dealAskDomainCatid.
- Jahaslist has been updated to 1722042.
- p1, Config.resetAcl table name bug fixed.
- p1, lib.css updated to 418.1.
- p2, v4.1.8 of 'domain-pattern.txt' applied.
- p2, Jahaslist has been updated to 1771263.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Jarom]

NxFilter 4.2.0-p1

2017/12/25, v4.2.0-p1
- Globlist added.
- LoginListener.dealHostLogout added.
- 'Web Hosting' category separation enabled.
- NxClassifier ruleset updated to v4.2.0.
- Don't send license expiration email in trial period.
- Biglist update disabled.
- Duplicated 'classifier_ruleset' loading message removed.
- Don't add an invalid request into request queue.
- p1, Enable custom category blocking on policy level.


2017/12/04, v4.1.9
- v4.1.9 of 'domain-pattern.txt' applied.
- Remove '

Zaloguj lub Zarejestruj się aby zobaczyć!

.' when custom categorized domains merged into Jahaslist.
- Typo corrected on categories.txt, 'Iilegal' -> 'Illegal'.
- Maximum slave node number changed to 4.
- Separated system/custom category exportation added.
- Block domain removed from Config.isLoginDomain.
- Jahaslist has been updated to 1816518.
- v4.1.9 of 'domain-pattern.txt' applied.
- NxClassifier ruleset updated to v4.1.9.
- 'nx' -> 'vx' on vxlogon table when new installation.

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Camel1965]

NxFilter 4.2.4

2018/04/02, v4.2.4
- 200 milliseconds delay for '/IBR' protocol added.
- '/PING' protocol added on HxListener.
- Remove 'Top User', 'Top Client IP' charts from user report.
- v4.2.4 of 'domain-pattern.txt' applied.
- Jahaslist has been updated to 2107631.
- NxClassifier ruleset updated to 420.1.
- VxLogon protocol bug with '.' in username fixed.


2018/03/08, v4.2.3
- Search keyword on UserDao to be applied on token column.
- v4.2.3 of 'domain-pattern.txt' applied.
- Not to add 'ns', 'mail' subdomains into NxClassifier queue.
- HX protocol sends domains instead of resolving them.
- Persistent cache reset for serialization ID change.
- Config.rqDropSize added for DDOS prevention.
- Add domain into NxClassifier queue even if it's classified by domain
pattern analyzer.
- NxRelay support added.
- Message for free Jahaslist license on dashboard added.
- Adding 'continue' after 'allowedIpDic.isBypassAll'.
- Jahaslist has been updated to 2060034.


2018/01/31, v4.2.2
- Description field added on whitelist properties.
- HxListener added.
- DomainPatternDic enabled on Globlist.
- 'Proxy Filtering' -> 'Remote Filtering' on GUI.
- Windows installer to keep '/nxfilter/bin/startup.bat'.
- Deb package to keep '/nxfilter/bin/startup.sh'.
- '/nxfilter/bin/417-*.bat' scripts removed.
- v4.2.2 of 'domain-pattern.txt' applied.
- Jahaslist has been updated to 2005709.
- NxClassifier ruleset updated to 420.
- 'category_jahas' not populated bug fixed.


2018/01/10, v4.2.1-p1
- Run JahasUpdate.remoteRecat on slave node.
- JahasUpdate.loadBigList removed.
- JahaslistDao uses local DB when it's on slave node.
- Config.useLocalJahsalist flag added.
- 'Invalid License' on slave node with 20 user free license bug fixed.
- p1, NxClassifier.getDbJahaslist bug fixed.

Pobieramy na stronie:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Grandalf]

NxFilter 4.2.5

2018/04/21, v4.2.5

- Maximum subdomain chopping count on JahasDic.findId adjusted to 5.
- Duplicated token check on UserDao added.
- User policy overrides group policy.
- Redundant 'catnameLine' and 'grpLine' have been removed from making unique
keyword for logging.
- Active Directory integration over cloud with NxRelay added.

Pobieralnia:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Camel1965]

NxFilter 4.3.1.0

2018/07/15, v4.3.1.0
- Fail-safe with HTTPS DNS not working bug fixed.
- NodeTalkie.isAuthedUser removed since we can do it with LocalTalkie.
- Keep login session into local session map on UserLoginDao.login.
- Use file DB when it updates classifier ruleset.
- Call MsgUtil.sendBuf directly in MsgUtil.sendBlockMsg.
- Keep local copy of LastError map.
- Config.agentPolicyUpdatePeriod has been removed.
- 'Policy > Remote Filter' and 'Policy > Application Control' merged into
'Policy > NxClient'.
- Minimum cache TTL and block cache TTL introduced.
- Dynamic DNS has been removed on GUI level.
- Detailed output from nxwrapper.exe applied.


2018/07/02, v4.3.0.0
- New persistent cache serialization scheme applied.
- License verification process by License Manager added.
- CxLogon support added.
- eDirectory link has been removed on top menu.
- Print agentName on log message on LoginListener.
- Group selectbox added on user edit page for manually created users.
- Jahaslist has been updated to 2279690.
- Send NX domain answer to private PTR query of we are not in a private
network.
- Send NX domain answer when drop packet option enabled on 'DNS > Setup'.


2018/06/08, v4.2.7.0
- 4 digits version system introduced.
- NxClassifier.MAX_CONTENT_LEN increased to 500000.
- Exclude HTML comments from NxClassifier parsing.
- Send license expiration emails 5 times within 15 days before the
expiration date.
- Redirection with '0.0.0.0' as a destination IP will be bypassed.
- Domain to IP redirection comes before domain to domain redirection.
- classifier.NxHtml.HtmlPatternDetector added.
- v4.2.7.0 of 'domain-pattern.txt' applied.
- NxClassifier ruleset updated to 436.
- Jahaslist has been updated to 2236181.


2018/05/26, v4.2.6-p1
- DNS over HTTPS support added.
- ClassifierRulset.incModCnt added.
- 'No system categories' option has been removed.
- v4.2.6 of 'domain-pattern.txt' applied.
- NxClassifier ruleset updated to 433.
- Jahaslist has been updated to 2179277.
- p1, Wildcard redirection added.
- p1, Bypass caching when there's no ARecord for an A type query.
- p1, JahaslistDic cache size increased to 300000.


2018/05/03, v4.2.6
- DNS over HTTPS support added.
- ClassifierRulset.incModCnt added.
- 'No system categories' option has been removed.
- v4.2.6 of 'domain-pattern.txt' applied.
- NxClassifier ruleset updated to 433.
- Jahaslist has been updated to 2179277.

Pobieramy na stronie:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Grandalf]

NxFilter 4.3.1.1

2018/07/23, v4.3.1.1

- classifier.DomainQueue.size returns domainList.size.
- HtmlPatternDetector has been disabled.
- JahasUpdate().copyRulesetToSlaveLocalDb() added.
- NxClassifier ruleset updated to 438.
- Jahaslist has been updated to 2319531.

Pobieralnia:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Grandalf]

NxFilter 4.3.2

2018/08/14, v4.3.2.0

- Thread pool applied on UDP client connection.
- Global.BLACKLIST_TYPE_NONE has been removed.
- Request.isUnsupportedProtocol flag has been removed.
- Jahaslist has been updated to 2352337.
- Bind on listenIP for DnsListener, HxListener, WebSocketHandler.
- Clean up additional section for relay signal.
- Listner for DNS over SSL enabled.
- Add one more NxError for NxRelay client IP.

Pobieralnia:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[fluid]

NxFilter 4.3.2.2

• JSP pages with 'noacl,' prefix will be regarded as user pages.
• Config.bypassEmptyDomain flag removed.
• Use LocalListener.loginMd5 on UserLoginDao.login.
• UTF-8 encoding applied on net.Talkie and net.Listener.
• '/CXB' protocol for base64 encoded username from CxLogon added.
• Redirection only works for A type query.
• Fix truncate table bug from v4.1.1 update.
• Create 'persistent_cache' table only if not exists on 4280 update.
• 'startsWith' check for Global.NSLOOKUP_DOMAIN on request handler.
• 'startsWith' check for Global.BLOCK_DOMAIN on request handler.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[krisluck60]

NxFilter 4.3.4.2

Spoiler

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[krisluck60]

NxFilter 4.3.4.3

Spoiler

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!