Untangle NG Firewall 是一个基于 Debian 用作网络防火墙的商业发行版，关注于中小企业的应用场景。其提供了 Web 过滤、防病毒、反间谍软件、入侵防御、VPN、SSL VPN 及防火墙等功能。

日前，Untangle 发布了 NG Firewall 14.0 版。其主要更新包括增强对 SD-WAN 网络架构的支持，以降低分布式、分支和远程办公室的业务成本，并实现快速灵活的部署，同时确保一致的安全状态。

为 SD-WAN 提供更多控制、可见性和并将降低其成本

隧道 VPN 连接可以绑定到特定的 WAN，允许为多 WAN 站点配置多个隧道，并确保每个隧道都使用指定的物理 WAN 连接。管理员可以根据端口和协议等特征将流量引导至最佳的 WAN 连接。可以在没有 NAT 的情况下设置隧道，以便网络对云防火墙完全可见。这使得能够通过云防火墙在整个网络中中心化地部署策略。

业务连续性和 Wi-Fi 故障切换的可靠性

无线网络接口现在可以配置为无线接入点的客户端。这使得 NG Firewall 可以连接到现有的 Wi-Fi 网络并充当客户端，为 WAN 均衡器和 WAN 故障切换提供了备选方案，以确保业务连续性并避免服务中断。如果发生故障切换，此配置可确保 NG Firewall 仍可检查并保护所有互联网流量，而不会中断服务。由于 NG Firewall 可以作为客户端部署到网络中，所以即使不由 NG Firewall 提供主要 Wi-Fi 连接，所有网络通信也能受到保护。

其他增强功能

报告和仪表板的改进。仪表板现在支持条件（过滤），可以指定特定主机、用户或其他特征并轻松查看。动态 WAN 协议支持。 NG Firewall 现在支持两种网络协议：OSPF 和 BGP。了解这些协议可确保 NG Firewall 始终可以访问最新的路由表，以便它能够找到 IP 地址。此外，此版本还包括对几个新的动态 DNS 提供商的支持。

前文翻译自 & 其它信息见于其发布通告。

其产品定位及一些显著功能特性可从其自述中发现：

Untangle NG Firewall 旨在平衡性能和保护、策略和生产力。 它适用于一些寻求强大、经济且高效的网络安全解决方案的组织：从小型远程办公室到各种校园，再到大型（地理意义的）分布式组织。

大型企业已经从迁移到云实现了显着的运营效率和成本节省。但是，小型组织从这种新范式中受益较慢。Untangle 致力于为低于企业级市场提供易于部署和管理的强大灵活的安全解决方案，使他们能够利用来自云和混合云网络场景的物质业务优势。 Untangle 推出了用于安全 SD-WAN 和公共云的解决方案，例如 NG Firewall 14.0，旨在帮助小型公司和分布式组织从这些新的 IT 行业趋势中受益。

“虽然大型企业传统上受益于 SD-WAN 和云，但许多企业已经落后。“在 Untangle， 我们相信各种规模的组织都需要能够保证网络边界的安全，因为它们可以轻松地从一个位置扩展到另一个位置。”Untangle 的首席执行官 Scott Devens 说，“虽然其他行业参与者提供安全 SD-WAN 和云部署解决方案，但 Untangle NG Firewall 专注于中小企业。借助 NG Firewall 14.0，我们将继续发挥我们的领先优势和创新能力，为云计算安全解决方案带入低于企业级的市场，帮助小型企业实现真正的运营效率和成本节约。”

Untangle NG Firewall 首页：
https://www.untangle.com/untangle-ng-firewall/；

Demo：
http://demo.untangle.com/admin/index.do。

由于编者知识之有限及原文叙述之简略，对前文中翻译的文字所提及的部分内容不能确信理解，因而已尝试通过减少意译等方式尽可能避免引入误译。但仍可以预计其中可能会包含不妥的表述或不当的翻译，如果读者发现了问题，或可尝试联系编者。