Pared

Pared ist eine leichtgewichtige, sichere Kontrollebene und ein Echtzeit-Administrations-Web-Dashboard, geschrieben in Crystal für Linux-Host-Sicherheit. Es bietet zentrale Verwaltung für firewalld-DBus/CLI-Schnittstellen und NetworkManager-Verbindungen, mit gegenseitigem TLS (mTLS), PAM/SSSD-Authentifizierung und Echtzeit-Streaming von systemd-Journalen über WebSockets.

Hauptfunktionen

Zentrale Identität & mTLS-Auth: PAM-Fallback, SSSD-DBus-Gruppenautorisierung und Client-Zertifikat-mTLS.
Firewall- & Netzwerkverwaltung: Dynamische Zonenänderungen, umfangreiche Regeln und Provisionierung für physische, Bond-, Bridge- und WireGuard-Schnittstellen.
Telemetrie & gehärtete Sicherheit: Echtzeit-Streaming von systemd-Protokollen über C-Bindings und kernel-sandboxierte systemd-Dienstisolierung.

Schnellstart

# Install dependencies
shards install

# Setup system polkit rules & seed default admin
make setup
make seed

# Run local dev server or test suite
make dev
make spec

Standard-Demo-Anmeldedaten

Wenn über make seed initialisiert, lauten die anfänglichen Administrator-Anmeldedaten:

E-Mail: [email protected]
Passwort: password

(Hinweis: Lokale System-PAM-Benutzerkonten mit UID ≥ 1000 können sich ebenfalls direkt anmelden).

Dokumentation & Projektressourcen

Detaillierte Spezifikationen, Roadmaps und Richtlinien sind im Repository verfügbar:

Architektur & Spezifikationen: Umfassende reStructuredText-Spezifikationen befinden sich in docs/:
Mitwirken: Entwicklungsworkflows, Teststandards und Commit-Richtlinien sind in CONTRIBUTING.rst zu finden.
Changelog: Die Release-Historie gemäß Keep a Changelog 1.1.0 ist in CHANGELOG.rst dokumentiert.
Lizenz: Veröffentlicht unter der GNU General Public License v3.0 oder später (GPL-3.0-or-later).

Repositories & Spiegel

Primäres Repository: https://gitlab.com/renich/pared
Offizieller Spiegel: https://codeberg.org/nortk/pared

Betreuer

Rénich Bon Ćirić — Ersteller und leitender Architekt

pared

Beliebteste