Pared

Pared es un plano de control ligero y seguro y un panel administrativo web en tiempo real escrito en Crystal para la seguridad de hosts Linux. Proporciona gestión centralizada para las interfaces DBus/CLI de firewalld y las conexiones de NetworkManager, con TLS mutuo (mTLS), autenticación PAM/SSSD y transmisión del journal de systemd en tiempo real a través de WebSockets.

Características principales

• Identidad centralizada y autenticación mTLS: Respaldos PAM, autorización de grupos DBus de SSSD y mTLS con certificados de cliente.
• Gestión de firewall y red: Mutaciones dinámicas de zonas, reglas enriquecidas y aprovisionamiento para interfaces Physical, Bond, Bridge y WireGuard.
• Telemetría y seguridad endurecida: Transmisión de logs de systemd en tiempo real mediante enlaces C y aislamiento del servicio systemd en sandbox a nivel de kernel.

Inicio rápido

# Instalar dependencias
shards install

# Configurar reglas polkit del sistema y sembrar el administrador predeterminado
make setup
make seed

# Ejecutar el servidor de desarrollo local o la suite de pruebas
make dev
make spec

Credenciales de demostración predeterminadas

Cuando se siembran mediante make seed, las credenciales iniciales de administrador son:

• Correo electrónico: [email protected]
• Contraseña: password

(Nota: Las cuentas de usuario PAM locales del sistema con UID ≥ 1000 también pueden iniciar sesión directamente).

Documentación y recursos del proyecto

Las especificaciones detalladas, las hojas de ruta y las directrices están disponibles en el repositorio:

• Arquitectura y especificaciones: Las especificaciones completas en reStructuredText están en docs/:
  • Especificación técnica
  • Especificación funcional
  • Hoja de ruta del proyecto
  • Registros de decisiones de arquitectura
• Contribuciones: Los flujos de trabajo de desarrollo, los estándares de prueba y las directrices de confirmación están en CONTRIBUTING.rst.
• Registro de cambios: El historial de versiones siguiendo Keep a Changelog 1.1.0 está documentado en CHANGELOG.rst.
• Licencia: Publicado bajo la Licencia Pública General de GNU v3.0 o posterior (GPL-3.0-or-later).

Repositorios y espejos

• Repositorio principal: https://gitlab.com/renich/pared
• Espejo oficial: https://codeberg.org/nortk/pared

Mantenedor

• Rénich Bon Ćirić — Creador y arquitecto principal