Pared

Pared é um plano de controle leve e seguro e um painel administrativo web em tempo real escrito em Crystal para segurança de hosts Linux. Ele fornece gerenciamento centralizado para interfaces DBus/CLI do firewalld e conexões NetworkManager, com TLS mútuo (mTLS), autenticação PAM/SSSD e streaming em tempo real do journal do systemd via WebSockets.

Principais Recursos

Identidade Centralizada e Autenticação mTLS: fallback PAM, autorização de grupo via DBus do SSSD e mTLS por certificado de cliente.
Gerenciamento de Firewall e Rede: mutações dinâmicas de zonas, rich rules e provisionamento para interfaces Physical, Bond, Bridge e WireGuard.
Telemetria e Segurança Reforçada: streaming em tempo real de logs do systemd via bindings em C e isolamento de serviços systemd com sandbox do kernel.

Início Rápido

# Install dependencies
shards install

# Setup system polkit rules & seed default admin
make setup
make seed

# Run local dev server or test suite
make dev
make spec

Credenciais Padrão de Demonstração

Quando inicializado via make seed, as credenciais iniciais de administrador são:

Email: [email protected]
Senha: password

(Nota: contas de usuário PAM locais do sistema com UID ≥ 1000 também podem fazer login diretamente).

Documentação e Recursos do Projeto

Especificações detalhadas, roteiros e diretrizes estão disponíveis no repositório:

Arquitetura e Especificações: Especificações abrangentes em reStructuredText estão em docs/:
Contribuição: Fluxos de trabalho de desenvolvimento, padrões de teste e diretrizes de commit estão em CONTRIBUTING.rst.
Changelog: O histórico de versões seguindo o Keep a Changelog 1.1.0 está documentado em CHANGELOG.rst.
Licença: Lançado sob a GNU General Public License v3.0 ou posterior (GPL-3.0-or-later).

Repositórios e Espelhos

Repositório Principal: https://gitlab.com/renich/pared
Espelho Oficial: https://codeberg.org/nortk/pared

Mantenedor

Rénich Bon Ćirić — Criador e Arquiteto Principal

pared

Mais Populares