Pared

Pared — это легковесная, безопасная контрольная плоскость и административная веб-панель реального времени, написанная на Crystal для обеспечения безопасности Linux-хостов. Она предоставляет централизованное управление интерфейсами firewalld DBus/CLI и подключениями NetworkManager, с поддержкой взаимной TLS-аутентификации (mTLS), аутентификации PAM/SSSD и потоковой передачи журналов systemd в реальном времени через WebSockets.

Ключевые возможности

• Централизованная идентификация и mTLS-аутентификация: резервный механизм PAM, авторизация групп через SSSD DBus и mTLS с клиентскими сертификатами.
• Управление межсетевым экраном и сетями: динамические изменения зон, расширенные правила и настройка интерфейсов Physical, Bond, Bridge и WireGuard.
• Телеметрия и усиленная безопасность: потоковая передача журналов systemd в реальном времени через C-bindings и изоляция systemd-сервисов в песочнице на уровне ядра.

Быстрый старт

# Install dependencies
shards install

# Setup system polkit rules & seed default admin
make setup
make seed

# Run local dev server or test suite
make dev
make spec

Учётные данные демо-режима по умолчанию

При заполнении через make seed начальные учётные данные администратора:

• Электронная почта: [email protected]
• Пароль: password

(Примечание: локальные системные учётные записи PAM с UID ≥ 1000 также могут входить напрямую).

Документация и ресурсы проекта

Подробные спецификации, дорожные карты и руководства доступны в репозитории:

• Архитектура и спецификации: подробные спецификации reStructuredText находятся в docs/:
  • Техническая спецификация
  • Функциональная спецификация
  • Дорожная карта проекта
  • Журнал архитектурных решений
• Вклад в проект: рабочие процессы разработки, стандарты тестирования и рекомендации по коммитам находятся в CONTRIBUTING.rst.
• Журнал изменений: история релизов, составленная по стандарту Keep a Changelog 1.1.0, задокументирована в CHANGELOG.rst.
• Лицензия: проект распространяется под GNU General Public License v3.0 или более поздней версии (GPL-3.0-or-later).

Репозитории и зеркала

• Основной репозиторий: https://gitlab.com/renich/pared
• Официальное зеркало: https://codeberg.org/nortk/pared

Мейнтейнер

• Rénich Bon Ćirić — Создатель и ведущий архитектор