Um endereço web confiável com certificado próprio para cada firewall, logs silenciosos em um firewall movimentado e os erros restantes do log do sistema corrigidos.
Versão candidataData de lançamento:
Visão geral
O Nexwall Firewall 26.0.0-rc4 dá a cada firewall um endereço web confiável com certificado próprio, de modo que o navegador do administrador abre a interface web sem aviso, e mantém o log do sistema e o console silenciosos em um firewall movimentado. Ele se apoia em um firewall que protege a rede desde o primeiro início, com perfis de Controle de aplicações editáveis, um assistente que funciona sem login e um Visualizador de logs com rastreamento de regras ao vivo.
Esta é uma versão candidata: use-a para avaliar e testar em laboratório, não como única proteção de uma rede de produção.
Versão
26.0.0-rc4
Situação
Versão candidata
Plataforma
x86-64, boot UEFI
Sistema base
OpenWrt 25.12.5, kernel 6.12
Idiomas da interface
Inglês, espanhol, português do Brasil
Recursos licenciados
Teste incluído
Novidades
Os recursos abaixo são novos nesta versão.
Novo
Um endereço web confiável, um certificado por firewall
Cada firewall responde em https://firewall.lan.nexwall.com.br e em https://<serie>.lan.nexwall.com.br (o número de série em minúsculas) com um certificado Let's Encrypt que pertence somente àquele firewall. O firewall cria sua própria chave privada, que nunca sai dele, solicita o certificado pelo servidor de licenças da Nexwall e o renova 28 dias antes de expirar. Até que haja um certificado instalado, ou se ele deixar de ser válido, a interface web mantém seu próprio certificado e continua acessível. O computador deve usar o firewall como servidor DNS (o padrão com DHCP).
Novo
O endereço na porta 80
http://<endereço LAN> e http://firewall.lan abrem uma página curta que redireciona para o endereço confiável quando o computador consegue alcançá-lo e mostra o link direto quando não consegue.
Melhorias e mudanças
Melhorado
Logs silenciosos
A regra padrão LAN -> WAN não registra mais o tráfego que permite, e o console do firewall mostra somente erros (o log do sistema e o Visualizador de logs mantêm todas as linhas). O Controle de aplicações registra no máximo 5 conexões bloqueadas por segundo. O tráfego permitido continua visível em Fluxos, Maiores consumidores e Análise de tráfego, ou ativando o registro em uma regra. Um firewall com a configuração anterior volta para a nova na atualização.
Melhorado
Novas regras que bloqueiam são registradas
Uma nova regra do firewall que descarta ou rejeita começa com o registro ligado, com taxa limitada, de modo que o que ela bloqueia aparece no Visualizador de logs. Uma regra que permite começa com o registro desligado.
Problemas resolvidos
CorrigidoNXW-1017
Requisições de backup na nuvem no log
O Painel pedia a cada poucos segundos a lista de backups na nuvem e registrava um erro a cada vez em um firewall sem backup na nuvem. Agora a requisição responde que não há nenhum, e o cartão do Painel fica oculto e deixa de perguntar.
Backup
CorrigidoNXW-1018
Aviso sobre /etc/firewall.user
A configuração do firewall apontava para um arquivo que não existia e registrava um aviso a cada inicialização; o arquivo agora faz parte da imagem.
Logs
CorrigidoNXW-1019
Erros da página da porta 80 no log
A página da porta 80 escrevia uma linha de erro para cada endereço desconhecido que lhe era pedido.
Logs
Problemas conhecidos
Problema conhecidoNXW-2001
Bloqueio por país sem licença
Sem licença, o bloqueio por país recorre às listas públicas do componente subjacente, que são baixadas a cada início do serviço e podem demorar. As listas de países da Nexwall exigem licença.
Solução alternativa: Ative a licença para usar as listas da Nexwall.
Bloqueio de IP e países
Problema conhecidoNXW-2002
Seleções grandes de listas de DNS
Recarregar o serviço DNS com cerca de 1,8 milhão de domínios bloqueados interrompe a resolução de nomes por cerca de dez segundos. As listas são recarregadas somente quando mudam, normalmente uma vez por dia.
Solução alternativa: Desative as categorias de que não precisa; o aviso de memória na página de listas de bloqueio DNS ajuda a escolher.
Filtragem DNS
Problema conhecidoNXW-2003
Assinaturas adicionais
Proteção de servidores web (WAF) e Proteção de e-mail (MTA) aparecem como assinaturas, mas suas funções ainda não estão disponíveis.
Licenciamento
Problema conhecidoNXW-2004
Tráfego criptografado
O Controle de aplicações e a Proteção de rede não decifram HTTPS. Reconhecem as aplicações pela conexão, pelo nome de domínio e pelo padrão de tráfego. A proteção web pode inspecionar categorias escolhidas do tráfego criptografado (veja NXW-2007).
Controle de aplicações
Problema conhecidoNXW-2005
Interface web pelo endereço IP
Abrir a interface web pelo endereço IP (por exemplo https://192.168.1.1) mostra um aviso de certificado no navegador, porque nenhuma autoridade pública emite certificados para endereços privados.
Solução alternativa: Use https://firewall.lan.nexwall.com.br (o computador deve usar o firewall como servidor DNS, o padrão com DHCP), ou http://192.168.1.1, que redireciona para esse endereço.
Interface web
Problema conhecidoNXW-2006
Estatísticas de bloqueios de DNS
Os domínios bloqueados são contados a partir do log DNS. Um firewall instalado antes do rc2 precisa do registro de consultas ativado em suas configurações DNS para exibi-los.
Solução alternativa: Ative o registro de consultas nas configurações DNS.
Filtragem DNS
Versões dos componentes
As versões abaixo formam a imagem. A maioria é fixada por checksum, de modo que a imagem contém sempre exatamente estas versões. O pacote de assinaturas, o catálogo de aplicações e as listas de ameaças não fazem parte da imagem: são baixados e atualizados todos os dias.
Componente
Versão
Observações
Imagem
26.0.0-rc4
x86-64, UEFI, imagem de disco compactada
Código do firmware
v26.0.0-rc4
Commit do repositório público do firewall a partir do qual a imagem é construída
Sistema base
OpenWrt 25.12.5
Kernel Linux 6.12, nftables 1.1
Interface web
1.3.12
Inglês, espanhol, português do Brasil
Componente de licenciamento
1.6.0
Atualiza-se sozinho a partir do feed assinado
Motor de classificação de tráfego
5.2.8 (versão 6)
Netify Agent com plugins da Nexwall
Plugins do motor de tráfego
1.0.1
Cinco plugins, compilados para a versão 6 do motor
Motor de prevenção de intrusões
Snort 3.10.0.0
Com o plugin de controle da Nexwall 1.0.1
Assinaturas de intrusão
pacote diário
Comunidade, regras abertas convertidas e Nexwall Labs; 2026.10.02.1 na publicação
Catálogo de aplicações
pacote diário
2026.10.02.1 na publicação
Listas de ameaças
2026.10.02.3
12 categorias de DNS, 2 listas de IP, listas por país; reconstruídas todos os dias
Histórico da versão
Como esta versão foi formada, da primeira imagem até a versão candidata.
Primeira imagem
Marca, nomes e arquivos de licenciamento da Nexwall; a imagem base iniciou em uma máquina virtual.
Código da Nexwall
A interface web, o monitoramento, o portal cativo e as verificações do Checkmk passam a ser compilados de repositórios da Nexwall; foram adicionados a aplicação de regras do Controle de aplicações e suas estatísticas; os serviços migraram para hosts da Nexwall; o erro de endereços de DNS e DHCP foi corrigido.
Primeira imagem somente Nexwall
Iniciou com a nova interface e a tradução para português; um túnel IPsec com um firewall de terceiros, um Active Directory remoto e o acesso remoto OpenVPN foram configurados e funcionaram.
Motor de tráfego 5.2.8 e plugins da Nexwall
O motor foi atualizado e os plugins de fluxos, estatísticas e saída HTTP foram verificados de ponta a ponta em uma unidade em funcionamento.
Ações do Controle de aplicações
O plugin de ações foi testado ao vivo; um ciclo de falhas e uma espera ativa que usava um núcleo de CPU inteiro foram encontrados e corrigidos, e os rótulos foram confirmados de ponta a ponta.
Catálogo, contabilização e logs
Foram construídos e testados o catálogo de aplicações da Nexwall, a correção da contabilização de tráfego, o visualizador de logs com rastreamento de regras ao vivo e o vigia de filas travadas.
Feed assinado e serviços licenciados
O feed de atualizações assinado, os tokens de recurso para Controle de aplicações, estatísticas e Proteção de rede, o serviço de assinaturas de intrusão e o plugin de controle da Proteção de rede.
Desempenho, listas de ameaças e padrões
Threads de inspeção, caminho rápido, distribuição de pacotes, buffers maiores e o Monitor do motor; nome da Proteção de rede e ação padrão Bloquear; atualização diária de assinaturas e catálogo; listas do Threat Shield, bloqueio por país e aviso de memória; regras padrão do firewall; interface web 1.3.6; a imagem da versão candidata.
Configuração guiada e licenciamento por módulo
Assistente com etapas de rede e segurança, assinaturas por módulo, registro sem código, chaves de ativar todas, correção do Visualizador de logs, interface web 1.3.7 e componente de licenciamento 1.6.0.
Seguro por padrão e endereço web confiável
Perfis de Controle de aplicações, proteção desde a primeira inicialização, assistente antes do login, certificado para firewall.nexwall.com.br, Visualizador de logs reformulado, análises de DNS e países, interface web 1.3.9.
Correções após testar o rc2
Instalação das assinaturas, pular o assistente sem login, regras de perfil editáveis, qualquer interface para novas regras do Controle de aplicações, registro de aplicações bloqueadas e de novas regras do firewall, rastreio ao vivo de Pacotes descartados, interface web 1.3.10.
Um certificado para cada firewall, logs silenciosos
Certificados web por unidade com o endereço confiável firewall.lan.nexwall.com.br, a página da porta 80, logs e console mais silenciosos, lista de backups na nuvem sem erros, interface web 1.3.12.
Requisitos
Processador x86-64, firmware UEFI com Secure Boot desativado.
Pelo menos duas interfaces de rede (uma para a rede interna e outra para a Internet).
2 GB de memória com as categorias de ameaças padrão; 4 GB ou mais se você ativar as listas de adulto, publicidade e malware estendido.
Acesso à Internet a updates.nexwall.com.br, license.nexwall.com.br e services.nexwall.com.br para atualizações, licenças, listas de ameaças e registro.
Instalação e atualização
A versão é uma imagem de disco instalável para máquinas virtuais e appliances. Confira primeiro o SHA-256.
Após o primeiro boot, a interface interna responde em 192.168.1.1. Altere a senha do administrador no primeiro login.
Firewalls com uma compilação interna anterior não são atualizados no local por esta versão candidata; instale a imagem em uma máquina de testes e compare.
Não restaure um backup de configuração feito em uma compilação interna anterior: as configurações do seu motor de tráfego usam outro formato.
Para conferir o arquivo no Linux, execute sha256sum nele; no Windows, execute Get-FileHash com -Algorithm SHA256 no PowerShell. O resultado deve ser igual ao SHA-256 da tabela de downloads.
O guia de administração está em https://docs.nexwall.com.br.
Confira o arquivo antes de usá-lo: o SHA-256 do arquivo baixado deve ser igual ao valor indicado.
Código aberto e licenças
O Nexwall Firewall é construído sobre software de código aberto, entre outros OpenWrt, o kernel do Linux, nftables, Snort 3, Netify Agent e nDPI, dnsmasq, banIP, adblock e VictoriaMetrics. O firewall e as ferramentas de operação são publicados com as suas licenças originais, e os textos de licença e os avisos acompanham a imagem e estão disponíveis sob solicitação. As listas do Threat Shield são construídas a partir de fontes abertas cujas licenças permitem a redistribuição, e o aviso que as relaciona faz parte de cada pacote.