Издание на системата за управление на достъпа до мрежата PacketFence 9.0

Се състоя релиз PacketFence 9.0, свободна система за управление на достъпа до мрежата (NAC), която може да се използва за организиране на централизован достъп и ефективна защита на мрежи от всякакъв размер. Кодът на системата е написан на езика Perl и се разпространява под лицензия GPLv2. Инсталационните пакети подготвени за RHEL и Debian.

PacketFence поддържа централизован вход за потребителите в мрежата чрез жични и безжични канали с възможност за активиране чрез уеб-интерфейс (captive portal). Поддържа интеграция с външни потребителски бази чрез LDAP и ActiveDirectory, възможна е блокировка на нежелани устройства (например, забрана за свързване на мобилни устройства или точки на достъп), проверка на трафика за вируси, откриване на прониквания (интеграция със Snort), одит на конфигурацията и софтуерната конфигурация на компютрите в мрежата. Има инструменти за интеграция с оборудването на популярни производители, като Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel и Dell.

Основни нововъведения:

• Предложен е нов уеб-интерфейс, построен с помощта на библиотеки Vue.js и Bootstrap 4;
  
• Добавен е нов модул Security Events за анализ на събития, свързани с нарушения на сигурността (заменил е модула Violations);
• Започнало е създаването на пакети за Debian 9 (по-рано пакетите бяха създавани само за Debian 8);
• Модернизирана е схемата за съхранение на данни в СУБД;
• Включени са пренаписани на езика Go услуги за WMI, Nessus и Rapid7;
• В Captive portal (уеб-интерфейс за влизане в безжичната мрежа) е добавена поддръжка за Cisco ASA VPN;
• Добавена възможност за използване на сертификати Let’s Encrypt в Captive portal и RADIUS;
• Добавена е поддръжка за Fortinet VPN. За комутаторите Fortinet FortiSwitch е добавена поддръжка за 802.1X и CoA;
• Реализиран е нов филтър за DHCP, позволяващ настройка на връщане на произволни атрибути в съобщенията OFFER и ACK. Добавена е възможност за активиране на услуги DHCP и DNS само на определени мрежови интерфейси;
• Включени са модули за поддръжка на комутаторите Aruba Instant Access и PICOS. Добавена е поддръжка за точки на достъп Aerohive с портове на комутатора. За комутаторите Dell е добавена поддръжка за VoIP.

Източник: opennet.ru