Издаване на система за управление на достъпа до мрежата PacketFence 9.0

Състоя се релиз PacketFence 9.0, свободна система за управление достъпа до мрежата (NAC), която може да се използва за организиране на централизован достъп и ефективна защита на мрежи от всякакъв размер. Кодът на системата е написан на Perl и разпространява под лицензия GPLv2. Инсталационните пакети са подготвени за RHEL и Debian.

PacketFence поддържа осигуряване на централизован вход на потребителите в мрежата чрез проводими и безжични канали с възможност за активиране през уеб интерфейс (captive portal). Поддържа се интеграция с външни потребителски бази чрез LDAP и ActiveDirectory, възможна е блокировка на нежелани устройства (например, забрана за свързване на мобилни устройства или точки на достъп), проверка на трафика за вируси, разкриване на измами (интеграция с Snort), одит на конфигурацията и софтуерната съставка на компютрите в мрежата. Налични са средства за интеграция с оборудване на популярни производители като Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel и Dell.

Основни нововъведения:

• Предложен е нов уеб интерфейс, построен с използване на библиотеки Vue.js и Bootstrap 4;
  
• Добавен е нов модул Security Events за анализ на събития, свързани с нарушаване на сигурността (заменил е модула Violations);
• Започнало е формирането на пакети за Debian 9 (по-рано пакетите се създаваха само за Debian 8);
• Модернизирана е схемата за съхранение на данни в СУБД;
• В системата са включени пренаписани на Go услуги за WMI, Nessus и Rapid7;
• В Captive portal (уеб интерфейс за вход в безжичната мрежа) е добавена поддръжка на Cisco ASA VPN;
• Добавена е възможност за използване на сертификати Let’s Encrypt в Captive portal и RADIUS;
• Добавена е поддръжка на Fortinet VPN. За комутаторите Fortinet FortiSwitch е добавена поддръжка на 802.1X и CoA;
• Реализиран е нов филтър за DHCP, който позволява настройка на връщането на произволни атрибути в съобщенията OFFER и ACK. Добавена е възможност за включване на услугите DHCP и DNS само на определени мрежови интерфейси;
• В системата са включени модули за поддръжка на комутатори Aruba Instant Access и PICOS. Добавена е поддръжка на точки за достъп Aerohive с портове на комутатора. За комутаторите Dell е добавена поддръжка за VoIP.

Източник: opennet.ru