PacketFence 9.0 издание за контрол на достъпа до мрежата

се състоя освобождаване Packet Fence 9.0, безплатна система за контрол на достъпа до мрежата (NAC), която може да се използва за осигуряване на централизиран достъп и ефективно защитени мрежи от всякакъв размер. Системният код е написан на Perl и разпространява се от лицензиран под GPLv2. Инсталационни пакети подготвени за RHEL и Debian.

PacketFence поддържа предоставянето на централизирано потребителско влизане в мрежата чрез кабелни и безжични канали с възможност за активиране през уеб интерфейса (captive portal). Поддържа интеграция с външни потребителски бази данни чрез LDAP и ActiveDirectory, възможно е блокиране на нежелани устройства (например блокиране на връзката на мобилни устройства или точки за достъп), проверка на трафика за вируси, откриване на проникване (интеграция със Snort), одит на конфигурацията и софтуерно пълнене на компютри в мрежата. Има инструменти за интеграция с оборудване на популярни производители като Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel и Dell.

Основни иновации:

• Предлага се нов уеб интерфейс, изграден с помощта на библиотеки Vue.js и Bootstrap 4;
  

• Добавен е нов модул Събития за сигурност за анализиране на събития, свързани с нарушения на сигурността (заменен модула Нарушения);
• Започна пакетиране за Debian 9 (преди това пакетите бяха създадени само за Debian 8);
• Модернизирана е схемата за съхранение на данни в СУБД;
• Включва пренаписани Go услуги за WMI, Nessus и Rapid7;
• Добавена е поддръжка за Cisco ASA VPN към Captive портала (уеб интерфейс за влизане в безжичната мрежа);
• Добавена възможност за използване на Let's Encrypt сертификати в Captive портал и RADIUS;
• Добавена е поддръжка за Fortinet VPN. Добавена е поддръжка за 802.1X и CoA за комутатори Fortinet FortiSwitch;
• Въведен е нов филтър за DHCP, който ви позволява да конфигурирате връщането на произволни атрибути в съобщенията OFFER и ACK. Добавена е възможност за активиране на DHCP и DNS услуги само на определени мрежови интерфейси;
• Включва модули за поддръжка на превключватели Aruba Instant Access и PICOS. Добавена е поддръжка за точки за достъп Aerohive с превключвателни портове. Добавена е VoIP поддръжка за Dell Switches.

Източник: opennet.ru