Vydání systému správy přístupu k síti PacketFence 9.0

Proběhlo vydání PacketFence 9.0, volné systém pro správu přístupu k síti (NAC), který může být použit k zajištění centralizovaného přístupu a efektivní ochrany sítí jakékoliv velikosti. Kód systému je napsán v jazyce Perl a distribuováno pod licencí GPLv2. Instalace balíčky jsou připraveny pro RHEL a Debian.

PacketFence podporuje centralizovaný přístup uživatelů do sítě přes drátové a bezdrátové kanály s možností aktivace prostřednictvím webového rozhraní (captive portal). Podporuje integraci s externími uživatelskými databázemi přes LDAP a ActiveDirectory, je možné blokovat nežádoucí zařízení (například zakázat připojení mobilních zařízení nebo přístupových bodů), kontrolovat provoz na viry, detekovat narušení (integrační se Snort), auditovat konfiguraci a softwarové vybavení počítačů v síti. Jsou k dispozici prostředky pro integraci s hardwarem populárních výrobců, jako jsou Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel a Dell.

Hlavní novinky:

• Bylo navrženo nové webové rozhraní, postavené s využitím knihoven Vue.js a Bootstrap 4;
  
• Byl přidán nový modul Security Events pro analýzu událostí souvisejících s porušením bezpečnosti (nahradil modul Violations);
• Začalo se s tvorbou balíčků pro Debian 9 (dříve byly balíčky vytvářeny pouze pro Debian 8);
• Byla modernizována schéma ukládání dat v databázovém systému;
• Součástí jsou přeprogramované služby pro WMI, Nessus a Rapid7 napsané v jazyce Go;
• Do Captive portálu (webového rozhraní pro přístup k bezdrátové síti) byla přidána podpora Cisco ASA VPN;
• Byla přidána možnost používání certifikátů Let's Encrypt v Captive portálu a RADIUS;
• Byla přidána podpora Fortinet VPN. Pro přepínače Fortinet FortiSwitch byla přidána podpora 802.1X a CoA;
• Byl implementován nový filtr pro DHCP, který umožňuje nastavit vracení libovolných atributů v zprávách OFFER a ACK. Byla přidána možnost aktivace služeb DHCP a DNS pouze na vybraných síťových rozhraních;
• Součástí jsou moduly pro podporu přepínačů Aruba Instant Access a PICOS. Byla přidána podpora přístupových bodů Aerohive s porty přepínače. Pro přepínače Dell byla přidána podpora VoIP.

Zdroj: opennet.ru