PacketFence 9.0 Rhyddhad Rheoli Mynediad Rhwydwaith

cymryd lle rhyddhau Ffens Pecyn 9.0, system rheoli mynediad rhwydwaith am ddim (NAC) y gellir ei defnyddio i ddarparu mynediad canolog a rhwydweithiau diogel o unrhyw faint yn effeithiol. Mae cod y system wedi'i ysgrifennu yn Perl a dosbarthu gan trwyddedig o dan GPLv2. Pecynnau gosod parod ar gyfer RHEL a Debian.

Mae PacketFence yn cefnogi darparu mewngofnodi defnyddiwr canolog i'r rhwydwaith trwy sianeli gwifrau a diwifr gyda'r gallu i actifadu trwy'r rhyngwyneb gwe (porth caeth). Mae'n cefnogi integreiddio Γ’ chronfeydd data defnyddwyr allanol trwy LDAP ac ActiveDirectory, mae'n bosibl rhwystro dyfeisiau diangen (er enghraifft, rhwystro cysylltiad dyfeisiau symudol neu bwyntiau mynediad), gwirio traffig am firysau, canfod ymyrraeth (integreiddio Γ’ Snort), archwilio'r ffurfweddiad a stwffio meddalwedd cyfrifiaduron ar y rhwydwaith. Mae yna offer ar gyfer integreiddio ag offer gan weithgynhyrchwyr poblogaidd fel Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel a Dell.

Prif arloesiadau:

  • Cynigir rhyngwyneb gwe newydd, wedi'i adeiladu gan ddefnyddio llyfrgelloedd Vue.js ΠΈ Bootstrap 4;

    PacketFence 9.0 Rhyddhad Rheoli Mynediad Rhwydwaith

  • Ychwanegwyd modiwl Digwyddiadau Diogelwch newydd ar gyfer dadansoddi digwyddiadau sy'n ymwneud Γ’ throseddau diogelwch (gan ddisodli'r modiwl Troseddau);
  • Dechreuwyd pecynnu ar gyfer Debian 9 (yn flaenorol dim ond ar gyfer Debian 8 y crΓ«wyd pecynnau);
  • Mae'r cynllun storio data yn y DBMS wedi'i foderneiddio;
  • Yn cynnwys gwasanaethau Go wedi'u hailysgrifennu ar gyfer WMI, Nessus a Rapid7;
  • Mae cefnogaeth i Cisco ASA VPN wedi'i ychwanegu at y porth Captive (rhyngwyneb gwe ar gyfer mewngofnodi i'r rhwydwaith diwifr);
  • Gallu ychwanegol i ddefnyddio tystysgrifau Let's Encrypt yn y porth Captive a RADIUS;
  • Cefnogaeth ychwanegol i Fortinet VPN. Cefnogaeth ychwanegol ar gyfer 802.1X a CoA ar gyfer switshis Fortinet FortiSwitch;
  • Mae hidlydd newydd ar gyfer DHCP wedi'i weithredu sy'n eich galluogi i ffurfweddu dychweliad priodoleddau mympwyol mewn negeseuon CYNNIG ac ACK. Ychwanegwyd y gallu i alluogi gwasanaethau DHCP a DNS yn unig ar ryngwynebau rhwydwaith penodol;
  • Yn cynnwys modiwlau i gefnogi switshis Aruba Instant Access a PICOS. Cefnogaeth ychwanegol ar gyfer pwyntiau mynediad Aerohive gyda phorthladdoedd switsh. Ychwanegwyd cefnogaeth VoIP ar gyfer Dell Switches.

Ffynhonnell: opennet.ru

Ychwanegu sylw