Udgivelsen af netværksadgangskontrolsystemet PacketFence 9.0

Har fundet sted udgivelse PacketFence 9.0, et gratis system til netværksadgangskontrol (NAC), der kan bruges til at organisere centralt adgang og effektivt beskytte netværk af enhver størrelse. Systemkoden er skrevet i Perl og distribueres under GPLv2 licens. Installationspakker forberedes til RHEL og Debian.

PacketFence understøtter centraliseret brugeradgang til netværket via kablede og trådløse forbindelser med mulighed for aktivering gennem webgrænsefladen (captive portal). Integration med eksterne brugerbaser via LDAP og Active Directory understøttes, og det er muligt at blokere uønskede enheder (f.eks. forbud mod tilslutning af mobile enheder eller adgangspunkter), trafikscanning for vira, indtrængningsdetektion (integration med Snort), konfigurations- og softwareaudit af computere i netværket. Der findes værktøjer til integration med udstyr fra populære producenter som Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel og Dell.

Hovednyhederne:

• Der er blevet foreslået en ny webgrænseflade, bygget med bibliotekerne Vue.js og Bootstrap 4;
  
• En ny modul til Sikkerhedshændelser er tilføjet til analyse af hændelser relateret til sikkerhedsbrud (har erstattet modulet Violations);
• Pakker til Debian 9 er begyndt at blive dannet (tidligere blev pakker kun oprettet til Debian 8);
• Databasenlagringsskemaet er blevet moderniseret;
• Tjenesterne til WMI, Nessus og Rapid7 er blevet omskrevet i Go-sprog;
• I captive portal (webgrænseflade til adgang til det trådløse netværk) er der tilføjet støtte til Cisco ASA VPN;
• Mulighed for at bruge Let’s Encrypt certifikater i captive portal og RADIUS er blevet tilføjet;
• Støtte til Fortinet VPN er tilføjet. For Fortinet FortiSwitch-switchen er der tilføjet støtte til 802.1X og CoA;
• En ny filter til DHCP er implementeret, der gør det muligt at konfigurere returnering af vilkårlige attributter i OFFER og ACK meddelelser. Der er tilføjet mulighed for kun at aktivere DHCP og DNS tjenester på bestemte netværksgrænseflader;
• Der er inkluderet moduler til støtte for Aruba Instant Access switche og PICOS. Der er tilføjet støtte til Aerohive adgangspunkter med switcheporta. Støtte til Dell switche er tilføjet VoIP.

Kilde: opennet.ru