Release , ein freies System zur Verwaltung des Netzwerkzugangs (NAC), das zur zentralen Verwaltung des Zugriffs und zum effektiven Schutz von Netzwerken jeder Größe verwendet werden kann. Der Systemcode ist in Perl geschrieben und unter der GPLv2-Lizenz. Installationspakete für RHEL und Debian.
PacketFence unterstützt die zentrale Authentifizierung von Nutzern im Netzwerk über kabelgebundene und kabellose Verbindungen mit Aktivierungsmöglichkeit über eine Webschnittstelle (Captive Portal). Die Integration mit externen Nutzer-Datenbanken über LDAP und ActiveDirectory wird unterstützt, die Sperrung unerwünschter Geräte (z.B. das Verbot der Verbindung von Mobilgeräten oder Access Points), die Überprüfung von Datenverkehr auf Viren, die Erkennung von Eindringlingen (Integration mit Snort), die Auditierung von Konfigurationen und der Software-Hardware-Ausstattung von Computern im Netzwerk ist möglich. Es stehen Mittel zur Integration mit Geräten bekannter Hersteller wie Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel und Dell zur Verfügung.
Hauptneuheiten:
- Eine neue Webschnittstelle wurde vorgestellt, die mit Hilfe von Bibliotheken und ;
- entwickelt wurde. Ein neues Modul für Sicherheitsereignisse zur Analyse von sicherheitsrelevanten Ereignissen (ersetzt das Modul Violations) wurde hinzugefügt;
- Die Erstellung von Paketen für Debian 9 hat begonnen (zuvor wurden Pakete nur für Debian 8 erstellt);
- Die Datenspeicherstruktur in der Datenbank wurde modernisiert;
- Es wurden in Go neu geschriebene Dienste für WMI, Nessus und Rapid7 integriert;
- Im Captive Portal (Webschnittstelle für den Zugang zum WLAN) wurde die Unterstützung für Cisco ASA VPN hinzugefügt;
- Die Möglichkeit zur Nutzung von Let’s Encrypt-Zertifikaten im Captive Portal und RADIUS wurde hinzugefügt;
- Die Unterstützung von Fortinet VPN wurde hinzugefügt. Für Fortinet FortiSwitch-Switches wurde die Unterstützung für 802.1X und CoA implementiert;
- Ein neuer DHCP-Filter wurde implementiert, der die Rückgabe willkürlicher Attribute in den OFFER- und ACK-Nachrichten ermöglicht. Es wurde die Möglichkeit hinzugefügt, die Dienste DHCP und DNS nur an bestimmten Netzwerkschnittstellen zu aktivieren;
- Es wurden Module zur Unterstützung von Aruba Instant Access Switches und PICOS integriert. Die Unterstützung von Aerohive Access Points mit Switch-Ports wurde hinzugefügt. Für Dell-Switches wurde die Unterstützung von VoIP hinzugefügt.
Quelle: opennet.ru
