Veröffentlichung des Netzwerkzugangsverwaltungssystems PacketFence 9.0.

Es fand Release PacketFence 9.0, ein freies System zur Verwaltung des Netzwerkzugangs (NAC), das für die zentrale Zugangskontrolle und effektive Netzwerkschutzmaßnahmen in Netzwerken jeder Größe eingesetzt werden kann. Der Code des Systems ist in Perl geschrieben und wird unter der GPLv3-Lizenz bereitgestellt. unter der GPLv2-Lizenz. Installationspakete werden für RHEL und Debian.

PacketFence unterstützt die zentrale Anmeldung von Benutzern über kabelgebundene und drahtlose Verbindungen, die über eine Weboberfläche (Captive Portal) aktiviert werden kann. Es wird die Integration mit externen Benutzerdatenbanken über LDAP und ActiveDirectory unterstützt, und es ist möglich, unerwünschte Geräte zu blockieren (zum Beispiel die Verbindung von Mobilgeräten oder Access Points zu verbieten), den Datenverkehr auf Viren zu überprüfen, Eindringlingsversuche zu erkennen (Integration mit Snort), Konfigurations- und Hardwareaudits von Computern im Netzwerk durchzuführen. Es stehen Integrationslösungen für Geräte bekannter Hersteller wie Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel und Dell zur Verfügung.

Hauptneuheiten:

• Eine neue Weboberfläche wurde unter Verwendung der Bibliotheken Vue.js und Bootstrap 4;
  
• eingeführt. Ein neues Sicherheitsereignismodul zum Analysieren von sicherheitsrelevanten Vorfällen (ersetzte das Modul Violations) wurde hinzugefügt.
• Die Paketbildung für Debian 9 hat begonnen (zuvor wurden Pakete nur für Debian 8 erstellt);
• Das Schema der Datenspeicherung in der Datenbank wurde modernisiert;
• Enthalten sind neu geschriebene Services in Go für WMI, Nessus und Rapid7;
• Der Captive Portal (Web-Interface für den Zugang zum drahtlosen Netzwerk) unterstützt jetzt Cisco ASA VPN;
• Die Verwendung von Let’s Encrypt-Zertifikaten im Captive Portal und RADIUS wurde hinzugefügt;
• Unterstützung für Fortinet VPN wurde hinzugefügt. Für Fortinet FortiSwitch-Switches wurde die Unterstützung für 802.1X und CoA implementiert;
• Ein neuer DHCP-Filter wurde eingeführt, der die Rückgabe beliebiger Attribute in den OFFER- und ACK-Nachrichten ermöglicht. Die Möglichkeit, DHCP- und DNS-Dienste nur auf bestimmten Netzwerkschnittstellen zu aktivieren, wurde hinzugefügt;
• Module zur Unterstützung von Aruba Instant Access-Switches und PICOS wurden eingeführt. Unterstützung für Aerohive-Access-Points mit Switch-Ports wurde hinzugefügt. Für Dell-Switches wurde die Unterstützung für VoIP implementiert.

Quelle: opennet.ru