vabastus , avatud juurdepÀÀsuhalduse sĂŒsteem (NAC), mida saab kasutada keskse juurdepÀÀsu korraldamiseks ja tĂ”husaks kaitseks mis tahes suurusega vĂ”rkudele. SĂŒsteem on kirjutatud Perl keeles ja GPLv2 litsentsi alusel. Paigalduspaketid RHEL ja Debian jaoks.
PacketFence toetab usu sisenemist vĂ”rgus nii juhtmega kui ka traadita kanalite kaudu, vĂ”imaldades aktiveerimist veebiliidese (sundportaal) kaudu. Toetub vĂ€liste kasutajate andmebaaside integreerimisele LDAP ja ActiveDirectory, on vĂ”imalik blokeerida soovimatuid seadmeid (nĂ€iteks keelata mobiilsete seadmete vĂ”i juurdepÀÀsupunktide ĂŒhendus), kontrollida liiklust viiruste suhtes, avastada sissetunge (integreerimine Snortiga), auditeerida vĂ”rgus olevate arvutite konfiguratsiooni ja tarkvara. Sisaldab vahendeid, mis integreeruvad tuntud tootjate riistvaraga, nagu Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel ja Dell.
Peamised uuendused:
- Sissetoomine uue veebiliidese, mis on loodud Bootstrap 4. ja ;
- Uus Security Events moodul on lisatud turvaintsidentide analĂŒĂŒsimiseks (asemel moodul Violations);
- Debian 9 jaoks on alanud pakettide koostamine (varasemalt koostati paketid ainult Debian 8-le);
- Andmete salvestamise skeemi on moderniseeritud andmebaasis;
- Lisatud Go keeles ĂŒmber kirjutatud teenused WMI, Nessus ja Rapid7;
- Sundportaalis (veebiliides traadita vÔrku sisenemiseks) on lisatud Cisco ASA VPN tugi;
- Sundportaalis ja RADIUSes on lisatud Letâs Encrypt sertifikaatide kasutamise vĂ”imalus;
- Fortinet VPN toode, Fortinet FortiSwitch kommutaatorite 802.1X ja CoA toed on lisatud;
- Uus DHCP filter vÔimaldab seadistada suvaliste atribuutide saatmist OFFER ja ACK sÔnumites. TaaskÀivitamine on lubatud ainult teatud vÔrguliidestel DHCP ja DNS teenuste kasutamiseks;
- Sisaldab mooduleid Aruba Instant Access ja PICOS kommutaatorite toetamiseks. Aerohive juurdepÀÀsupunktide tugi on lisatud koos kommutaatorite portidega. Dell kommutaatorite puhul on lisatud VoIP tugi.
Allikas: opennet.ru
