väljalase , avatud juurdepääsu haldamise süsteem (NAC), mida saab kasutada keskse juurdepääsu korraldamiseks ja tõhusaks võrgu kaitsmiseks mis tahes suuruses. Süsteemi kood on kirjutatud Perl'i keeles ja GPLv2 litsentsi all. Installipaketid RHEL ja Debian'ile.
PacketFence toetab kasutajate keskset sisselogimist võrku nii juhtme- kui ka traadita kanalite kaudu, võimaldades aktiveerimist veebi liidese (captive portal) kaudu. Toetatakse integreerimist väliste kasutajabaasidega LDAP ja ActiveDirectory kaudu, võimaldatakse soovimatute seadmete blokeerimist (nt mobiiliseadmete või juurdepääsupunktide ühendamine), viirusetõrje, sissetungide tuvastamine (integreerimine Snortiga), võrgu arvutite seadistuste ja tarkvara audit. Olemas on vahendid populaarsete tootjate seadmete integreerimiseks, nagu Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel ja Dell.
Põhilised uuendused:
- Pakutakse uut veebi liidest, mis on loodud kasutades raamatukogusid ja ;
- Uus Security Events moodul on lisatud, et analüüsida turvaintsidentide seoseid (asendas Violations mooduli);
- Debian 9 jaoks algas pakettide koostamine (varasemalt loodi paketid ainult Debian 8 jaoks);
- Andmete salvestamise skeem andmebaasis on uuendatud;
- Komplekti on lisatud Go keeles ümber kirjutatud teenused WMI, Nessus ja Rapid7;
- Captive portalisse (veebiliides traadita võrku sisenemiseks) on lisatud toetus Cisco ASA VPN-ile;
- Captive portal ja RADIUS toetavad nüüd Let’s Encrypt sertifikaate;
- Fortinet VPN-i tugi on lisatud. Fortinet FortiSwitchi lülititele on lisatud 802.1X ja CoA tugi;
- Uus DHCP filtreerimise süsteem, mis võimaldab kohandada suvaliste atribuutide tagastamist OFFER ja ACK sõnumites. DHCP ja DNS teenuste lubamine ainult teatud võrgu liidestel on nüüd võimalik;
- Komplekti on lisatud moodulid Aruba Instant Access ja PICOS lülitite toetamiseks. Aerohive juurdepääsupunktide tugi koos lüliti portidega on lisatud. Dell lülititele on lisatud VoIP tugi.
Allikas: opennet.ru
