رهایی ، یک سیستم کنترل دسترسی رایگان به شبکه (NAC) که می تواند برای متمرکز کردن دسترسی و ایمن سازی موثر شبکه ها با هر اندازه استفاده شود. کد سیستم به زبان پرل و نوشته شده است تحت مجوز GPLv2. بسته های نصبی برای RHEL و Debian.
PacketFence از ورود متمرکز کاربر به شبکه از طریق کانال های سیمی و بی سیم با قابلیت فعال سازی از طریق یک رابط وب (درگاه دربند) پشتیبانی می کند. ادغام با پایگاه داده های کاربر خارجی از طریق LDAP و ActiveDirectory پشتیبانی می شود، امکان مسدود کردن دستگاه های ناخواسته (به عنوان مثال، ممنوعیت اتصال دستگاه های تلفن همراه یا نقاط دسترسی)، اسکن ترافیک برای ویروس ها، تشخیص نفوذ (ادغام با Snort)، بررسی تنظیمات وجود دارد. و نرم افزار کامپیوترهای روی شبکه ابزارهایی برای ادغام با تجهیزات از تولید کنندگان محبوب مانند سیسکو، نورتل، جونیپر، هیولت پاکارد، 3Com، D-Link، اینتل و دل وجود دارد.
نوآوری های اصلی:
- یک رابط وب جدید پیشنهاد شده است که با استفاده از کتابخانه ها ساخته شده است и ;
- یک ماژول رویدادهای امنیتی جدید برای تجزیه و تحلیل رویدادهای مربوط به تخلفات امنیتی اضافه شد (جایگزین ماژول نقض شد).
- تشکیل بسته ها برای دبیان 9 آغاز شده است (پیش از این بسته ها فقط برای دبیان 8 ایجاد شده بودند).
- طرح ذخیره سازی داده ها در DBMS مدرن شده است.
- این ترکیب شامل خدمات WMI، Nessus و Rapid7 است که در Go بازنویسی شده اند.
- پشتیبانی Cisco ASA VPN به پورتال Captive (رابط وب برای ورود به شبکه بی سیم) اضافه شده است.
- قابلیت استفاده از گواهینامه های Let's Encrypt در پورتال Captive و RADIUS اضافه شد.
- پشتیبانی از Fortinet VPN اضافه شده است. اضافه شدن پشتیبانی از 802.1X و CoA برای سوئیچ های Fortinet FortiSwitch.
- یک فیلتر DHCP جدید پیاده سازی شده است که به شما امکان می دهد بازگشت ویژگی های دلخواه را در پیام های OFFER و ACK پیکربندی کنید. قابلیت فعال کردن سرویس‌های DHCP و DNS فقط در واسط‌های شبکه خاص را اضافه کرد.
- شامل ماژول هایی برای پشتیبانی از دسترسی فوری آروبا و سوئیچ های PICOS است. اضافه شدن پشتیبانی از نقاط دسترسی Aerohive با پورت های سوئیچ. پشتیبانی VoIP برای سوئیچ های Dell اضافه شده است.
منبع: opennet.ru