la sortie , un système libre de gestion d'accès réseau (NAC) qui peut être utilisé pour organiser un accès centralisé et protéger efficacement des réseaux de toute taille. Le code du système est écrit en Perl et sous licence GPLv2. Des paquets d'installation pour RHEL et Debian.
PacketFence prend en charge l'accès centralisé des utilisateurs au réseau via des canaux filaires et sans fil avec activation via une interface web (portail captif). Une intégration avec des bases de données externes via LDAP et ActiveDirectory est prise en charge, ainsi que le blocage d'appareils non désirés (par exemple, l'interdiction de connecter des appareils mobiles ou des points d'accès), l'analyse du trafic à la recherche de virus, la détection d'intrusions (intégration avec Snort), l'audit de la configuration et du logiciel des ordinateurs sur le réseau. Des outils pour l'intégration avec le matériel des fabricants populaires tels que Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel et Dell sont inclus.
Les principales nouveautés :
- Une nouvelle interface web a été proposée, construite à l'aide des bibliothèques et ;
- Un nouveau module Security Events a été ajouté pour l'analyse des événements liés aux violations de sécurité (remplacé par le module Violations);
- Le développement de paquets pour Debian 9 a commencé (précédemment, des paquets n'étaient créés que pour Debian 8);
- Le schéma de stockage des données dans la base de données a été modernisé;
- Des services réécrits en Go pour WMI, Nessus et Rapid7 ont été inclus;
- Le portail captif (interface web pour se connecter au réseau sans fil) prend désormais en charge Cisco ASA VPN;
- La possibilité d'utiliser des certificats Let’s Encrypt dans le portail captif et RADIUS a été ajoutée;
- Ajout du support Fortinet VPN. Pour les commutateurs Fortinet FortiSwitch, le support 802.1X et CoA a été ajouté;
- Un nouveau filtre pour DHCP a été mis en place, permettant de configurer le retour d'attributs arbitraires dans les messages OFFER et ACK. La possibilité d'activer les services DHCP et DNS uniquement sur des interfaces réseau spécifiques a été ajoutée;
- Des modules pour le support des commutateurs Aruba Instant Access et PICOS ont été inclus. Le support des points d'accès Aerohive avec ports de commutateur a été ajouté. Pour les commutateurs Dell, le support VoIP a été ajouté.
Source : opennet.ru
