leigeil ma sgaoil , siostam smachd ruigsinneachd lìonra an-asgaidh (NAC) a dh'fhaodar a chleachdadh gus ruigsinneachd a mheadhanachadh agus lìonraidhean de mheud sam bith a dhìon gu h-èifeachdach. Tha còd an t-siostaim sgrìobhte ann am Perl agus le cead fo GPLv2. Pacaidean stàlaidh airson RHEL agus Debian.
Bidh PacketFence a’ toirt taic do logadh a-steach neach-cleachdaidh sa mheadhan don lìonra tro shianalan uèirleas agus gun uèir leis a’ chomas a bhith air a chuir an gnìomh tro eadar-aghaidh lìn (portal glacaidh). Thathas a ’toirt taic do aonachadh le stòran-dàta luchd-cleachdaidh bhon taobh a-muigh tro LDAP agus ActiveDirectory, tha e comasach casg a chuir air innealan nach eileas ag iarraidh (mar eisimpleir, a’ toirmeasg ceangal innealan gluasadach no puingean inntrigidh), sganadh trafaic airson bhìorasan, lorg sàrachadh (aonachadh le Snort), sgrùdadh a dhèanamh air an rèiteachadh agus bathar-bog choimpiutairean air an lìonra. Tha innealan ann airson amalachadh le uidheamachd bho luchd-saothrachaidh mòr-chòrdte leithid Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel agus Dell.
Prìomh innleachdan:
- Thathas a’ moladh eadar-aghaidh lìn ùr, air a thogail a’ cleachdadh leabharlannan и ;
- Chuir sinn modal Tachartasan Tèarainteachd ùr ris airson mion-sgrùdadh a dhèanamh air tachartasan co-cheangailte ri brisidhean tèarainteachd (chuir e an àite modal brisidhean);
- Tha cruthachadh phasganan airson Debian 9 air tòiseachadh (roimhe seo cha deach pacaidean a chruthachadh ach airson Debian 8);
- Tha an sgeama stòraidh dàta anns an DBMS air ùrachadh;
- Tha an sgrìobhadh a’ toirt a-steach seirbheisean airson WMI, Nessus agus Rapid7 air an ath-sgrìobhadh ann an Go;
- Chaidh taic Cisco ASA VPN a chur ris an portal Captive (eadar-aghaidh lìn airson logadh a-steach do lìonra gun uèir);
- Chuir sinn ris a’ chomas air teisteanasan Let's Encrypt a chleachdadh ann am portal Captive agus RADIUS;
- Taic a bharrachd airson Fortinet VPN. Taic a bharrachd airson 802.1X agus CoA airson suidsichean Fortinet FortiSwitch;
- Chaidh sìoltachan DHCP ùr a chuir an gnìomh a leigeas leat tilleadh buadhan neo-riaghailteach a rèiteachadh ann am teachdaireachdan OFFER agus ACK. Chuir sinn ris a’ chomas air seirbheisean DHCP agus DNS a chomasachadh a-mhàin air cuid de eadar-aghaidh lìonra;
- A’ toirt a-steach modalan gus taic a thoirt do Aruba Instant Access agus suidsichean PICOS. Taic a bharrachd airson puingean inntrigidh Aerohive le puirt suidse. Chaidh taic VoIP a chuir ris airson suidsichean Dell.
Source: fosgailtenet.ru