पैकेटफेंस 9.0 नेटवर्क एक्सेस कंट्रोल सिस्टम का विमोचन

हुआ релиз पैकेटफेंस 9.0, एक निःशुल्क नेटवर्क एक्सेस कंट्रोल (एनएसी) प्रणाली जिसका उपयोग एक्सेस को केंद्रीकृत करने और किसी भी आकार के नेटवर्क को प्रभावी ढंग से सुरक्षित करने के लिए किया जा सकता है। सिस्टम कोड पर्ल और में लिखा गया है द्वारा वितरित GPLv2 के अंतर्गत लाइसेंस प्राप्त। स्थापना पैकेज तैयार आरएचईएल और डेबियन के लिए।

पैकेटफ़ेंस वेब इंटरफ़ेस (कैप्टिव पोर्टल) के माध्यम से सक्रिय करने की क्षमता के साथ वायर्ड और वायरलेस चैनलों के माध्यम से नेटवर्क में केंद्रीकृत उपयोगकर्ता लॉगिन का समर्थन करता है। एलडीएपी और एक्टिवडायरेक्टरी के माध्यम से बाहरी उपयोगकर्ता डेटाबेस के साथ एकीकरण समर्थित है, अवांछित उपकरणों को ब्लॉक करना संभव है (उदाहरण के लिए, मोबाइल डिवाइस या एक्सेस पॉइंट के कनेक्शन को प्रतिबंधित करना), वायरस के लिए ट्रैफ़िक को स्कैन करना, घुसपैठ का पता लगाना (स्नॉर्ट के साथ एकीकरण), कॉन्फ़िगरेशन का ऑडिट करना संभव है और नेटवर्क पर कंप्यूटर का सॉफ़्टवेयर। सिस्को, नॉर्टेल, जुनिपर, हेवलेट-पैकार्ड, 3कॉम, डी-लिंक, इंटेल और डेल जैसे लोकप्रिय निर्माताओं के उपकरणों के साथ एकीकरण के लिए उपकरण मौजूद हैं।

मुख्य नवाचार:

• एक नया वेब इंटरफ़ेस प्रस्तावित है, जिसे पुस्तकालयों का उपयोग करके बनाया गया है Vue.js и बूटस्ट्रैप 4;
  

• सुरक्षा उल्लंघनों से संबंधित घटनाओं का विश्लेषण करने के लिए एक नया सुरक्षा इवेंट मॉड्यूल जोड़ा गया (उल्लंघन मॉड्यूल की जगह);
• डेबियन 9 के लिए पैकेजों का निर्माण शुरू हो गया है (पहले पैकेज केवल डेबियन 8 के लिए बनाए गए थे);
• डीबीएमएस में डेटा भंडारण योजना का आधुनिकीकरण किया गया है;
• संरचना में WMI, Nessus और Rapid7 के लिए Go में पुनः लिखी गई सेवाएँ शामिल हैं;
• कैप्टिव पोर्टल (वायरलेस नेटवर्क में लॉग इन करने के लिए वेब इंटरफ़ेस) में सिस्को एएसए वीपीएन समर्थन जोड़ा गया है;
• कैप्टिव पोर्टल और RADIUS में Let's Encrypt प्रमाणपत्रों का उपयोग करने की क्षमता जोड़ी गई;
• फोर्टिनेट वीपीएन के लिए समर्थन जोड़ा गया। Fortinet FortiSwitch स्विच के लिए 802.1X और CoA के लिए समर्थन जोड़ा गया;
• एक नया डीएचसीपी फ़िल्टर लागू किया गया है जो आपको OFFER और ACK संदेशों में मनमानी विशेषताओं की वापसी को कॉन्फ़िगर करने की अनुमति देता है। केवल कुछ नेटवर्क इंटरफेस पर डीएचसीपी और डीएनएस सेवाओं को सक्षम करने की क्षमता जोड़ी गई;
• अरूबा इंस्टेंट एक्सेस और PICOS स्विच का समर्थन करने के लिए मॉड्यूल शामिल हैं। स्विच पोर्ट के साथ एयरोहाइव पहुंच बिंदुओं के लिए समर्थन जोड़ा गया। डेल स्विच के लिए वीओआईपी समर्थन जोड़ा गया है।

स्रोत: opennet.ru