kiadás , egy nyílt forráskódú hálózati hozzáférés-vezérlő (NAC) rendszer, amely központosított hozzáférés és hatékony védelem megvalósítására használható bármilyen méretű hálózat számára. A rendszer kódja Perl nyelven íródott és GPLv2 licenc alatt áll. Telepítőcsomagok RHEL és Debian számára.
A PacketFence támogatja a felhasználók központosított belépésének biztosítását vezetékes és vezeték nélküli csatornákon, webes felületen (captive portal) keresztül történő aktiválási lehetőséggel. Támogatja a külső felhasználói adatbázisok integrációját LDAP-on és ActiveDirectory-n keresztül, lehetőséget biztosít a nem kívánt eszközök letiltására (például mobil eszközök vagy hozzáférési pontok csatlakozásának megakadályozása), vírusellenőrzést, behatolás-észlelést (Snort integráció) és a hálózati számítógépek konfigurációjának és szoftveres eszközének auditálását. Eszközök találhatók a népszerű gyártók, mint például Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel és Dell hardverének integrálására.
Főbb újítások:
- Új webes felület került bevezetésre, amely könyvtárak felhasználásával készült és ;
- Új Security Events modul került hozzáadásra a biztonsági események elemzésére (a Violations modult helyettesítette);
- Megkezdődött a csomagok létrehozása Debian 9-hez (korábban a csomagok kizárólag Debian 8-hoz készültek);
- Az adatbázis tárolási sémája modernizálva lett;
- Go nyelven újraírt szolgáltatások kerültek bele a WMI, Nessus és Rapid7 számára;
- A Captive portal-ba (vezeték nélküli hálózati bejelentkező webfelület) a Cisco ASA VPN támogatása lett hozzáadva;
- Let’s Encrypt tanúsítványok használatának lehetősége került bevezetésre a Captive portal és a RADIUS számára;
- Fortinet VPN támogatás került hozzáadásra. A Fortinet FortiSwitch switch-hez 802.1X és CoA támogatás lett integrálva;
- Új DHCP szűrő került megvalósításra, amely lehetővé teszi tetszőleges attribútumok visszaadását az OFFER és ACK üzenetekben. DHCP és DNS szolgáltatások engedélyezésének lehetősége csak bizonyos hálózati interfészeken;
- Modulok kerültek beépítésre az Aruba Instant Access és PICOS switchek támogatására. Az Aerohive hozzáférési pontok támogatása a switch portokkal került integrálásra. A Dell switchek VoIP támogatása került hozzáadásra.
Forrás: opennet.ru
