שחרור מערכת בקרת גישה לרשת PacketFence 9.0

התרחש שחרור PacketFence 9.0, מערכת בקרת גישה חופשית לרשת (NAC) שיכולה לשמש לריכוז גישה ולאבטחת רשתות ביעילות בכל גודל. קוד המערכת כתוב ב-Perl ו מופץ על ידי מורשה תחת GPLv2. חבילות התקנה מוּכָן עבור RHEL ודביאן.

PacketFence תומך בכניסה מרוכזת של משתמשים לרשת באמצעות ערוצים קוויים ואלחוטיים עם יכולת הפעלה באמצעות ממשק אינטרנט (פורטל שבוי). שילוב עם מסדי נתונים חיצוניים של משתמשים באמצעות LDAP ו-ActiveDirectory נתמך, אפשר לחסום מכשירים לא רצויים (לדוגמה, איסור חיבור של מכשירים ניידים או נקודות גישה), לסרוק תעבורה לאיתור וירוסים, לזהות פריצות (אינטגרציה עם Snort), לבדוק את התצורה ותוכנות של מחשבים ברשת. ישנם כלים לאינטגרציה עם ציוד מיצרנים פופולריים כמו Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel ו-Dell.

חידושים עיקריים:

• מוצע ממשק אינטרנט חדש, שנבנה באמצעות ספריות Vue.js и Bootstrap 4;
  

• נוסף מודול אירועי אבטחה חדש לניתוח אירועים הקשורים להפרות אבטחה (החליף את מודול הפרות);
• היווצרות חבילות עבור דביאן 9 החלה (קודם לכן חבילות נוצרו רק עבור דביאן 8);
• ערכת אחסון הנתונים ב-DBMS עברה מודרניזציה;
• ההרכב כולל שירותים עבור WMI, Nessus ו-Rapid7 שנכתבו מחדש ב-Go;
• נוספה תמיכת Cisco ASA VPN לפורטל Captive (ממשק אינטרנט לכניסה לרשת אלחוטית);
• נוספה היכולת להשתמש בתעודות Let's Encrypt בפורטל Captive וב-RADIUS;
• נוספה תמיכה עבור Fortinet VPN. נוספה תמיכה עבור 802.1X ו-CoA עבור מתגי Fortinet FortiSwitch;
• מסנן DHCP חדש יושם המאפשר לך להגדיר החזרת תכונות שרירותיות בהודעות OFFER ו-ACK. נוספה היכולת להפעיל שירותי DHCP ו-DNS רק בממשקי רשת מסוימים;
• כולל מודולים לתמיכה ב-Aruba Instant Access ומתגי PICOS. נוספה תמיכה בנקודות גישה של Aerohive עם יציאות מתג. נוספה תמיכת VoIP עבור מתגי Dell.

מקור: OpenNet.ru