PacketFence 9.0 тармакка кирүүнү башкаруу системасынын чыгарылышы

болуп өттү бошотуу PacketFence 9.0, жеткиликтүүлүктү борборлоштуруу жана каалаган өлчөмдөгү тармактарды эффективдүү коргоо үчүн колдонула турган акысыз тармакка кирүүнү башкаруу (NAC) системасы. Системанын коду Perl жана тилинде жазылган жайылуу GPLv2 боюнча лицензияланган. Орнотуу пакеттери даяр RHEL жана Debian үчүн.

PacketFence зымдуу жана зымсыз каналдар аркылуу тармакка борборлоштурулган колдонуучунун кирүүсүн колдойт жана веб-интерфейс (туткун портал) аркылуу активдештирүү мүмкүнчүлүгү бар. LDAP жана ActiveDirectory аркылуу тышкы колдонуучу маалымат базалары менен интеграция колдоого алынат, керексиз түзмөктөрдү бөгөттөө (мисалы, мобилдик түзүлүштөрдү же кирүү чекиттерин кошууга тыюу салуу), вирустарды трафикти текшерүү, интрузияларды аныктоо (Snort менен интеграция), конфигурацияны текшерүү жана тармактагы компьютерлердин программалык камсыздоосу. Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel жана Dell сыяктуу популярдуу өндүрүүчүлөрдүн жабдуулары менен интеграциялоо үчүн куралдар бар.

Негизги инновациялар:

• Китепканаларды колдонуу менен курулган жаңы веб-интерфейс сунушталууда Vue.js и Жүктөө 4;
  

• Коопсуздуктун бузулушуна байланыштуу окуяларды талдоо үчүн жаңы Коопсуздук окуялары модулу кошулду (Бузуулар модулу алмаштырылды);
• Debian 9 үчүн пакеттерди түзүү башталды (мурда пакеттер Debian 8 үчүн гана түзүлгөн);
• МББда маалыматтарды сактоо схемасы модернизацияланды;
• курамы Go жылы кайра жазылган WMI, Nessus жана Rapid7 үчүн кызматтарды камтыйт;
• Cisco ASA VPN колдоосу Captive порталына кошулду (зымсыз тармакка кирүү үчүн веб-интерфейс);
• Captive порталында жана RADIUSда Let's Encrypt сертификаттарын колдонуу мүмкүнчүлүгү кошулду;
• Fortinet VPN үчүн колдоо кошулду. Fortinet FortiSwitch которгучтары үчүн 802.1X жана CoA колдоосу кошулду;
• OFFER жана ACK билдирүүлөрүндө ыктыярдуу атрибуттарды кайтарууну конфигурациялоого мүмкүндүк берген жаңы DHCP чыпкасы ишке ашырылды. DHCP жана DNS кызматтарын белгилүү бир тармак интерфейстеринде гана иштетүү мүмкүнчүлүгү кошулду;
• Aruba Instant Access жана PICOS которгучтарын колдоо үчүн модулдарды камтыйт. Которуу порттору менен Aerohive кирүү чекиттерине колдоо кошулду. Dell которгучтары үчүн VoIP колдоосу кошулду.

Source: opennet.ru