PacketFence 9.0 tinklo prieigos kontrolės sistemos išleidimas

įvyko paleisti PacketFence 9.0, nemokama tinklo prieigos kontrolės (NAC) sistema, kurią galima naudoti norint centralizuoti prieigą ir veiksmingai apsaugoti bet kokio dydžio tinklus. Sistemos kodas parašytas Perl ir išplatino licencijuota pagal GPLv2. Diegimo paketai paruoštas RHEL ir Debian.

„PacketFence“ palaiko centralizuotą vartotojo prisijungimą prie tinklo laidiniais ir belaidžiais kanalais, su galimybe aktyvuoti per žiniatinklio sąsają (užfiksuotą portalą). Palaikoma integracija su išorinėmis vartotojų duomenų bazėmis per LDAP ir ActiveDirectory, galima blokuoti nepageidaujamus įrenginius (pavyzdžiui, uždrausti mobiliųjų įrenginių ar prieigos taškų ryšį), nuskaityti srautą dėl virusų, aptikti įsilaužimus (integracija su Snort), atlikti konfigūracijos auditą. ir kompiuterių programinė įranga tinkle. Yra įrankių, skirtų integracijai su populiarių gamintojų, tokių kaip Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel ir Dell, įranga.

Pagrindinės naujovės:

• Siūloma nauja žiniatinklio sąsaja, sukurta naudojant bibliotekas Vue.js и Bootstrap 4;
  

• Pridėtas naujas Saugos įvykių modulis, skirtas su saugumo pažeidimais susijusiems įvykiams analizuoti (pakeistas modulis Pažeidimai);
• Prasidėjo Debian 9 paketų formavimas (anksčiau paketai buvo kuriami tik Debian 8);
• Modernizuota duomenų saugojimo schema DBVS;
• Sudėtyje yra WMI, Nessus ir Rapid7 paslaugos, perrašytos Go;
• Cisco ASA VPN palaikymas buvo įtrauktas į Captive portalą (žiniatinklio sąsaja, skirta prisijungti prie belaidžio tinklo);
• Pridėta galimybė naudoti Let's Encrypt sertifikatus Captive portale ir RADIUS;
• Pridėtas Fortinet VPN palaikymas. Pridėtas 802.1X ir CoA palaikymas Fortinet FortiSwitch jungikliams;
• Įdiegtas naujas DHCP filtras, leidžiantis sukonfigūruoti savavališkų atributų grąžinimą OFFER ir ACK pranešimuose. Pridėta galimybė įjungti DHCP ir DNS paslaugas tik tam tikrose tinklo sąsajose;
• Apima modulius, palaikančius Aruba Instant Access ir PICOS jungiklius. Pridėtas „Aerohive“ prieigos taškų palaikymas su perjungimo prievadais. Pridėtas „Dell“ jungiklių „VoIP“ palaikymas.

Šaltinis: opennet.ru