Објавување на системот за контрола на пристап до мрежата PacketFence 9.0

се одржа ослободување PacketFence 9.0, бесплатен мрежен систем за контрола на пристап (NAC) кој може да се користи за централизирање на пристапот и ефективно обезбедување на мрежи од која било големина. Системскиот код е напишан во Perl и дистрибуирани од лиценцирана според GPLv2. Инсталациони пакети подготвени за RHEL и Debian.

PacketFence поддржува централизирано корисничко најавување на мрежата преку жичени и безжични канали со можност за активирање преку веб-интерфејс (заробен портал). Поддржана е интеграција со надворешни кориснички бази на податоци преку LDAP и ActiveDirectory, можно е блокирање на несакани уреди (на пример, забрана за поврзување на мобилни уреди или пристапни точки), скенирање сообраќај за вируси, откривање упади (интеграција со Snort), проверка на конфигурацијата и софтвер на компјутери на мрежата. Постојат алатки за интеграција со опрема од популарни производители како што се Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel и Dell.

Главните иновации:

• Се предлага нов веб-интерфејс, изграден со помош на библиотеки Vue.js и Лента за подигање 4;
  

• Додаден е нов модул за безбедносни настани за анализа на настани поврзани со безбедносни прекршувања (го замени модулот за прекршувања);
• Започна формирањето на пакети за Debian 9 (претходно пакетите беа креирани само за Debian 8);
• Модернизирана е шемата за складирање податоци во DBMS;
• Составот вклучува услуги за WMI, Nessus и Rapid7 препишани во Go;
• Поддршката на Cisco ASA VPN е додадена на порталот Captive (веб интерфејс за најавување во безжична мрежа);
• Додадена е можност за користење Let’s Encrypt сертификати во Captive портал и RADIUS;
• Додадена е поддршка за Fortinet VPN. Додадена е поддршка за 802.1X и CoA за прекинувачите Fortinet FortiSwitch;
• Имплементиран е нов DHCP филтер кој ви овозможува да го конфигурирате враќањето на произволни атрибути во пораките OFFER и ACK. Додадена е можност за овозможување DHCP и DNS услуги само на одредени мрежни интерфејси;
• Вклучува модули за поддршка на Aruba Instant Access и PICOS прекинувачи. Додадена е поддршка за Aerohive пристапни точки со прекинувачки порти. Поддршката за VoIP е додадена за прекинувачите на Dell.

Извор: opennet.ru