PacketFence 9.0 നെറ്റ്‌വർക്ക് ആക്‌സസ് കൺട്രോൾ സിസ്റ്റത്തിന്റെ റിലീസ്

സംഭവിച്ചു പ്രകാശനം പാക്കറ്റ് ഫെൻസ് 9.0, ആക്സസ് കേന്ദ്രീകൃതമാക്കുന്നതിനും ഏത് വലിപ്പത്തിലുള്ള നെറ്റ്‌വർക്കുകൾ ഫലപ്രദമായി സുരക്ഷിതമാക്കുന്നതിനും ഉപയോഗിക്കാവുന്ന ഒരു സ്വതന്ത്ര നെറ്റ്‌വർക്ക് ആക്‌സസ് കൺട്രോൾ (NAC) സിസ്റ്റം. സിസ്റ്റം കോഡ് പേളിലും എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തത് GPLv2 പ്രകാരം ലൈസൻസ്. ഇൻസ്റ്റലേഷൻ പാക്കേജുകൾ തയ്യാറാക്കിയത് RHEL, Debian എന്നിവയ്ക്കായി.

ഒരു വെബ് ഇന്റർഫേസ് (ക്യാപ്റ്റീവ് പോർട്ടൽ) വഴി സജീവമാക്കാനുള്ള കഴിവുള്ള വയർഡ്, വയർലെസ് ചാനലുകൾ വഴി നെറ്റ്‌വർക്കിലേക്കുള്ള കേന്ദ്രീകൃത ഉപയോക്തൃ ലോഗിൻ PacketFence പിന്തുണയ്ക്കുന്നു. LDAP, ActiveDirectory എന്നിവ വഴിയുള്ള ബാഹ്യ ഉപയോക്തൃ ഡാറ്റാബേസുകളുമായുള്ള സംയോജനം പിന്തുണയ്ക്കുന്നു, അനാവശ്യ ഉപകരണങ്ങൾ തടയാൻ കഴിയും (ഉദാഹരണത്തിന്, മൊബൈൽ ഉപകരണങ്ങളുടെ അല്ലെങ്കിൽ ആക്സസ് പോയിന്റുകളുടെ കണക്ഷൻ നിരോധിക്കുക), വൈറസുകൾക്കായി ട്രാഫിക് സ്കാൻ ചെയ്യുക, നുഴഞ്ഞുകയറ്റങ്ങൾ കണ്ടെത്തുക (Snort-മായി സംയോജിപ്പിക്കൽ), കോൺഫിഗറേഷൻ ഓഡിറ്റ് ചെയ്യുക നെറ്റ്വർക്കിലെ കമ്പ്യൂട്ടറുകളുടെ സോഫ്റ്റ്വെയറും. Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel, Dell തുടങ്ങിയ ജനപ്രിയ നിർമ്മാതാക്കളിൽ നിന്നുള്ള ഉപകരണങ്ങളുമായി സംയോജിപ്പിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ ഉണ്ട്.

പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• ലൈബ്രറികൾ ഉപയോഗിച്ച് നിർമ്മിച്ച ഒരു പുതിയ വെബ് ഇന്റർഫേസ് നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു Vue.js и ബൂട്ട്‌സ്‌ട്രാപ്പ് 4;
  

• സുരക്ഷാ ലംഘനങ്ങളുമായി ബന്ധപ്പെട്ട ഇവന്റുകൾ വിശകലനം ചെയ്യുന്നതിനായി ഒരു പുതിയ സുരക്ഷാ ഇവന്റ് മൊഡ്യൂൾ ചേർത്തു (ലംഘനങ്ങളുടെ മൊഡ്യൂളിന് പകരം);
• ഡെബിയൻ 9-നുള്ള പാക്കേജുകളുടെ രൂപീകരണം ആരംഭിച്ചു (മുമ്പ് ഡെബിയൻ 8-ന് വേണ്ടി മാത്രമാണ് പാക്കേജുകൾ സൃഷ്ടിച്ചിരുന്നത്);
• DBMS-ലെ ഡാറ്റ സ്റ്റോറേജ് സ്കീം നവീകരിച്ചു;
• ഈ കോമ്പോസിഷനിൽ WMI, Nessus, Rapid7 എന്നിവയ്‌ക്കായുള്ള സേവനങ്ങൾ Go-യിൽ പുനരാലേഖനം ചെയ്‌തിരിക്കുന്നു;
• Cisco ASA VPN പിന്തുണ ക്യാപ്‌റ്റീവ് പോർട്ടലിലേക്ക് ചേർത്തിരിക്കുന്നു (ഒരു വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിനുള്ള വെബ് ഇന്റർഫേസ്);
• ക്യാപ്‌റ്റീവ് പോർട്ടലിലും റേഡിയസിലും ലെറ്റ്സ് എൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു;
• Fortinet VPN-നുള്ള പിന്തുണ ചേർത്തു. Fortinet FortiSwitch സ്വിച്ചുകൾക്ക് 802.1X, CoA എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു;
• OFFER, ACK സന്ദേശങ്ങളിൽ അനിയന്ത്രിതമായ ആട്രിബ്യൂട്ടുകളുടെ റിട്ടേൺ കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പുതിയ DHCP ഫിൽട്ടർ നടപ്പിലാക്കി. ചില നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിൽ മാത്രം DHCP, DNS സേവനങ്ങൾ പ്രവർത്തനക്ഷമമാക്കാനുള്ള കഴിവ് ചേർത്തു;
• അരൂബ തൽക്ഷണ ആക്‌സസ്, PICOS സ്വിച്ചുകൾ എന്നിവ പിന്തുണയ്ക്കുന്നതിനുള്ള മൊഡ്യൂളുകൾ ഉൾപ്പെടുന്നു. സ്വിച്ച് പോർട്ടുകളുള്ള എയറോഹൈവ് ആക്‌സസ് പോയിന്റുകൾക്കുള്ള പിന്തുണ ചേർത്തു. Dell സ്വിച്ചുകൾക്കായി VoIP പിന്തുണ ചേർത്തു.

അവലംബം: opennet.ru