release , een gratis systeem voor netwerktoegangbeheer (NAC), dat kan worden gebruikt voor de organisatie van gecentraliseerde toegang en effectieve bescherming van netwerken van elke grootte. De code van het systeem is geschreven in Perl en onder GPLv2-licentie. Installatiepakketten voor RHEL en Debian.
PacketFence ondersteunt de centrale toegang van gebruikers tot het netwerk via bedrade en draadloze kanalen met activering via een webinterface (captieve portal). Integratie met externe gebruikersdatabases via LDAP en Active Directory wordt ondersteund, evenals het blokkeren van ongewenste apparaten (bijvoorbeeld het verbieden van mobiele apparaten of toegangspunten), viruscontrole van verkeer, inbraakdetectie (integratie met Snort), configuratie-audits en software-inventarisatie van computers in het netwerk. Er zijn middelen voor integratie met apparatuur van populaire fabrikanten zoals Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel en Dell.
Belangrijkste vernieuwingen:
- Een nieuwe webinterface is aangeboden, gebouwd met behulp van de bibliotheken en ;
- Een nieuwe module voor beveiligingsgebeurtenissen is toegevoegd voor de analyse van gebeurtenissen die verband houden met beveiligingsschendingen (vervangen door de module Schendingen);
- De vorming van pakketten voor Debian 9 is gestart (vĆ³Ć³r werden pakketten alleen voor Debian 8 aangemaakt);
- Het gegevensopslagschema in de database is gemoderniseerd;
- De samenstelling bevat opnieuw geschreven services voor WMI, Nessus en Rapid7 in Go;
- In de Captive portal (webinterface voor toegang tot het draadloze netwerk) is ondersteuning voor Cisco ASA VPN toegevoegd;
- Ondersteuning voor Letās Encrypt-certificaten in Captive portal en RADIUS is toegevoegd;
- Ondersteuning voor Fortinet VPN is toegevoegd. Voor Fortinet FortiSwitch switches is ondersteuning voor 802.1X en CoA toegevoegd;
- Een nieuw filter voor DHCP is geĆÆmplementeerd, waarmee de terugkeer van willekeurige attributen in de OFFER- en ACK-berichten kan worden ingesteld. De mogelijkheid om DHCP- en DNS-services alleen op bepaalde netwerkinterfaces in te schakelen, is toegevoegd;
- De samenstelling omvat modules ter ondersteuning van Aruba Instant Access switches en PICOS. Ondersteuning voor Aerohive toegangspunten met switchpoorten is toegevoegd. Voor Dell switches is ondersteuning voor VoIP toegevoegd.
Bron: opennet.ru
