lançamento , um sistema livre de controle de acesso à rede (NAC), que pode ser usado para organizar o acesso centralizado e a proteção eficaz de redes de qualquer tamanho. O código do sistema é escrito em Perl e sob a licença GPLv2. Os pacotes de instalação para RHEL e Debian.
O PacketFence suporta a autenticação centralizada de usuários na rede através de canais com e sem fio, com possibilidade de ativação via interface web (portal cativo). A integração com bancos de dados externos de usuários via LDAP e ActiveDirectory é suportada, é possível bloquear dispositivos indesejados (por exemplo, impedir a conexão de dispositivos móveis ou pontos de acesso), verificar o tráfego quanto a vírus, detectar intrusões (integração com Snort), auditar a configuração e o hardware dos computadores na rede. Existem recursos para integração com equipamentos de fabricantes populares, como Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel e Dell.
Principais novidades:
- Um novo portal web foi proposto, construído com o uso de bibliotecas e ;
- Um novo módulo de Eventos de Segurança foi adicionado para a análise de eventos relacionados a violações de segurança (substituindo o módulo Violações);
- Foi iniciado o desenvolvimento de pacotes para Debian 9 (anteriormente, os pacotes eram criados apenas para Debian 8);
- O esquema de armazenamento de dados no SGBD foi modernizado;
- Serviços reescritos em Go para WMI, Nessus e Rapid7 foram incluídos;
- O portal cativo (interface web para entrada na rede sem fio) adicionou suporte a Cisco ASA VPN;
- A possibilidade de uso de certificados Let’s Encrypt no portal cativo e RADIUS foi adicionada;
- Suporte a Fortinet VPN foi adicionado. Para os switches Fortinet FortiSwitch, foi adicionado suporte para 802.1X e CoA;
- Um novo filtro para DHCP foi implementado, permitindo a configuração do retorno de atributos arbitrários nas mensagens OFFER e ACK. Foi adicionada a possibilidade de ativar serviços DHCP e DNS apenas em interfaces de rede específicas;
- Módulos para suporte a switches Aruba Instant Access e PICOS foram incluídos. Suporte a pontos de acesso Aerohive com portas de switch foi adicionado. Para switches Dell, suporte a VoIP foi adicionado.
Fonte: opennet.ru
