Lansarea sistemului de gestionare a accesului la rețea PacketFence 9.0

A avut loc lansare PacketFence 9.0, un sistem gratuit pentru managementul accesului în rețea (NAC), care poate fi utilizat pentru a organiza accesul centralizat și protecția eficientă a rețelelor de orice dimensiune. Codul sistemului este scris în Perl și se răspândește sub licența GPLv2. Pachetele de instalare sunt pregătite pentru RHEL și Debian.

PacketFence suportă asigurarea unei autentificări centralizate a utilizatorilor în rețea prin canale cablate și wireless, cu activare posibilă prin interfața web (captiv portal). Este compatibil cu integrarea bazelor externe de utilizatori prin LDAP și ActiveDirectory, este posibilă blocarea dispozitivelor nedorite (de exemplu, interzicerea conectării dispozitivelor mobile sau a punctelor de acces), verificarea traficului pentru viruși, detectarea intruziunilor (integrare cu Snort), auditarea configurărilor și a programului hardware al computerelor din rețea. Există instrumente pentru integrarea cu echipamente de la producători populari, precum Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel și Dell.

Noutăți principale:

• A fost propusă o nouă interfață web, construită cu ajutorul librăriilor Vue.js și Bootstrap 4;
  
• A fost adăugat un nou modul de Evenimente de Securitate pentru analizarea evenimentelor legate de încălcarea securității (înlocuind modulul Violations);
• A început formarea pachetelor pentru Debian 9 (anterior, pachetele erau create doar pentru Debian 8);
• Schema de stocare a datelor în SGBD a fost modernizată;
• Au fost incluse servicii rescrise în Go pentru WMI, Nessus și Rapid7;
• În Captive portal (interfața web pentru conectarea la rețeaua wireless) a fost adăugată suportul pentru Cisco ASA VPN;
• A fost adăugată posibilitatea de a utiliza certificate Let’s Encrypt în Captive portal și RADIUS;
• A fost adăugată suportul pentru Fortinet VPN. Pentru switch-urile Fortinet FortiSwitch a fost adăugată suport pentru 802.1X și CoA;
• A fost implementat un nou filtru pentru DHCP, care permite configurarea returnării atributelor arbitrare în mesajele OFFER și ACK. A fost adăugată posibilitatea de a activa serviciile DHCP și DNS doar pe anumite interfețe de rețea;
• Au fost incluse module pentru suportul switch-urilor Aruba Instant Access și PICOS. A fost adăugată suport pentru punctele de acces Aerohive cu porți de switch. Pentru switch-urile Dell a fost adăugată suport pentru VoIP.

Sursa: opennet.ro