Vydanie systému správy prístupu k sieti PacketFence 9.0

Sa uskutočnilo uvoľnenie PacketFence 9.0, slobodného systému na správu prístupu k sieti (NAC), ktorý môže byť použitý na organizovanie centralizovaného prístupu a efektívnu ochranu sietí akýchkoľvek rozmerov. Kód systému je napísaný v jazyku Perl a distribuovaný pod licenciou GPLv2. Inštalačné balíky sú pripravené pre RHEL a Debian.

PacketFence podporuje zabezpečenie centralizovaného vstupu používateľov do siete prostredníctvom káblových a bezdrôtových kanálov s možnosťou aktivácie cez webové rozhranie (captive portal). Podporuje integráciu s externými databázami používateľov cez LDAP a ActiveDirectory, je možné blokovať neželané zariadenia (napríklad zakázať pripojenie mobilných zariadení alebo prístupových bodov), kontrolovať prenosy na vírusy, detekovať vniknutia (integrácia so Snort), audít konfigurácie a softvérovej výbavy počítačov v sieti. Obsahuje prostriedky na integráciu so zariadeniami populárnych výrobcov, ako sú Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel a Dell.

Hlavné novinky:

• Bol navrhnutý nový webový rozhranie, postavené pomocou knižníc Vue.js a Bootstrap 4;
  
• Bol pridaný nový modul Security Events na analýzu udalostí súvisiacich s porušením bezpečnosti (nahradil modul Violations);
• Začalo sa vytváranie balíkov pre Debian 9 (predtým sa balíky vytvárali iba pre Debian 8);
• Bola modernizovaná schéma ukladania dát v DBMS;
• Súčasťou sú prepisované služby v jazyku Go pre WMI, Nessus a Rapid7;
• Do Captive portálu (webové rozhranie pre prístup do bezdrôtovej siete) bola pridaná podpora Cisco ASA VPN;
• Bola pridaná možnosť použitia certifikátov Let’s Encrypt v Captive portáli a RADIUS;
• Bola pridaná podpora Fortinet VPN. Pre switche Fortinet FortiSwitch bola pridaná podpora 802.1X a CoA;
• Bol implementovaný nový filter pre DHCP, ktorý umožňuje nastaviť vrátenie ľubovoľných atribútov v správach OFFER a ACK. Bola pridaná možnosť aktivácie služieb DHCP a DNS iba na vybraných sieťových rozhraních;
• Súčasťou sú moduly na podporu switchov Aruba Instant Access a PICOS. Bola pridaná podpora prístupových bodov Aerohive s portami switche. Pre switche Dell bola pridaná podpora VoIP.

Zdroj: opennet.ru