Lëshimi i sistemit të kontrollit të qasjes në rrjet PacketFence 9.0

Ndodhi lirimin PacketFence 9.0, një sistem falas i kontrollit të aksesit në rrjet (NAC) që mund të përdoret për të centralizuar aksesin dhe për të siguruar efektivisht rrjete të çdo madhësie. Kodi i sistemit është i shkruar në Perl dhe shperndare nga licencuar sipas GPLv2. Paketat e instalimit përgatitur për RHEL dhe Debian.

PacketFence mbështet hyrjen e centralizuar të përdoruesve në rrjet nëpërmjet kanaleve me tel dhe pa tel me aftësinë për t'u aktivizuar nëpërmjet një ndërfaqeje në internet (portali i kapur). Mbështetet integrimi me bazat e të dhënave të përdoruesve të jashtëm nëpërmjet LDAP dhe ActiveDirectory, është e mundur të bllokohen pajisjet e padëshiruara (për shembull, ndalimi i lidhjes së pajisjeve celulare ose pikave të hyrjes), skanimi i trafikut për viruse, zbulimi i ndërhyrjeve (integrimi me Snort), auditimi i konfigurimit dhe softueri i kompjuterëve në rrjet. Ka mjete për integrimin me pajisje nga prodhuesit e njohur si Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel dhe Dell.

Risitë kryesore:

• Një ndërfaqe e re ueb është propozuar, e ndërtuar duke përdorur biblioteka Vue.js и Bootstrap 4;
  

• U shtua një modul i ri i Ngjarjeve të Sigurisë për analizimin e ngjarjeve që lidhen me shkeljet e sigurisë (zëvendësoi modulin e Shkeljeve);
• Ka filluar formimi i paketave për Debian 9 (më parë paketat ishin krijuar vetëm për Debian 8);
• Skema e ruajtjes së të dhënave në DBMS është modernizuar;
• Përbërja përfshin shërbime për WMI, Nessus dhe Rapid7 të rishkruara në Go;
• Mbështetja Cisco ASA VPN është shtuar në portalin Captive (ndërfaqja e internetit për hyrje në një rrjet me valë);
• U shtua aftësia për të përdorur certifikatat Let's Encrypt në portalin Captive dhe RADIUS;
• Mbështetje e shtuar për Fortinet VPN. Mbështetje e shtuar për 802.1X dhe CoA për çelsat Fortinet FortiSwitch;
• Është implementuar një filtër i ri DHCP që ju lejon të konfiguroni kthimin e atributeve arbitrare në mesazhet OFFER dhe ACK. U shtua aftësia për të aktivizuar shërbimet DHCP dhe DNS vetëm në ndërfaqe të caktuara të rrjetit;
• Përfshin module për të mbështetur Aruba Instant Access dhe ndërprerës PICOS. Mbështetje e shtuar për pikat e aksesit të Aerohive me porte ndërprerëse. Mbështetja VoIP është shtuar për çelsat Dell.

Burimi: opennet.ru