Utgåvan av nätverksåtkomsthanteringssystemet PacketFence 9.0

Händelse genomförd utgivning PacketFence 9.0, ett fritt system för nätverkstillgångshantering (NAC) som kan användas för att organisera centraliserad åtkomst och effektivt skydda nätverk av vilken storlek som helst. Systemkoden är skriven i Perl och sprids under GPLv2-licens. Installationspaketen är förberedda för RHEL och Debian.

PacketFence stödjer centraliserad inloggning för användare i nätverket via trådbundna och trådlösa kanaler med möjlighet till aktivering genom en webbenhet (captive portal). Integration med externa användardatabaser via LDAP och ActiveDirectory stöds, blockering av oönskade enheter (t.ex. förbud mot anslutning av mobila enheter eller accesspunkter), trafikverifiering för virus, intrångsdetektering (integration med Snort), konfiguration- och mjukvaruauditering av datorer i nätverket. Det finns medel för integration med utrustning från populära tillverkare som Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel och Dell.

Huvudsakliga nyheter:

• En ny webbenhet har föreslagits, byggd med hjälp av bibliotek Vue.js och Bootstrap 4;
  
• En ny modul för säkerhetshändelser har lagts till för analys av händelser relaterade till säkerhetsbrott (har ersatt modulen Violations);
• Paketering för Debian 9 har påbörjats (tidigare skapades paket endast för Debian 8);
• Databaslagringsschemat har moderniserats;
• Tjänster för WMI, Nessus och Rapid7 har omskrivits i Go.
• Stöd för Cisco ASA VPN har lagts till i Captive portal (webbenhet för att logga in i det trådlösa nätverket);
• Möjlighet att använda Let’s Encrypt-certifikat i Captive portal och RADIUS har lagts till;
• Stöd för Fortinet VPN har lagts till. För Fortinet FortiSwitch-switchar har stöd för 802.1X och CoA lagts till;
• En ny DHCP-filter har implementerats, vilket gör att godtyckliga attribut kan konfigureras för att returneras i OFFER- och ACK-meddelanden. Möjlighet att aktivera tjänster för DHCP och DNS endast på specifika nätverksgränssnitt har lagts till;
• Moduler för stöd av Aruba Instant Access-switchar och PICOS har lagts till. Stöd för Aerohive-accesspunkter med switchportar har lagts till. För Dell-switchar har stöd för VoIP lagts till.

Källa: opennet.ru