Kutolewa kwa mfumo wa udhibiti wa ufikiaji wa mtandao wa PacketFence 9.0

ilifanyika kutolewa PacketFence 9.0, mfumo wa bure wa udhibiti wa ufikiaji wa mtandao (NAC) ambao unaweza kutumika kuweka kati ufikiaji na usalama wa mitandao ya ukubwa wowote. Nambari ya mfumo imeandikwa katika Perl na kusambazwa na iliyopewa leseni chini ya GPLv2. Vifurushi vya ufungaji tayari kwa RHEL na Debian.

PacketFence inasaidia mtumiaji wa kati kuingia kwenye mtandao kupitia chaneli zenye waya na zisizotumia waya zenye uwezo wa kuamilisha kupitia kiolesura cha wavuti (lango lililofungwa). Ujumuishaji na hifadhidata za watumiaji wa nje kupitia LDAP na ActiveDirectory inaungwa mkono, inawezekana kuzuia vifaa visivyohitajika (kwa mfano, kukataza uunganisho wa vifaa vya rununu au sehemu za ufikiaji), skana trafiki ya virusi, gundua uingiliaji (ujumuishaji na Snort), kagua usanidi. na programu ya kompyuta kwenye mtandao. Kuna zana za kuunganishwa na vifaa kutoka kwa wazalishaji maarufu kama vile Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel na Dell.

Ubunifu kuu:

• Kiolesura kipya cha wavuti kinapendekezwa, kilichojengwa kwa kutumia maktaba Vue.js и Bootstrap 4;
  

• Imeongeza moduli mpya ya Matukio ya Usalama kwa ajili ya kuchanganua matukio yanayohusiana na ukiukaji wa usalama (ilibadilisha moduli ya Ukiukaji);
• Uundaji wa vifurushi vya Debian 9 umeanza (hapo awali vifurushi viliundwa kwa Debian 8 tu);
• Mpango wa kuhifadhi data katika DBMS umefanywa kisasa;
• Utungaji unajumuisha huduma za WMI, Nessus na Rapid7 zilizoandikwa upya katika Go;
• Usaidizi wa Cisco ASA VPN umeongezwa kwenye lango la Wafungwa (kiolesura cha wavuti cha kuingia kwenye mtandao usiotumia waya);
• Imeongeza uwezo wa kutumia vyeti vya Hebu Tusimbe kwa Njia Fiche katika tovuti ya Wafungwa na RADIUS;
• Usaidizi ulioongezwa kwa Fortinet VPN. Usaidizi ulioongezwa kwa 802.1X na CoA kwa swichi za Fortinet FortiSwitch;
• Kichujio kipya cha DHCP kimetekelezwa ambacho hukuruhusu kusanidi urejeshaji wa sifa kiholela katika ujumbe wa OFFER na ACK. Imeongeza uwezo wa kuwezesha huduma za DHCP na DNS tu kwenye miingiliano fulani ya mtandao;
• Inajumuisha moduli za kutumia Ufikiaji Papo Hapo wa Aruba na swichi za PICOS. Umeongeza usaidizi wa sehemu za ufikiaji za Aerohive na milango ya kubadili. Usaidizi wa VoIP umeongezwa kwa swichi za Dell.

Chanzo: opennet.ru