наскоро беше обявено пускането на нова версия на PacketFence 8.3, което е un система за контрол на достъпа до мрежата Безплатният (NAC) може да се използва за осигуряване на централизиран достъп и ефективна защита за мрежи от всякакъв размер.
Системният код е написан на Perl и се разпространява под лиценза GPLv2. Инсталационните пакети са подготвени за RHEL 7 и Debian 8.
PacketFence поддържа предоставянето на централизиран потребителски достъп до мрежата чрез кабелни и безжични канали с възможност за активиране чрез уеб интерфейс (портал за отвличане).
Интеграцията с външни потребителски бази данни се поддържа чрез LDAP и Active Directory.
Възможно е да се блокират нежелани устройства (например забраната за свързване на мобилни устройства или точки за достъп), да се провери трафикът за вируси, да се открият прониквания (интеграция със Snort), да се провери конфигурацията и софтуера за компютри в мрежата.
Предлагат се медии за интеграция с оборудване на популярни производители като Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel и Dell.
Между основните характеристики на мониторинга и контрола на приложението, които откриваме:
- Гъвкаво управление на VLAN и базиран на роли контрол на достъпа
- Достъп за гости: донесете вашето устройство (BYOD)
- Профили на портала
- Повече вградени видове изнасилвания
- Автоматична регистрация
- Поддръжка на PKI и EAP-TLS
- падеж
- Управление на устройства
- Интеграция на защитната стена
- Отчитане на честотната лента
- Плаващи мрежови устройства
- Гъвкаво удостоверяване
- Интеграция на Microsoft Active Directory
- Маршрутизирани мрежи
- Постепенно разгръщане
- Съвместим хардуер
Който можем да подчертаем това с PacketFence дава ни се възможност да наблюдаваме устройствата, свързани в мрежа И мощност управлявайте престоя си в него в който можем да ограничим вашето време в мрежата, количеството лента, която да използвате, да приложим политики на защитната стена.
Можем да използваме и агент, позволяват проверки за съответствие, конфигурации и други крайни точки, свързани към вашата мрежа. PacketFence може да гарантира, че агенти (или клиенти) са инсталирани по време на процеса на регистрация и след това за всяка нова връзка.
Основни нови функции в PacketFence 8.3
В тази нова версия на PacketFence 8.3 е внедрен нов модул за проверка на SSL.
Както и съдействието на тази система, така че тя да може да открива опити за MAC подправяне като се вземат предвид профилите на устройствата, които вече са регистрирани.
С това дойде и удостоверяването чрез услугата Clickatell, която току-що беше добавена към системата.
От друга страна, най-важното нещо, което може да бъде подчертано от PacketFence 8.3 е Той внедри нов алгоритъм в системата, с която е предвидено да може да формира VLAN групи за балансиране на натоварването, въз основа на произволен избор на елементи.
От останалите промени, открити в тази версия, откриваме следното:
- Добавена е поддръжка за превключвателя Juniper EX2300 (JUNOS 18.2).
- Добавена поддръжка за резервиране на IP адреси в pfdhcp.
- Възможността за конфигуриране на RADIUS прокси е добавена към уеб интерфейса.
- Поддръжка за RADIUS филтриране е добавена на етапите pre_proxy, post_proxy, preacct, счетоводство и оторизация.
- Агент за Windows се пренаписва в Go.
В допълнение беше съобщено в съобщението, че разработчиците вече работят по новата версия на PacketFence 9, която имат предвид да пуснат през април.
В който ще бъде предложен нов уеб интерфейс, ще се появи нов модул за анализ на събития, свързани с несъответствия, ще започне формирането на пакети за Debian 9, схемата за съхранение на данни в базата данни ще бъде модернизирана и Той ще включва услугите Go, пренаписани за WMI, Nessus и Rapid7.
Как да получите PacketFence 8.3?
Приложението ни предлага двама инсталатори за различните дистрибуции на Linux, един в деб формат това може изтеглете от тази връзка y друг в обороти в минута в тази връзка.
За останалата част от дистрибуциите можем да използваме изходния код и компилирайте приложението