PacketFence és una solució de control d'accés a la xarxa (NAC) i de xarxa que és compatible i reconeguda. PacketFence proporciona una impressionant llista de característiques i administració de dispositius de xarxa. PacketFence es pot usar per assegurar de manera eficient tant xarxes petites com xarxes heterogènies molt grans.
PacketFence admet la provisió d'accés centralitzat d'usuaris a la xarxa a través de canals cablejats i sense fil amb la capacitat d'activar-se a través d'una interfície web (portal captiu).
Se admet la integració amb bases de dades d'usuaris externs a través d'LDAP i ActiveDirectory. És possible bloquejar dispositius no desitjats (per exemple, la prohibició de connectar dispositius mòbils o punts d'accés), verificar el trànsit a la recerca de virus, detectar intrusions (integració amb Snort), auditar la configuració i el programari per a ordinadors a la xarxa.
Els mitjans estan disponibles per a la integració amb equips de fabricants populars com Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel i Dell.
Podem destacar que amb PacketFence se'ns dóna la possibilitat de supervisar els dispositius connectats en una xarxa i poder administrar la seva estada en ella en la qual cosa podem limitar el seu temps a la xarxa, quantitat de banda a utilitzar, aplicar polítiques de l'Firewall.
També podem utilitzar un agent, permeten realitzar comprovacions de compliment, Configuracions i més punts finals connectats a la seva xarxa. PacketFence pot assegurar-se que els agents (o clients) s'instal·lin durant el procés de registre i després per a cada nova connexió.
El programari es llança sota llicència GPL v2.
Que hi ha de nou en PacketFence setembre?
Amb l'alliberament d'aquesta nova versió de PacketFence setembre es destaca el re disseny de la interfície web d'administració, la qual ara basada en Vue.js i Bootstrap 4.
Així mateix els desenvolupadors van afegir el suport inicial per a la gestió de certificats de Let 's Encrypt per RADIUS i també portals captius, suport per a xarxes VPN ASA de Cisco i la Gestió de Fortnet VPN.
Es podrà trobar a la nova interfície un nou mòdul per a suportar els switches Aruba Instant Access i PICS. Es va agregar suport per punts d'accés Aerohive amb ports de switch. Per als switches Dell, s'ha afegit suport per VoIP i l'addicio de Fortinet FortiSwitch COA i 802.1X.
També va ser afegida una opció per desactivar la funció que permet a un sistema unir-se a un domini de Windows Active Directory i la inhabilitació de la recerca de DNS en la configuració de MariaDB.
Millores
Dins de les millores ofertes en aquest nou llançament són, un període de temps a l'autoritzar a un usuari web en l'equip de control de punt d'accés Ubiquity unificació.
Es van millorar les configuracions per defecte dels filtres d'Apache, així com la configuració per defecte també proposta per conf / stats.conf.
També es destaca la gestió millorada dels atributs de RADIUS per extreure la seva informació. El paràmetre de configuració de VoIP en la tasca node_cleanup per ometre els dispositius VoIP.
Es va implementar un nou filtre per DHCP, Que li permet configurar el retorn d'atributs arbitraris en els missatges de OFFER i ACK.
Es va agregar la capacitat d'habilitar els serveis DHCP i DNS només en certes interfícies de xarxa.
També es destaca la inclusió de diverses fonts d'autenticació, incloent Facebook i Google. I el bloqueig automàtic, si es desitja, de dispositius no desitjats com iPads, PlayStation Sony, xbox, entre altres dispositius.
Suport per a equips de xarxa (Cablejats o sense fils) com 3Com, Aerohive, Allied Telesis, Aruba, Belair / Ericsson, Brocade, Cisco, Dell / Force10, Enterasys, ExtremeNetworks, Extricom, Fortinet / Meru Networks, Hewlett-Packard / H3C, Huawei, Intel, Juniper Networks / Trapeze, LG-Ericsson US, Meraki, Mojo Networks, Motorola, Netgear, Nortel / Avaya, Ruckus, XIRRUS i més.
Com obtenir PacketFence setembre?
L'aplicació ens ofereix dos instal·ladors per a les diferents distribucions de Linux, un en format deb que poden descarregar des aquest enllaç i un altre en rpm en aquest enllaç.
Per a la resta de les distribucions podem utilitzar el codi font i compilar l'aplicació