Vor kurzem Die Veröffentlichung einer neuen Version von PacketFence 8.3 wurde angekündigt, das ist un System des Netzwerkzugriffskontrollsystems Free (NAC) kann verwendet werden, um einen zentralen Zugriff und einen wirksamen Schutz für Netzwerke jeder Größe bereitzustellen.
Der Systemcode ist in Perl geschrieben und wird unter der GPLv2-Lizenz verteilt. Die Installationspakete sind für RHEL 7 und Debian 8 vorbereitet.
PaketZaun unterstützt die Bereitstellung eines zentralisierten Benutzerzugriffs auf das Netzwerk über drahtgebundene und drahtlose Kanäle mit der Fähigkeit, über eine Webschnittstelle (Captive Portal) aktiviert zu werden.
Die Integration in externe Benutzerdatenbanken wird über LDAP und Active Directory unterstützt.
Es ist möglich, unerwünschte Geräte zu blockieren (z. B. das Verbot, mobile Geräte oder Zugriffspunkte zu verbinden), den Datenverkehr auf Viren zu überprüfen, Eindringlinge zu erkennen (Integration mit Snort), die Konfiguration und Software für Computer im Netzwerk zu überprüfen.
Medien können in Geräte bekannter Hersteller wie Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel und Dell integriert werden.
Zwischen Die Hauptmerkmale der Überwachung und Steuerung der Anwendung finden wir:
- Flexibles VLAN-Management und rollenbasierte Zugriffskontrolle
- Gastzugang: Bringen Sie Ihr eigenes Gerät mit (BYOD)
- Portalprofile
- Weitere eingebaute Vergewaltigungsarten
- Automatische Registrierung
- PKI- und EAP-TLS-Unterstützung
- Ablauf
- Geräteverwaltung
- Firewal-Integration
- Bandbreitenabrechnung
- Floating-Netzwerkgeräte
- Flexible Authentifizierung
- Microsoft Active Directory-Integration
- Weitergeleitete Netzwerke
- Allmählicher Einsatz
- Kompatible Hardware
Welche wir können das hervorheben mit PacketFence Wir haben die Möglichkeit, die in einem Netzwerk angeschlossenen Geräte zu überwachen und Macht Verwalten Sie Ihren Aufenthalt darin In diesem Fall können wir Ihre Zeit im Netzwerk, die zu verwendende Bandmenge und die Anwendung von Firewall-Richtlinien begrenzen.
Wir können auch einen Agenten verwenden, Konformitätsprüfungen zulassen, Konfigurationen und weitere Endpunkte, die mit Ihrem Netzwerk verbunden sind. PacketFence kann sicherstellen, dass Agenten (oder Clients) während des Registrierungsprozesses und dann für jede neue Verbindung installiert werden.
Wichtige neue Funktionen in PacketFence 8.3
In dieser neuen Version von PacketFence 8.3 Zur Überprüfung von SSL wurde ein neues Modul implementiert.
Sowie die Unterstützung für dieses System, damit es MAC-Spoofing-Versuche erkennen kann unter Berücksichtigung der Profile der Geräte, die bereits registriert sind.
Damit einher ging auch die Authentifizierung über den Clickatell-Dienst, der gerade dem System hinzugefügt wurde.
Das Wichtigste, was in PacketFence 8.3 hervorgehoben werden kann, ist Er implementierte einen neuen Algorithmus in das System, mit dem VLAN-Gruppen gebildet werden sollen für den Lastausgleich, basierend auf einer zufälligen Auswahl von Elementen.
Von den anderen Änderungen in dieser Version finden wir Folgendes:
- Unterstützung für den Juniper EX2300 (JUNOS 18.2) -Schalter hinzugefügt.
- Unterstützung für das Reservieren von IP-Adressen in pfdhcp hinzugefügt.
- Die Möglichkeit, den RADIUS-Proxy zu konfigurieren, wurde der Weboberfläche hinzugefügt.
- Die Unterstützung für die RADIUS-Filterung wurde in den Phasen pre_proxy, post_proxy, preacct, Accounting und Authorization hinzugefügt.
- Agent für Windows wird in Go neu geschrieben.
Darüber hinaus wurde angekündigt, dass die Entwickler bereits an der neuen Version von PacketFence 9 arbeiten, die im April veröffentlicht werden soll.
In dem ein neues Webinterface vorgeschlagen wird, Ein neues Modul wird angezeigt, um Ereignisse im Zusammenhang mit Inkonsistenzen zu analysierenwird die Bildung von Paketen für Debian 9 beginnen, das Datenspeicherungsschema in der Datenbank wird modernisiert und Es wird die Go-Dienste enthalten, die für WMI, Nessus und Rapid7 neu geschrieben wurden.
Wie bekomme ich PacketFence 8.3?
Die Anwendung bietet uns zwei Installer für die verschiedenen Linux-Distributionen eine im Deb-Format können Download von diesem Link y ein anderer in U / min Link.
Für den Rest der Distributionen können wir verwenden der Quellcode und kompilieren Sie die Anwendung