Πρόσφατα ανακοινώθηκε η κυκλοφορία μιας νέας έκδοσης του PacketFence 8.3, που είναι το un σύστημα ελέγχου πρόσβασης δικτύου (NAC) μπορεί να χρησιμοποιηθεί για την παροχή κεντρικής πρόσβασης και αποτελεσματικής προστασίας για δίκτυα οποιουδήποτε μεγέθους.
Ο κώδικας συστήματος είναι γραμμένος σε Perl και διανέμεται με την άδεια GPLv2. Τα πακέτα εγκατάστασης προετοιμάζονται για το RHEL 7 και το Debian 8.
PacketFence υποστηρίζει την παροχή κεντρικής πρόσβασης χρηστών στο δίκτυο μέσω ενσύρματων και ασύρματων καναλιών με δυνατότητα ενεργοποίησης μέσω web interface (captive portal).
Υποστηρίζεται η ενοποίηση με βάσεις δεδομένων εξωτερικών χρηστών μέσω LDAP και Active Directory.
Είναι δυνατός ο αποκλεισμός ανεπιθύμητων συσκευών (για παράδειγμα, η απαγόρευση σύνδεσης κινητών συσκευών ή σημείων πρόσβασης), ο έλεγχος της κυκλοφορίας για ιούς, ο εντοπισμός εισβολών (ενσωμάτωση με το Snort), οι ρυθμίσεις ελέγχου και το λογισμικό για υπολογιστές στο δίκτυο.
Τα μέσα είναι διαθέσιμα για ενσωμάτωση με εξοπλισμό δημοφιλών κατασκευαστών όπως οι Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel και Dell.
Μεταξύ τα κύρια χαρακτηριστικά παρακολούθησης και ελέγχου της εφαρμογής που βρίσκουμε:
- Ευέλικτη διαχείριση VLAN και έλεγχος πρόσβασης βάσει ρόλου
- Πρόσβαση επισκέπτηΦέρτε τη δική σας συσκευή (BYOD)
- Προφίλ πύλης
- Περισσότεροι ενσωματωμένοι τύποι βιασμών
- Αυτόματη εγγραφή
- Υποστήριξη PKI και EAP-TLS
- Λήξη
- Διαχείριση συσκευών
- Ενσωμάτωση του Firewal
- Λογιστική εύρους ζώνης
- Κινητές συσκευές δικτύου
- Ευέλικτος έλεγχος ταυτότητας
- Ενσωμάτωση Microsoft Active Directory
- Δρομολογημένα δίκτυα
- Σταδιακή ανάπτυξη
- Συμβατό υλικό
Οι οποίες μπορούμε να το επισημάνουμε με το PacketFence μας δίνεται η δυνατότητα να παρακολουθούμε τις συσκευές που είναι συνδεδεμένες σε δίκτυο Και δύναμη διαχειριστείτε τη διαμονή σας σε αυτό στο οποίο μπορούμε να περιορίσουμε το χρόνο σας στο δίκτυο, το ποσό της μπάντας που θα χρησιμοποιήσουμε, να εφαρμόσουμε πολιτικές τείχους προστασίας
Μπορούμε επίσης να χρησιμοποιήσουμε έναν πράκτορα, ενεργοποιήστε τους ελέγχους συμμόρφωσης, ρυθμίσεις και άλλα τελικά σημεία συνδεδεμένα στο δίκτυό σας. Το PacketFence μπορεί να διασφαλίσει ότι οι πράκτορες (ή οι πελάτες) είναι εγκατεστημένοι κατά τη διαδικασία εγγραφής και για κάθε νέα σύνδεση στη συνέχεια.
Κύριες νέες δυνατότητες στο PacketFence 8.3
Σε αυτή τη νέα έκδοση του PacketFence 8.3 Υλοποίηση νέας ενότητας για επιθεώρηση SSL.
Καθώς και βοήθεια σε αυτό το σύστημα ώστε να μπορεί να ανιχνεύσει απόπειρες πλαστογράφησης MAC λαμβάνοντας υπόψη τα προφίλ των συσκευών που είναι ήδη καταχωρημένες.
Με αυτό ήρθε και ο έλεγχος ταυτότητας μέσω της υπηρεσίας Clickatell, η οποία μόλις προστέθηκε στο σύστημα.
Από την άλλη πλευρά, το πιο σημαντικό πράγμα που μπορεί να επισημανθεί σχετικά με το PacketFence 8.3 είναι Εφάρμοσε έναν νέο αλγόριθμο στο σύστημα με τον οποίο προορίζεται να μπορεί να σχηματίσει ομάδες VLAN για εξισορρόπηση φορτίου, με βάση μια τυχαία επιλογή ειδών.
Από τις άλλες αλλαγές που βρέθηκαν σε αυτήν την έκδοση βρίσκουμε τα εξής:
- Προστέθηκε υποστήριξη για τον διακόπτη Juniper EX2300 (JUNOS 18.2).
- Προστέθηκε υποστήριξη για κράτηση διευθύνσεων IP στο pfdhcp.
- Η δυνατότητα διαμόρφωσης του διακομιστή μεσολάβησης RADIUS έχει προστεθεί στη διεπαφή ιστού.
- Έχει προστεθεί υποστήριξη για το φιλτράρισμα RADIUS στα στάδια pre_proxy, post_proxy, preacct, accounting και εξουσιοδότηση.
- Το Agent for Windows ξαναγράφεται στο Go.
Επιπλέον, ανακοινώθηκε ότι οι προγραμματιστές εργάζονται ήδη για τη νέα έκδοση του PacketFence 9 που σχεδιάζουν να κυκλοφορήσουν τον Απρίλιο.
Στην οποία θα προταθεί μια νέα διεπαφή ιστού, θα εμφανιστεί μια νέα ενότητα για την ανάλυση συμβάντων που σχετίζονται με ασυνέπειες, θα ξεκινήσει ο σχηματισμός πακέτων για το Debian 9, θα εκσυγχρονιστεί το σύστημα αποθήκευσης δεδομένων στη βάση δεδομένων και θα περιλαμβάνει ξαναγραφμένες υπηρεσίες Go για WMI, Nessus και Rapid7.
Πώς να αποκτήσετε το PacketFence 8.3;
Η εφαρμογή μας προσφέρει δύο εγκαταστάτες για διαφορετικές διανομές Linux, ένα σε μορφή deb αυτό μπορεί κατεβάστε από αυτόν τον σύνδεσμο y άλλο στις στροφές σε αυτόν τον σύνδεσμο.
Για τις υπόλοιπες διανομές μπορούμε να χρησιμοποιήσουμε τον πηγαίο κώδικα και μεταγλωττίστε την εφαρμογή