Hiljuti kuulutati välja PacketFence 8.3 uue versiooni väljaandmine, mis on un võrgu juurdepääsu kontrollsüsteemi süsteem Tasuta (NAC) saab kasutada mis tahes suurusega võrkude tsentraliseeritud juurdepääsu ja tõhusa kaitse pakkumiseks.
Süsteemikood on kirjutatud Perlis ja levitatud GPLv2 litsentsi alusel. Installipaketid on ette valmistatud RHEL 7 ja Debian 8 jaoks.
PacketFence toetab keskse kasutaja võrgule juurdepääsu pakkumist traadiga ja traadita kanalite kaudu võimalusega aktiveerida veebiliidese (hõivatud portaali) kaudu.
Integreerimist väliste kasutajate andmebaasidega toetab LDAP ja Active Directory.
Võimalik on blokeerida soovimatud seadmed (näiteks keeld ühendada mobiilseadmeid või pöörduspunkte), kontrollida liiklust viiruste suhtes, tuvastada sissetungi (integreerimine Snortiga), auditeerida võrgus olevate arvutite konfiguratsiooni ja tarkvara.
Meediumid on saadaval integreerimiseks selliste populaarsete tootjate seadmetega nagu Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel ja Dell.
Vahel leitud rakenduse jälgimise ja juhtimise põhijooned:
- Paindlik VLAN-i haldamine ja rollipõhine juurdepääsu kontroll
- Külaliste juurdepääs: võtke kaasa oma seade (BYOD)
- Portaali profiilid
- Rohkem sisseehitatud rapsi tüüpe
- Automaatne registreerimine
- PKI ja EAP-TLS tugi
- Aegumine
- Seadmehaldus
- Tulekahjude integreerimine
- Ribalaiuse arvestus
- Ujuvad võrguseadmed
- Paindlik autentimine
- Microsofti Active Directory integreerimine
- Suunatud võrgud
- Järk-järguline kasutuselevõtt
- Ühilduv riistvara
Mis saame seda esile tõsta koos PacketFence'iga meile antakse võimalus jälgida võrku ühendatud seadmeid Ja võim hallata selles viibimist milles saame piirata teie võrgus viibimise aega, kasutatava riba hulka, rakendada tulemüüri eeskirju.
Me võime kasutada ka agenti, lubada vastavuskontrolli, konfiguratsioone ja rohkem teie võrku ühendatud lõpp-punkte. PacketFence saab tagada, et agendid (või kliendid) installitakse registreerimise käigus ja seejärel iga uue ühenduse jaoks.
PacketFence 8.3 peamised uued funktsioonid
Selles PacketFence 8.3 uues versioonis SSL-i kontrollimiseks rakendati uus moodul.
Nagu ka selle süsteemi abistamine, et see saaks tuvastada MAC-i petmise katseid võttes arvesse juba registreeritud seadmete profiile.
Sellega kaasnes ka autentimine Clickatelli teenuse kaudu, mis äsja süsteemi lisati.
Teisalt on kõige olulisem, mida saab PacketFence 8.3-st esile tuua Ta juurutas süsteemi uue algoritmi, millega kavatsetakse moodustada VLAN-gruppe koormuse tasakaalustamiseks üksuste juhusliku valiku põhjal.
Selles väljaandes leitud muudest muudatustest leiame järgmise:
- Lisatud tugi Juniper EX2300 (JUNOS 18.2) lülitile.
- Lisatud tugi IP-aadresside reserveerimiseks pfdhcp-s.
- Veebiliidesesse on lisatud võimalus RADIUS-puhverserverit konfigureerida.
- RADIUS-i filtreerimise tugi on lisatud pre_proxy, post_proxy, preacct, raamatupidamise ja autoriseerimise etapis.
- Agent Windowsile kirjutatakse Go-s ümber.
Lisaks tehti teates, et arendajad töötavad juba selle kallal, mis saab olema PacketFence 9 uus versioon, mida nad kavatsevad aprillis turule tuua.
Milles pakutakse uut veebiliidest, ilmub uus moodul, mis analüüsib vastuoludega seotud sündmusi, alustatakse Debian 9 jaoks pakettide moodustamist, kaasajastatakse andmebaasis andmete salvestamise skeemi ja See sisaldab WMI, Nessuse ja Rapid7 jaoks ümber kirjutatud Go teenuseid.
Kuidas saada PacketFence 8.3?
Rakendus pakub meile kahte installijat erinevate Linuxi distributsioonide jaoks, üks deb-vormingus seda saab laadige alla sellelt lingilt y teine p / min sellel lingil.
Ülejäänud jaotuste jaoks, mida saame kasutada lähtekoodi ja koostage rakendus