Récemment la sortie d'une nouvelle version de PacketFence 8.3 a été annoncée, qui est toin système de système de contrôle d'accès au réseau Free (NAC) peut être utilisé pour fournir un accès centralisé et une protection efficace pour les réseaux de toute taille.
Le code système est écrit en Perl et distribué sous la licence GPLv2. Les packages d'installation sont préparés pour RHEL 7 et Debian 8.
PaquetBarrière prend en charge la fourniture d'un accès utilisateur centralisé au réseau via des canaux filaires et sans fil avec la possibilité d'être activé via une interface Web (portail captif).
L'intégration avec les bases de données d'utilisateurs externes est prise en charge via LDAP et Active Directory.
Il est possible de bloquer les appareils indésirables (par exemple, l'interdiction de connecter des appareils mobiles ou des points d'accès), vérifier le trafic pour les virus, détecter les intrusions (intégration avec Snort), auditer la configuration et les logiciels des ordinateurs sur le réseau.
Le support est disponible pour l'intégration avec des équipements de fabricants populaires tels que Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel et Dell.
Entre les principales caractéristiques de surveillance et de contrôle de l'application que nous trouvons:
- Gestion flexible du VLAN et contrôle d'accès basé sur les rôles
- Accès invité: apportez votre propre appareil (BYOD)
- Profils de portail
- Plus de types de viol intégrés
- Inscription automatique
- Prise en charge de PKI et EAP-TLS
- Expiration
- Gestion des appareils
- Intégration Firewal
- Comptabilité de la bande passante
- Appareils réseau flottants
- Authentification flexible
- Intégration de Microsoft Active Directory
- Réseaux routés
- Déploiement progressif
- Matériel compatible
Lequel nous pouvons souligner que avec PacketFence nous avons la possibilité de surveiller les appareils connectés en réseau et pouvoir gérer votre séjour dedans dans lequel nous pouvons limiter votre temps sur le réseau, quantité de bande à utiliser, appliquer des politiques de pare-feu.
Nous pouvons également utiliser un agent, autoriser les contrôles de conformité, configurations et autres points de terminaison connectés à votre réseau. PacketFence peut garantir que les agents (ou clients) sont installés pendant le processus d'enregistrement, puis à chaque nouvelle connexion.
Principales nouvelles fonctionnalités de PacketFence 8.3
Dans cette nouvelle version de PacketFence 8.3 un nouveau module a été implémenté pour inspecter SSL.
Ainsi que l'assistance à ce système pour qu'il puisse détecter les tentatives d'usurpation MAC en tenant compte des profils des appareils déjà enregistrés.
Avec cela est également venu l'authentification via le service Clickatell, qui vient d'être ajouté au système.
D'autre part, la chose la plus importante qui peut être mise en évidence à partir de PacketFence 8.3 est Il a implémenté un nouvel algorithme dans le système avec lequel il est prévu de pouvoir former des groupes VLAN pour l'équilibrage de charge, basé sur une sélection aléatoire d'éléments.
Parmi les autres changements trouvés dans cette version, nous trouvons les suivants:
- Ajout de la prise en charge du commutateur Juniper EX2300 (JUNOS 18.2).
- Ajout de la prise en charge de la réservation d'adresses IP dans pfdhcp.
- La possibilité de configurer le proxy RADIUS a été ajoutée à l'interface Web.
- La prise en charge du filtrage RADIUS a été ajoutée aux étapes pre_proxy, post_proxy, préact, comptabilité et autorisation.
- L'agent pour Windows est réécrit dans Go.
De plus, il a été fait dans une annonce que les développeurs travaillent déjà sur ce que sera la nouvelle version de PacketFence 9 qu'ils ont en tête de lancer en avril.
Dans laquelle une nouvelle interface web sera proposée, un nouveau module apparaîtra pour analyser les événements liés aux incohérences, la formation des paquets pour Debian 9 commencera, le schéma de stockage des données dans la base de données sera modernisé et Il comprendra les services Go réécrits pour WMI, Nessus et Rapid7.
Comment obtenir PacketFence 8.3?
L'application nous propose deux installateurs pour les différentes distributions Linux, un au format deb peut télécharger à partir de ce lien y un autre en rpm dans ce lien
Pour le reste des distributions, nous pouvons utiliser le code source et compilez l'application