PacketFence: एक खुला स्रोत नेटवर्क अभिगम नियंत्रण अनुप्रयोग

पैकटफेंस

पैकटफ़ेंस है एक आवेदन खुला स्रोत जो हमें नेटवर्क तक पहुंच को नियंत्रित करने की अनुमति देता है (एनएसी), यह आवेदन है पूरी तरह से मुफ्त और GPL v2 लाइसेंस के तहत वितरित किया जाता है।

यह एक विकल्प है विभिन्न सुरक्षा प्रौद्योगिकियों को एकजुट करने की कोशिश करते समय काफी आदर्श अंत उपकरण में, जैसे कि एंटीवायरस, होस्ट घुसपैठ रोकथाम, भेद्यता रिपोर्ट, उपयोगकर्ता या प्रमाणीकरण प्रणाली और पहुँच नेटवर्क की सुरक्षा को सुदृढ़ करना।

यह अनुप्रयोग हमें निम्नलिखित सुविधाएँ प्रदान करता है- लॉगिंग, एब्नॉर्मल नेटवर्क एक्टिविटी डिटेक्शन, प्रोएक्टिव वल्नेरेबिलिटी स्कैन्स, प्रॉब्लम डिवाइस आईसोलेशन, कैप्टिव पोर्टल के जरिए रिमेडिएशन, 802.1X, वायरलेस इंटीग्रेशन और यूजर-एजेंट / डीएचसीपी रिप्रेजेंटेशन।

के बीच हमारे द्वारा खोजे गए एप्लिकेशन की निगरानी और नियंत्रण की मुख्य विशेषताएं:

  • लचीला वीएलएएन प्रबंधन और भूमिका-आधारित अभिगम नियंत्रण
  • अतिथि की पहुँच: अपनी खुद की डिवाइस (BYOD) लाओ
  • पोर्टल प्रोफाइल
  • अधिक अंतर्निहित बलात्कार प्रकार
  • स्वचालित पंजीकरण
  • पीकेआई और ईएपी-टीएलएस समर्थन करते हैं
  • परिपक्वता
  • डिवाइस प्रबंधन
  • फायरवाल एकीकरण
  • बैंडविड्थ का हिसाब
  • फ्लोटिंग नेटवर्क डिवाइस
  • लचीला प्रमाणीकरण
  • Microsoft सक्रिय निर्देशिका एकीकरण
  • रूट किए गए नेटवर्क
  • धीरे-धीरे तैनाती
  • संगत हार्डवेयर

कौन कौन से हम उस पर प्रकाश डाल सकते हैं PacketFence के साथ हमें एक नेटवर्क में जुड़े उपकरणों की निगरानी करने की संभावना दी जाती है और शक्ति इसमें अपने रहने का प्रबंध करें जिसमें हम आपका समय नेटवर्क पर सीमित कर सकते हैं, उपयोग करने के लिए बैंड की मात्रा, फ़ायरवॉल नीतियां लागू कर सकते हैं।

हम एक एजेंट का उपयोग भी कर सकते हैं, अनुपालन जांच की अनुमति दें, कॉन्फ़िगरेशन और आपके नेटवर्क से जुड़े अधिक समापन बिंदु। PacketFence सुनिश्चित कर सकता है कि एजेंट (या क्लाइंट) पंजीकरण प्रक्रिया के दौरान और फिर प्रत्येक नए कनेक्शन के लिए स्थापित किए गए हैं।

पैकटफेंस क्लाइंट या डिवाइस को स्वचालित रूप से पंजीकृत करने के लिए विभिन्न साधन प्रदान करता है.

नेटवर्क डिवाइस द्वारा

एक नेटवर्क डिवाइस (स्विच, एपी, वायरलेस नियंत्रक) को नेटवर्क तक पहुंच का अनुरोध करने वाले सभी मैक पते को स्वचालित रूप से पंजीकृत करने के लिए कॉन्फ़िगर किया जा सकता है। उत्पादन के लिए एक संक्रमण के लिए बहुत उपयोगी है।

डीएचसीपी फिंगरप्रिंट द्वारा

डीएचसीपी फिंगरप्रिंट का उपयोग स्वचालित रूप से विशिष्ट डिवाइस प्रकार (जैसे, वीओआईपी फोन, प्रिंटर) को दर्ज करने के लिए किया जा सकता है।

मैक पते विक्रेता द्वारा

मैक पते के प्रदाता भाग का उपयोग प्रदाता के उपकरणों को स्वचालित रूप से पंजीकृत करने के लिए किया जा सकता है। उदाहरण के लिए, सभी Apple उत्पादों को इस तरह के नियम और अधिक का उपयोग करके स्वचालित रूप से पंजीकृत किया जा सकता है।

Linux पर PacketFence_

PacketFence के नए संस्करण के बारे में

यह अनुप्रयोग हाल ही में अपडेट किया गया है और यह PacketFence के अपने संस्करण 8 तक पहुंच रहा है जिसमें हम हैं एक पूर्ण एपीआई के रूप में कई संवर्द्धन प्रदान करता है, एक नया नेटडाटा-आधारित डैशबोर्ड, गो में फिंगरबैंक संस्करण 2 एकीकरण, नई डीएनएस और डीएचसीपी सेवाएं, कई संस्थाओं (बहु-टेनेंसी) और अधिक के लिए समर्थन।

के बीच इस नए संस्करण में हम जिन विशेषताओं को उजागर कर सकते हैं, वे हैं:

  • "सक्रिय-सक्रिय सर्वर समूह (क्लस्टर) के मामले में ऑनलाइन" आवेदन समर्थन
  • एक विशेष प्रसारण नेटवर्क (प्रसारण नेटवर्क) पर कुछ सामग्रियों को डालने के लिए एक नेटवर्क में आवेदन समर्थन «ऑनलाइन» उनके निर्दिष्ट कार्यों के अनुसार विभाजित किया गया है
  • RADIUS सर्वर क्लस्टर कैश मोड (क्लस्टर) का उपयोग।
  • एक शक्तिशाली कैप्टिव पोर्टल के माध्यम से नेटवर्क घटकों का पंजीकरण।
  • यदि वांछित है, तो Apple iPods, Sony PlayStation, वायरलेस कियोस्क और अधिक जैसे अवांछित उपकरणों का स्वत: अवरोधन।
  • अपने सर्वर या विभिन्न नेटवर्क घटकों पर ब्रेक लगाना हमले।
  • नेटवर्क पर मौजूद स्टेशनों (अनुरूप सॉफ़्टवेयर, विशेष कॉन्फ़िगरेशन, आदि) की अनुरूपता का सत्यापन।
  • सक्रिय निर्देशिका के साथ एकीकरण,
  • आपके नेटवर्क से जुड़ने वाले मेहमानों का सरल और प्रभावी प्रबंधन।
  • प्रमाणीकरण के विभिन्न स्रोत, जिनमें फेसबुक और गूगल शामिल हैं।

लिनक्स पर PacketFence कैसे स्थापित करें?

एप्लिकेशन हमें विभिन्न लिनक्स वितरणों के लिए दो इंस्टॉलर प्रदान करता है, एक डिबेट प्रारूप में जिसे डाउनलोड किया जा सकता है इस लिंक से और आरपीएम में एक और इस लिंक.

शेष वितरण के लिए हम उपयोग कर सकते हैं स्रोत कोड और एप्लिकेशन को संकलित करें।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: एबी इंटरनेट नेटवर्क 2008 SL
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।