PacketFence adalah aplikasi open source yang memungkinkan kami untuk mengontrol akses ke jaringan (NAC), aplikasi ini benar-benar gratis dan didistribusikan di bawah lisensi GPL v2.
Itu adalah sebuah pilihan cukup ideal saat mencoba menyatukan berbagai teknologi keamanan perangkat akhir, seperti antivirus, pencegahan intrusi host, laporan kerentanan, pengguna atau sistem otentikasi dan memperkuat keamanan jaringan akses.
Aplikasi ini memberi kami fitur-fitur berikut- Pencatatan, Deteksi Aktivitas Jaringan Abnormal, Pemindaian Kerentanan Proaktif, Isolasi Perangkat Masalah, Remediasi melalui Portal Tawanan, 802.1X, Integrasi Nirkabel, dan Representasi Agen-Pengguna / DHCP.
Antara fitur utama pemantauan dan kontrol aplikasi yang kami temukan:
- Manajemen VLAN yang fleksibel dan kontrol akses berbasis peran
- Akses tamu: bawa perangkatmu sendiri (BYOD)
- Profil Portal
- Lebih banyak jenis pemerkosaan bawaan
- Registrasi otomatis
- Dukungan PKI dan EAP-TLS
- Kedaluwarsa
- Manajemen perangkat
- Integrasi Firewal
- Penghitungan bandwidth
- Perangkat jaringan mengambang
- Otentikasi yang fleksibel
- Integrasi Microsoft Active Directory
- Jaringan yang dirutekan
- Penerapan bertahap
- Perangkat Keras yang Kompatibel
Yang kami dapat menyoroti itu dengan PacketFence kami diberi kemampuan untuk memonitor perangkat yang terhubung dalam jaringan Dan kekuasaan mengatur masa tinggal Anda di dalamnya di mana kami dapat membatasi waktu Anda di jaringan, jumlah pita yang digunakan, menerapkan kebijakan Firewall.
Kami juga dapat menggunakan agen, aktifkan pemeriksaan kepatuhan, konfigurasi, dan lebih banyak titik akhir yang terhubung ke jaringan Anda. PacketFence dapat memastikan bahwa agen (atau klien) diinstal selama proses pendaftaran dan kemudian untuk setiap koneksi baru.
PaketPagar menyediakan berbagai cara untuk mendaftarkan klien atau perangkat secara otomatis.
Dengan perangkat jaringan
Perangkat jaringan (Switch, AP, Wireless Controller) dapat dikonfigurasi untuk secara otomatis mendaftarkan semua alamat MAC yang meminta akses ke jaringan. Sangat berguna untuk peralihan ke produksi.
Dengan sidik jari DHCP
Sidik jari DHCP dapat digunakan untuk secara otomatis mendaftarkan jenis perangkat tertentu (misalnya, telepon VoIP, printer).
Oleh vendor alamat MAC
Bagian penyedia alamat MAC dapat digunakan untuk mendaftarkan perangkat penyedia secara otomatis. Misalnya, semua produk Apple dapat didaftarkan secara otomatis menggunakan aturan seperti itu dan lainnya.
Tentang versi baru PacketFence
Aplikasi ini baru saja diperbarui dan mencapai PacketFence versi 8 yang kami gunakan menawarkan banyak penyempurnaan, seperti API lengkap, dasbor baru berbasis NetData, integrasi Fingerbank versi 2, layanan DNS dan DHCP baru di Go, dukungan untuk banyak entitas (multi-tenancy) dan banyak lagi.
Antara karakteristik yang dapat kami soroti dalam versi baru yang kami temukan ini:
- Dukungan aplikasi "Online" dalam kasus grup server aktif-aktif (cluster)
- Dukungan aplikasi «online» dalam jaringan dibagi lagi sesuai dengan fungsinya yang ditetapkan, untuk meletakkan materi tertentu pada jaringan siaran tertentu (jaringan siaran)
- penggunaan mode cache cluster server RADIUS (cluster).
- pendaftaran komponen jaringan melalui portal tawanan yang kuat.
- pemblokiran otomatis, jika diinginkan, perangkat yang tidak diinginkan seperti Apple iPods, Sony PlayStation, kios nirkabel, dan lainnya.
- Serangan pengereman pada server Anda atau berbagai komponen jaringan.
- verifikasi kesesuaian stasiun yang ada di jaringan (perangkat lunak yang diinstal, konfigurasi tertentu, dll.).
- integrasi dengan Active Directory,
- Manajemen tamu yang sederhana dan efektif yang terhubung ke jaringan Anda.
- berbagai sumber otentikasi, termasuk Facebook dan Google.
Bagaimana cara menginstal PacketFence di Linux?
Aplikasi ini menawarkan dua penginstal untuk distribusi Linux yang berbeda, satu dalam format deb yang dapat diunduh dari link ini dan satu lagi di rpm link ini.
Untuk sisa distribusi yang bisa kita gunakan kode sumber dan kompilasi aplikasi.