recentemente è stato annunciato il rilascio di una nuova versione di PacketFence 8.3, che sei tun sistema di controllo dell'accesso alla rete Free (NAC) può essere utilizzato per fornire un accesso centralizzato e una protezione efficace per reti di qualsiasi dimensione.
Il codice di sistema è scritto in Perl e distribuito sotto la licenza GPLv2. I pacchetti di installazione sono preparati per RHEL 7 e Debian 8.
PacketFence supporta la fornitura di accesso utente centralizzato alla rete tramite canali cablati e wireless con la possibilità di essere attivato tramite un'interfaccia web (captive portal).
L'integrazione con database utente esterni è supportata tramite LDAP e Active Directory.
È possibile bloccare dispositivi indesiderati (ad esempio il divieto di connettere dispositivi mobili o punti di accesso), controllare il traffico per virus, rilevare intrusioni (integrazione con Snort), controllare la configurazione e il software per i computer in rete.
I supporti sono disponibili per l'integrazione con apparecchiature di produttori famosi come Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel e Dell.
Tra le principali caratteristiche di monitoraggio e controllo dell'applicazione che troviamo:
- Gestione flessibile della VLAN e controllo degli accessi basato sui ruoli
- Accesso ospite: porta il tuo dispositivo (BYOD)
- Profili del portale
- Altri tipi di stupro incorporati
- Registrazione automatica
- Supporto PKI ed EAP-TLS
- maturità
- Gestione dei dispositivi
- Integrazione Firewal
- Contabilità della larghezza di banda
- Dispositivi di rete flottanti
- Autenticazione flessibile
- Integrazione di Microsoft Active Directory
- Reti instradate
- Distribuzione graduale
- Hardware compatibile
Quale possiamo evidenziarlo con PacketFence ci viene data la possibilità di monitorare i dispositivi collegati in rete e potere gestisci la tua permanenza in cui possiamo limitare il tuo tempo sulla rete, la quantità di banda da utilizzare, applicare i criteri del firewall.
Possiamo anche usare un agente, consentire i controlli di conformità, configurazioni e altri endpoint connessi alla tua rete. PacketFence può garantire che gli agenti (o client) vengano installati durante il processo di registrazione e quindi per ogni nuova connessione.
Principali novità in PacketFence 8.3
In questa nuova versione di PacketFence 8.3 è stato implementato un nuovo modulo per ispezionare SSL.
Così come l'assistenza a questo sistema in modo che possa rilevare i tentativi di spoofing MAC tenendo conto dei profili dei dispositivi già registrati.
Con questo è arrivata anche l'autenticazione tramite il servizio Clickatell, appena aggiunto al sistema.
D'altra parte, la cosa più importante che può essere evidenziata da PacketFence 8.3 è Ha implementato un nuovo algoritmo al sistema con il quale si intende poter formare gruppi VLAN per il bilanciamento del carico, in base a una selezione casuale di elementi.
Delle altre modifiche trovate in questa versione troviamo le seguenti:
- Aggiunto supporto per lo switch Juniper EX2300 (JUNOS 18.2).
- Aggiunto supporto per la prenotazione di indirizzi IP in pfdhcp.
- La possibilità di configurare il proxy RADIUS è stata aggiunta all'interfaccia web.
- Il supporto per il filtro RADIUS è stato aggiunto nelle fasi pre_proxy, post_proxy, preacct, contabilità e autorizzazione.
- L'Agente per Windows viene riscritto in Go.
Inoltre, è stato annunciato che gli sviluppatori stanno già lavorando a quella che sarà la nuova versione di PacketFence 9 che hanno in mente di lanciare ad aprile.
In cui verrà proposta una nuova interfaccia web, apparirà un nuovo modulo per analizzare gli eventi legati alle incongruenze, inizierà la formazione dei pacchetti per Debian 9, lo schema di memorizzazione dei dati nel database verrà modernizzato e Comprenderà i servizi Go riscritti per WMI, Nessus e Rapid7.
Come ottenere PacketFence 8.3?
L'applicazione ci offre due programmi di installazione per le diverse distribuzioni Linux, uno in formato deb può scarica da questo link y un altro in rpm in questo link
Per il resto delle distribuzioni possiamo usare il codice sorgente e compila l'applicazione