PacketFence è una soluzione di controllo dell'accesso alla rete (NAC) e rete supportata e riconosciuta. PacketFence fornisce un elenco impressionante di funzionalità e gestione dei dispositivi di rete. PacketFence può essere utilizzato per proteggere in modo efficiente sia piccole reti che reti eterogenee molto grandi.
PacketFence supporta la fornitura di accesso utente centralizzato alla rete tramite canali cablati e wireless con la possibilità di essere attivato tramite un'interfaccia web (captive portal).
Se supporta l'integrazione con database utente esterni tramite LDAP e Active Directory. È possibile bloccare dispositivi indesiderati (ad esempio il divieto di connettere dispositivi mobili o punti di accesso), controllare il traffico per virus, rilevare intrusioni (integrazione con Snort), controllare la configurazione e il software per i computer in rete.
I supporti sono disponibili per l'integrazione con apparecchiature di produttori famosi come Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel e Dell.
Possiamo evidenziarlo con PacketFence ci viene data la possibilità di monitorare i dispositivi collegati in rete e potere gestisci la tua permanenza in cui possiamo limitare il tuo tempo sulla rete, la quantità di banda da utilizzare, applicare i criteri del firewall.
Possiamo anche usare un agente, consentire i controlli di conformità, configurazioni e altri endpoint connessi alla tua rete. PacketFence può garantire che gli agenti (o client) vengano installati durante il processo di registrazione e quindi per ogni nuova connessione.
Il software è rilasciato con licenza GPL v2.
Cosa c'è di nuovo in PacketFence 9?
Con il rilascio di questa nuova versione di PacketFence 9 Spicca la riprogettazione dell'interfaccia web di amministrazione, che ora è basata su Vue.js e Bootstrap 4.
Anche gli sviluppatori hanno aggiunto supporto iniziale per la gestione dei certificati Let's Encrypt per RADIUS e anche captive portals, supporto per reti VPN Cisco ASA e Fortnet VPN Management.
Può essere trovato nella nuova interfaccia un nuovo modulo per supportare gli switch Aruba Instant Access e PICOS. Aggiunto supporto per punti di accesso Aerohive con porte switch. Per gli switch Dell, è stato aggiunto il supporto per VoIP e l'aggiunta di Fortinet FortiSwitch COA e 802.1X.
Nella configurazione di MariaDB è stata aggiunta anche un'opzione per disabilitare la funzione che consente a un sistema di unirsi a un dominio Windows Active Directory e la disabilitazione della ricerca DNS.
mejoras
Tra i miglioramenti offerti in questa nuova versione vi è un periodo di tempo durante il quale si autorizza un utente web nell'apparecchiatura di controllo del punto di accesso Ubiquity UniFi.
Le impostazioni predefinite dei filtri Apache sono state migliorate, così come la configurazione predefinita proposta anche per conf / stats.conf.
Evidenzia inoltre la migliore gestione degli attributi RADIUS per estrarre le informazioni. Il parametro di configurazione VoIP nell'attività node_cleanup per bypassare i dispositivi VoIP.
È stato implementato un nuovo filtro per DHCP, che consente di configurare la restituzione di attributi arbitrari nei messaggi OFFERTA e ACK.
Aggiunta la possibilità di abilitare i servizi DHCP e DNS solo su alcune interfacce di rete.
anche viene evidenziata l'inclusione di diverse fonti di autenticazione, tra cui Facebook e Google. E il blocco automatico, se desiderato, dispositivi indesiderati come iPad, PlayStation Sony, xbox, tra gli altri dispositivi.
Supporto per apparecchiature di rete (cablato o wireless) come 3Com, Aerohive, Allied Telesis, Aruba, BelAir / Ericsson, Brocade, Cisco, Dell / Force10, Enterasys, ExtremeNetworks, Extricom, Fortinet / Meru Networks, Hewlett-Packard / H3C, Huawei, Intel, Juniper Networks / Trapeze, LG-Ericsson US, Meraki, Mojo Networks, Motorola, Netgear, Nortel / Avaya, Ruckus, Xirrus e altri.
Come ottenere PacketFence 9?
L'applicazione ci offre due programmi di installazione per le diverse distribuzioni Linux, uno in formato deb che può essere scaricato da questo link e un altro in rpm in questo link.
Per il resto delle distribuzioni possiamo usare il codice sorgente e compilare l'applicazione