לאחרונה הוכרז על שחרור גרסה חדשה של PacketFence 8.3, שהוא uמערכת מערכת בקרת גישה לרשת חינם (NAC), יכול לשמש לספק גישה מרכזית והגנה יעילה לרשתות בכל גודל.
קוד המערכת כתוב בפרל ומופץ ברישיון GPLv2. חבילות ההתקנה מוכנות עבור RHEL 7 ו- Debian 8.
PacketFence תומך במתן גישה מרכזית של משתמשים לרשת דרך ערוצים קווית ואלחוטית עם יכולת להיות מופעלת באמצעות ממשק אינטרנט (פורטל שבוי).
שילוב עם מאגרי משתמשים חיצוניים נתמך באמצעות LDAP ו- Active Directory.
אפשר לחסום מכשירים לא רצויים (למשל, איסור חיבור בין מכשירים ניידים או נקודות גישה), לבדוק תנועה לאיתור וירוסים, לזהות חדירות (אינטגרציה עם Snort), לבקר את התצורה והתוכנה למחשבים ברשת.
מדיה זמינה לשילוב עם ציוד של יצרנים פופולריים כמו סיסקו, נורטל, ג'וניפר, היולט-פקרד, 3Com, D-Link, אינטל ו- Dell.
בין התכונות העיקריות של ניטור ובקרה של היישום שאנו מוצאים:
- ניהול VLAN גמיש ובקרת גישה מבוססת תפקידים
- גישה לאורחים: להביא מכשיר משלך (BYOD)
- פרופילי פורטל
- סוגי אונס מובנים יותר
- הרשמה אוטומטית
- תמיכה ב- PKI ו- EAP-TLS
- תפוגה
- ניהול מכשירים
- שילוב חומת האש
- חשבונאות רוחב פס
- התקני רשת צפים
- אימות גמיש
- שילוב של Microsoft Active Directory
- רשתות מנותבות
- פריסה הדרגתית
- חומרה תואמת
איזה אנו יכולים להדגיש זאת עם PacketFence ניתנת לנו היכולת לפקח על מכשירים המחוברים ברשת וכוח לנהל את השהות שלך בו בה אנו יכולים להגביל את זמנך ברשת, כמות הלהקה לשימוש, להחיל מדיניות חומת אש.
אנחנו יכולים גם להשתמש בסוכן, לאפשר בדיקות תאימות, תצורות ונקודות קצה נוספות המחוברות לרשת שלך. PacketFence יכולה להבטיח כי סוכנים (או לקוחות) מותקנים במהלך תהליך ההרשמה ולאחר מכן עבור כל חיבור חדש.
התכונות החדשות העיקריות ב- PacketFence 8.3
במהדורה חדשה זו של PacketFence 8.3 מודול חדש יושם לבדיקת SSL.
כמו גם הסיוע למערכת זו כדי שתוכל לזהות ניסיונות זיוף של MAC תוך התחשבות בפרופילים של המכשירים שכבר רשומים.
עם זה הגיע גם האימות באמצעות שירות Clickatell, שרק נוסף למערכת.
מצד שני, הדבר החשוב ביותר שניתן להדגיש מ- PacketFence 8.3 הוא הוא יישם אלגוריתם חדש למערכת שבעזרתו הוא נועד ליצור קבוצות VLAN לאיזון עומסים, בהתבסס על מבחר אקראי של פריטים.
מבין השינויים האחרים שנמצאו במהדורה זו אנו מוצאים את הדברים הבאים:
- הוסיף תמיכה במתג Juniper EX2300 (JUNOS 18.2).
- נוסף תמיכה בשמירת כתובות IP ב- pfdhcp.
- היכולת להגדיר את ה- RADIUS proxy נוספה לממשק האינטרנט.
- תמיכה בסינון RADIUS נוספה בשלבי pre_proxy, post_proxy, preacct, חשבונאות ואישור.
- סוכן Windows נכתב מחדש ב- Go.
בנוסף, נמסר בהודעה כי היזמים כבר עובדים על מה תהיה הגרסה החדשה של PacketFence 9 שאותם הם חושבים להשיק באפריל.
במסגרתו יוצע ממשק אינטרנט חדש, יופיע מודול חדש לניתוח אירועים הקשורים לחוסר עקביותיתחיל היווצרות החבילות עבור דביאן 9, ערכת אחסון הנתונים בבסיס הנתונים תעשה מודרניזציה זה יכלול את שירותי Go ששוכתבו עבור WMI, נסוס ו- Rapid7.
כיצד להשיג את PacketFence 8.3?
היישום מציע לנו שני מתקינים להפצות לינוקס השונות, אחד בפורמט deb זה יכול הורד מקישור זה y עוד סל"ד בקישור זה.
בשאר ההפצות אנו יכולים להשתמש קוד המקור ולחבר את היישום