PacketFence는 신청 오픈 소스 네트워크에 대한 액세스를 제어 할 수 있습니다. (NAC),이 응용 프로그램은 완전 무료이며 GPL v2에 따라 배포됩니다.
옵션입니다 서로 다른 보안 기술을 통합하려고 할 때 매우 이상적입니다. 안티 바이러스, 호스트 침입 방지, 취약성보고, 사용자 또는 인증 시스템과 같은 최종 장비에서 액세스 네트워크의 보안을 강화합니다.
이 응용 프로그램은 다음과 같은 기능을 제공합니다.-로깅, 비정상적인 네트워크 활동 감지, 사전 예방 적 취약성 스캔, 문제 장치 격리, Captive Portal을 통한 교정, 802.1X, 무선 통합, 사용자 에이전트 / DHCP 표시.
사이에 우리가 찾은 애플리케이션의 모니터링 및 제어의 주요 기능:
- 유연한 VLAN 관리 및 역할 기반 액세스 제어
- 손님 액세스: BYOD (Bring Your Own Device)
- 포털 프로필
- 더 내장 된 강간 유형
- 자동 등록
- PKI 및 EAP-TLS 지원
- 만료
- 장치 관리
- Firewal 통합
- 대역폭 회계
- 부동 네트워크 장치
- 유연한 인증
- Microsoft Active Directory 통합
- 라우팅 된 네트워크
- 점진적 배포
- 호환 가능한 하드웨어
어느 우리는 그것을 강조 할 수 있습니다 PacketFence 사용 네트워크에 연결된 장치를 모니터링 할 수 있습니다. 그리고 힘 그것에 머무르는 것을 관리하십시오 네트워크에서 사용자의 시간, 사용할 대역의 양을 제한하고 방화벽 정책을 적용 할 수 있습니다.
에이전트를 사용할 수도 있습니다. 준수 검사 허용, 구성 및 네트워크에 연결된 더 많은 엔드 포인트. PacketFence는 등록 프로세스 동안 그리고 각 새 연결에 대해 에이전트 (또는 클라이언트)가 설치되었는지 확인할 수 있습니다.
패킷펜스 클라이언트 또는 장치를 자동으로 등록하는 다양한 방법을 제공합니다..
네트워크 장치
네트워크에 대한 액세스를 요청하는 모든 MAC 주소를 자동으로 등록하도록 네트워크 장치 (스위치, AP, 무선 컨트롤러)를 구성 할 수 있습니다. 프로덕션으로의 전환에 매우 유용합니다.
DHCP 지문으로
DHCP 지문을 사용하여 특정 장치 유형 (예 : VoIP 전화, 프린터)을 자동으로 등록 할 수 있습니다.
MAC 주소 공급 업체별
MAC 주소의 공급자 부분은 공급자의 장치를 자동으로 등록하는 데 사용할 수 있습니다. 예를 들어 모든 Apple 제품은 이러한 규칙 등을 사용하여 자동으로 등록 될 수 있습니다.
PacketFence의 새 버전 정보
이 응용 프로그램은 최근에 업데이트되었습니다 PacketFence의 버전 8에 도달했습니다. 전체 API와 같은 많은 개선 사항을 제공합니다. 새로운 NetData 기반 대시 보드, Fingerbank 버전 2 통합, Go의 새로운 DNS 및 DHCP 서비스, 다중 엔터티 지원 (다중 테넌시) 등.
사이에 이 새 버전에서 강조 할 수있는 특성은:
- 활성-활성 서버 그룹 (클러스터)의 경우 "온라인"애플리케이션 지원
- 네트워크의 애플리케이션 지원«온라인»은 할당 된 기능에 따라 세분화되어 특정 자료를 특정 방송 네트워크 (방송 네트워크)에 배치합니다.
- RADIUS 서버 클러스터 캐시 모드 (클러스터) 사용.
- 강력한 캡 티브 포털을 통한 네트워크 구성 요소 등록.
- 원하는 경우 Apple iPod, Sony PlayStation, 무선 키오스크 등과 같은 원치 않는 장치를 자동으로 차단합니다.
- 서버 또는 다양한 네트워크 구성 요소에 대한 제동 공격.
- 네트워크에있는 스테이션의 적합성 확인 (설치된 소프트웨어, 특정 구성 등).
- Active Directory와의 통합,
- 네트워크에 연결된 게스트를 간단하고 효과적으로 관리합니다.
- Facebook 및 Google을 포함한 다양한 인증 소스.
Linux에 PacketFence를 설치하는 방법은 무엇입니까?
이 응용 프로그램은 다른 Linux 배포판에 대한 두 개의 설치 프로그램을 제공하며 하나는 다운로드 할 수있는 deb 형식입니다. 이 링크에서 그리고 또 다른 rpm 이 링크.
나머지 배포판에서는 소스 코드 응용 프로그램을 컴파일하십시오.