PacketFence: atvērtā koda tīkla piekļuves kontroles lietojumprogramma

Pakešu žogs

PacketFence ir pieteikumu atvērtā koda kas ļauj mums kontrolēt piekļuvi tīklam (NAC), šī lietojumprogramma ir pilnīgi bez maksas un tiek izplatīts saskaņā ar GPL v2 licenci.

Tā ir iespēja ideāli, mēģinot apvienot dažādas drošības tehnoloģijas gala aprīkojumā, piemēram, antivīrusā, resursdatora ielaušanās novēršanā, ievainojamības ziņojumos, lietotāja vai autentifikācijas sistēmā un pastiprina piekļuves tīkla drošību.

Šī lietotne nodrošina mums šādas funkcijas- Reģistrēšana, nenormāla tīkla aktivitātes noteikšana, proaktīva ievainojamības pārbaude, problēmu ierīču izolēšana, novēršana, izmantojot nebrīvo portālu, 802.1X, bezvadu integrācija un User-Agent / DHCP attēlojums.

Starp atrastās lietojumprogrammas uzraudzības un vadības galvenās iezīmes:

  • Elastīga VLAN pārvaldība un uz lomām balstīta piekļuves kontrole
  • Viesu pieeja: ņemiet līdzi savu ierīci (BYOD)
  • Portāla profili
  • Vairāk iebūvētu izvarošanas veidu
  • Automātiska reģistrācija
  • PKI un EAP-TLS atbalsts
  • Derīguma termiņš
  • Ierīču pārvaldība
  • Firewal integrācija
  • Joslas platuma uzskaite
  • Peldošās tīkla ierīces
  • Elastīga autentifikācija
  • Microsoft Active Directory integrācija
  • Maršrutētie tīkli
  • Pakāpeniska izvietošana
  • Saderīga aparatūra

Kurš mēs to varam izcelt ar PacketFence mums tiek dota iespēja uzraudzīt tīklā savienotās ierīces Un spēks pārvaldīt savu uzturēšanos tajā kurā mēs varam ierobežot jūsu laiku tīklā, izmantotās joslas apjomu, piemērot ugunsmūra politikas.

Mēs varam izmantot arī aģentu, atļaut atbilstības pārbaudes, konfigurācijas un citi galapunkti, kas savienoti ar jūsu tīklu. PacketFence var nodrošināt, ka aģenti (vai klienti) tiek instalēti reģistrācijas procesa laikā un pēc tam katram jaunam savienojumam.

Pakešu žogs nodrošina dažādus līdzekļus klienta vai ierīces automātiskai reģistrēšanai.

Pēc tīkla ierīces

Tīkla ierīci (slēdzi, AP, bezvadu kontrolieri) var konfigurēt, lai automātiski reģistrētu visas MAC adreses, kuras pieprasa piekļuvi tīklam. Ļoti noderīga pārejai uz ražošanu.

Ar DHCP pirkstu nospiedumu

DHCP pirkstu nospiedumus var izmantot, lai automātiski reģistrētu konkrētus ierīču veidus (piemēram, VoIP tālruņus, printerus).

Pēc MAC adrešu piegādātāja

MAC adreses nodrošinātāja daļu var izmantot, lai automātiski reģistrētu pakalpojumu sniedzēja ierīces. Piemēram, visus Apple produktus var automātiski reģistrēt, izmantojot šādus noteikumus un daudz ko citu.

PacketFence operētājsistēmā Linux_

Par jauno PacketFence versiju

Šī lietotne ir nesen atjaunināts un tas sasniedz savu PacketFence 8. versiju, kurā mēs piedāvā daudz uzlabojumu, piemēram, pilnu API, jauns NetData informācijas panelis, Fingerbank 2. versijas integrācija, jauni DNS un DHCP pakalpojumi Go, atbalsts vairākām entītijām (vairāku nomu) un daudz ko citu.

Starp īpašības, kuras mēs varam izcelt šajā jaunajā versijā, kuru mēs atrodam:

  • "Tiešsaistes" lietojumprogrammu atbalsts aktīvo un aktīvo serveru grupas (klastera) gadījumā
  • Lietojumprogrammu atbalsts tīklā «tiešsaistē» tiek sadalīts atbilstoši tām piešķirtajām funkcijām, lai noteiktu materiālu ievietotu noteiktā apraides tīklā (apraides tīklā).
  • RADIUS servera klastera kešatmiņas režīma (klastera) izmantošana.
  • tīkla komponentu reģistrācija, izmantojot spēcīgu fiksēto portālu.
  • automātiska nevēlamu ierīču, piemēram, Apple iPod, Sony PlayStation, bezvadu kiosku un citu, bloķēšana.
  • Bremzējot uzbrukumus jūsu serveriem vai dažādiem tīkla komponentiem.
  • tīklā esošo staciju atbilstības pārbaude (instalēta programmatūra, konkrētas konfigurācijas utt.).
  • integrācija ar Active Directory,
  • Vienkārša un efektīva viesu pārvaldība, kas izveido savienojumu ar jūsu tīklu.
  • dažādi autentifikācijas avoti, tostarp Facebook un Google.

Kā Linux instalēt PacketFence?

Lietojumprogramma mums piedāvā divus instalētājus dažādiem Linux izplatījumiem, vienu deb formātā, kuru var lejupielādēt No šo saiti un vēl viens apgriezieniem minūtē šo saiti.

Pārējiem sadalījumiem mēs varam izmantot pirmkodu un sastādīt lietojumprogrammu.


Atstājiet savu komentāru

Jūsu e-pasta adrese netiks publicēta. Obligātie lauki ir atzīmēti ar *

*

*

  1. Atbildīgais par datiem: AB Internet Networks 2008 SL
  2. Datu mērķis: SPAM kontrole, komentāru pārvaldība.
  3. Legitimācija: jūsu piekrišana
  4. Datu paziņošana: Dati netiks paziņoti trešām personām, izņemot juridiskus pienākumus.
  5. Datu glabāšana: datu bāze, ko mitina Occentus Networks (ES)
  6. Tiesības: jebkurā laikā varat ierobežot, atjaunot un dzēst savu informāciju.