onlangs de release van een nieuwe versie van PacketFence 8.3 is aangekondigd, dat ben jijn netwerktoegangscontrolesysteem Gratis (NAC) kan worden gebruikt om gecentraliseerde toegang en effectieve bescherming te bieden voor netwerken van elke omvang.
De systeemcode is geschreven in Perl en gedistribueerd onder de GPLv2-licentie. De installatiepakketten zijn voorbereid voor RHEL 7 en Debian 8.
Pakketomheining ondersteunt de verstrekking van gecentraliseerde gebruikerstoegang tot het netwerk via bedrade en draadloze kanalen met de mogelijkheid om te worden geactiveerd via een webinterface (captive portal).
Integratie met externe gebruikersdatabases wordt ondersteund via LDAP en Active Directory.
Het is mogelijk om ongewenste apparaten te blokkeren (bijvoorbeeld het verbod om mobiele apparaten of toegangspunten aan te sluiten), verkeer te controleren op virussen, inbraken te detecteren (integratie met Snort), de configuratie en software van computers op het netwerk te controleren.
Er is media beschikbaar voor integratie met apparatuur van populaire fabrikanten zoals Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel en Dell.
tussen de de belangrijkste bewakings- en controlefuncties van de applicatie zijn:
- Flexibel VLAN-beheer en op rollen gebaseerde toegangscontrole
- Gasttoegang: breng je eigen apparaat mee (BYOD)
- Portal-profielen
- Meer ingebouwde soorten verkrachting
- Automatische registratie
- PKI- en EAP-TLS-ondersteuning
- Vervaldatum
- Apparaatbeheer
- Firewal-integratie
- Bandbreedte accounting
- Zwevende netwerkapparaten
- Flexibele authenticatie
- Microsoft Active Directory-integratie
- Gerouteerde netwerken
- Geleidelijke inzet
- Compatibele hardware
Welke dat kunnen we benadrukken met PacketFence we krijgen de mogelijkheid om apparaten te monitoren die in een netwerk zijn aangesloten En kracht beheer uw verblijf erin waarin we uw tijd op het netwerk en de hoeveelheid te gebruiken band kunnen beperken, firewallbeleid kunnen toepassen.
We kunnen ook een makelaar inschakelen, nalevingscontroles mogelijk maken, configuraties en meer eindpunten die op uw netwerk zijn aangesloten. PacketFence kan ervoor zorgen dat agents (of clients) worden geïnstalleerd tijdens het registratieproces en vervolgens voor elke nieuwe verbinding.
Belangrijkste nieuwe functies in PacketFence 8.3
In deze nieuwe release van PacketFence 8.3 er is een nieuwe module geïmplementeerd om SSL te inspecteren.
Evenals de hulp aan dit systeem, zodat het MAC-spoofing-pogingen kan detecteren rekening houdend met de profielen van de apparaten die al zijn geregistreerd.
Hiermee kwam ook de authenticatie via de Clickatell-service, die zojuist aan het systeem was toegevoegd.
Aan de andere kant is het belangrijkste dat kan worden benadrukt vanuit PacketFence 8.3 Hij implementeerde een nieuw algoritme in het systeem waarmee het bedoeld is om VLAN-groepen te kunnen vormen voor taakverdeling, gebaseerd op een willekeurige selectie van items.
Van de andere wijzigingen die in deze release zijn gevonden, vinden we het volgende:
- Ondersteuning toegevoegd voor de Juniper EX2300 (JUNOS 18.2) switch.
- Ondersteuning toegevoegd voor het reserveren van IP-adressen in pfdhcp.
- De mogelijkheid om de RADIUS-proxy te configureren is toegevoegd aan de webinterface.
- Ondersteuning voor RADIUS-filtering is toegevoegd in de fasen pre_proxy, post_proxy, preacct, accounting en autorisatie.
- Agent voor Windows is herschreven in Go.
Bovendien werd in een aankondiging gedaan dat de ontwikkelaars al bezig zijn met wat de nieuwe versie van PacketFence 9 zal zijn die ze in april willen lanceren.
Waarin een nieuwe webinterface wordt voorgesteld, er verschijnt een nieuwe module om gebeurtenissen met betrekking tot inconsistenties te analyserenbegint de formatie van pakketten voor Debian 9, wordt het gegevensopslagschema in de database gemoderniseerd en Het omvat de Go-services die zijn herschreven voor WMI, Nessus en Rapid7.
Hoe kan ik PacketFence 8.3 krijgen?
De applicatie biedt ons twee installateurs voor de verschillende Linux-distributies, een in deb-indeling dat kan download via deze link y een ander in tpm op deze link.
Voor de rest van de distributies die we kunnen gebruiken de broncode en compileer de applicatie