PacketFence este o soluție de control al accesului la rețea (NAC) și rețea care sunt acceptate și recunoscute. PacketFence oferă o listă impresionantă de gestionare și caracteristici ale dispozitivelor de rețea. PacketFence poate fi utilizat pentru securizarea eficientă atât a rețelelor mici, cât și a rețelelor eterogene foarte mari.
PacketFence acceptă furnizarea de acces centralizat al utilizatorului la rețea prin canale prin cablu și fără fir cu posibilitatea de a fi activat printr-o interfață web (portal captiv).
Se acceptă integrarea cu baze de date de utilizator extern prin LDAP și Active Directory. Este posibil să blocați dispozitivele nedorite (de exemplu, interzicerea conectării dispozitivelor mobile sau a punctelor de acces), să verificați traficul pentru viruși, să detectați intruziunile (integrarea cu Snort), să verificați configurația și software-ul pentru computerele din rețea.
Media este disponibilă pentru integrarea cu echipamente de la producători renumiți precum Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel și Dell.
Putem evidenția asta cu PacketFence ni se oferă posibilitatea de a monitoriza dispozitivele conectate într-o rețea Și putere gestionează-ți șederea în ea în care vă putem limita timpul în rețea, cantitatea de bandă pe care să o utilizați, putem aplica politici Firewall.
Putem folosi și un agent, permite verificarea conformității, configurații și mai multe puncte finale conectate la rețeaua dvs. PacketFence se poate asigura că agenții (sau clienții) sunt instalați în timpul procesului de înregistrare și apoi pentru fiecare nouă conexiune.
Software-ul este lansat sub licența GPL v2.
Ce este nou în PacketFence 9?
Odată cu lansarea acestei noi versiuni a PacketFence 9 Se remarcă reproiectarea interfeței web de administrare, care se bazează acum pe Vue.js și Bootstrap 4.
De asemenea, dezvoltatorii au adăugat asistență inițială pentru gestionarea certificatelor Let's Encrypt pentru RADIUS și, de asemenea, portaluri captive, suport pentru rețelele Cisco ASA VPN și Fortnet VPN Management.
Poate fi găsit în noua interfață un nou modul pentru a suporta switch-urile Aruba Instant Access și PICOS. Suport adăugat pentru punctele de acces Aerohive cu porturi de comutare. Pentru comutatoarele Dell, a fost adăugat suport pentru VoIP și adăugarea Fortinet FortiSwitch COA și 802.1X.
O opțiune pentru a dezactiva funcția care permite unui sistem să se alăture unui domeniu Windows Active Directory și dezactivarea căutării DNS a fost, de asemenea, adăugată în configurația MariaDB.
Upgrade-uri
Printre îmbunătățirile oferite în această nouă versiune se numără o perioadă de timp în care se autorizează un utilizator web în echipamentul de control al punctelor de acces Ubiquity UniFi.
Setările implicite ale filtrelor Apache au fost îmbunătățite, precum și configurația implicită propusă și pentru conf / stats.conf.
De asemenea, evidențiază gestionarea îmbunătățită a atributelor RADIUS pentru a extrage informațiile dvs. Parametrul de configurare VoIP din sarcina node_cleanup pentru a ocoli dispozitivele VoIP.
A fost implementat un nou filtru pentru DHCP, care vă permite să configurați returnarea atributelor arbitrare în mesajele OFFER și ACK.
S-a adăugat capacitatea de a activa serviciile DHCP și DNS numai pe anumite interfețe de rețea.
de asemenea Este evidențiată includerea mai multor surse de autentificare, inclusiv Facebook și Google. Și blocarea automată, dacă se dorește, de dispozitive nedorite precum iPad-uri, PlayStation Sony, Xbox, printre alte dispozitive.
Suport pentru echipamente de rețea (cu fir sau wireless), cum ar fi 3Com, Aerohive, Allied Telesis, Aruba, BelAir / Ericsson, Brocade, Cisco, Dell / Force10, Enterasys, ExtremeNetworks, Extricom, Fortinet / Meru Networks, Hewlett-Packard / H3C, Huawei, Intel, Juniper Rețele / Trapez, LG-Ericsson SUA, Meraki, Mojo Rețele, Motorola, Netgear, Nortel / Avaya, Ruckus, Xirrus și multe altele.
Cum se obține PacketFence 9?
Aplicația ne oferă doi instalatori pentru diferitele distribuții Linux, unul în format deb care poate fi descărcat de la acest link și altul în rpm în acest link.
Pentru restul distribuțiilor putem folosi codul sursă și compilăm aplicația