Pred kratkim napovedana je bila izdaja nove različice PacketFence 8.3, kar je un sistem za nadzor dostopa do omrežja Brezplačno (NAC) lahko uporabimo za zagotavljanje centraliziranega dostopa in učinkovito zaščito omrežij katere koli velikosti.
Sistemska koda je napisana v Perlu in se distribuira pod licenco GPLv2. Namestitveni paketi so pripravljeni za RHEL 7 in Debian 8.
PacketFence podpira zagotavljanje centraliziranega uporabniškega dostopa do omrežja prek žičnih in brezžičnih kanalov z možnostjo aktiviranja prek spletnega vmesnika (lastni portal).
Integracija z zunanjimi uporabniškimi bazami podatkov je podprta prek LDAP in Active Directory.
Možno je blokirati neželene naprave (na primer prepoved povezovanja mobilnih naprav ali dostopnih točk), preveriti promet na viruse, odkriti vdore (integracija s Snort), pregledati konfiguracijo in programsko opremo za računalnike v omrežju.
Mediji so na voljo za integracijo z opremo priljubljenih proizvajalcev, kot so Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel in Dell.
Med glavne značilnosti spremljanja in nadzora aplikacije, ki jo najdemo:
- Prilagodljivo upravljanje VLAN in nadzor dostopa na podlagi vlog
- Dostop gostov: prinesite svojo napravo (BYOD)
- Profili portala
- Več vgrajenih vrst posilstva
- Samodejna registracija
- Podpora za PKI in EAP-TLS
- Potek veljavnosti
- Upravljanje naprav
- Požarna integracija
- Obračunavanje pasovne širine
- Plavajoče omrežne naprave
- Prilagodljivo preverjanje pristnosti
- Integracija Microsoft Active Directory
- Preusmerjena omrežja
- Postopna uvedba
- Združljiva strojna oprema
Kateri to lahko poudarimo s PacketFence dana nam je možnost spremljanja naprav, povezanih v omrežje In moč uredite svoje bivanje v njem pri katerem lahko omejimo vaš čas v omrežju, količino pasu za uporabo, uporabimo politike požarnega zidu.
Lahko uporabimo tudi agent, omogočajo preverjanje skladnosti, konfiguracije in več končnih točk, povezanih z vašim omrežjem. PacketFence lahko zagotovi namestitev agentov (ali strank) med postopkom registracije in nato za vsako novo povezavo.
Glavne novosti v PacketFence 8.3
V tej novi izdaji PacketFence 8.3 uveden je bil nov modul za pregled SSL.
Pa tudi pomoč temu sistemu, da lahko zazna poskuse podvajanja MAC ob upoštevanju profilov že registriranih naprav.
S tem je prišla tudi avtentikacija prek storitve Clickatell, ki je bila pravkar dodana v sistem.
Po drugi strani pa je najpomembnejša stvar, ki jo lahko poudarimo iz PacketFence 8.3, V sistem je uvedel nov algoritem, s katerim naj bi lahko oblikoval skupine VLAN za uravnoteženje obremenitve na podlagi naključnega izbora elementov.
Med drugimi spremembami v tej izdaji najdemo naslednje:
- Dodana podpora za stikalo Juniper EX2300 (JUNOS 18.2).
- Dodana podpora za rezervacijo naslovov IP v pfdhcp.
- Spletnemu vmesniku je dodana možnost konfiguriranja strežnika RADIUS.
- Podpora za filtriranje RADIUS je bila dodana na stopnjah pre_proxy, post_proxy, preacct, računovodstvo in avtorizacija.
- Agent za Windows je prepisan v Go.
Poleg tega je bilo v sporočilu zapisano, da razvijalci že delajo na tem, katera bo nova različica PacketFence 9, ki jo nameravajo predstaviti aprila.
V katerem bo predlagan nov spletni vmesnik, prikazal se bo nov modul za analizo dogodkov, povezanih z nedoslednostmi, se bo začelo oblikovanje paketov za Debian 9, posodobiti shemo shranjevanja podatkov v zbirki podatkov in Vključeval bo storitve Go, prepisane za WMI, Nessus in Rapid7.
Kako do PacketFence 8.3?
Aplikacija nam ponuja dva monterja za različne distribucije Linuxa, ena v formatu deb kaj lahko prenesite s te povezave y drugo v vrtljajih na minuto na tej povezavi.
V preostalem delu distribucij lahko uporabimo izvorno kodo in sestavite aplikacijo