geçenlerde PacketFence 8.3'ün yeni bir sürümünün piyasaya sürülmesi duyuruldusen hangisisinn ağ erişim kontrol sistemi sistemi Ücretsiz (NAC), her boyuttaki ağ için merkezi erişim ve etkili koruma sağlamak için kullanılabilir.
Sistem kodu Perl'de yazılır ve GPLv2 lisansı altında dağıtılır. Kurulum paketleri RHEL 7 ve Debian 8 için hazırlanmıştır.
PaketÇit kablolu ve kablosuz kanallar aracılığıyla ağa merkezi kullanıcı erişiminin sağlanmasını destekler bir web arayüzü (captive portal) aracılığıyla etkinleştirilebilir.
Harici kullanıcı veritabanları ile entegrasyon, LDAP ve Active Directory aracılığıyla desteklenir.
İstenmeyen cihazları engellemek (örneğin, mobil cihazları veya erişim noktalarını bağlama yasağı), virüs trafiğini kontrol etmek, izinsiz girişleri tespit etmek (Snort ile entegrasyon), ağdaki bilgisayarlar için yapılandırmayı ve yazılımı denetlemek mümkündür.
Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel ve Dell gibi popüler üreticilerin ekipmanlarıyla entegrasyon için ortam mevcuttur.
Arasında bulduğumuz uygulamanın izleme ve kontrolünün temel özellikleri:
- Esnek VLAN yönetimi ve rol tabanlı erişim kontrolü
- Misafir erişimi: kendi cihazınızı getirin (BYOD)
- Portal Profilleri
- Daha yerleşik tecavüz türleri
- Otomatik kayıt
- PKI ve EAP-TLS desteği
- vade
- Cihaz yönetimi
- Firewal entegrasyonu
- Bant genişliği muhasebesi
- Yüzen ağ cihazları
- Esnek kimlik doğrulama
- Microsoft Active Directory entegrasyonu
- Yönlendirilmiş ağlar
- Kademeli dağıtım
- Uyumlu Donanım
Hangi bunu vurgulayabiliriz PacketFence ile bir ağa bağlı cihazları izleme olanağına sahibiz Ve güç içinde kalışını yönet ağdaki sürenizi, kullanacağınız bant miktarını sınırlayabildiğimiz, Güvenlik Duvarı politikalarını uygulayabiliyoruz.
Ayrıca bir temsilci de kullanabiliriz, uygunluk kontrollerine izin ver, yapılandırmalar ve ağınıza bağlı daha fazla uç nokta. PacketFence, aracıların (veya istemcilerin) kayıt işlemi sırasında ve ardından her yeni bağlantı için kurulmasını sağlayabilir.
PacketFence 8.3'teki başlıca yeni özellikler
PacketFence 8.3'ün bu yeni sürümünde SSL'yi incelemek için yeni bir modül uygulandı.
MAC sahtekarlık girişimlerini algılayabilmesi için bu sisteme yardımın yanı sıra halihazırda kayıtlı olan cihazların profillerini dikkate alarak.
Bununla birlikte, sisteme yeni eklenen Clickatell hizmeti aracılığıyla kimlik doğrulama da geldi.
Öte yandan, PacketFence 8.3'ten vurgulanabilecek en önemli şey, VLAN grupları oluşturması amaçlanan sisteme yeni bir algoritma uyguladı. Yük dengeleme için, rastgele seçilen öğelere göre.
Bu sürümde bulunan diğer değişikliklerden aşağıdakileri bulduk:
- Juniper EX2300 (JUNOS 18.2) anahtarı için destek eklendi.
- Pfdhcp'de IP adreslerini ayırma desteği eklendi.
- RADIUS proxy'sini yapılandırma yeteneği web arayüzüne eklenmiştir.
- Pre_proxy, post_proxy, preacct, muhasebe ve yetkilendirme aşamalarında RADIUS filtreleme desteği eklenmiştir.
- Agent for Windows, Go'da yeniden yazılır.
Ayrıca, geliştiricilerin Nisan ayında piyasaya sürmeyi düşündükleri PacketFence 9'un yeni versiyonunun ne olacağı üzerinde şimdiden çalıştıkları duyuruldu.
Yeni bir web arayüzünün önerileceği, tutarsızlıklarla ilgili olayları analiz etmek için yeni bir modül görünecektir, Debian 9 için paketlerin oluşturulması başlayacak, veri tabanındaki veri depolama şeması modernize edilecek ve WMI, Nessus ve Rapid7 için yeniden yazılan Go hizmetlerini içerecektir.
PacketFence 8.3 nasıl edinilir?
Uygulama bize iki yükleyici sunuyor farklı Linux dağıtımları için deb formatında bir bu olabilir bu bağlantıdan indirin y rpm'de başka bu bağlantıda.
Geri kalan dağıtımlar için kullanabiliriz kaynak kodu ve uygulamayı derleyin