Gần đây việc phát hành phiên bản PacketFence 8.3 mới đã được công bố, bạn là ain hệ thống kiểm soát truy cập mạng Miễn phí (NAC), có thể được sử dụng để cung cấp quyền truy cập tập trung và bảo vệ hiệu quả cho các mạng ở mọi quy mô.
Mã hệ thống được viết bằng Perl và được phân phối theo giấy phép GPLv2. Các gói cài đặt được chuẩn bị cho RHEL 7 và Debian 8.
Gói hỗ trợ cung cấp quyền truy cập tập trung của người dùng vào mạng thông qua các kênh có dây và không dây với khả năng được kích hoạt thông qua giao diện web (cổng bị khóa).
Tích hợp với cơ sở dữ liệu người dùng bên ngoài được hỗ trợ thông qua LDAP và Active Directory.
Có thể chặn các thiết bị không mong muốn (ví dụ: cấm kết nối thiết bị di động hoặc điểm truy cập), kiểm tra lưu lượng truy cập để tìm virus, phát hiện xâm nhập (tích hợp với Snort), kiểm tra cấu hình và phần mềm cho các máy tính trong mạng.
Phương tiện có sẵn để tích hợp với thiết bị của các nhà sản xuất phổ biến như Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel và Dell.
Giữa các tính năng chính của việc giám sát và kiểm soát ứng dụng mà chúng tôi tìm thấy:
- Quản lý VLAN linh hoạt và kiểm soát truy cập dựa trên vai trò
- Khách truy cập: mang theo thiết bị của riêng bạn (BYOD)
- Hồ sơ Cổng thông tin
- Nhiều kiểu hiếp dâm cài sẵn hơn
- Đăng ký tự động
- Hỗ trợ PKI và EAP-TLS
- Hết hạn
- Quản lý thiết bị
- Tích hợp tường lửa
- Tính toán băng thông
- Thiết bị mạng nổi
- Xác thực linh hoạt
- Tích hợp Microsoft Active Directory
- Mạng được định tuyến
- Triển khai dần dần
- Phần cứng tương thích
Cái nào chúng ta có thể làm nổi bật điều đó với PacketFence chúng tôi có khả năng giám sát các thiết bị được kết nối trong một mạng Và sức mạnh quản lý kỳ nghỉ của bạn trong đó trong đó chúng tôi có thể giới hạn thời gian của bạn trên mạng, số lượng băng tần sử dụng, áp dụng chính sách Firewall.
Chúng tôi cũng có thể sử dụng một đại lý, cho phép kiểm tra sự tuân thủ, cấu hình và nhiều điểm cuối khác được kết nối với mạng của bạn. PacketFence có thể đảm bảo rằng các tác nhân (hoặc máy khách) được cài đặt trong quá trình đăng ký và sau đó cho mỗi kết nối mới.
Các tính năng mới chính trong PacketFence 8.3
Trong phiên bản PacketFence 8.3 mới này một mô-đun mới đã được triển khai để kiểm tra SSL.
Cũng như hỗ trợ hệ thống này để nó có thể phát hiện các nỗ lực giả mạo MAC có tính đến cấu hình của các thiết bị đã được đăng ký.
Cùng với đó, xác thực thông qua dịch vụ Clickatell, vừa được thêm vào hệ thống.
Mặt khác, điều quan trọng nhất có thể được đánh dấu từ PacketFence 8.3 là Anh ấy đã triển khai một thuật toán mới cho hệ thống mà nó dự định tạo thành các nhóm VLAN để cân bằng tải, dựa trên lựa chọn ngẫu nhiên các mục.
Trong số các thay đổi khác được tìm thấy trong bản phát hành này, chúng tôi tìm thấy những thay đổi sau:
- Đã thêm hỗ trợ cho công tắc Juniper EX2300 (JUNOS 18.2).
- Đã thêm hỗ trợ cho việc đặt trước địa chỉ IP trong pfdhcp.
- Khả năng định cấu hình proxy RADIUS đã được thêm vào giao diện web.
- Hỗ trợ lọc RADIUS đã được thêm vào ở các giai đoạn pre_proxy, post_proxy, preacct, kế toán và ủy quyền.
- Agent cho Windows được viết lại bằng Go.
Ngoài ra, nó đã được đưa ra trong một thông báo rằng các nhà phát triển đang làm việc trên phiên bản PacketFence 9 mới mà họ dự định sẽ ra mắt vào tháng Tư.
Trong đó một giao diện web mới sẽ được đề xuất, một mô-đun mới sẽ xuất hiện để phân tích các sự kiện liên quan đến sự không nhất quán, việc hình thành các gói cho Debian 9 sẽ bắt đầu, sơ đồ lưu trữ dữ liệu trong cơ sở dữ liệu sẽ được hiện đại hóa và Nó sẽ bao gồm các dịch vụ Go được viết lại cho WMI, Nessus và Rapid7.
Làm thế nào để tải PacketFence 8.3?
Ứng dụng cung cấp cho chúng tôi hai trình cài đặt cho các bản phân phối Linux khác nhau, một ở định dạng deb những gì có thể tải xuống từ liên kết này y khác trong vòng / phút trong liên kết này.
Đối với phần còn lại của các bản phân phối, chúng tôi có thể sử dụng mã nguồn và biên dịch ứng dụng