PacketFence - Nyílt forráskódú hálózati beléptető rendszer

PacketFence

nemrég Az Inverse bejelentette a PacketFence 8.2-es verziójának kiadását. Mindazok számára, akik nem ismerik vagy még nem hallottak a PacketFence-ről, ezt mondhatjuk Ez egy teljesen ingyenes (GPL v2), kompatibilis és elismert hálózati megfelelőségi megoldás (NPC).

Es ideális megoldás, amikor megpróbálják egyesíteni a végső berendezés különböző biztonsági technológiáit, mint például víruskereső, behatolásgátló, sebezhetőségi jelentések, felhasználói vagy hitelesítési rendszer, és erősítik a hozzáférési hálózat biztonságát.

A PacketFence használható mind a kicsi, mind a nagyon nagy heterogén hálózatok hatékony védelmére.

Szinténn használhatunk ügynököt, ezek lehetővé teszik a megfelelőség ellenőrzését, konfigurációit és még sok mást a hálózatához kapcsolt végpontok. A PacketFence biztosíthatja az ügynökök (vagy ügyfelek) telepítését a regisztráció során, majd minden új kapcsolat esetén

Az alkalmazás fő felügyeleti és vezérlési jellemzői között megtalálhatjuk:

  • Rugalmas VLAN-kezelés és szerepalapú hozzáférés-vezérlés
  • Vendég hozzáférés: hozza magával saját eszközét (BYOD)
  • Portálprofilok
  • Több beépített repcetípus
  • Automatikus regisztráció
  • PKI és EAP-TLS támogatás
  • Lejárat
  • Eszközkezelés
  • Firewal integráció
  • Sávszélesség könyvelés
  • Úszó hálózati eszközök
  • Rugalmas hitelesítés
  • Microsoft Active Directory integráció
  • Útválasztott hálózatok
  • Fokozatos bevezetés
  • Kompatibilis hardver

Amiből ezt P-vel emelhetjük kiAz acketFence lehetőséget kapunk arra, hogy figyeljük a hálózathoz csatlakoztatott eszközöket és kezeljük a bennmaradásukat amelyben korlátozhatjuk a hálózatban töltött idejét, a sáv használatát, alkalmazhatjuk a tűzfal házirendjét.

A PacketFence egy nem tolakodó megoldás, amely számos hálózati eszközzel (vezetékes vagy vezeték nélküli) működik, például a 3Com, Aerohive, Brocade, Cisco, Dell / Force10, Enterasys, Extreme Networks, Huawei, Intel, Meru Network, Mojo Networks, Motorola , Netgear, Nortel / Avaya, Ruckus, Ubiquiti, Xirrus és még sok más.

A 8.2-es frissítés új verziója

Ez az új frissítési kiadás néhány új funkcióval jár, de többnyire számos javítást tartalmaz.

Bár eA "kisebb" változat, ez a 8.2-es verzió jelentős frissítés, számos kiegészítést és fejlesztést hozva.

A kiemelhető új funkciók közül találhatunk egy új hitelesítési forrást, amellyel «a nap jelszavát» létrehozhatjuk, és a „Web Mojo” hitelesítést is hozzáadtuk.

Emellett támogatást kapott a több 3. rétegű és a Voice over IP hálózaton található kiszolgálófürtök, valamint letölthető ACL-ek az Aruba 5400 hálózati kapcsolóhoz.

Végül a fejlesztők azt kérik, hogy vegyék figyelembe, hogy a mac vezetékes és az ethernet-noeap hitelesítést egyesítették.

Javítva a hibák: töltsön le SAML-metaadatokat a felügyeleti csomagba, különféle pfdhcp-problémák javítva, a "DNS" hamis pozitív eredmények eltávolítva, és még néhány más.

Végül, A 8.2 verzióval elérhető fejlesztések listájából kiemelhetjük:

  • Karbantartási parancsfájl-fejlesztések (új Golang-javítási lehetőségek, az Rsyslog újraindítása).
  • Az IPtables szabályok átszervezése.
  • A MySQL háttérprogram használata a pfdhcp opciókhoz.
  • A maximális sávszélesség-egyensúly 4 Gio-ról 18 Eio-ra (exbioctet) változott.
  • A Radius kapcsolat során létrehozott kapcsoló modul helyett most hálózati kapcsoló szűrők használhatók.
  • Javult a konfigurációs hibák csapdázása a pfdetect.conf konfigurációs fájlban.
  • A HAProxy statisztikák most / var / futnak, kifejezett nevekkel.
  • A Pfdns most a szokásos Golang könyvtárat használja.
  • Hozzáadták a Meraki hálózati kapcsolók CoA támogatását.
  • Javult a csatlakozási profilok speciális szűrése.
  • Tesztfunkció hozzáadása az SMTP riasztórendszerhez.

Hogyan kell telepíteni a PacketFence-et Linux-ra?

Alkalmazás két telepítőt kínál nekünk a különböző Linux disztribúciókhoz, egy deb formátumban és egy rpm formátumban ebben a linkben.

A disztribúciók többi részében használhatjuk a forráskódot és lefordíthatjuk az alkalmazást.


Hagyja megjegyzését

E-mail címed nem kerül nyilvánosságra. Kötelező mezők vannak jelölve *

*

*

  1. Az adatokért felelős: Miguel Ángel Gatón
  2. Az adatok célja: A SPAM ellenőrzése, a megjegyzések kezelése.
  3. Legitimáció: Az Ön beleegyezése
  4. Az adatok közlése: Az adatokat csak jogi kötelezettség alapján továbbítjuk harmadik felekkel.
  5. Adattárolás: Az Occentus Networks (EU) által üzemeltetett adatbázis
  6. Jogok: Bármikor korlátozhatja, helyreállíthatja és törölheti adatait.