PacketFence

PacketFence - система управления доступом к сети (NAC). Код продукта распространяется в соответствии с лицензией GPLv2.

22 июня 2016 года сообщество разработчиков и компания Inverse сообщили о выпуске релиза PacketFence 6.1^[1].

Компоненты архитектуры ПО, (2015)

PacketFence поддерживает обеспечение централизованного входа пользователей в сеть по проводным и беспроводным каналам с возможностью активации через веб-интерфейс (captive portal). Поддерживается интеграция с внешними базами пользователей через LDAP и ActiveDirectory, возможна блокировка нежелательных устройств (например, запрет на подключение мобильных устройств или точек доступа), проверка трафика на вирусы, выявление вторжений (интеграция со Snort), аудит конфигурации и программной начинки компьютеров в сети. Имеются средства для интеграции с оборудованием Cisco, Nortel, Hewlett-Packard, 3Com, D-Link, Intel и Dell.

Сетевая архитектура, (2015)

Основные изменения

• Добавлена поддержка оборудования на базе CoovaChilli;
• Добавлен раздел для визуализации статистики сервисов на всех узлах кластера;
• Для оборудования Meraki реализована поддержка RADIUS CoA (Change of Authorization);
• Добавлена возможность привязки обработчиков, исполняемых при завершении работы модуля portal;
• Возможность определения профилей для автоматической регистрации устройств;
• Функции аудита логов RADIUS-сервера вынесены в отдельный модуль, в котором также реализована поддержка сохранения выполняемых поисковых запросов;
• В модуле portal добавлена поддержка RADIUS CRAM (Challenge Response authentication);
• Добавлен модуль для перенаправления запросов на внутренние и внешние веб-страницы;
• Возможность ограничения числа логинов для аккаунта;
• Интерфейс администратора доступен на каждом узле кластера без необходимости создания master-узла;
• Увеличена производительность операций поиска.

Примечания