Релиз системы управления доступом к сети PacketFence 3.0

22.09.2011 21:55

Доступен релиз PacketFence 3.0, свободной системы для управления доступом к сети (NAC), которая может использоваться для организации централизованного доступа и эффективной защиты сетей любого размера, поддерживая средства для интеграции с оборудованием популярных производителей.

Новшества, появившиеся в версии 3.0:

Редизайн web-интерфейса для организации входа в сеть (Captive Portal);
Поддержка управления гостевым выходом с возможностью использования временных паролей, предварительной генерации аккаунтов и самостоятельной регистрации с активацией через email или SMS;
Возможность организации безопасного доступа в сеть для потребительских устройств;
Поддержка отслеживания пропускной способности с использованием аккаунтинга через RADIUS;
Официальная поддержка RedHat Enterprise Linux 6 и CentOS 6;
Повышение стабильности. Релиз официально признан готовым для промышленного использования;
Поддержка нового оборудования: точек доступа D-Link DWL и Avaya Wireless Controller;
Поддержка MAC-авторизации (port-security) для Netgear FGS Series и LG-Ericsson iPecs 4500;
Возможность просмотра логов из административного web-интерфейса;
Поддержка интеграции со Snort 2.9.x.

Ключевые возможности PacketFence:

Централизованная организация входа пользователей в сеть по проводным и беспроводным каналам;
Вход в сеть через активацию в web-интерфейсе (captive portal);
Блокировка нежелательных устройств (например, запрет на подключение мобильных устройств или точек доступа);
Проверка трафика на вирусы;
Выявление вторжений (интеграция со Snort и Nessus);
Поддержка интеграции с оборудованием различных производителей, таких как Cisco, Nortel, Hewlett-Packard, 3Com, D-Link, Intel, Dell;
Аудит конфигурации и программной начинки компьютеров в сети.

исправить +4 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/31831-packetfence

Ключевые слова: packetfence, auth, authentication, radius

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (7)

1.1, Аноним (-), 22:28, 22/09/2011 [ответить]	+1 +/–
Интересно.

2.2, AHAHAC (ok), 04:41, 23/09/2011 [^] [^^] [^^^] [ответить]	–2 +/–
Хрен там интересного, для таких приблуд надо ещё терабайт софта доставить, настроить, централизовать, сеть оттюненговать, каждый компонент сети в ручную отполировать,... А после это и думаешь,... нафига эта приблуда нужна, когда уже все работает на атопилоте?!

3.4, Анониматика (?), 08:35, 23/09/2011 [^] [^^] [^^^] [ответить]	+/–
Мне нужна.

1.3, AHAHAC (ok), 04:46, 23/09/2011 [ответить]

–2 +/–

> Возможность просмотра логов из административного web-интерфейса;

Афигеть фича ... они наконец-то смогли приклеить

#echo "<HTML><BODY>$(cat /var/somewhere/something.log)</BODY></HTML>" > index.html;

Ура, мля!!!

2.5, Анониматика (?), 08:38, 23/09/2011 [^] [^^] [^^^] [ответить]	+/–
>> Возможность просмотра логов из административного web-интерфейса; > Афигеть фича ... они наконец-то смогли приклеить > #echo "<HTML><BODY>$(cat /var/somewhere/something.log)</BODY></HTML>" > index.html; > Ура, мля!!! А теперь добавь еще 18 логов, подсветку, поиск, сортировку по дате. И всё это на perl.

1.6, Уже зарегистрирован (?), 12:54, 23/09/2011 [ответить]	+/–
Скажите, а чем можно пользоваться в Linux в аналогии с outpost firewall. То есть на декстопе. GUI для iptables. Пока что я только нашел Firestarter и IPblock(GUI на java для iplist)

2.7, Им (?), 21:40, 23/09/2011 [^] [^^] [^^^] [ответить]

+/–

>Скажите, а чем можно пользоваться в Linux в аналогии с outpost firewall.

Ты реально сравниваешь эту "подделку" с сетевыми возможностями Linux?

>То есть на декстопе. GUI для iptables. Пока что я только нашел Firestarter и IPblock(GUI на java для iplist)

1. Чего же более? Чего не хватает?
2. Плохо искал.

Добавить комментарий

Текст: