PacketFence es una solución de control de acceso a la red (NAC) y de red que es compatible y reconocida. PacketFence proporciona una impresionante lista de características y administración de dispositivos de red. PacketFence se puede usar para asegurar de manera eficiente tanto redes pequeñas como redes heterogéneas muy grandes.

PacketFence admite la provisión de acceso centralizado de usuarios a la red a través de canales cableados e inalámbricos con la capacidad de activarse a través de una interfaz web (portal cautivo).

Se admite la integración con bases de datos de usuarios externos a través de LDAP y ActiveDirectory. Es posible bloquear dispositivos no deseados (por ejemplo, la prohibición de conectar dispositivos móviles o puntos de acceso), verificar el tráfico en busca de virus, detectar intrusiones (integración con Snort), auditar la configuración y el software para computadoras en la red.

Los medios están disponibles para la integración con equipos de fabricantes populares como Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel y Dell.

Podemos destacar que con PacketFence se nos da la posibilidad de monitorear los dispositivos conectados en una red y poder administrar su estancia en ella en lo cual podemos limitar su tiempo en la red, cantidad de banda a utilizar, aplicar políticas del Firewall.

También podemos utilizar un agente, permiten realizar comprobaciones de cumplimiento, configuraciones y más puntos finales conectados a su red. PacketFence puede asegurarse de que los agentes (o clientes) se instalen durante el proceso de registro y luego para cada nueva conexión.

El software se lanza bajo licencia GPL v2.

¿Que hay de nuevo en PacketFence 9 ?

Con la liberación de esta nueva versión de PacketFence 9 se destaca el re diseño de la interfaz web de administración, la cual ahora basada en Vue.js y Bootstrap 4.

Así mismo los desarrolladores añadieron el soporte inicial para la gestión de certificados de Let’s Encrypt para RADIUS y también portales cautivos, soporte para redes VPN ASA de Cisco y la Gestión de Fortnet VPN.

Se podrá encontrar en la nueva interfaz un nuevo módulo para soportar los switches Aruba Instant Access y PICOS. Se agregó soporte para puntos de acceso Aerohive con puertos de switch. Para los switches Dell, se ha agregado soporte para VoIP y la adicion de Fortinet FortiSwitch COA y 802.1X.

También fue añadida una opción para deshabilitar la función que permite a un sistema unirse a un dominio de Windows Active Directory y la inhabilitación de la búsqueda de DNS en la configuración de MariaDB.

Mejoras

Dentro de las mejoras ofrecidas en este nuevo lanzamiento son, un período de tiempo al autorizar a un usuario web en el equipo de control de punto de acceso Ubiquity UniFi.

Se mejoraron las configuraciones por defecto de los filtros de Apache, así como la configuración predeterminada también propuesta para conf/stats.conf.

También se destaca la gestión mejorada de los atributos de RADIUS para extraer su información. El parámetro de configuración de VoIP en la tarea node_cleanup para omitir los dispositivos VoIP.

Se implementó un nuevo filtro para DHCP, que le permite configurar el retorno de atributos arbitrarios en los mensajes de OFFER y ACK.

Se agregó la capacidad de habilitar los servicios DHCP y DNS solo en ciertas interfaces de red.

También se destaca la inclusión de varias fuentes de autenticación, incluyendo Facebook y Google. Y el bloqueo automático, si se desea, de dispositivos no deseados como iPads, PlayStation Sony, xbox, entre otros dispositivos.

Soporte para equipos de red (cableados o inalámbricos) como 3Com, Aerohive, Allied Telesis, Aruba, BelAir / Ericsson, Brocade, Cisco, Dell / Force10, Enterasys, ExtremeNetworks, Extricom, Fortinet / Meru Networks, Hewlett- Packard / H3C, Huawei, Intel, Juniper Networks / Trapeze, LG-Ericsson US, Meraki, Mojo Networks, Motorola, Netgear, Nortel / Avaya, Ruckus, Xirrus y más.

¿Cómo obtener PacketFence 9?

La aplicación nos ofrece dos instaladores para las diferentes distribuciones de Linux, uno en formato deb que pueden descargar desde este enlace y otro en rpm en este enlace.

Para el resto de las distribuciones podemos utilizar el código fuente y compilar la aplicación

El artículo Llega la nueva versión de PacketFence 9 y estas son sus novedades ha sido originalmente publicado en Linux Adictos.