PacketFence — безопасность важна!

PacketFenceБезопасность важна! Особенно когда имеешь дело с сетью публичного доступа. Мы имеем в виду такие штуки, как интернет- кафе, университеты, отели, банки, конференц- центры и даже вашу собственную сеть, если у вас роутер Wi-Fi, открытый для всех. В подобных ситуациях стоит призвать нечто вроде PacketFence. Что он может? Список функций включает адаптивный портал для регистрации и решения проблем безопасности, централизованное проводное и беспроводное управление, гостевые опции, поддержку 802.1X и изоляцию уровня- 2 [layer-2 isolation] проблемных устройств… если бы вы знали, что они могут в количестве больше одного, вы, вероятно, смогли бы найти им применение.

Например, с адаптивным порталом вы, вероятно, сталкивались, пытаясь где-то на ходу получить доступ к Wi-Fi. Именно здесь запрос HTTP действующего сайта перенаправляется на страницу регистрации (или, на самом деле, куда хотите), если отправляющему запрос компьютеру не удается пройти регистрационную проверку. Очень удобно в тех случаях, когда вам нужно, чтобы гости регистрировались для получения доступа к Сети. PacketFence может работать внутри сети (быть включенным «в разрыв» между беспроводными устройствами и сетью) или Out of Band (сокращенно – OOB, это когда программа работает на сервере, но физически не выступает в роли «бутылочного горла»), и при необходимости применяет небезызвестную программу Snort как агента обнаружения проблем.

Имеется масса онлайн- документации, помогающей понять, как настраивать программу, и базовая установка должна пройти быстрее варки кофе. PacketFence предлагает полный набор рабочих и надежных функций, которые, как правило, бывают только в заказном ПО с закрытым кодом от коммерческих компаний. Приятно знать, что не только Linux довольно трудно поддается взлому, но и вы можете усилить свою безопасность, и при этом сохранить открытость кода! PacketFence легко компилируется из исходника, приложенного на DVD, но стоит заглянуть на сайт и познакомиться с другими опциями.

Оставьте комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *