Software-update: PacketFence 1.8.7

Voor het beveiligen van een netwerkomgeving kan onder andere een nac-systeem ingezet worden. Hiermee kunnen, op basis van vooraf ingestelde policies, automatisch netwerkapparaten worden geblokkeerd wanneer zich een ongewenste situatie voordoet. Denk daarbij aan onbekende netwerkapparaten van bezoekers, een worm die zich probeert te verspreiden of een geautoriseerd apparaat dat via een bootflop of live-cd van een ander besturingssysteem is voorzien. PacketFence is zo'n nac-systeem met ondersteuning voor 802.1x en vlan isolation, waarmee een netwerkapparaat na analyse in het juiste vlan geplaatst kan worden. Voor meer informatie verwijzen we jullie door naar deze pagina. De ontwikkelaars hebben versie 1.8.7 uitgebracht en deze voorzien van de volgende aankondiging:

PacketFence 1.8.7 released

The Inverse Team is pleased to announce the immediate availability of PacketFence 1.8.7. This is a security fix release which also includes some bug fixes.

Bug fixes:
  • SECURITY: Fixed "username" Cross-Site Scripting Vulnerability (#884)
  • Fixed issues with Aruba Controller (#871, #873)
  • Fixed issues with multiple registration in same browser session (#761)
  • Fixed issues in some wireless scenarios (#880)
  • Fixed situation where a Windows 7 client would slow down captive portal
  • Fixed missing dependencies in packetfence-remote-snort-sensor RPM (#881, #882)
  • Fixed bad HTML in registration pages
  • Clarified some error messages
Versienummer 1.8.7
Releasestatus Final
Besturingssystemen Linux
Website Inverse
Download http://www.packetfence.org/download/releases.html
Licentietype GPL

Door Japke Rosink

Meukposter

07-01-2010 • 07:59

4 Linkedin

Submitter: BlackBurn

Bron: Inverse

Reacties (4)

4
4
4
0
0
0
Wijzig sortering
Ze zouden dit dd-wrt compatibel moeten maken (of omgekeerd)
Ben ik met je eens. Ik gebruik nu tomato, maar heb in het verleden ook dd-wrt gedraaid, omdat dat een hoop algemene extra opties geeft. Helaas, veel meer dan firewall 'aan' of 'uit' en het toewijzen van poorten, kom je niet tegen.
Ik ken tomato wel en dd-wrt (nog) niet, maar wat Mr.Sis waarschijnlijk bedoeld is, dat het apparaat bepaalde meldingen moet kunnen geven. Packetfence werkt nml. met SNMP traps, verder moet Packetfence natuurlijk ook het commando kunnen geven om een bepaalde poort aan een bepaald VLAN toe te kennen.

Overigens worden er wel meer apparaten ondersteund als die in de handleiding staan. Heb hier nu een test opstelling staan met een Cisco 3750 en een HP2626 en beide werken. (De laatste staat er geloof ik wel in).

Resultaten tot nu toe zijn zeer bevredigend.
Ik neem aan dat de meeste routers dit programma niet aankunnen vanwege de hardware in de router. Wanneer je dit programma toepast zal je een extra PC of server nogdig hebben om het goed te laten werken.

Op dit item kan niet meer gereageerd worden.

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee