网络通信 频道

PacketFence:NAC网络接入控制也开源

  更多的开源NAC

  卡内基梅隆大学的网络架构师Russell Yount认为,开源NAC社区拥有所有开源社区的两大关键优势,那就是能够迅速地找出bug,并可随时根据需求扩展性能。卡内基梅隆大学也有自己的NAC软件,即NetReg,是专门为本校设计的,但由于其设计上的灵活性,目前也已被其他多所大学采用。

  灵活性之所以重要,是因为为某个专门的环境定制会限制其用途。举例来说,专为堪萨斯大学校园网所设计的NAC软件Rings就只能用于本校的DHCP服务器,所以其DHCP执行策略就只能适用于校园网内部,负责研发和设计Rings的Dustin Brown说。

  Rings会给每台注册到网络上的电脑的MAC地址捆绑一个用户名,还要发送一个Java代理给客户机,以检查该电脑是否安装了防病毒软件,如果没装还要进行自动安装。它还要配置电脑去选择本地的服务器,确保其IP地址在有效范围内。而且还要求电脑的Windows系统做过关键性的补丁升级。

  Rings利用DHCP来隔离联网的电脑,事实上,正是因为堪萨斯大学使用了自己的DHCP,所以限制了Rings的用途。

  尽管如此,还是有其他大学准备使用Rings,比如伊利诺伊州的基督教三一大学。不过,他们遇到了困难,该校试图把Rings的DHCP与微软的Active Directory相互集成以构成其NAC控制平台,结果发现相当的困难。该校负责计算机服务的协调人Kevin Jacobs说:“我们在两者的集成上花费了很多时间,发现实在无法在规定时间内完成部署。”最后,他们不得不求救于堪萨斯大学Brown的协助,因为需要对Rings所用的DHCP的代码进行修改和重新配置。

  威廉姆斯大学的Berman说,这种协作对于开源NAC的部署来说是很有代表性的,而且也得到了很多部署开源NAC团体的证实。举例说,FreeNAC的Boran就希望能够与PacketFence共享信息。

  开发PacketFence的LaPorte认为,我们在自己的平台中所做的很多工作与他们并没有多少重叠的地方,“所以我们双方都能彼此收获很多有用的东西。”

  Forrester的Whitel认为,开源NAC要想进入企业市场还需要一段时间。Whitely说:“在这方面,我们大概需要一个领先者出现,才有可能让开源NAC进入企业。”

0
相关文章