FreeNAC

Материал из Xgu.ru

Данная страница находится в разработке. Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной. Если вы считаете, что её стоило бы доработать как можно быстрее, пожалуйста, скажите об этом.

FreeNAC — свободная и открытая (GPL) реализация контроллера доступа к сети. Используется для обеспечения контроля доступа к сети, в частности при выполнении процедуры доступа с помощью механизма 802.1X и размещения коммуникационных портов в заданных VLANах.

Поддерживает два режима работы:

• VMPS
• 802.1X

Активная разработка FreeNAC прекращена в январе 2010 года^[1].

[править] Дополнительная информация

• FreeNAC (англ.) — домашняя страница проекта

[править] Примечания

1. ↑ Как сообщается на сайте проекта:

   UPDATE 11.Jan.2010: The project has been
   in "maintenance mode" for several months now, meaning the core
   developers fix issues, but don't have resources for future development.
   If you wish to get involved lets us know, Freenac _is_ Opensource...
   

[править] Материалы по контролю доступа в сеть на Xgu.ru

• RADIUS
• DIAMETER
• 802.1X
• EAP
• 802.1X и RADIUS — детальное описание процедуры настройки коммутатора на использование 802.1X и RADIUS
• NAC
• ProCurve NAC 800 — контроллер доступа в сеть от ProCurve
• FreeNAC — свободная программная реализация NAC-контроллера
• Полигон по ProCurve NAC в УЦ Сетевые Технологии

Канальный уровень
Основные понятия	Коммутация • MAC-адрес • Сетевой интерфейс • CAM-таблица • VLAN • Broadcast • Multicast • Unicast  • ifconfig  • QinQ
Петли коммутации и борьба с ними
Ключевые понятия	Широковещательный шторм  • Петля коммутации • Остовное дерево
Протоколы	STP  • RSTP • MSTP • PVST • PVST+
Настройка STP на	коммутаторах Cisco • коммутаторах ProCurve
Агрегирование каналов
Ключевые понятия	Агрегирование каналов  • EtherChannel
Протоколы	LACP • PAgP
Настройка в	Linux • FreeBSD • NetBSD • OpenBSD • Mac OS X • Solaris • Windows • маршрутизаторах Cisco • коммутаторах Cisco • коммутаторах ProCurve
Протокол ARP
Ключевые понятия	Протокол ARP • ARP-таблица • Статический ARP • Proxy ARP
Программы	arp • arping • arp-sk • arpmap
Виртуальные и программные коммутаторы, мосты и сетевые интерфейсы
Компоненты	tap-интерфейс • dummy-интерфейс • Мост в Linux • Мост в FreeBSD • vde • OpenVPN Bridge
Программы	brctl (man) • ebtables
Безопасность
Программы и библиотеки	Wireshark  • Scapy
MAC	MAC-spoofing • Port security • Поиск по MACу • MAC-spoofing в виртуальной машине
ARP	ARP-spoofing • ettercap • arpwatch (man) • remarp • Dynamic ARP Protection