Proof of concept and implementation

Proof of concept and implementation
To demonstrate the key components and capabilities of NAC solutions, We implemented a Proof-of-Concept plateform in Lab, using PacketFence [8] a Free and Open Source network access control (NAC) solution with a features set including a captive-portal for registration and remediation, centralized wired and wireless management, 802.1X support, layer-2 isolation of problematic devices, and integration with the Snort IDS [9] and the Nessus vulnerability scanner [10].
As an introduction to this implementation phase find below a brief Snort technology description:
Snort is an open source IDS (Intrusion detection system) written by Martin Roesch; Like Tcpdump, Snort uses the libpcap library to capture packets, Snort can be runned in 4 modes:
1) Sniffer mode: snort will read the network traffic and print them to the screen.
2) Packet logger mode: snort will record the network traffic on a file.
3) IDS mode: network traffic matching security rules will be recorded (mode used in our tutorial).
4) IPS mode: also known as snort-inline (IPS = Intrusion prevention system).

ผลลัพธ์ (ไทย) 1:

หลักฐานของแนวคิดและการดำเนินการแสดงให้เห็นถึงองค์ประกอบหลักและขีดความสามารถของโซลูชั่น NAC เราดำเนิน plateform หลักฐานของแนวคิดในห้องแล็บ ใช้ฟรีและเปิดแหล่งเครือข่ายเข้าถึงตัวควบคุม (NAC) โซลูชัน PacketFence [8] ด้วยคุณสมบัติที่กำหนดรวมทั้งจำเลย portal สำหรับการลงทะเบียน และด้าน ส่วนกลางแบบใช้สาย และไร้สายการจัดการ การสนับสนุน 802.1 X ชั้น 2 แยกอุปกรณ์มีปัญหา และรวมกับ Snort รหัส [9] และ Nessus ช่องโหว่สแกนเนอร์ [10]เกี่ยวกับขั้นตอนการดำเนินการค้นหาด้านล่างคำอธิบายเทคโนโลยี Snort โดยย่อ:Snort เป็นแหล่งเปิด IDS (ระบบตรวจจับการบุกรุก) เขียน โดยมาร์ตินเรสซ์ เช่น Tcpdump, Snort ใช้ไลบรารี libpcap จับแพ็คเก็ต Snort สามารถ runned ในโหมด 4:1) โหมดดมกลิ่น: snort จะอ่านเครือข่าย และพิมพ์ไปยังหน้าจอ2) แพคเก็ตโหมดล็อกเกอร์: snort จะบันทึกเครือข่ายบนแฟ้ม3) โหมดรหัส: เครือข่ายที่ตรงกับกฎความปลอดภัยจะถูกบันทึก (โหมดที่ใช้ในการกวดวิชาของเรา)4) โหมด IPS: รู้จักกันไลน์ snort (IPS =ระบบป้องกันการบุกรุก)

ผลลัพธ์ (ไทย) 2:

หลักฐานของแนวคิดและการดำเนินการ
เพื่อแสดงให้เห็นส่วนประกอบที่สำคัญ ๆ และความสามารถของโซลูชั่น NAC เราดำเนินการ plateform หลักฐานของแนวคิดในห้องปฏิบัติการโดยใช้ PacketFence [8] วิธีการแก้ปัญหาการควบคุมการเข้าถึงเครือข่ายฟรีและเปิดแหล่ง (NAC) ที่ประกอบไปด้วยชุดรวมทั้ง เชลยพอร์ทัลสำหรับการลงทะเบียนและการฟื้นฟูรวมศูนย์การจัดการแบบใช้สายและไร้สายสนับสนุน 802.1X, ชั้น 2 แยกอุปกรณ์ที่มีปัญหาและบูรณาการกับ Snort IDS [9] และสแกนช่องโหว่ Nessus [10]
เป็นเบื้องต้นเกี่ยวกับขั้นตอนการดำเนินงานนี้พบว่าด้านล่างคำอธิบายสั้น ๆ เทคโนโลยี Snort:
Snort เป็นแหล่งที่มาเปิด IDS (ระบบตรวจจับการบุกรุก) เขียนโดยมาร์ติน Roesch; เช่น tcpdump, Snort ใช้ห้องสมุด libpcap เพื่อจับแพ็กเก็ต, Snort สามารถ runned ใน 4 โหมด:
1) โหมดการดมกลิ่น: Snort จะอ่านเครือข่ายการจราจรและพิมพ์ไปที่หน้าจอ
2) โหมด Packet Logger: Snort จะบันทึกการจราจรของเครือข่ายที่ไฟล์
3) โหมด IDS: กฎความปลอดภัยเครือข่ายการจราจรจับคู่จะถูกบันทึกไว้ (โหมดที่ใช้ในการกวดวิชาของเรา)
4) IPS โหมด: ยังเป็นที่รู้จัก Snort-อินไลน์ (IPS = ระบบป้องกันการบุกรุก)

ผลลัพธ์ (ไทย) 3:

หลักฐานของแนวคิดและการปฏิบัติเพื่อแสดงให้เห็นถึงองค์ประกอบหลักและความสามารถของแน็ค โซลูชั่น เราใช้หลักฐานการแนวคิด plateform ในแล็บ ใช้ packetfence [ 8 ] เป็นฟรีและเปิดแหล่งที่มาของการควบคุมการเข้าถึงเครือข่าย ( แนค ) สารละลายที่มีคุณสมบัติพร้อมพอร์ทัลเชลยสำหรับการลงทะเบียนและการโอน ส่วนกลางและการจัดการ สนับสนุน 802.1x ไร้สายแยก layer-2 ของอุปกรณ์ ปัญหา และบูรณาการกับ Snort IDS [ 9 ] และ เนสซัสช่องโหว่สแกนเนอร์ [ 10 ]เป็นการแนะนำขั้นตอนการใช้งานนี้หาด้านล่างสั้น Snort เทคโนโลยีเกมSnort เป็นแหล่งเปิด IDS ( ระบบตรวจจับการบุกรุก ) เขียนโดย มาร์ติน roesch เหมือน tcpdump , Snort ใช้ libpcap ห้องสมุดจับแพ็คเก็ต , Snort สามารถ runned ในโหมด 4 :1 ) โหมดดมกลิ่น : Snort จะอ่านการจราจรของเครือข่ายและพิมพ์ไปยังหน้าจอ2 ) โหมดบันทึกแพ็คเก็ต : Snort จะบันทึกการจราจรเครือข่ายที่ไฟล์3 ) โหมดรหัส : เครือข่ายการจราจรที่ตรงกับกฎการรักษาความปลอดภัยจะถูกบันทึก ( โหมดที่ใช้ในการสอนของเรา )4 ) โหมด IPS : ยังเรียกว่า Snort ไลน์ ( ระบบป้องกันการบุกรุก IPS = )