PacketFence指南.docx

PacketFence的是一个完全支持，信任，自由和开放源码的网络访问控制（NAC）解决方案。拥有一个令人印象深刻的功能集包括一个俘虏门户网站登记和整治，集中有线和无线管理，强大的客户管理选项，802.1X支持，第2层隔离有问题的设备； PacketFence的，可以用来有效地保护网络，小到非常大的异构网络 ### PacketFence 7.4 安装与配置详解 #### 一、PacketFence简介 PacketFence 是一个功能全面、支持性好且开源的网络访问控制系统 (NAC) 解决方案。它具备一系列令人印象深刻的特性，包括： - **俘虏门户注册和修复**：允许对网络中的设备进行自动注册，并对不符合安全策略的设备实施修复。 - **集中式有线和无线管理**：统一管理有线和无线网络设备，简化了网络管理员的工作负担。 - **强大的客户端管理选项**：提供灵活的客户端管理机制，确保网络的安全性和合规性。 - **802.1X 支持**：支持802.1X 认证协议，增强了网络的安全性。 - **第二层隔离**：能够隔离有问题的设备，避免它们对网络造成影响。 PacketFence 可以用于从小型网络到大型异构网络的各种规模环境，为用户提供了一个高度定制化的解决方案。 #### 二、PacketFence 7.4 安装流程 ##### 1. 关闭防火墙 为了确保安装过程顺利进行，首先需要关闭系统防火墙。 - 查看防火墙运行状态：`firewall-cmd --state` - 控制防火墙服务：通过 `systemctl restart/start/stop firewalld` 命令来启动或停止防火墙服务。 - 禁止防火墙开机启动：`systemctl disable firewalld.service` - 查看防火墙规则：`firewall-cmd --list-all` 对于需要开放的端口，可以通过以下命令进行操作： - 查询端口是否开放：`firewall-cmd --query-port=/` - 开放端口：`firewall-cmd --permanent --add-port=/` - 移除端口：`firewall-cmd --permanent --remove-port=/` - 重启防火墙：`firewall-cmd --reload` ##### 2. 禁用 SELinux SELinux（Security Enhanced Linux）可能会干扰 PacketFence 的正常工作，因此需要禁用它。 - 修改 `/etc/selinux/config` 文件，将 `SELINUX=enforcing` 改为 `SELINUX=disabled`。 - 查看 SELinux 状态：`/usr/sbin/sestatus -v`，确认状态为 `disabled`。 ##### 3. 更新系统 - 查看操作系统版本：`cat /etc/redhat-release` - 如果不想升级内核及系统版本，在执行 `yum update` 之前，可以在 `/etc/yum.conf` 的 `[main]` 后面添加 `exclude=kernel* exclude=centos-release*` 配置。 ##### 4. 禁用 NetworkManager 修改 DNS 配置 - 编辑 `/etc/NetworkManager/conf.d/99-no-dns.conf` 文件，添加 `[main] dns=none`。 - 重启 NetworkManager 服务：`service NetworkManager restart`。 ##### 5. 安装 PacketFence - 安装 PacketFence 软件仓库：`yum localinstall http://packetfence.org/downloads/PacketFence/RHEL7//RPMS/packetfence-release-1.2-6.el7.centos.noarch.rpm`，其中 `` 需要替换为实际架构（如 `x86_64`）。 - 安装 PacketFence 和相关组件：`yum install --enablerepo=packetfence packetfence-7.4.0-3.el7`。 ##### 6. 替换原有 haproxy - 查询现有 haproxy 版本：`rpm -qa | grep haproxy` - 删除当前版本 haproxy：`rpm -e --nodeps haproxy-1.8.9-2.1.x86_64` - 安装指定版本 haproxy：`rpm -ivh haproxy-1.6.11-1.2.x86_64.rpm`。 ##### 7. Bug 修复 - 安装 Git：`yum install git` - 运行修复脚本：`/usr/local/pf/addons/pf-maint.pl` #### 三、PacketFence 7.4 集群安装 ##### 1. 前提条件 - 至少需要 3 台服务器，这些服务器都需要安装 PacketFence。 - 所有服务器都应运行 RHEL/CentOS 7/Debian Jessie 操作系统。 - 服务器的网卡标识需要一致（例如 eth0）。 - 服务器位于同一第二层网络。 - 服务器需要禁用 IPv6。 ##### 2. 配置 IPv6 - 在 `/etc/sysctl.conf` 文件中添加以下行： ``` net.ipv6.conf.all.disable_ipv6=1 net.ipv6.conf.default.disable_ipv6=1 ``` - 执行 `sysctl -p` 命令使设置生效。 ##### 3. 安装数据库复制工具 - 下载并安装 Percona 复制工具：`yum install http://www.percona.com/downloads/percona-release/redhat/0.1-3/percona-release-0.1-3.noarch.rpm` - 修改安装命令，启用 Percona 存储库：`sed -i 's/enable=0/enable=1/g' /etc/yum.repos.d/percona-release.repo` - 安装 Percona Server：`yum install percona-server-server-57` 以上步骤涵盖了从准备环境到安装 PacketFence 的整个过程，以及集群部署的一些关键点。通过遵循这些步骤，您可以成功地部署并运行 PacketFence 7.4，实现网络访问控制的需求。