inverse-inc/packetfence

说明与用途

**项目简介**
PacketFence（inverse‑inc/packetfence）是一款功能完整、免费开源的网络接入控制（NAC）系统，提供捕获门户、集中式有线/无线管理、BYOD 管理、802.1X 认证以及问题设备的二层隔离等特性，适用于从小型办公室到大型异构网络的安全防护。

**价值**

• **统一安全策略**：一次配置即可对有线、无线、VPN、访客网络等多种接入方式统一实施身份验证、授权和审计。
• **灵活的设备登记与整改**：捕获门户支持自助注册、设备合规检查和自动整改，降低运维成本。
• **强大的可视化与报告**：实时监控、设备指纹、日志与合规报表，帮助安全团队快速定位异常设备。

**典型接入方式**

1. **网络层集成**：在交换机/路由器上启用 802.1X、MAC‑Auth 或 VLAN‑Based 控制，将不合规设备的流量重定向到 PacketFence 的 captive‑portal。
2. **无线控制器集成**：通过 RADIUS 接口让无线 AP 向 PacketFence 进行身份验证与授权。
3. **外部目录/身份源**：可对接 LDAP、Active Directory、FreeRADIUS、OAuth 等，实现统一身份管理。
4. **API/脚本**：利用 RESTful API 或 Perl/CLI 脚本实现自动化设备注册、隔离或策略更新。

**生产可用性**

• **成熟度**：项目已有 1.6k+ Stars、300+ Fork，活跃维护至 2026‑06‑25，社区和商业版（inverse‑inc）提供正式技术支持。
• **适用场景**：适合内部原型、实验环境以及中大型企业网络的正式部署。
• **部署要求**：基于 Perl，需准备 MySQL/MariaDB、Redis、Web 服务器（Apache/Nginx）等依赖；建议在容器或虚拟机中进行预演，确认硬件兼容性（交换机、无线控制器）和 RADIUS 集成细节。
• **风险**：元数据中集成指引不够完整，实际落地前需进行手动调研和小规模试点，评估配置复杂度、运维成本以及与现有网络设备的兼容性。

总体而言，PacketFence 在功能完整性和社区活跃度上具备中等至高的生产就绪度，适合作为企业内部 NAC 的核心组件，只要在部署前做好依赖审查和集成测试即可投入生产使用。

实际用途

inverse-inc/packetfence may be useful when its README and activity match a concrete workflow.

限制与审查说明

Medium: useful for prototypes or internal workflows, with dependency and maintenance checks before production.