fireflier

fireflier iptables çərçivəsində üst tikilmiş bir firewall vasitədir. Mən kompüter oturan və kiçik server üçün firewall parametrləri bunu zaman bütün fevral 2002-ci ildə başladı. Mən firewall qaydaları haqqında bilmək allthough, mənim masa üstü maşın, təhlükəsiz olan mən hər zaman iş ki, həyata keçirilir.
Bunun səbəbi çox sadə idi: I (Shoutcasting, Samba, ...) yeni bir şey cəhd etmək istəyirdi zaman qaydaları bütün vaxt, zaman dəyişdirmək üçün, yalnız annoying idi.
O vaxt mən asanlıqla mənim firewall qaydaları idarə etmək üçün bir vasitə üçün axtarış başladı, ancaq o zaman Axtarış müvəffəqiyyətli ola bilmədi. Mən çox rahat şəkildə bir firewall idarə etmək istəyirdi öz alət yazmaq qərarına gəlib. Mən bir araşdırma etdik kimi, mən tezliklə iptables userspace aşağı paket keçmək üçün, bir çox rahat imkanı təklif, həyata keçirilir.
Idarə etmək asan və gözəl interfeysi ilə - və mən bir şəxsi firewall təmin etməlidir FireFlier, yazmağa başladı.
Zaten: quraşdırma çox asan deyil kimi, bu layihə ümumiyyətlə sistem kernel tərtib haqqında bir az bilirəm idarəçiləri, və firewall yönəlmişdir.
Buna baxmayaraq mən quraşdırma suallara cavab verəcək.
Burada "fireflier" bəzi əsas xüsusiyyətləri aşağıdakılardır:
· Client - Server:
· FireFlier başqa kompüter firewall konfiqurasiya üçün, siz bir kompüter və interfeys firewall iştirak çalıştırmak üçün imkan verir ki, Client / Server model kimi nəzərdə tutulmuşdur
· Java / QT / GTK Client:
· 1. FireFlier server ilə uyğun üç mövcud müştərilər var. Əgər hər hansı bir əməliyyat sistemi sizin firewall konfiqurasiya imkan verir Java müştəri. (Windows, Mac OS X, ...).
Linux maşın üzərində işləyir və olduqca gözəl görünür · 2. QT müştəri, (BTW: QT Client QT 3.x asılıdır)
· 3 Və çox, olduqca gözəl görünür GTK müştəri,;)
· Qarşılıqlı:
Bu günə qədər hər hansı bir qayda ilə eşlemeli deyil hər paket interfeysi avtomatik olaraq görünür kimi · qəbul və ya bir paket inkar və ya bu paket əsasında qaydaları yaratmaq üçün imkan var.
· Tətbiqi ilə Filtreleme:
· FireFlier də tətbiqi ilə filtreleme qadirdir. Belə ki, sadəcə ICQ Müştərilər istəsə heç bir şey imkan edə misal üçün.
· Vaxt-out qaydaları:
· Bir dost bəzi məhsulları yüklemek üçün kompüter daxil olmaq üçün imkan etmək istəyirəm ki, vəziyyət düşünün. Siz firewall "təmin etmək", daha sonra ona bir neçə saat qarşısını almaq üçün var ki, onu adətən deməkdir etmək imkanı verilməsi. Bu FireFlier özü tərəfindən edilə bilər bir tapşırıq edir. Siz paket qəbul zaman yalnız qayda yalnız 6 saat üçün etibarlıdır ki, demək. Yenə kompüter bir əlaqə var, əgər bu altı saat sonra, qayda dəfə həyata və yenidən sorğu almaq.
Tələblər:
· Kernel> = 2.4.x
· FireFlier onun firewall idarə yeni iptables firewall çərçivəsində üçün istifadə edir.
· Kernel 2.6.x test və çox işləyir.
· Ip_queue
· FireFlier öz iş üçün kernel userspace kuyruk harada lazımdır. Siz eksperimental kodu variantları aktivləşdirmək olacaq, baxmayaraq ki, bu modul, rəsmi kernel azad hissəsi (Kod ödəmə səviyyədə variantları -> inkişafı və / və ya natamam kodu / sürücülər üçün Prompt)
· Daha sonra mövcud userspace kuyruk seçimi tapa (Network variantları -> IP: netfilter konfiqurasiya -> userspace Netlink vasitəsilə kuyruk)
Bu kodu kimi eksperimental qeyd baxmayaraq · Mən onunla hər hansı bir problem, heç vaxt. (Olan əlbəttə heç bir zəmanət).
· FireFlier kimi kök güzəştlər bu, əlbəttə kök olmaq lazımdır ki, firewall qaydaları dəyişdirmək istəyir. (Bu yalnız server aiddir !!!)
· Xarici proqram iptables qaydaları saxlamaq üçün
· FireFlier özü iptables qaydaları saxlamaq deyil. Bunu etmək üçün bəzi digər proqram (və ya script) istifadə etmək olacaq.
· LAKİN: onlar FireFlier kənarda əlçatan deyil kimi applications üçün filter giriş FireFlier saxlanılır Bütün qaydaları. Bu qaydalar /var/lib/usrules.dat saxlanılır.
Server və müştəri arasında hər əlaqə şifrelenir kimi · openssl kitabxana siz də FireFlier tərtib etmək openssl kitabxana lazımdır.
· QT-Client
· QT 3.x hazırda QT Müştəri yalnız QT 3.x. istifadə tərtib edilə bilər
Server və müştəri arasında hər əlaqə şifrelenir kimi · openssl kitabxana siz də FireFlier tərtib etmək openssl kitabxana lazımdır.
· Java Client
· Java java müştəri java 1.2 və ya daha yüksək ilə hər hansı bir problem olmadan işləməlidir 1.2 +. Bu eski versiyasını iş, ola bilər, lakin mən onları test yoxdur. Bu mövzu haqqında hər hansı bir məlumat maraqlı am.
· SSL artıq FireFlier paketi daxil edilir.
Nə 1.99 Beta 2 Development Release Yeni:
· GTK müştəri daxil
Nə 1.1.7 Stable Release Yeni:
· Təhlükəsizlik Sayı: Steve Kemp tərəfindən CVE-2007-2837
· Arbitary fayl aradan qaldırılması: Insecure kodu fireflier qaydaları əldə
· Bu versiyasını edin