FTwall

FTwall yra trumpas pagreitintai eismo užkarda, P2P eismo filtravimo scenarijų, už Kazaa blokavimo.
Ftwall yra Linux ugniasienės programa, kuri leidžia tinklo eismo valdymo iš "Fast Track" peer-to-peer "klientams (pavyzdžiui," Kazaa "ir tai dariniai).
Ji skirta blokuoti tinklo srautą SKUBUS klientų veikiančių programų "namų" (arba "žaliųjų") tinklo nuo priėmimo susipažinti su bendraamžiais viešajame internete. Tai idealiai tinka naudoti tinkluose, kuriuose saugumo paradigma yra "atviros prieigos" Išeinantys jungtis ir "sandariai ribotas" prieiga atvykstamąjį tie. Ftwall-1 gali būti naudojamas tokio tinklo išvengti išvykstamasis Fast Track prieigą, todėl užkirsti kelią neteisėtai failus ir įkelti.
Kiekvienas susipažinę su techninių problemų assoicated su kontroliuojant SKUBUS klientams ypač bus žinoti, kad "namų" klientas, kuris nustato "išvykstamasis" ryšį iš karto galima sutikti atvykstamąjį jungtis per nustatytą TCP / IP lizdo - net jei vartai užkarda blokai visi jungiasi jungtis per "normalus" TCP / IP ir UDP mechanizmus. Tai yra ribota "tuneliavimo" rūšies. Ftwall-1 išsprendžia šią (ir kitų) problemas.
Ftwall veikia Linux ugniasienės naudojant branduolio 2.4 (išbandyta su 2.4.20) arba vėliau, ir iptables (testas su versija 1.2.6). Ši versija skaičių derinys yra dabartinis nustatyti RedHat 8.0 dirbo - tai yra sistema, kuri programinė įranga buvo sukurta.
Ftwall versija 1.09, taip pat žinoma, kad gerai veiktų RedHat 9 ir Fedora Core 1 ir 2 versijos.
Ftwall gerai veikia ant "ipcop" užkardą, versija 1.3.0 (GPL) su eilėje tikslinių ir styginių rungtynėms modulių pridėtinės rankiniu būdu. Manau, kad tai bus panašiai paleisti Smoothwall 2 (GPL), nors aš ne testuoti tai. Jis nebus paleisti Smoothwall 1.0 Kadangi tai yra "ipchains" užkardos, o ne "iptables" vienas.
FTwall buvo išbandytas su šiais p2p kliento programos:
"Kazaa" 2.1.1, 2.5-beta 2, 2.5.1
"Kazaa Lite 2.0.2 K ++ 2.4.3
iMesh 4.1 statyti 132, 4.2 statyti 138
Grokster 1.7
Apribojimai:
· Ftwall reikalauja Linux branduolio versija 2.4, įrengta "iptables" ir "QUEUE" taikinį. "Ip_string" rungtynės modulis iptables yra pageidautinas, tačiau nėra būtinas.
· Ftwall veikia su "dabartinės" versiją Kazaa SKUBUS tinklo protokolo rašymo metu (2004 liepa). Tai yra įmanoma, kad ji turės būti iš naujo dirbo jei protokolai yra pakeista ateityje.
· Ftwall neblokuoja "SOCKS proxy" ryšio parinktį FastTrack. Norėdami pamatyti pilną spynos žemyn, ugniasienė turi blokuoti šį eismo stilių.