fireflier

fireflier yra ugniasienė priemonė, kuri yra pastatyta ant iptables sistemą. Viskas prasidėjo 2002 metų vasarį, kai sėdėjau ant mano kompiuterio ir daro užkardos nustatymus nedidelį serverį. Supratau, kad Allthough aš žinau apie ugniasienės taisykles, mano darbastalio mašina nebuvo užtikrinti, su kuriais aš dirbau visą laiką.
Dėl šios priežasties buvo labai paprastas: tai buvo tik erzina, keisti taisykles visą laiką, kai aš norėjau išbandyti kažką naujo (Shoutcasting, Samba, ...).
Tuo metu aš pradėjau ieškoti įrankis lengvai valdyti savo ugniasienės taisykles, bet tuo metu mano paieška buvo nesėkminga. Taigi, aš nusprendžiau parašyti savo nuorodą, kurią aš norėjau, kad būtų galima valdyti užkardą labai patogus būdas. Kaip aš kai kuriuos tyrimus, aš greitai suprato, kad iptables pasiūlė labai patogus galimybę perduoti paketus iki userspace.
Ir todėl aš pradėjau rašyti FireFlier, kuri turėtų pateikti asmeninę ugniasienę - Lengva valdyti ir su patogia programos sąsaja.
Anyways: kaip montavimas nėra labai lengva, šis projektas yra skirtas sistemų administratoriams, kurie žino apie branduolio rengimo mažai, ir ugniasienes apskritai.
Vis dėlto aš atsiliepsiu diegimo klausimus.
Štai keletas pagrindinių ypatybių "fireflier":
· Klientas - Serveris:
· FireFlier yra sukurtas kaip kliento / serverio modelis, kuris leidžia jums paleisti ugniasienės dalis viename kompiuteryje ir sąsajos, konfigūruoti ugniasienę kitame kompiuteryje
· "Java" / QT / GTK Klientas:
· 1. Yra trys esami klientai, kurie suderinami su FireFlier serveryje. "Java" klientas, kuris leidžia jums konfigūruoti savo užkardą iš bet kokia operacine sistema. ("Windows", "Mac OS X", ...).
· QT intervalo 2. klientas, kuris veikia Linux mašinos ir atrodo gana gražus (beje: QT intervalo Klientas priklauso QT 3.x)
· 3. Ir GTK klientas, kuris atrodo gana gražiai, per;)
· Sąveika:
· Kaip ir kiekvienais paketas, kuris yra ne taip toli atitiko bet paprastai pasirodo automatiškai sąsają, jūs turite taip pat yra galimybė priimti arba atmesti atskirus paketus, arba sukurti taisykles, pagrįstas šių paketų.
· Filtravimas pagal paskirtį:
· FireFlier taip pat gali filtravimas taikymo. Taigi, jūs, pavyzdžiui, galinčia tiesiog leisti savo ICQ klientas nieko jis nori daryti.
· Laikas-out taisyklės:
· Apsvarstyti padėtį, kad norite, kad draugas prie savo kompiuterį atsisiųsti kai kurių dalykų. Jam susipažinti padaryti, kad būtų paprastai reiškia, kad jums reikės blokuoti jam keletą valandų vėliau vėl į "secure" savo užkardą. Tai yra užduotis, kuri gali būti padaryta paties FireFlier. Jūs tiesiog pasakyti, kai jūs priimate paketus, kad taisyklė galioja tik 6 valandas. Po šių šešių valandų taisyklė kartų, ir jūs gaunate prašymą vėl, jei yra vėl iš savo kompiuterio ryšį.
Reikalavimai:
· Branduolys> = 2.4.x
· FireFlier naudoja savo ugniasienės valdymo naujasis iptables ugniasienės pagrindų.
· Branduolys 2.6.x buvo išbandyta ir veikia taip pat.
· Ip_queue
· FireFlier reikalinga userspace įrašymo į eilę galimybe branduolio atliktų savo darbą. Šis modulis yra dalis oficialiai branduolio versijos, nors turėsite įjungti eksperimentinius kodas galimybes (kodas brandos parinktys -> Greitas plėtrai ir / ar neišsamius kodas / Vairuotojai)
· Vėliau jūs rasite userspace laukimą eilėje variantą (tinklo funkcijos -> IP: netfilter konfigūracija -> userspace eilės per Netlink)
· Nors šis kodas yra pažymėta kaip eksperimentinė Aš niekada neturėjo jokių problemų su juo. (Kuri yra žinoma ne garantiją).
· Roota kaip FireFlier nori keisti ugniasienės taisykles, tai, žinoma, turiu būti šaknis. (Tai taikoma tik serverio !!!)
· Išorės programos sutaupyti iptables taisykles
· Pats FireFlier neišsaugo iptables taisykles. Jūs turite naudoti kuria nors kita programa (arba scenarijų), kad tai padaryti.
· BET: Visos taisyklės, kurios filtras prieiga paraiškų išgelbėta FireFlier, nes jie nėra prieinami ne iš FireFlier. Šios taisyklės yra išsaugomi /var/lib/usrules.dat.
· OpenSSL bibliotekos kaip kas tarp serverio ir kliento ryšys yra užšifruotas jums taip pat reikės OpenSSL bibliotekas sudaryti FireFlier.
· QT intervalo klientas
· QT intervalo 3.x metu QT intervalo Klientas gali būti renkami tik naudojant QT 3.x.
· OpenSSL bibliotekos kaip kas tarp serverio ir kliento ryšys yra užšifruotas jums taip pat reikės OpenSSL bibliotekas sudaryti FireFlier.
· "Java klientas
· "Java 1.2+ Java klientas turi dirbti be jokių JAVA 1.2 arba aukštesnė problemų. tai gali būti, kad senesnės versijos dirbti, bet aš ne testuoti juos. Mane domina bet kokia informacija apie šią temą.
· SSL jau įtrauktos į FireFlier paketą.
Kas naujo 1,99 Beta 2 plėtros spaudai:
· GTK klientas įtraukti
Kas naujo 1.1.7 stabili laida:
· Saugumo klausimas: CVE-2007-2837 pranešė Steve Kemp
Kai gaunate į fireflier taisykles nesaugus kodas: · savavališkai failo pašalinimas
· Atkreipkite atnaujinti šią versiją