fireflier

fireflier a tűzfal eszköz, amely épül az iptables keret. Az egész kezdődött 2002 februárjában, amikor ültem a számítógép, és ezzel a tűzfal beállításait egy kis szerver. Rájöttem, hogy allthough tudok tűzfal szabályok, én asztali gépemen nem volt biztonságos, amivel én dolgoztam egész idő alatt.
Ennek az az oka nagyon egyszerű volt: Ez csak a bosszantó, hogy módosítsa a szabályokat minden alkalommal, amikor ki akartam próbálni valami újat (Shoutcasting, Samba, ...).
Abban az időben elkezdtem keresni egy eszköz, hogy könnyen kezelni a tűzfal szabályok, de abban az időben a keresési nem volt sikeres. Szóval úgy döntöttem, hogy írjon a saját eszköz, amit akartam, hogy képes legyen kezelni a tűzfal egy nagyon kényelmes módja. Ahogy utánanéztem, hamar rájöttem, hogy az iptables kínált egy nagyon kényelmes lehetőség, hogy adja át a csomagokat le userspace.
És így kezdtem el írni fireflier, amely előírná a személyes tűzfal - könnyen kezelhető és egy szép felület.
Egyébként: a telepítés nem túl könnyű, ez a projekt célja, hogy a rendszergazdák, akik egy kicsit tudni kernelfordítással, és tűzfalak általában.
Ennek ellenére én válaszolok telepítés kérdésekre.
Íme néhány kulcsfontosságú jellemzőit "fireflier":
· Kliens - szerver:
· Fireflier célja, mint a Client / Server, amely lehetővé teszi, hogy fut a tűzfal része egy számítógép és a felület, a tűzfal beállításához egy másik számítógépen
· Java / QT / GTK Ügyfél:
· 1. Három meglévő ügyfelek, amelyek kompatibilisek a fireflier szerver. A Java kliens, amely lehetővé teszi, hogy a tűzfal beállításainak bármely operációs rendszer. (Windows, Mac OS X, ...).
· 2. A QT kliens, amely Linuxon működik gépek és úgy néz ki, nagyon szép (btw: a QT Client függ QT 3.x)
· 3. És a GTK kliens, ami úgy néz ki, nagyon szép, túl;)
· Interaction:
· Mivel minden csomagot, amely nincs messze szemben semmilyen szabályt automatikusan megjelenik a felületen, akkor megvan a LEHETOSÉGÉROL elfogadja vagy elutasítsa egyetlen csomagokat, vagy hozzon létre szabályokat alapul ezeket a csomagokat.
· Szűrés alkalmazása:
· Firefliert is képes kiszűrni alkalmazásával. Szóval például, hogy egyszerűen lehetővé teszi a ICQ kliens, hogy bármit akar.
· Timing-out szabályok:
· Megvizsgálja a helyzetet, hogy azt szeretné, hogy egy barátját, hogy hozzáférjenek a számítógéphez a letöltést néhány dolgot. Biztosítását is elérheti csinálni, ami általában azt jelenti, hogy ha lett volna blokkolni neki néhány órával később újra, hogy "biztonságos" a tűzfalat. Ez olyan feladat, amely lehet tenni fireflier önmagában. Csak azt mondd meg, ha elfogadja a csomagot, hogy a szabály csak akkor érvényes a 6 órát. Ezek után hat órával, a szabály az időkorlátot és kapsz egy kérést újra, ha ismét a kapcsolatot a számítógépéről.
Követelmények:
· Kernel> = 2.4.x
· Fireflier felhasznál, tűzfal kezelés az új iptables keretet.
· Kernel 2.6.x tesztelték, és működik is.
· Ip_queue
· Fireflier szüksége a felhasználói területi sorbanállási létesítmény a kernel, hogy tegye a dolgát. Ez a modul része a hivatalos kernel kiadása, bár akkor kell aktiválni a kísérleti kód opciók (Code érettségi szint opciók -> Prompt fejlesztési és / vagy hiányos kód / meghajtó)
· Ezt követően meg fogja találni a felhasználói területi sorban opció elérhető (hálózati beállítások -> IP: Netfilter Configuration -> Userspace sorban via NETLINK)
· Bár ez a kód jelöli kísérleti soha nem volt probléma vele. (Ami persze nincs garancia).
· Root jogokkal, mint fireflier akarja módosítani a tűzfal szabályok, azt persze van, hogy gyökér. (Ez csak a szerver !!!)
· Külső program, hogy mentse iptables szabályok
· Fireflier önmagában nem menti az iptables szabályok. Meg kell valamilyen más program (vagy script), hogy ezt.
· DE: Minden szabályok, amelyek filter hozzáférést alkalmazások által mentett fireflier, mivel azok nem kívülről is hozzáférhető a fireflier. Ezek a szabályok kerülnek mentésre /var/lib/usrules.dat.
· OpenSSL könyvtárakat minden összeköttetés a szerver és a kliens titkosított is szüksége lesz az OpenSSL könyvtárak összeállításához fireflier.
· QT-Client
· QT 3.x pillanatában a QT Client csak összeállítása a QT 3.x
· OpenSSL könyvtárakat minden összeköttetés a szerver és a kliens titkosított is szüksége lesz az OpenSSL könyvtárak összeállításához fireflier.
· Java kliens
· Java 1.2+ a Java kliens kell dolgozni minden gond nélkül a Java 1.2 vagy újabb. lehet, hogy régebbi verziói dolgozni, de én még nem tesztelték őket. Érdekel semmilyen információt erről a témáról.
· SSL már benne van a fireflier csomagot.
Újdonságok az 1.99 Beta 2 Fejlesztési Release:
· GTK ügyfél szerepel
Újdonságok a 1.1.7 Stabil kiadás:
· Biztonsági kérdés: CVE-2007-2837 jelentett Steve Kemp
· Arbitary fájl eltávolítása: veszélyes kódot, ha kapok a fireflier szabályok
· Kérjük frissíteni erre a verzióra