MutFi hizmetlerine erişimin (örneğin vekil) günün saatine bağlı olarak kontrol etmek için kullanılan bir güvenlik duvarı, gün ve hosts istekleri gelen - gerek okul veya üniversite ortaya çıkabilecek olarak. Bir web arayüzü delegeler yetkili kullanıcıların aktivasyon kontrol eder. MutFi kesilebilir güvenlik duvarı anlamına gelir ve bazı yetkili kullanıcıların kendi ihtiyaçlarına uygun şekilde değiştirebilir ayarlarına bağlı zamanla dönüşüyor bir güvenlik duvarı kavramını uygular.
Güvenlik duvarı, bir sunucu konağın hizmetlerine erişimi kontrol etmek için kullanılır: Güvenlik duvarı kabul veya gelen paketleri bırakır. Bunu yaparken, aşağıdaki parametrelere kararlarını dayandırır:
Günün (ve gün) ve -zaman
talep eden konağın -source (IP adresi)
istenen hizmetin uyan isteğe bağlı muhtelif protokol (TCP, UDP, ICMP) ve port numarası (http, smtp, ...)
Bir sunucu (genellikle bir proxy sunucusu) erişim istekleri gelen günün saatine ve haftanın günü ve ana setinde bağlı izin veya izin verilmeyen olabilir nerede aklında bir okul ya da üniversitenin ihtiyaçlarını taşıyan inşa edildi ( Çeşitli derslik veya departmanlar). Bu genel şeması kapsayacak şekilde genişletilmiştir (veya karşılığı için) daha çok yönlü kullanımlar edilmiştir.
Netfilter firewall IP paketlerini hedeflerine yolda hareket zincirleri ile çalışır. Zincirler, belirli bir koşulu sağlandığı takdirde geçerli kurallar bir dizi oluşur. Kuralın durum paket tarafından yerine getirildiği takdirde, temelde, sonra kuralın hedef paketin kaderini belirleyecek: kabul ya düştü ya da daha fazla işlem için başka bir zincir transfer edilebilir ya.
Kurallar yönetici tarafından ayarlanır ve (sadece bir ana bilgisayara aşağı kaynatın olabilir) belirli bir IP aralığına uygulamak içindir ama bazı yetkili kullanıcıların kural konak kümesi için, belirli zaman aralıklarında geçerli olup olmadığını belirleyebilir onlar sorumludur.
Bu güvenlik duvarı ayarlarında bazı değişiklikler yapmak zorunda kalırsa Teknik MutFi belirli aralıklarla ve çek ile uyanır. Eğer öyleyse, bu yönetici tanımlı zincirleri temizler ve şu anda geçerlidir verilerle onları yeniden oluşturur.
Zaman dilimleri bir saat olarak tanımlanan ancak değişiklikler saat geçmiş dakika sayıda tetiklenir ve böylece ofset bir zaman ayarlanabilir.
Istekleri gelebilecek konak aralıkları tanımlamak (onlar güç-of-2'ye sınırları ve kapsamları aynı kısıtlamaları yok ki IP alt daha çok yönlü) IP aralıkları. Bir avantajı aslında tahsis adresleri, ayrılmamış uzanıyor değil alt ağlara kuralları kısıtlayabilir olmasıdır.
kuralları da yetkilendirme amacıyla kimlik doğrulama amacıyla ve erişim kontrol listeleri, kullanıcıların verilerini depolayan bir MySQL veritabanı, saklanır.
Bu Sürümdeki Yenilikler:
Yorum Bulunamadı