fireflier

fireflier iptables çerçevesinin üstüne inşa edilmiştir bir güvenlik duvarı aracıdır. Bilgisayarımda oturan ve küçük bir sunucu için güvenlik duvarı ayarlarını yapıyordu zaman her şey, Şubat 2002 yılında başlamıştır. Ben güvenlik duvarı kuralları hakkında bilmek allthough, benim masaüstü makine, güvenli değildi hangi ile ben her zaman çalışma olduğunu fark etti.
Bunun nedeni çok basit: Ben (Shoutcasting, Samba, ...) yeni bir şey denemek istedim zaman kurallarını her zaman değiştirmek için, sadece can sıkıcı oldu.
O zaman ben kolayca benim güvenlik duvarı kurallarını yönetmek için bir araç aramaya başladı, ama o zaman benim arama başarılı değildi. Yani ben çok rahat bir şekilde bir güvenlik duvarı yönetmek mümkün istedim benim kendi aracı yazmaya karar verdim. Biraz araştırma yaptım, ben yakında iptables userspace aşağı paketleri geçmek için, çok uygun bir olasılık sunduğu, anladım.
Yönetmek kolay ve güzel bir arayüz ile - ve bu yüzden bir kişisel güvenlik duvarı vermelidir FireFlier, yazmaya başladı.
Neyse: Kurulum çok kolay değil gibi, bu projenin genel olarak sistem çekirdeği derleme hakkında biraz biliyorum yöneticileri, güvenlik duvarları ve hedefleniyor.
Yine Kurulum sorulara cevap verecektir.
Burada "fireflier" bazı temel özellikleri şunlardır:
Müşteri Sunucusu:
· FireFlier başka bir bilgisayarda güvenlik duvarı yapılandırmak için, bir bilgisayar ve arayüz üzerinde güvenlik duvarı kısmını çalıştırmak sağlayan bir istemci / sunucu modeli olarak tasarlanmıştır
· Java / QT / Gtk İşveren:
· 1. FireFlier sunucusu ile uyumlu mevcut üç müşteriler vardır. Eğer herhangi bir işletim sisteminden güvenlik duvarınızı yapılandırmak sağlayan Java istemci. (Windows, Mac OS X, ...).
Linux makinelerinde çalışır ve oldukça hoş görünüyor · 2. QT istemcisi (btw: QT Müşteri QT 3.x bağlıdır)
· 3. Ve çok, oldukça hoş görünüyor Gtk istemcisi;)
· Etkileşim:
Bugüne kadar herhangi bir kural ile eşleşti değil her paket arayüzünde otomatik olarak görüntülenir gibi ·, kabul veya tek paketleri inkar ya da bu paketlere dayalı kuralları oluşturmak için olasılıkları var.
· Uygulama tarafından Filtreleme:
· FireFlier, uygulama tarafından filtre kapasitesine sahiptir. Yani basitçe ICQ Müşteri istediği bir şey yapmak için izin vermek mümkün örneğin içindir.
· Zamanlama aşımı kuralları:
· Bir arkadaşım bazı şeyler indirmek için bilgisayarınıza erişmek için izin vermek istediğiniz durumu düşünün. Eğer güvenlik duvarı "güvenli" için, daha sonra tekrar onu birkaç saat engellemek olurdu, onu genellikle anlamına geleceğini yapmak için erişim verme. Bu FireFlier kendisi tarafından yapılabilir bir görevdir. Eğer paketlerini kabul zaman sadece kural sadece 6 saat süreyle geçerli olduğunu, bunu söylemek. Yine onun bilgisayarından bir bağlantı olup olmadığını bu altı saat sonra, kural zaman aşımına uğraması ve yine bir istek olsun.
Gereksinimler:
· Çekirdek> = 2.4.x
· FireFlier kendi güvenlik duvarı yönetimi yeni iptables güvenlik duvarı çerçevesi için kullanır.
· Çekirdek 2.6.x test edilmiş ve çok çalışır olmuştur.
· Ip_queue
· FireFlier işini yapmak için çekirdeğin userspace kuyruk tesisi ihtiyacı var. Eğer deneysel kod seçeneklerini aktif hale zorunda kalacak ama bu modül, resmi çekirdek sürümünün bir parçası olan (Kod olgunluk düzeyi seçenekleri -> geliştirme ve / veya eksik kodu / sürücüler için İstemi)
· Daha sonra mevcut userspace kuyruk seçeneği bulacaksınız (Ağ seçenekleri -> IP: netfilter yapılandırması -> Kullanıcı Alanı NetLink yoluyla kuyruk)
Bu kod olarak deneysel işaretlenmiş olmasına rağmen · onunla herhangi bir sorun yoktu. (Ki elbette garantisi değildir).
· FireFlier olarak root elbette kök olması lazım vardır, güvenlik duvarı kurallarını değiştirmek istiyor. (Bu sadece sunucu için geçerlidir !!!)
· Dış program iptables kuralları kurtarmak için
· FireFlier kendisi iptables kuralları kaydetmek DEĞIL. Bunu yapmak için başka bir programı (veya komut) kullanmak zorunda olacak.
· AMA: Onlar FireFlier dışından erişilemez gibi uygulamalar için filtre erişimi, FireFlier tarafından kaydedilen tüm kurallar. Bu kurallar /var/lib/usrules.dat kaydedilir.
Sunucu ve istemci arasında her bağlantı şifreli olarak · openssl kütüphaneleri de FireFlier derlemek için openssl kütüphaneleri gerekecektir.
· QT-Client
· QT 3.x şu anda QT Müşteri sadece QT 3.x kullanılarak derlenmiş olabilir
Sunucu ve istemci arasında her bağlantı şifreli olarak · openssl kütüphaneleri de FireFlier derlemek için openssl kütüphaneleri gerekecektir.
· Java Client
· Java java istemci java 1.2 veya daha yüksek sorunsuz çalışması gerekir 1.2 veya üzeri. o eski sürümleri çalıştığını, olabilir, ama onları test etmedim. Ben bu konu hakkında herhangi bir bilgi ilgileniyorum.
· SSL zaten FireFlier paketinde bulunmaktadır.
Ne 1.99 Beta 2 Geliştirme Yayın Yenilikler:
· GTK istemcisi dahil
Ne 1.1.7 Kararlı Sürüm Yenilikler:
· Güvenlik sorunu: Steve Kemp tarafından bildirilen CVE-2007-2837
· Keyfi dosya kaldırma: Güvensiz kod fireflier kurallarını alıyorum
· Bu sürüme yükseltin lütfen