fireflier Fireflier is een firewall-tool, die wordt gebouwd bovenop het ipelables-raamwerk.
Download nu

fireflier Rangschikking & Samenvatting

fireflier Tags

firewall iptables regelset IPTABLES-regelset IPTABELS Firewall IPTABLES KADER

fireflier Beschrijving

Fireflier is een firewall-tool, die wordt gebouwd bovenop het ipletables-raamwerk. Fireflier is een firewall-tool, die wordt gebouwd bovenop het ipletables-raamwerk. Het is allemaal begonnen in februari 2002, toen ik op mijn computer zat en de firewall-instellingen voor een kleine server had gedaan. Ik realiseerde me dat, hoewel ik weet over firewallregels, mijn desktop machine niet veilig, waarmee ik de hele tijd aan het werk was. De reden hiervoor was heel eenvoudig: het was gewoon om te vervelen, om de regels de hele tijd te vervelen Wilde iets nieuws (shoutcasting, samba, ...) proberen. In die tijd begon ik met het zoeken naar een hulpmiddel om mijn firewallregels eenvoudig te beheren, maar op dat moment was mijn zoekopdracht niet succesvol. Dus besloot ik mijn eigen tool te schrijven, die ik op een zeer handige manier een firewall wilde kunnen beheren. Zoals ik al snel deed, besefte ik al snel dat de IPTABELS een zeer handige mogelijkheid bood, om pakketten naar beneden te gaan naar gebruikersspace. En dus begon ik vuurvliegiger te schrijven, wat een persoonlijke firewall zou moeten bieden - gemakkelijk te beheren en met een mooie interface. Hoe dan ook: Aangezien de installatie niet erg eenvoudig is, is dit project gericht op systeembeheerders, die een beetje over kernelcompilatie kennen, en firewalls in het algemeen. Naarmate ik de installatievragen beantwoordt. Hier zijn enkele belangrijke functies van "Fireflier": · Client - Server: · Fireflier is ontworpen als een client / servermodel, waarmee u het firewall-gedeelte op één computer en de interface kunt uitvoeren, voor het configureren van de firewall op een andere computer · Java / QT / GTK-client: · 1. Er zijn Drie bestaande klanten, die compatibel zijn met de FireFlier Server. De Java-client, waarmee u uw firewall kunt configureren vanuit elk besturingssysteem. (Windows, Mac OS X, ...). · 2. De QT-client, die werkt op Linux-machines en ziet er best leuk uit (BTW: de QT-client is afhankelijk van QT 3.X) · 3. en de GTK-client, die Ziet er ook heel aardig uit;) · Interactie: · Zoals elk pakket dat niet zo ver overeenkomt met een regel automatisch in de interface verschijnt, heeft u de mogelijkheid om afzonderlijke pakketten te accepteren of te ontkennen of regels te maken op basis van deze pakketten. Filteren per aanvraag: · Fireflier is ook in staat om per toepassing te filteren. Dus je bent bijvoorbeeld in staat om je ICQ-client eenvoudig toe te staan om alles te doen wat het wil. · Timing-out regels: · Overweeg de situatie, die u wilt toestaan dat een vriend toegang heeft tot uw computer om wat spullen te downloaden. Het verlenen van hem toegang tot Do dat zou betekenen dat je hem een paar uur later opnieuw zou moeten blokkeren, om je firewall te "beveiligen". Dit is een taak, die kan worden gedaan door Fireflier zelf. Je vertelt het gewoon, wanneer je de pakketten accepteert, dat de regel slechts 6 uur geldig is. Na deze zes uur krijgt de regel-tijden uit en krijg je opnieuw een verzoek, als er weer een verbinding van zijn computer is. Requirements: · Kernel> = 2.4.x · Fireflier gebruikt voor zijn firewallmanagement Het nieuwe IPTABLY Firewall Framework. · Kernel 2.6.x is ook getest en werkt. · IP_QUEUE · Fireflier heeft de gebruikersruimte in de wachtrijen van de kernel nodig om zijn werk te doen. Deze module maakt deel uit van de officiële Kernel-ontgrendeling, hoewel u de experimentele codeopties (CODE-looptijdniveauopties wilt activeren -> Prompt voor ontwikkeling en / of onvolledige code / stuurprogramma's) · Nadien vindt u de beschikbare gebruikersruimte die beschikbaar is ( Netwerkopties -> IP: NETFILTER-configuratie -> Gebruikersruimte in de wachtrij Via NetLink) · Hoewel deze code is gemarkeerd als experimenteel heb ik er nooit problemen mee gehad. (Wat is natuurlijk geen garantie). · Root-privileges als Fireflier wil de firewallregels wijzigen, het heeft natuurlijk root. (Dit geldt alleen voor de server !!!) · Extern programma om iptable-regels te besparen · Fireflier zelf opslaat de IPTABELS-regels niet. U zult een ander programma (of script) moeten gebruiken om dit te doen. · Maar: alle regels die de toegang voor toepassingen voor toepassingen worden opgeslagen, worden door Fireflier opgeslagen, omdat ze niet toegankelijk zijn vanaf de buitenkant van de Fireflier. Deze regels worden opgeslagen in /var/lib/usrules.dat.· OpensSSL-bibliotheken Als elk verband tussen de server en de klant is gecodeerd, hebt u ook de OpenSSL-bibliotheken nodig om Fireflier te compileren. · QT-client · QT 3.X op de Moment De QT-client kan alleen worden gecompileerd met behulp van QT 3.x. · OpensSL-bibliotheken Als elk verband tussen de server en de klant is gecodeerd, hebt u ook de OpenSSL-bibliotheken nodig om Fireflier te compileren. · Java-client · Java 1.2+ De Java-client Werk zonder problemen met Java 1.2 of hoger. Het kan zijn, dat oudere versies werken, maar ik heb ze niet getest. Ik ben geïnteresseerd in informatie over dit onderwerp. · SSL is al opgenomen in het Fireflier-pakket. Wat is nieuw in 1.99 Beta 2 Development Release: · GTK-client inbegrepen Wat is nieuw in 1.1.7 Stabiele release: · Beveiligingsprobleem: CVE-2007-2837 Gerapporteerd door Steve Kemp · Arbitary File Removal: Insecure Code bij het verkrijgen van de Fireflier-regels · Upgrade upgrade naar deze versie

fireflier Gerelateerde software