MutFi

MutFi is een firewall gebruikt om toegang tot diensten (bijv proxy), afhankelijk van de tijd van de dag te controleren, de dag en de gastheren de verzoeken komen uit - de noodzaak zich kunnen voordoen in een school of universiteit. Een web-interface afgevaardigden controle van de activering voor geautoriseerde gebruikers. MutFi staat voor veranderlijk firewall en implementeert het concept van een firewall die muteert in de tijd, afhankelijk van de instellingen die een aantal geautoriseerde gebruikers kunnen aanpassen aan hun behoeften.
Een firewall wordt gebruikt om toegang tot de diensten van een server host te controleren: de firewall aanvaardt of laat de inkomende pakketten. Terwijl u dit doet, het zijn beslissingen baseert op de volgende parameters:
-tijd van de dag (en nacht)
-source van de verzoekende host (IP-adres)
-facultatief protocol (TCP, UDP, ICMP) en het poortnummer die overeenkomen met een gevraagde service (http, smtp, ...)
Het werd gebouwd rekening houdend met de behoeften van een school of universiteit waar toegang tot een server (meestal een proxy server) kan worden toegestaan ​​of geweigerd afhankelijk van het tijdstip van de dag en de dag van de week en de set van gastheren de verzoeken vandaan komen ( verschillende klaslokalen of afdelingen). Deze algemene regeling is uitgebreid te omvatten (of een voorziening voor) veelzijdiger gebruik.
De Netfilter firewall werkt met ketens die IP-pakketten doorkruisen op hun weg naar hun bestemming. Chains bestaan ​​uit een aantal regels die gelden wanneer een bepaalde voorwaarde wordt voldaan. Fundamenteel, als voorwaarde van de regel wordt voldaan door het pakket, dan is de doelstelling van de regel te bepalen lot van het pakket: het kan evenmin worden aanvaard of vallen of zelfs naar een andere keten voor verdere verwerking.
De regels zijn ingesteld door de beheerder en zijn bedoeld om van toepassing zijn op een specifiek IP-range (die kan neer op slechts een host), maar sommige geautoriseerde gebruikers kunnen bepalen of de regel van toepassing is of niet bepaald moment slots, voor de set van hosts zij zijn verantwoordelijk voor.
Technisch MutFi ontwaakt op bepaalde tijdstippen en controleert of het heeft een aantal wijzigingen in de firewall-instellingen uit te voeren. Zo ja, dan spoelt de beheerder gedefinieerde ketens en herbouwt ze met de gegevens die op dat moment van toepassing zijn.
Tijdsplakken vastgesteld om een ​​uur maar een tijdverschuiving kan worden ingesteld dat veranderingen kunnen veroorzaken een aantal minuten na het uur.
IP definiëren ranges systemen die verzoeken kunnen afkomstig zijn van (die veelzijdiger dan IP subnetten doordat zij niet dezelfde eisen van vermogen-van-2 grenzen en mate zijn). Een bijkomend voordeel is dat je de regels om daadwerkelijk toegewezen adressen, niet subnetten met toegewezen stukken kunnen beperken.
De regels zijn opgeslagen in een MySQL database, die ook slaat gegevens van gebruikers voor verificatiedoeleinden en toegangslijsten voor autorisatiedoeleinden.
Wat is er nieuw in deze release: