Automatic Firewall is een script dat automatisch een firewall configureert. Als u een breedband-of dial-up gebruiker die niet over een firewall script, moet u een te krijgen om jezelf te beschermen. AutoFW is gemaakt om u te helpen dat te doen zonder inspanningen.
Veel mensen bij het aansluiten op het internet hebben een firewall script gemaakt voor hen, zodat ze op het net kunnen surfen zonder gevoelig voor verschillende aanvallen. De meeste, zo niet alle (tot nu :-), van de scripts zijn geschreven voor een groot aantal eisen en die enige knijpen om ze te laten werken voor een specifieke gebruiker. Maar veel gebruikers niet weten welke parameters in het script config file in te vullen.
AutoFW voornemens een eenvoudige firewall script dat je hoeft alleen maar te ontslaan en vergeet te bieden. Je zorgt ervoor dat het uit te voeren op de computer opstarten of net voor het aansluiten op het net, en het zal het netwerk staat en setup geschikte firewall-regels op te sporen voor u.
Om te "slimme" AutoFW moet worden beperkt, de huidige omvang van de AutoFW zijn standaard breedbandverbindingen, zal het ook betrekking dial-up gebruikers en stand-alone servers.
AutoFW werkt alleen voor Linux IPTables firewall en moet het hulpprogramma iptables om de firewall te werken, het moet ook het ifconfig nut, beide zijn beschikbaar op elke standaard installatie van een GNU / Linux machine.
AutoFW moet ook ip programma dat deel uitmaakt van de iproute2 pakket, ook wel iproute. Het is beschikbaar als een pakket voor elke standaard GNU / Linux te installeren, niet het misschien niet in uw specifieke worden geïnstalleerd.
Er zijn twee onderdelen die automatische detectie te doen, een is voor interfaces en IP-adressen en de andere is voor meeluisteren poorten.
De interface deel kijkt naar alle actieve interfaces in de machine en classificeert hen tussen interne en externe. Het doet dat door naar het IPv4-adres van de inrichting. Als het een van:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
het wordt beschouwd als een intern IP en dus een interne interface zijn, anders is het een extern IP en dus een externe interface. Er is geen behandeling van een interface met zowel interne als externe IP erop.
De luisterende poorten worden gescand voor een bekende poort en de bijbehorende bekende programma naam die bindt aan die poort, bekend poorten later in de configuratie fase geopend.
De configuratie zelf is zeer eenvoudig voor nu, zonder veel van de bel en fluitjes die bestaan in andere scripts, maar het werkt voor de basisbehoeften en biedt voldoende bescherming.
Wat is er nieuw in deze release:
Reacties niet gevonden