fireflier

fireflier este un instrument firewall, care este construit pe partea de sus a cadrului iptables. Totul a început în februarie 2002, când am fost așezat pe computerul meu și de a face setările de firewall pentru un server mic. Am dat seama, că allthough știu despre reguli firewall, masina mea desktop nu a fost sigur, cu care am fost de lucru tot timpul.
Motivul pentru acest lucru a fost foarte simplu: A fost doar pentru a enervant, de a modifica regulile tot timpul când am vrut să încerc ceva nou (Shoutcasting, Samba, ...).
În acel moment am inceput căutarea unui instrument de a gestiona cu ușurință regulile mele firewall, dar la acel moment căutare nu a avut succes. Așa că am decis să scrie propria mea instrument, pe care am vrut să fie în măsură să gestioneze un firewall într-un mod foarte convenabil. Așa cum am făcut niște cercetări, în curând am realizat, că iptables oferit o posibilitate foarte convenabil, pentru a trece pachetele până la spațiul utilizator.
Și așa am început să scrie FireFlier, care ar trebui să ofere un firewall personal - ușor de gestionat și cu o interfață frumos.
Oricum: ca instalarea nu este foarte ușor, acest proiect are ca scop administratorii de sistem, care știu un pic despre compilarea kernel-ului, și firewall-uri, în general.
Cu toate acestea, voi răspunde la întrebări de instalare.
Iată câteva caracteristici cheie ale "fireflier":
· Client - Server:
· FireFlier este conceput ca un client / model de server, care vă permite să rulați o parte firewall pe un calculator și interfața, pentru configurarea firewall-ul de pe un alt calculator
· Java / QT / Gtk Client:
· 1. Există trei clientii existenti, care sunt compatibile cu serverul FireFlier. Clientul Java, care vă permite să configurați firewall-ul de la orice sistem de operare. (Windows, Mac OS X, ...).
· 2. Clientul QT, care funcționează pe mașini Linux si arata destul de frumos (BTW: Client QT depinde 3.x QT)
· 3. Și clientului Gtk, care arata destul de frumos, de asemenea,)
· Interacțiune:
· Ca în fiecare pachet care nu este atât de departe egalat de orice regulă apare automat în interfața, ați luat Posibilitatea de a accepta sau refuza pachete unice, sau creați reguli bazate pe aceste pachete.
· Filtrarea prin aplicarea:
· FireFlier este, de asemenea, capabil de filtrare prin aplicarea. Deci sunteți, de exemplu, posibilitatea de a permite, pur și simplu clientul dvs. ICQ pentru a face ceva vrea.
· Norme Timing-out:
· Luați în considerare situația, pe care doriți să permiteți un prieten să acceseze computerul dvs. pentru a descărca unele chestii. Acordându-i acces pentru a face asta ar însemna, de obicei, pe care va trebui să-l blocheze câteva ore mai târziu, din nou, la "asigura" firewall-ul. Aceasta este o sarcină, care se poate face prin FireFlier sine. Tu doar spui, atunci când acceptați pachetelor, ca regula este valabilă doar timp de 6 ore. După aceste șase ore, ori exclude și veți obține din nou o cerere, în cazul în care există din nou o conexiune de la calculatorul lui.
Cerinte:
· Kernel> = 2.4.x
· FireFlier foloseste pentru gestionarea firewall noul cadru iptables firewall.
· 2.6.x nucleu a fost testat și funcționează de asemenea.
· Ip_queue
· FireFlier are nevoie de facilitatea de așteptare în spatiul utilizator a kernel-ului pentru a face activitatea sa. Acest modul este parte a lansarea oficială kernel, deși va trebui să activați opțiunile de cod experimentale (Cod opțiuni de nivel de maturitate -> Prompt pentru dezvoltare si / sau coduri / drivere incomplete)
· Apoi veți găsi spatiul utilizator așteptare opțiune disponibilă (opțiuni de rețea -> IP: configurare netfilter -> Spatiu utilizator coadă prin Netlink)
· Deși acest cod este marcat ca experimental nu am avut probleme cu ea. (Care este, desigur, nici o garanție).
· Privilegii de root ca FireFlier vrea să modifice regulile firewall, acesta are, desigur, trebuie să fie rădăcină. (Aceasta se aplică numai la serverul !!!)
· Program extern pentru a salva regulile iptables
· FireFlier sine nu a salva regulile iptables. Va trebui să utilizați un alt program (sau script) pentru a face acest lucru.
· DAR: Toate regulile care accesul filtru pentru aplicații sunt salvate de FireFlier, deoarece acestea nu sunt accesibile din afara FireFlier. Aceste reguli sunt salvate în /var/lib/usrules.dat.
· Biblioteci OpenSSL ca fiecare legătură între server și client este criptat, va trebui, de asemenea, bibliotecile OpenSSL pentru a compila FireFlier.
· QT-client
· QT 3.x la momentul Client QT poate fi compilat folosind doar QT 3.x.
· Biblioteci OpenSSL ca fiecare legătură între server și client este criptat, va trebui, de asemenea, bibliotecile OpenSSL pentru a compila FireFlier.
· Client Java
· Java 1.2+ clientul java ar trebui să funcționeze fără probleme cu java 1.2 sau mai mare. ar putea fi, ca versiuni mai vechi de lucru, dar eu nu le-am testat. Sunt interesat de orice informații despre acest subiect.
· SSL este deja inclus în pachetul FireFlier.
Ce este nou în 1.99 Beta 2 Development Release:
· Client GTK inclus
Ce este nou în 1.1.7 versiune stabilă:
· Problema de securitate: CVE-2007-2837 raportate de Steve Kemp
· Eliminarea fișier arbitrare: Codul nesigură atunci când se regulile fireflier
· Va rugam upgrade la această versiune