Automatic Firewall este un script care va configura automat un firewall. Dacă sunteți un utilizator de bandă largă sau dial-up, care nu are un scenariu firewall, aveți nevoie pentru a obține unul pentru a vă proteja. AutoFW se face pentru a vă ajuta să faci asta cu nici un efort.
Mulți oameni, atunci când se conectează la internet nevoie de un script firewall facut pentru ei astfel incat sa poata naviga pe net fără a fi sensibile la diferite atacuri. Cele mai multe, dacă nu toate (până acum :-), de script existente sunt scrise pentru o gama larga de cerinte si necesita unele tweaking pentru a le face de lucru pentru un anumit utilizator. Cu toate acestea mulți utilizatori nu știu ce parametrii sa completeze fișierul script de configurare.
AutoFW intenționează să ofere un simplu script firewall care trebuie doar să tragă și să uitați. Vă asigurați-vă că se rula pe computerul pornire sau chiar înainte de a conecta la net, și va detecta starea de rețea și de configurare reguli firewall adecvate pentru tine.
În scopul de a fi "inteligent" AutoFW trebuie să fie limitată, domeniul de aplicare actual al AutoFW conexiuni standard de bandă largă, acesta va acoperi, de asemenea utilizatorii dial-up și stand-alone servere.
AutoFW funcționează numai pentru Linux iptables firewall și are nevoie de utilitarul iptables pentru a actualiza firewall, are nevoie, de asemenea, utilitatea ifconfig, ambele sunt disponibile pe orice tip de instalare a unei mașini de GNU / Linux.
AutoFW are nevoie, de asemenea, programul ip care face parte din pachetul iproute2, uneori, de asemenea, numit iproute. Este disponibil ca un pachet pentru orice standard de GNU / Linux instalat, nu ar putea să nu fie instalat în special dumneavoastră.
Există două părți care fac detectare automată, unul este pentru interfețe și IP-uri, iar celălalt este pentru porturile de ascultare deschise.
Partea de interfață abordează toate interfețele active din mașină și le clasifică între interior și exterior. Face ca uitandu-se la adresa IPv4 a dispozitivului. Dacă este unul dintre:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
acesta este considerat a fi un IP intern și, prin urmare, o interfață internă, altfel este un IP externă și astfel o interfață externă. Nu există nici o manevră al unei interfețe cu atât intern și pe IP externă pe ea.
Porturile de ascultare sunt scanate pentru un port cunoscut și cunoaște numele programului de însoțire care se leaga la acel port, porturile cunoscute sunt deschise mai târziu în etapa de configurare.
Configurația în sine este foarte simplu de acum, fără multe dintre clopot și fluierele care există în alte scripturi, dar funcționează pentru nevoile de bază și oferă o protecție adecvată.
Ce este nou în această versiune:
Comentariile nu a fost găsit