Fireflier.

Fireflier é uma ferramenta de firewall, que é construída no topo da estrutura IPTables.
Baixe Agora

Fireflier. Classificação e resumo

Propaganda

  • Rating:
  • Licença:
  • GPL
  • Preço:
  • FREE
  • Nome do editor:
  • Martin Maurer
  • Site do editor:

Fireflier. Tag


Fireflier. Descrição

O Fireflier é uma ferramenta de firewall, que é construída no topo da estrutura IPTables. fireflier é uma ferramenta de firewall, que é construído em cima do quadro iptables. Tudo começou em fevereiro de 2002, quando eu estava sentado no meu computador e fazer as configurações de firewall para um pequeno servidor. Eu percebi, que allthough eu sei sobre regras de firewall, a minha máquina desktop não era seguro, com o qual eu estava trabalhando toda a razão time.The para isso foi muito simples: Foi apenas a irritante, para modificar as regras o tempo todo quando eu queria tentar algo novo (Shoutcasting, Samba, ...). naquela época, eu comecei a procurar uma ferramenta para gerenciar facilmente as minhas regras de firewall, mas naquela época a minha pesquisa não foi bem sucedida. Então eu decidi escrever minha própria ferramenta, o que eu queria ser capaz de gerenciar um firewall de uma forma muito conveniente. Como eu fiz alguma pesquisa, logo percebi, que os iptables ofereceu uma possibilidade muito conveniente, para passar pacotes para baixo para userspace.And então eu comecei a escrever fireflier, que deverá fornecer um firewall pessoal - fácil de gerenciar e com uma interface agradável. de qualquer forma: como a instalação não é muito fácil, este projecto destina-se a administradores de sistemas, que fazem saber um pouco sobre a compilação do kernel e firewalls em general.Nevertheless eu responderei instalação questions.Here estão algumas características-chave de "fireflier": · cliente - Servidor: · fireflier é concebido como um modelo cliente / servidor, o que permite que você execute a parte firewall em um computador e a interface, para configurar o firewall em outro computador · Java / QT / GTK cliente: · 1. Há três clientes existentes, que são compatíveis com o servidor fireflier. O cliente Java, que permite configurar o firewall a partir de qualquer sistema operacional. (Windows, Mac OS X, ...) · 2. cliente O QT, que trabalha em máquinas Linux e parece bastante bom. (Btw: o QT cliente depende QT 3.x) · 3. E o cliente Gtk, que parece bastante bom, também;) · Interação:. · Como todos os pacotes que não é tão longe igualada por qualquer regra aparece automaticamente na interface, você tem a possibilidade de aceitar ou negar pacotes individuais, ou criar regras baseadas nesses pacotes · filtrando pela aplicação: · fireflier também é capaz de filtrar através de aplicação. Então você está, por exemplo, capaz de simplesmente permitir que seu cliente ICQ para fazer o que quiser · regras de temporização-out:. · Considere a situação, que pretende permitir que um amigo para acessar seu computador para descarregar algumas coisas. Concedendo-lhe acesso a fazer isso normalmente significa, que você teria que bloqueá-lo algumas horas mais tarde, novamente, a "segura" o seu firewall. Esta é uma tarefa que pode ser feito por si só fireflier. Você acabou de dizer que, quando você aceita os pacotes, que a regra é válida apenas para 6 horas. Após estes seis horas, as vezes descartar e você recebe uma solicitação de novo, se houver novamente uma conexão de seus computer.Requirements:. · Kernel> = 2.4.x · Utilizações fireflier para a sua gestão firewall as novas firewall iptables quadro · Kernel 2.6.x foi testado e funciona também. · ip_queue · fireflier necessita da instalação de filas userspace do kernel para fazer o seu trabalho. Este módulo faz parte do lançamento oficial do kernel, embora você terá que ativar as opções experimentais código (opções de nível de maturidade Código -> Prompt para o desenvolvimento e / ou de código / drivers incompletos) · Depois você vai encontrar a opção userspace filas disponíveis ( As opções de rede -> IP: Netfilter Configuration -> Userspace filas via NETLINK) · Embora este código é marcado como experimental eu nunca tive qualquer problema com ele. (Que é, naturalmente, nenhuma garantia). · Privilégios de root como fireflier quer modificar as regras de firewall, tem, naturalmente, tem que ser root. (Isso se aplica apenas ao servidor !!!) · programa externo para salvar regras de iptables · si fireflier não salva as regras de iptables. Você terá que usar algum outro programa (ou script) para fazer isso · MAS:. Todas as regras que o acesso filtro para aplicativos são salvos por fireflier, como eles não são acessíveis a partir de fora do fireflier. Estas regras são salvas em bibliotecas OpenSSL /var/lib/usrules.dat.· como cada conexão entre o servidor eo cliente é criptografada você também vai precisar as bibliotecas OpenSSL para compilar fireflier. · QT-Client · QT 3.x no momento em que o QT cliente só pode ser compilado usando QT 3.x. · bibliotecas OpenSSL como cada conexão entre o servidor eo cliente é criptografada você também vai precisar as bibliotecas OpenSSL para compilar fireflier. · Java cliente · Java 1.2+ o cliente Java deve trabalho sem qualquer problema com java 1.2 ou superior. que seja, que as versões mais antigas trabalhar, mas eu não testei-los. Estou interessado em quaisquer informações sobre este tópico · SSL já está incluído no do fireflier package.What Novo em 1.99 Beta 2 Desenvolvimento de lançamento:. · De includedWhat cliente GTK Novo em 1.1.7 Lançamento Estável: · questão de segurança: CVE-2007-2837 relatado por Steve Kemp · arbitrária remoção de arquivo: código inseguro quando chegar as regras fireflier · por favor, atualize para esta versão


Fireflier. Software Relacionado

Flawfinder.

Flawfinder pesquisa através do código-fonte à procura de potenciais falhas de segurança. ...

170

Download

Wmlcd-toshiba.

WMLCD-Toshiba é um endockapp que permite alterar o brilho do seu laptop Toshiba através do ACPI. ...

442

Download

Os-Cafe.

OS-Cafe é um sistema para administrar um CyberCafe em execução exclusivamente Linux para clientes e o servidor. ...

222

Download

Wmmon-SMP.

Wmmon-SMP é um WMMON, desta vez dissecado e remontado para suportar hardware de duplo processador. ...

183

Download