fireflier เป็นเครื่องมือไฟร์วอลล์ซึ่งถูกสร้างขึ้นที่ด้านบนของกรอบ iptables มันทั้งหมดเริ่มต้นในเดือนกุมภาพันธ์ปี 2002 เมื่อผมนั่งอยู่บนคอมพิวเตอร์ของฉันและการทำการตั้งค่าไฟร์วอลล์สำหรับเซิร์ฟเวอร์ขนาดเล็ก ฉันตระหนักว่า allthough ฉันรู้เกี่ยวกับกฎไฟร์วอลล์, เครื่องคอมพิวเตอร์ของฉันไม่ได้มีความปลอดภัยด้วยซึ่งผมทำงานตลอดเวลา
เหตุผลนี้เป็นเรื่องง่ายมาก: มันเป็นเพียงแค่การที่น่ารำคาญในการปรับเปลี่ยนกฎระเบียบตลอดเวลาเมื่อผมอยากจะลองอะไรใหม่ ๆ (Shoutcasting, แซมบ้า, ... )
ในเวลานั้นผมเริ่มมองหาเครื่องมือที่สามารถจัดการกฎไฟร์วอลล์ของฉัน แต่ในขณะที่การค้นหาของฉันไม่ประสบความสำเร็จ ดังนั้นผมจึงตัดสินใจที่จะเขียนเครื่องมือของตัวเองซึ่งผมต้องการที่จะสามารถที่จะจัดการกับไฟร์วอลล์ในวิธีที่สะดวกมาก ขณะที่ผมทำวิจัยบางอย่างผมรู้ทันทีว่า iptables ที่นำเสนอความเป็นไปได้สะดวกมากที่จะผ่านลงไปแพ็คเก็ต userspace
และดังนั้นผมจึงเริ่มที่จะเขียน FireFlier ซึ่งควรให้ไฟร์วอลล์ส่วนบุคคล - ง่ายต่อการจัดการและมีอินเตอร์เฟซที่ดี
Anyways: การติดตั้งที่ไม่ได้เป็นเรื่องง่ายมากที่โครงการนี้มีวัตถุประสงค์ที่จะให้ผู้ดูแลระบบที่จะรู้เพียงเล็กน้อยเกี่ยวกับการรวบรวมเมล็ดและไฟร์วอลล์โดยทั่วไป
แต่เราจะตอบคำถามของการติดตั้ง
ที่นี่มีคุณสมบัติที่สำคัญของ "fireflier" เป็น:
·ไคลเอ็นต์ - เซิร์ฟเวอร์:
· FireFlier ถูกออกแบบมาเป็น Client / Server ที่รูปแบบซึ่งจะช่วยให้คุณสามารถเรียกใช้ไฟร์วอลล์ส่วนหนึ่งบนคอมพิวเตอร์เครื่องหนึ่งและอินเตอร์เฟซสำหรับการกำหนดค่าไฟร์วอลล์บนคอมพิวเตอร์เครื่องอื่น
· Java / QT / Gtk ลูกค้า:
· 1. มีสามลูกค้าที่มีอยู่ซึ่งเข้ากันได้กับเซิร์ฟเวอร์ FireFlier มี ลูกค้า Java ซึ่งช่วยให้คุณสามารถกำหนดค่าไฟร์วอลล์ของคุณจากระบบปฏิบัติการใด ๆ (Windows, Mac OS X, ... )
· 2. ลูกค้า QT ที่ทำงานบนเครื่อง Linux และมีลักษณะที่ค่อนข้างดี (ครับ: ไคลเอ็นต์ QT ขึ้นอยู่กับ 3.x QT)
· 3 และลูกค้า Gtk ซึ่งดูดีมากเกินไป)
·ปฏิสัมพันธ์:
·เป็นแพ็คเก็ตที่ไม่ได้เพื่อให้ห่างไกลจับคู่โดยกฎใด ๆ ทุกปรากฏขึ้นโดยอัตโนมัติในอินเตอร์เฟซที่คุณมี possiblity ที่จะยอมรับหรือปฏิเสธการแพ็คเก็ตเดียวหรือสร้างกฎขึ้นอยู่กับแพ็คเก็ตเหล่านี้
·การกรองโดยการประยุกต์ใช้:
· FireFlier ยังมีความสามารถในการกรองโดยการประยุกต์ใช้ เพื่อให้คุณมีตัวอย่างเช่นสามารถที่จะเพียงแค่ช่วยให้ไคลเอนต์ ICQ ของคุณที่จะทำอะไรที่มันต้องการ
·กฎระยะเวลาออก:
·พิจารณาสถานการณ์ที่คุณต้องการที่จะช่วยให้เพื่อนเพื่อที่จะเข้าถึงคอมพิวเตอร์ของคุณสำหรับการดาวน์โหลดสิ่งบางอย่าง อนุญาตให้เขาเข้าถึงการทำที่มักจะหมายถึงการที่คุณจะต้องปิดกั้นเขาไม่กี่ชั่วโมงต่อมาอีกครั้งเพื่อ "ปลอดภัย" ไฟร์วอลล์ของคุณ นี้เป็นงานซึ่งสามารถทำได้โดยการ FireFlier ตัวเอง คุณเพียงแค่บอกว่าเมื่อคุณยอมรับแพ็คเก็ต, ว่ากฎจะใช้ได้เฉพาะสำหรับ 6 ชั่วโมง หลังจากที่ทั้งหกชั่วโมงเวลาออกกฎและคุณได้รับการร้องขออีกครั้งถ้ามีอีกครั้งการเชื่อมต่อจากคอมพิวเตอร์ของเขา
ต้องการ:
·เคอร์เนล> = 2.4.x
· FireFlier ใช้สำหรับการจัดการไฟร์วอลล์ของกรอบไฟร์วอลล์ iptables ใหม่
· 2.6.x เคอร์เนลได้รับการทดสอบและการทำงานมากเกินไป
· ip_queue
· FireFlier ต้องการสิ่งอำนวยความสะดวกการเข้าคิว userspace ของเมล็ดที่จะทำงานของมัน โมดูลนี้เป็นส่วนหนึ่งของการเปิดตัวเคอร์เนลอย่างเป็นทางการ แต่คุณจะต้องเปิดใช้งานตัวเลือกรหัสทดลอง (ตัวเลือกระดับที่กำหนดรหัส -> พร้อมท์สำหรับการพัฒนาและ / หรือรหัสไม่สมบูรณ์ / คนขับรถ)
·หลังจากนั้นคุณจะได้พบกับตัวเลือกที่ใช้ได้ userspace เข้าคิว (ตัวเลือกเครือข่าย -> IP: การกำหนดค่า netfilter -> userspace เข้าคิวผ่าน netlink)
·แม้ว่ารหัสนี้ถูกทำเครื่องหมายเป็นทดลองผมไม่เคยมีปัญหาใด ๆ กับมัน (ซึ่งเป็นหลักสูตรการรับประกัน)
·สิทธิ์ root เป็น FireFlier ต้องการที่จะปรับเปลี่ยนกฎไฟร์วอลล์ก็มีแน่นอนจะต้องเป็นราก (นี้ใช้เฉพาะกับเซิร์ฟเวอร์ !!!)
·โปรแกรมภายนอกที่จะบันทึกกฎ iptables
· FireFlier ตัวเองไม่ได้บันทึกกฎ iptables คุณจะต้องใช้โปรแกรมอื่น ๆ (หรือสคริปต์) การทำเช่นนี้
· แต่กฎทั้งหมดที่สามารถเข้าถึงตัวกรองสำหรับการใช้งานจะถูกบันทึกไว้โดย FireFlier เช่นที่พวกเขาไม่สามารถเข้าถึงได้จากด้านนอกของ FireFlier กฎเหล่านี้จะถูกบันทึกไว้ใน /var/lib/usrules.dat
·ห้องสมุด OpenSSL ทุกการเชื่อมต่อระหว่างเซิร์ฟเวอร์และไคลเอ็นต์จะถูกเข้ารหัสคุณยังจะต้องห้องสมุด OpenSSL รวบรวม FireFlier
· QT-ไคลเอนต์
· 3.x QT ในขณะที่ลูกค้า QT สามารถรวบรวมโดยใช้ QT 3.x.
·ห้องสมุด OpenSSL ทุกการเชื่อมต่อระหว่างเซิร์ฟเวอร์และไคลเอ็นต์จะถูกเข้ารหัสคุณยังจะต้องห้องสมุด OpenSSL รวบรวม FireFlier
·ไคลเอ็นต์ Java
· Java 1.2 + ลูกค้าจาวาควรจะทำงานได้โดยไม่มีปัญหาใด ๆ กับจาวา 1.2 หรือสูงกว่า มันอาจจะเป็นที่ทำงานรุ่นเก่า แต่ผมยังไม่ได้ทดสอบพวกเขา ฉันสนใจในข้อมูลเกี่ยวกับหัวข้อนี้
· SSL จะรวมอยู่ในแพคเกจ FireFlier
มีอะไรใหม่ใน 1.99 Beta 2 การพัฒนาที่วางจำหน่าย:
·ลูกค้า GTK รวม
มีอะไรใหม่ใน 1.1.7 ที่วางจำหน่ายเสถียร:
·ปัญหาความปลอดภัย: CVE-2007-2837 รายงานโดยสตีฟเคมพ์
·การกำจัดไฟล์พล: รหัสไม่ปลอดภัยเมื่อได้รับกฎ fireflier
·กรุณาอัพเกรดรุ่นนี้
ความคิดเห็นที่ไม่พบ