fireflier는 iptables의 프레임 워크를 기반으로 구축 된 방화벽 도구입니다. 내 컴퓨터에 앉아 작은 서버의 방화벽 설정을 수행 할 때 그것은 모두, 2002 년 2 월 시작했다. 나는 방화벽 규칙에 대해 알고 allthough, 내 데스크탑 컴퓨터가 확보되지 않은으로 나는 모든 시간을 일하는 것을 깨달았다.
그 이유는 매우 간단했다 : 나는 (Shoutcasting, 삼바, ...) 뭔가 새로운 것을 시도하고 싶어 할 때 규칙 모든 시간을 수정, 단지 성가신이었다.
그 당시 나는 쉽게 내 방화벽 규칙을 관리 할 수있는 도구를 검색 시작했지만, 그 당시 내 검색에 실패했습니다. 그래서 나는 매우 편리한 방법으로 방화벽을 관리 할 수 있기를 원 내 자신의 도구를 쓰기로했다. 나는 몇 가지 조사를했다, 나는 곧 iptables에가 사용자 공간까지 패킷을 전달하기 위해, 매우 편리한 가능성을 제공하는 것을 깨달았다.
관리하기 쉽고 좋은 인터페이스 - 그래서 나는 개인 방화벽을 제공해야 FireFlier을 쓰기 시작했다.
어쨌든 : 설치가 매우 쉬운 일이 아닙니다,이 프로젝트는 일반적으로 시스템 커널 컴파일에 대해 조금 아는 관리자 및 방화벽을 목표로한다.
그럼에도 불구하고 나는 설치 질문에 대답합니다.
여기에 "fireflier"의 일부 주요 기능은 다음과 같습니다
· 클라이언트 - 서버 :
· FireFlier 다른 컴퓨터에 방화벽을 구성하면 하나의 컴퓨터와 인터페이스 방화벽 부분을 실행할 수있게 해주는 클라이언트 / 서버 모델로 설계
· 자바 / QT /는 GTK 클라이언트 :
· 1. FireFlier 서버와 호환되는 세 기존 클라이언트가있다. 당신이 어떤 운영 체제에서 방화벽을 구성 할 수 있습니다 자바 클라이언트,. (윈도우, 맥 OS X, ...).
리눅스 시스템에서 작동하며 아주 좋은 모습 · 2 QT 클라이언트 (BTW : QT 클라이언트 QT 3.X에 따라 다름)
· 3. 그리고도 아주 좋은 보인다는 GTK 클라이언트)
· 상호 작용 :
지금까지 어떤 규칙에 일치하지 않는 모든 패킷 인터페이스에 자동으로 나타나는 · 수락하거나 하나의 패킷을 거부, 또는 이러한 패킷을 기반으로 규칙을 만들 수있는 possiblity를 가지고있다.
· 응용 프로그램에 의해 필터링 :
· FireFlier는 응용 프로그램에 의해 필터링 할 수있다. 그래서 당신은 단순히 당신의 ICQ 클라이언트가 원하는 작업을 수행 할 수 있도록 할 수 예를 들어 있습니다.
· 타이밍 아웃 규칙 :
· 당신이 친구가 몇 가지 물건을 다운로드하여 컴퓨터에 액세스 할 수 있도록 허용 할 것인지, 상황을 생각해 보자. 당신이 당신의 방화벽을 "보호"로, 나중에 다시 그에게 몇 시간을 차단해야한다는 것을, 그가 그 보통 의미 할 액세스 권한을 부여. 이 FireFlier 자체 수행 할 수있는 작업입니다. 당신이 패킷을 허용 할 때 당신은 규칙 만 6 시간 동안 유효한지, 그것을 말한다. 다시 자신의 컴퓨터에서 연결이있는 경우이 여섯 시간 후, 규칙 시간이 초과하면, 다시 요청을 얻을.
요구 사항 :
· 커널> = 2.4.x부터
· FireFlier는 방화벽 관리 새의 iptables 방화벽 프레임 워크 사용합니다.
· 커널의 2.6.x는 테스트도 작동하고있다.
· ip_queue
· FireFlier는 작업을 할 수있는 커널의 사용자 공간 큐잉 기능을 필요로한다. 당신이 실험적인 코드 옵션을 활성화해야합니다하지만이 모듈은, 공식 커널 릴리스의 일부입니다 (코드 성숙도 수준 옵션 -> 개발 및 / 또는 불완전 코드 / 드라이버에 대한 프롬프트)
· 그 후 당신이 사용할 수있는 사용자 공간 큐 옵션을 찾을 수 있습니다 (네트워크 옵션 -> IP : 넷 필터 구성 -> 사용자 공간 NETLINK를 통해 대기)
이 코드는 같은 실험 표시되어 있지만 · 난에 문제가 없었어요. (이 과정의 보장 없음).
· FireFlier으로 루트 권한은 물론 루트로 가지고, 방화벽 규칙을 수정하려고합니다. (이것은 단지 서버에 적용 !!!)
· 외부 프로그램의 iptables 규칙을 저장합니다
· FireFlier 자체의 iptables 규칙을 저장하지 않습니다. 이 작업을 수행하기 위해 다른 프로그램 (또는 스크립트)를 사용해야합니다.
·하지만 : 그들은 FireFlier 외부에서 액세스 할 수 없습니다와 같은 애플리케이션에 필터 액세스, FireFlier에 의해 저장되는 모든 규칙. 이 규칙은 /var/lib/usrules.dat에 저장됩니다.
서버와 클라이언트 사이의 모든 연결이 암호화로 ·은 OpenSSL 라이브러리는 또한 FireFlier을 컴파일하려면 openssl 라이브러리가 필요합니다.
· QT - 클라이언트
· QT 3.x의 순간에 QT 클라이언트는 QT 3.x를 사용하여 컴파일 할 수 있습니다
서버와 클라이언트 사이의 모든 연결이 암호화로 ·은 OpenSSL 라이브러리는 또한 FireFlier을 컴파일하려면 openssl 라이브러리가 필요합니다.
· 자바 클라이언트
· 자바는 자바 클라이언트는 자바 1.2 이상에 문제없이 작동 1.2+. 그것은 이전 버전의 작동하는지, 할 수있다, 그러나 나는 그들을 테스트하지 않았습니다. 나는이 주제에 대한 정보에 관심이 있어요.
· SSL은 이미 FireFlier 패키지에 포함되어 있습니다.
무엇 1.99 베타 2 개발 릴리스의 새로운 기능 :
· GTK 클라이언트 포함
무엇 1.1.7 안정 버전의 새로운 기능 :
· 보안 문제 : 스티브 켐프에 의해보고 된 CVE-2,007에서 2,837 사이
· 인해 임의 파일 제거 : 안전하지 않은 코드 fireflier 규칙을 받고
·이 버전으로 업그레이드하세요
댓글을 찾을 수 없습니다