MutFi on palomuuri käytetään ohjaamaan pääsyä palveluihin (esim proxy) riippuen vuorokaudenajasta, päivä ja isännät pyynnöt tulevat - kuten tarve voi syntyä kouluun tai yliopistoon. Web-käyttöliittymän valtuutettujen hallita aktivoinnin valtuutetuille käyttäjille. MutFi tarkoittaa vaihteleva palomuuri ja toteuttaa käsitettä palomuuri, joka mutates ajan, riippuen asetuksista että jotkut valtuutetut käyttäjät voivat muokata tarpeitaan.
Palomuuri ohjataan pääsyä palvelimen palvelut: palomuuri hyväksyy tai laskee saapuvan paketteja. Näin tehdessään se perustaa päätöksensä seuraaviin parametreihin:
-Aika vuorokaudesta (ja päivä)
-source pyynnön esittäneen isännän (IP-osoite)
-optionally protokolla (TCP, UDP, ICMP) ja portin numero vastaavat pyydetyn palvelun (http, smtp, ...)
Se rakennettiin pitäen mielessä tarpeet koulu tai yliopistossa, jossa pääsy palvelimelle (tyypillisesti välityspalvelin) voidaan sallia tai evätä riippuen vuorokaudenajasta ja viikonpäivän ja joukko isäntiä pyynnöt tulevat ( Eri luokissa tai yksiköt). Tämä yleinen järjestelmä on laajennettu kattamaan (tai varaus) monipuolisempia käyttötapoja.
Netfilter palomuuri toimii ketjuja että IP-paketit kulkevat matkalla määränpäähänsä. Ketjut koostuvat joukko sääntöjä, joita sovelletaan, jos tietty ehto täyttyy. Periaatteessa, jos sääntö on ehto täytetään paketin, niin sääntö tavoite määrittävät paketin kohtalo: se voi joko hyväksyä tai pudonnut tai jopa siirtää toiseen ketjuun jatkokäsittelyä varten.
Sääntöjä perustettu ylläpitäjä ja on tarkoitus soveltaa tietyn IP-alue (jota voi pohjimmiltaan vain yksi isäntä), mutta jotkut valtuutetut käyttäjät voivat määrittää, onko sääntö koskee tai ei annettu aikaväliä, että joukko Sebaot he ovat vastuussa.
Teknisesti MutFi herättää tietyin väliajoin ja tarkistaa, jos se on tehdä joitakin muutoksia palomuurin asetuksia. Jos näin on, se huuhtelee järjestelmänvalvojan määrittämiä ketjuja ja uusinnat ne tiedot, jotka tällä hetkellä voimassa.
Aikaviipaletta määritelty olevan yksi tunti, mutta aika offset voidaan asettaa niin, että muutokset laukaisi useilla minuuttia yli tunnin.
IP-alueet (jotka ovat monipuolisempia kuin IP aliverkkojen että heillä ei ole samoja rajoituksia valta-of-2 rajojen ja laajuudet) määrittelevät valikoimia isäntien pyyntöjä voi tulla. Lisäetu on, että voit rajoittaa sääntöjä todella Kohdistamattomat osoitteita, ei aliverkkoa kohdistamattomat venyy.
Säännöt tallennetaan MySQL-tietokantaan, joka myös tallentaa käyttäjien tietoja todentamiseen tarkoituksiin ja kulunvalvonta luettelot lupaa varten.
Mitä uutta tässä julkaisussa:
Kommentteja ei löytynyt