Automaattinen Palomuuri on skripti, joka automaattisesti määrittää palomuurin. Jos olet laajakaista- tai dial-up käyttäjä, jolla ei ole palomuurin käsikirjoituksen, sinun täytyy saada yksi suojautua. AutoFW on tehty auttamaan sinua tekemään niin ilman ponnisteluja.
Monet ihmiset, kun Internet-yhteyden täytyy palomuuri käsikirjoituksen tehdä, jotta he voivat surffailla netissä ilman alttiita erilaisille hyökkäyksiä. Useimmat, elleivät kaikki (vasta nyt :-), nykyisten skriptejä kirjoitettu laaja valikoima vaatimusten ja vaativat jonkin verran säätämistä saada ne toimimaan tietylle käyttäjälle. Kuitenkin monet käyttäjät eivät tiedä, mikä parametrit täyttää käsikirjoituksen config-tiedosto.
AutoFW aikoo tarjota yksinkertainen palomuuri skripti, sinun tarvitsee vain ampua ja unohtaa. Sinun varmista suorittaa sen tietokoneessa käynnistyksen tai juuri ennen yhteyden verkkoon, ja se tunnistaa verkon tilan ja asetukset asianmukaiset palomuurisääntöjä sinulle.
Ollakseen "älykkäitä" AutoFW on rajoitettava, nykyisen soveltamisalan AutoFW ovat vakiona laajakaistayhteydet, se kattaa myös dial-up käyttäjät ja stand-alone palvelimia.
AutoFW toimii vain Linux iptables palomuuri ja tarvitsee iptables apuohjelma päivittää palomuuri, se tarvitsee myös ifconfig hyödyllisyys, molemmat ovat käytettävissä tahansa standardin asentaa ja GNU / Linux-kone.
AutoFW tarvitsee myös ip-ohjelma, joka on osa Iproute2 paketin, jota kutsutaan joskus myös iproute. Sitä on saatavana paketti mitään standardia GNU / Linux asennus, eikä sitä ehkä ole asennettu erityisesti.
On kaksi osaa, jotka tekevät automaattinen tunnistus, yksi on rajapintojen ja IP, ja toinen on auki kuuntelua portteja.
Rajapinta osassa tarkastellaan kaikkia vaikuttavia rajapintojen koneen ja luokittelee ne sisäisen ja ulkoisen. Se, että tarkastelemalla IPv4-osoite laitteen. Jos se on jokin seuraavista:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
sitä pidetään sisäinen IP ja siten sisäisen rajapinnan, muuten se on ulkoinen IP, ja siten ulkoisen liitännän. Ei ole käsittely rajapinnan sekä sisäisen ja ulkoisen IP sitä.
Kuuntelee portteja skannataan tunnettujen portti ja mukana tiedossa ohjelman nimi, joka sitoutuu tässä satamassa, tunnetut portit avataan myöhemmin kokoonpano vaiheessa.
Kokoonpano itsessään on hyvin yksinkertainen nyt, ilman monia soittokello ja pillit, että olemassa skriptejä, mutta se toimii perustarpeisiin ja tarjoaa riittävän suojan.
Mitä uutta tässä julkaisussa:
Kommentteja ei löytynyt