Outomatiese Firewall is 'n script wat outomaties 'n firewall sal instel. As jy 'n breëband of inbel gebruiker wat nie 'n firewall script, moet jy om een te kry om jouself te beskerm. AutoFW gemaak om te help jy dit doen met geen pogings.
Baie mense by die koppeling na die internet het 'n firewall script vir hulle, sodat hulle die netto kan navigeer sonder om vatbaar vir verskeie aanvalle. Die meeste, indien nie alle (tot nou :-), van die bestaande skrifte geskryf vir 'n groot verskeidenheid van vereistes en vereis 'n opstel te maak hulle werk vir 'n spesifieke gebruiker. Maar baie gebruikers nie weet wat parameters in die script config lêer in te vul.
AutoFW beoog om 'n eenvoudige firewall script dat jy net nodig het om die brand en vergeet verskaf. Jy maak seker om dit te doen op 'n rekenaar start-up of net voor die konneksie na die net, en dit sal die netwerk toestand en die opstel van gepaste firewall reëls op te spoor vir jou.
Ten einde te wees "smart" AutoFW moet beperk, die huidige omvang van AutoFW is standaard breëband verbindings, sal dit ook dek inbel gebruikers en losstaande bedieners.
AutoFW werk net vir Linux Firewall en moet die nut iptables die firewall te werk, moet dit ook die ifconfig nut, beide van hulle is beskikbaar op 'n standaard installasie van 'n GNU / Linux masjien.
AutoFW moet ook die ip program wat deel is van die pakket iproute2, soms ook genoem iproute. Dit is beskikbaar as 'n pakket vir enige standaard GNU / Linux installeer, dit nie moontlik nie in jou spesifieke geïnstalleer word.
Daar is twee dele wat outomatiese opsporing te doen, een is vir koppelvlakke en IPs en die ander is vir oop luister hawens.
Die koppelvlak deel kyk na al die aktief koppelvlakke in die masjien en klassifiseer hulle tussen interne en eksterne. Dit maak dat deur te kyk na die IPv4-adres van die toestel. As dit is een van:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
dit word beskou as 'n interne IP en dus 'n interne koppelvlak wees, anders is dit 'n eksterne IP en dus 'n eksterne koppelvlak. Daar is geen hantering van 'n koppelvlak met beide 'n interne en 'n eksterne IP op dit.
Die luister hawens geskandeer vir 'n bekende hawe en die gepaardgaande bekend program naam wat bind aan daardie hawe, is bekend hawens later in die opset stadium oopgemaak.
Die opset self is baie eenvoudig vir nou, sonder veel van die klok en fluitjies wat bestaan in ander skrifte, maar dit werk vir die basiese behoeftes en bied voldoende beskerming.
Wat is nuut in hierdie release:
Kommentaar nie gevind