MutFi

MutFi er en brannmur brukes til å kontrollere tilgang til tjenester (for eksempel proxy), avhengig av tid på dagen, dagen og vertene forespørsler kommer fra - som behovet kan oppstå i en skole eller universitet. Et webgrensesnitt delegater kontrollere aktiverings til autoriserte brukere. MutFi står for foranderlig brannmur og implementerer konseptet med en brannmur som muterer i tid, avhengig av innstillingene på at enkelte autoriserte brukere kan endre for å dekke deres behov.
En brannmur brukes til å kontrollere tilgang til en server vertens tjenester: brannmuren godtar eller dråper inngående pakker. Mens du gjør det, baserer den sine beslutninger på følgende parametere:
-time av dagen (og dag)
source av ber om verten (IP-adresse)
-optionally protokoll (TCP, UDP, ICMP) og portnummeret samsvarer med en etterspurte tjenesten (http, smtp, ...)
Den ble bygget med tanke på behovene til en skole eller universitet der tilgang til en server (vanligvis en proxy-server) kan tillates eller nektet avhengig av tid på dagen og dagen i uken og sett verter henvendelsene kommer fra ( ulike klasserom eller avdelinger). Denne generelle ordningen er utvidet til å omfatte (eller avsetning til) mer allsidige bruksområder.
Den Netfilter brannmur fungerer med kjeder som IP-pakker krysser på vei til sin destinasjon. Kjedene består av et antall regler som gjelder hvis en gitt betingelse er tilfredsstilt. I utgangspunktet, hvis regelen tilstand er fornøyd med pakken, så regelen mål avgjøre pakkens skjebne: det kan enten bli akseptert eller droppet eller overføres til en annen kjede for videre behandling.
Reglene er satt opp av administratoren og er ment å gjelde for en bestemt IP-område (som kan koke ned til bare ett host), men noen autoriserte brukere kan avgjøre om den regelen gjelder eller ikke i det gitte tidsluker, for sett med verter de er ansvarlige for.
Teknisk MutFi våkner ved gitte intervaller og sjekker om det har å utføre noen endringer i brannmurinnstillingene. Hvis ja, spyler det administratordefinerte kjeder og gjenoppbygger dem med data som i dag gjelder.
Tid skiver er definert til å være en time, men en tidsforskyvning kan settes slik at endringer blir utløst ved et antall minutter over hver hele time.
IP-serier (som er mer allsidig enn IP-subnett på at de ikke har de samme begrensninger av power-av-2 grenser og omfang) definerer områder av vertene som forespørsler kan komme fra. En ekstra fordel er at du kan begrense reglene til faktisk-tildelte adresser, ikke subnett med ufordelte strekninger.
Reglene er lagret i en MySQL database, som også lagrer brukernes data for autentiseringsformål og tilgangskontrollister for godkjenningsformål.
Hva er nytt i denne versjonen: