Automatisk Firewall er et script som automatisk konfigurere en brannmur. Hvis du er en bredbånd eller oppringt bruker som ikke har en brannmur script, må du få en til å beskytte deg selv. AutoFW er laget for å hjelpe deg å gjøre det med ingen innsats.
Mange mennesker ved tilkobling til internett trenger en brannmur script laget for dem slik at de kan surfe på nettet uten å bli utsatt for ulike angrep. De fleste, om ikke alle (til nå :-), av de eksisterende skript er skrevet for et stort spekter av krav og krever litt tweaking for å gjøre dem arbeide for en bestemt bruker. Men mange brukere ikke vet hvilke parametere for å fylle i manuset config fil.
AutoFW har til hensikt å gi en enkel brannmur script som du trenger bare å skyte og glemme. Du sørge for å kjøre den på datamaskinen oppstart eller bare før du kobler til nettet, og det vil oppdage nettverkets tilstand og oppsett riktige brannmurregler for deg.
For å være "smart" AutoFW må være begrenset, dagens omfang av AutoFW er standard bredbånd, vil den også dekke eksterne brukere og frittstående servere.
AutoFW fungerer bare for Linux iptables brannmur og trenger iptables verktøyet for å oppdatere brannmuren, den trenger også ifconfig verktøyet, begge disse er tilgjengelig på en standard installasjon av en GNU / Linux-maskin.
AutoFW må også IP-program som er en del av iproute2 pakken, noen ganger også kalt iproute. Den er tilgjengelig som en pakke for en hvilken som helst standard GNU / Linux installere, ikke det kan ikke være installert i din spesielle.
Det er to deler som gjør automatisk gjenkjenning, er ett for grensesnitt og IP-adresser, og den andre er for åpne lytteportene.
Grensesnittet delen ser på alle de aktive grensesnitt i maskinen og klassifiserer dem mellom intern og ekstern. Det gjør at ved å se på IPv4-adressen til enheten. Hvis det er en av:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
Det er ansett å være en intern IP og dermed en internt grensesnitt, ellers er det en ekstern IP og således et eksternt grensesnitt. Det er ingen håndtering av en grenseflate med både en intern og en ekstern IP på den.
Lytteportene blir skannet for en havn og den medfølgende kjent programnavnet som binder seg til denne porten, er kjent portene åpnet senere i konfigurasjonen scenen.
Konfigurasjonen seg selv er veldig enkelt for nå, uten mange av gongongen og fløyter som finnes i andre scripts, men det fungerer for de grunnleggende behov og gir tilstrekkelig beskyttelse.
Hva er nytt i denne versjonen:
Kommentarer ikke funnet