fireflier

fireflier adalah alat firewall, yang dibangun di atas kerangka iptables. Semuanya dimulai pada Februari 2002, ketika saya sedang duduk di komputer saya dan melakukan pengaturan firewall untuk server kecil. Saya menyadari, bahwa allthough saya tahu tentang aturan firewall, mesin desktop saya tidak aman, dengan yang saya bekerja sepanjang waktu.
Alasan untuk ini sangat sederhana: Itu hanya untuk mengganggu, untuk memodifikasi aturan sepanjang waktu ketika saya ingin mencoba sesuatu yang baru (Shoutcasting, Samba, ...).
Pada saat itu saya mulai mencari alat untuk dengan mudah mengelola aturan firewall saya, tapi pada saat itu pencarian saya tidak berhasil. Jadi saya memutuskan untuk menulis alat sendiri, yang saya ingin dapat mengelola firewall dalam cara yang sangat nyaman. Seperti yang saya melakukan riset, saya segera menyadari, bahwa iptables menawarkan kemungkinan yang sangat nyaman, untuk lulus paket ke userspace.
Dan jadi saya mulai menulis FireFlier, yang harus menyediakan firewall pribadi - mudah untuk mengelola dan dengan antarmuka yang bagus.
Anyways: sebagai instalasi sangat tidak mudah, proyek ini bertujuan untuk administrator sistem, yang tahu sedikit tentang kompilasi kernel, dan firewall pada umumnya.
Namun demikian saya akan menjawab pertanyaan-pertanyaan instalasi.
Berikut adalah beberapa fitur kunci dari "fireflier":
· Client - Server:
· FireFlier dirancang sebagai Client / Server Model, yang memungkinkan Anda untuk menjalankan bagian firewall pada satu komputer dan antarmuka, untuk mengkonfigurasi firewall pada komputer lain
· Java / QT / Gtk Klien:
· 1. Ada tiga klien yang sudah ada, yang kompatibel dengan server FireFlier. The Java klien, yang memungkinkan Anda untuk mengkonfigurasi firewall Anda dari sistem operasi. (Windows, Mac OS X, ...).
· 2. QT klien, yang bekerja pada mesin Linux dan terlihat cukup bagus (btw: QT Klien tergantung pada 3.x QT)
· 3. Dan klien Gtk, yang terlihat cukup bagus, juga;)
· Interaksi:
· Karena setiap paket yang tidak begitu jauh diimbangi dengan aturan apapun muncul secara otomatis dalam antarmuka, Anda sudah mendapat possiblity untuk menerima atau menolak paket tunggal, atau membuat aturan berdasarkan paket tersebut.
· Penyaringan oleh aplikasi:
· FireFlier juga mampu menyaring oleh aplikasi. Jadi Anda misalnya dapat hanya memungkinkan Anda ICQ Client untuk melakukan apa pun yang diinginkannya.
· Waktu-out aturan:
· Mempertimbangkan situasi, bahwa Anda ingin memperbolehkan teman untuk mengakses komputer Anda untuk men-download beberapa hal. Memberikan dia akses untuk melakukan itu biasanya berarti, bahwa Anda harus memblokir dia beberapa jam kemudian lagi, untuk "mengamankan" firewall Anda. Ini adalah tugas yang dapat dilakukan oleh FireFlier sendiri. Anda hanya mengatakan itu, ketika Anda menerima paket, bahwa aturan ini hanya berlaku selama 6 jam. Setelah enam jam, aturan kali keluar dan Anda mendapatkan permintaan lagi, jika ada lagi sambungan dari komputer.
Persyaratan:
· Kernel> = 2.4.x
· FireFlier menggunakan untuk manajemen firewall yang baru kerangka iptables firewall.
· Kernel 2.6.x telah diuji dan bekerja juga.
· Ip_queue
· FireFlier membutuhkan fasilitas antrian userspace dari kernel untuk melakukan tugasnya. Modul ini merupakan bagian dari rilis kernel resmi, meskipun Anda harus mengaktifkan opsi experimental code (kode pilihan tingkat kematangan -> Prompt untuk pengembangan dan / atau tidak lengkap kode / driver)
· Setelah itu Anda akan menemukan userspace pilihan antrian yang tersedia (pilihan Jaringan -> IP: konfigurasi netfilter -> Userspace antrian melalui netlink)
· Meskipun kode ini ditandai sebagai eksperimental Aku tidak pernah memiliki masalah dengan itu. (Yang tentu saja tidak ada jaminan).
· Hak akses root sebagai FireFlier ingin memodifikasi aturan firewall, ia memiliki tentu harus menjadi root. (Ini hanya berlaku untuk server !!!)
· Program eksternal untuk menyimpan aturan iptables
· FireFlier sendiri TIDAK menyimpan aturan iptables. Anda harus menggunakan beberapa program lain (atau script) untuk melakukan hal ini.
· TAPI: Semua aturan yang akses ke filter untuk aplikasi disimpan oleh FireFlier, karena mereka tidak dapat diakses dari luar FireFlier. Aturan-aturan ini disimpan dalam /var/lib/usrules.dat.
· Openssl perpustakaan karena setiap koneksi antara server dan klien dienkripsi Anda juga akan memerlukan perpustakaan openssl untuk mengkompilasi FireFlier.
· QT-Client
· QT 3.x saat ini QT Client hanya dapat dikompilasi dengan menggunakan QT 3.x.
· Openssl perpustakaan karena setiap koneksi antara server dan klien dienkripsi Anda juga akan memerlukan perpustakaan openssl untuk mengkompilasi FireFlier.
· Java Client
· Java 1.2+ klien java harus bekerja tanpa masalah dengan java 1.2 atau lebih tinggi. mungkin, bahwa versi bekerja, tapi saya belum diuji mereka. Saya tertarik pada informasi tentang topik ini.
· SSL sudah termasuk dalam paket FireFlier.
Apa yang Baru di 1,99 Beta 2 Pembangunan Pers:
· GTK klien termasuk
Apa yang Baru di 1.1.7 Stable Rilis:
· Masalah keamanan: CVE-2007-2837 dilaporkan oleh Steve Kemp
· Sewenang-wenang penghapusan berkas: Kode Insecure ketika mendapatkan aturan fireflier
· Tingkatkan ke versi ini