Firewall Otomatis adalah sebuah script yang secara otomatis akan mengkonfigurasi firewall. Jika Anda adalah broadband atau pengguna dial-up yang tidak memiliki script firewall, Anda perlu untuk mendapatkan satu untuk melindungi diri sendiri. AutoFW dibuat untuk membantu Anda melakukan hal itu dengan tidak ada upaya.
Banyak orang saat menghubungkan ke internet membutuhkan skrip firewall dibuat untuk mereka sehingga mereka dapat surfing internet tanpa rentan terhadap berbagai serangan. Kebanyakan, jika tidak semua (sampai sekarang :-), script yang ada ditulis untuk berbagai macam kebutuhan dan memerlukan beberapa tweaking untuk membuat mereka bekerja untuk pengguna tertentu. Namun banyak pengguna tidak tahu mana parameter untuk mengisi file script konfigurasi.
AutoFW bermaksud untuk memberikan script firewall sederhana yang hanya Anda perlu api dan lupa. Anda pastikan untuk menjalankannya pada komputer start-up atau hanya sebelum terhubung ke internet, dan itu akan mendeteksi kondisi jaringan dan setup aturan firewall yang tepat untuk Anda.
Agar "pintar" AutoFW harus dibatasi, ruang lingkup saat AutoFW koneksi broadband standar, itu juga akan mencakup pengguna dial-up dan berdiri sendiri server.
AutoFW bekerja hanya untuk Linux IPTables firewall dan kebutuhan utilitas iptables untuk memperbarui firewall, itu juga perlu utilitas ifconfig, kedua ini tersedia pada standar setiap menginstal mesin GNU / Linux.
AutoFW juga perlu program ip yang merupakan bagian dari paket iproute2, kadang-kadang juga disebut iproute. Ini tersedia sebagai paket untuk setiap standar GNU / Linux menginstal, bukan tidak mungkin dipasang di tertentu.
Ada dua bagian yang melakukan deteksi otomatis, satu adalah untuk antarmuka dan IP dan yang lainnya adalah untuk port listening.
Bagian antarmuka melihat semua interface yang aktif dalam mesin dan mengklasifikasikan mereka antara internal dan eksternal. Itu tidak bahwa dengan melihat alamat IPv4 perangkat. Jika ini adalah salah satu dari:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
itu dianggap sebagai IP internal dan dengan demikian antarmuka internal yang, jika tidak itu adalah IP eksternal dan dengan demikian antarmuka eksternal. Tidak ada penanganan antarmuka dengan baik internal dan eksternal IP di atasnya.
Port mendengarkan di-scan untuk port yang diketahui dan menyertai dikenal nama program yang mengikat ke port, port dikenal dibuka kemudian di tahap konfigurasi.
Konfigurasi itu sendiri sangat sederhana untuk saat ini, tanpa banyak bel dan peluit yang ada di script lainnya, tetapi bekerja untuk kebutuhan dasar dan memberikan perlindungan yang memadai.
Apa yang Baru di Release ini:
Komentar tidak ditemukan