FTwall

FTwall to skrót Szybkie ruchu Utwór Firewall, filtrowanie ruchu w skrypcie, na P2P Kazaa blokowania.
Ftwall to program do zapór linux, który umożliwia kontrolę ruchu sieciowego z "szybkiej ścieżki" peer-to-peer (jak "Kazaa" i to pochodne).
Jest przeznaczony do blokowania ruchu w sieci z aplikacji klienckich Szybkiej bieżni w "domu" (lub "zielony") sieci od podejmowania dostęp do wszystkich rówieśników na publicznym Internecie. Jest idealny do stosowania w sieciach, w których bezpieczeństwo jest paradygmat "otwarty dostęp" dla połączeń wychodzących i "mocno ograniczone" dostęp do nich przychodzących. Ftwall-1 mogą być stosowane w takiej sieci, aby zapobiec wychodzące Szybki dostęp do torów, a więc zapobieganie nielegalnej pobierania plików i wysyłanie.
Każdy, kto zna problemy techniczne assoicated z kontroli Szybko klientów utworów w szczególności będzie świadomy, że "dom" klienta, który ustanawia "wychodzący" połączenie jest natychmiast dostępne dla połączeń przychodzących poprzez zaakceptować ustalonej gniazda TCP / IP - nawet jeśli firewall bramy Bloki wszystkim związana połączenia za pośrednictwem "normalne" TCP / IP i UDP mechanizmów. Jest to rodzaj ograniczonego "tunelowanie". Ftwall-1 rozwiązuje ten (i inne) problemy.
Ftwall działa na zapór linuksowych wykorzystujących jądro 2.4 (testowane z 2.4.20) lub nowszym i iptables (test w wersji 1.2.6). Ta kombinacja numerów wersji jest obecny zestaw zatrudniony przez RedHat 8.0 - czyli system, w którym program został opracowany.
Wersja 1.09 Ftwall Wiadomo również, że dobrze działa na RedHat 9 i Fedora Core wersjach 1 i 2.
Ftwall działa dobrze na IPCop "firewall", wersja 1.3.0 (GPL) z docelowych kolejki i meczu modułów dodanych ciąg ręcznie. Wierzę, że będzie podobnie działać na SmoothWall 2 (GPL), chociaż nie testowałem tego. To nie będzie działać na SmoothWall 1.0 Ponieważ jest to "firewall oparty ipchains", a nie "iptables" jeden.
FTwall został przetestowany z następującymi aplikacjami klienckimi P2P:
Kazaa 2.1.1, 2.5-beta2, 2.5.1
Kazaa Lite 2.0.2, 2.4.3 K ++
iMesh 4.1 build 132, 4.2 build 138
Grokster 1.7
Ograniczenia:
· Ftwall wymaga jądra systemu Linux w wersji 2.4, wyposażony w "iptables" i "kolejki" target. "Ip_string" Moduł mecz iptables jest pożądane, ale nie wymagane.
· Ftwall współpracuje z "aktualnym" wersji protokołu sieci Fast Track Kazaa w momencie pisania (lipiec 2004 roku). Jest możliwe, że będzie musiała być ponownie obrabiane czy protokoły zostały zmienione w przyszłości.
· Ftwall nie blokuje możliwość połączenia "Socks Proxy" z FastTrack. Pełną lock-down, zapora musi zablokować ten styl ruchu.