MutFi

MutFi jest zapora używane do kontroli dostępu do usług (np proxy) w zależności od pory dnia, dzień i gospodarze wnioski pochodzą z - jak potrzeba może pojawić się w szkole lub na uczelni. A delegaci interfejsu WWW kontrolować aktywacji dla autoryzowanych użytkowników. MutFi oznacza zmienny firewall i realizuje koncepcję firewall, który mutuje w czasie, w zależności od ustawień, że niektóre autoryzowani użytkownicy mogą zmienić do swoich potrzeb.
Zapora jest używany do kontroli dostępu do usług hosta serwerowej: firewall akceptuje lub odrzuca pakiety przychodzące. Czyniąc to, że opiera swoje decyzje na następujących parametrach:
-czas od dnia (i dzień)
-source hosta żądającego (adres IP)
-ewentualnie protokół (TCP, UDP, ICMP) i numer portu dopasowanie do żądanej usługi (http, SMTP, ...)
Został zbudowany z uwzględnieniem potrzeb w szkole lub na uczelni, w których dostęp do serwera (zazwyczaj serwera proxy) mogą być dozwolone lub zabronione w zależności od pory dnia i dnia tygodnia i zestaw gospodarzy wnioski pochodzą z ( różne pomieszczenia lub służby). Ten ogólny schemat został rozszerzony obejmuje (lub rezerwa na) więcej wszechstronne zastosowania.
Firewall Netfilter współpracuje z łańcuchami, że pakiety IP przemierzają w drodze do miejsca przeznaczenia. Łańcuchy składają się z wielu zasad, które stosuje się, jeżeli dany warunek jest spełniony. Zasadniczo, jeśli reguła jest warunek spełniony jest przez pakiet, a następnie docelowa reguła determinują los pakietu: może albo zostać zaakceptowane lub upuszczeniu lub nawet przenoszone do innej sieci w celu dalszego przetwarzania.
Zasady są tworzone przez administratora i mają zastosowanie do szeregu konkretnych IP (która może sprowadzać się do jednego hosta), ale niektóre autoryzowani użytkownicy mogą określić, czy zasada ta ma zastosowanie w danych czy nie szczelin czasowych, za zestaw gospodarzy są one odpowiedzialne za.
Technicznie MutFi budzi się w określonych odstępach czasu i sprawdza, czy ma wykonać kilka zmian w ustawieniach zapory. Jeśli tak, to wypłukuje łańcuchów zdefiniowanych przez administratora i odbudowuje je z danymi, które obecnie obowiązują.
Plastry czas są zdefiniowane jako jedna godzina, ale przesunięcie czasu może być ustawiony tak, że zmiany są wywoływane w kilku minut po pełnej godzinie.
Zakresy IP (które są bardziej uniwersalne niż podsieci IP w tym, że nie mają takich samych ograniczeń power-of-2 granic i stopniu) określają zakresy gospodarzy, że wnioski mogą pochodzić. Dodatkową zaletą jest to, że można ograniczyć przepisy do rzeczywistości-adresy, nie przydzielono podsieci z nieprzydzielonych odcinkach.
Reguły są przechowywane w bazie danych MySQL, które również przechowuje danych użytkowników dla celów uwierzytelniania i listy kontroli dostępu w celach autoryzacji.
Co nowego w tym wydaniu: