Automatyczne Firewall jest skrypt, który automatycznie skonfigurować zaporę. Jeśli jesteś szerokopasmowego lub użytkownika dial-up, który nie ma skryptu firewalla, musisz dostać jeden, aby chronić siebie. Autofw jest pomóc to zrobić bez wysiłku.
Wiele osób po podłączeniu do Internetu potrzebny jest skrypt zapory wykonane dla nich, aby mogli surfować po sieci bez podatny na różne ataki. Większość, jeśli nie wszystkie (aż do teraz :-), istniejących skryptów są napisane dla szerokiej gamy potrzeb i wymagają trochę skomplikowany, aby działały dla konkretnego użytkownika. Jednak wielu użytkowników nie wie, jakie parametry, aby wypełnić w pliku konfiguracyjnym skryptu.
Autofw zamierza zapewnić prosty skrypt zapory, które po prostu trzeba zwolnić i zapomnieć. Upewnić się, uruchomić go na komputerze rozruchu lub po prostu przed podłączeniem do sieci, a wykryje stan sieci i konfiguracji odpowiednich reguł zapory dla Ciebie.
Aby być "inteligentne" autofw musi być ograniczona, obecny zakres autofw są standardowe połączenia szerokopasmowe, będzie to również obejmować użytkowników telefonicznych i serwerów, samodzielnych.
Autofw działa tylko dla systemu Linux iptables i potrzebuje narzędzia do aktualizacji iptables firewall, ale także potrzebuje narzędzia ifconfig, oba z nich są dostępne na każdej standardowej instalacji automatu GNU / Linux.
Autofw potrzebuje również program ip, który jest częścią pakietu iproute2, czasami nazywane także iproute. Jest ono dostępne dla każdego standardowego pakietu GNU / Linux instalacji, nie może nie być zainstalowany w szczególności.
Istnieją dwie części, które robią automatyczne wykrywanie, jest dla interfejsów i adresów IP, a druga jest dla otwartych portów odsłuchowych.
Część interfejsu patrzy na wszystkich aktywnych interfejsów w komputerze i klasyfikuje je między wewnętrzną i zewnętrzną. Czyni, że patrząc na adres IPv4 urządzenia. Jeśli jest to jedno z:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
nie uważa się za wewnętrzne IP, a więc interfejs wewnętrzny, w przeciwnym razie zewnętrzny IP, a więc interfejs zewnętrzny. Nie ma obsługa interfejsu z zarówno wewnętrzne i zewnętrzne IP na jej temat.
Porty słuchania są skanowane przez znanego portu i towarzyszący znany nazwa programu, który wiąże się do tego portu, znane porty są otwarte w późniejszym etapie konfiguracji.
Sama konfiguracja jest bardzo prosta teraz, bez wielu dzwonu i gwizdki, które istnieją w innych skryptów, ale działa na podstawowe potrzeby i zapewnia odpowiednią ochronę.
Co nowego w tym wydaniu:
Komentarze nie znaleziono