MutFi

MutFi är en brandvägg används för att styra tillgång till tjänster (t.ex. proxy) beroende på vilken tid på dagen, dagen och värdarna ansökningarna kommer från - som behovet kan uppstå i en skola eller universitet. Ett webbgränssnitt delegater kontrollera aktivering till auktoriserade användare. MutFi står för föränderlig brandvägg och genomför begreppet en brandvägg som muterar i tid, beroende på vilka inställningar som vissa behöriga användare kan ändra för att passa deras behov.
En brandvägg används för att styra åtkomst till en server värd tjänster: brandväggen accepterar eller droppar inkommande paket. Medan du gör det, grundar det sina beslut på följande parametrar:
-Tid på dagen (och dag)
-source av den begärande värd (IP-adress)
-optionally protokoll (TCP, UDP, ICMP) och portnumret matchar en begärd tjänst (http, SMTP, ...)
Den byggdes med tanke på behoven hos en skola eller ett universitet där tillgång till en server (vanligen en proxyserver) kan tillåtas eller förvägras beroende på vilken tid på dagen och veckodag och uppsättningen värdar ansökningarna kommer från ( olika klassrum eller avdelningar). Denna övergripande system har utvidgats till att omfatta (eller avsättning för) fler mångsidiga användningsområden.
Netfilter brandvägg arbetar med kedjor som IP-paket korsar på väg till sin destination. Kedjor består av ett antal regler som gäller om en given villkoret är uppfyllt. I grund och botten, om regeln tillstånd är nöjd med paketet, då regeln mål bestämmer paketets öde: det kan antingen bli godkänd eller tappats eller ens överförts till en annan kedja för vidare bearbetning.
Reglerna ställs in av administratören och är avsedda att tillämpas på ett visst IP-intervall (som kan koka ner till bara en värd) men några auktoriserade användare kan avgöra om regeln gäller eller inte vid givna tidsluckor, för uppsättningen av datorer de är ansvariga för.
Tekniskt MutFi vaknar med bestämda intervall och kontrollerar om det har att göra några ändringar i inställningarna för brandväggen. Om så är fallet, spolar det administratörsdefinierade kedjor och ombyggnader dem med de uppgifter som för närvarande gäller.
Tids skivor definieras att vara en timme, men en tidsförskjutning kan ställas in så att förändringar utlöses vid ett antal minuter över hel timme.
IP-adresser (som är mer mångsidig än IP subnät genom att de inte har samma begränsningar av makt-of-2 gränser och omfattning) definierar intervall av värdar som ansökningar kan komma från. En extra fördel är att du kan begränsa reglerna till faktiskt fördelade adresser, inte subnät med ofördelade sträckor.
Reglerna lagras i en MySQL-databas, som även lagrar användarnas uppgifter för autentiseringsändamål och åtkomstkontrollistor för tillståndssyfte.
Vad är nytt i den här versionen: