Automatisk Firewall är ett skript som automatiskt konfigurerar en brandvägg. Om du är en bredband eller uppringd användare som inte har en brandvägg skript, måste du få en att skydda dig. AutoFW görs för att hjälpa dig att göra det med några ansträngningar.
Många människor när du ansluter till Internet behöver en brandvägg script gjort för dem så att de kan surfa på nätet utan att vara mottagliga för olika attacker. De flesta, om inte alla (hittills :-) av de befintliga skript är skrivna för ett stort antal krav och kräver vissa justeringar för att få dem att fungera för en viss användare. Många användare vet dock inte vilka parametrar som ska fylla i skriptet konfigurationsfil.
AutoFW avser att ge en enkel brandvägg skript som du behöver bara att skjuta och glömma. Du ser till att köra det på datorn startas eller strax innan du ansluter till nätet, och det kommer att upptäcka nätverket tillstånd och inställning lämpliga brandväggsregler för dig.
För att vara "smarta" AutoFW måste begränsas, den nuvarande omfattningen av AutoFW är standard bredbandsanslutningar, kommer det även att omfatta uppringda användare och fristående servrar.
AutoFW fungerar bara för Linux IPTables brandvägg och behöver iptables verktyg för att uppdatera brandväggen, det måste också ifconfig verktyget båda dessa finns tillgängliga på någon standard installation av GNU / Linux-maskin.
AutoFW behöver också ip-programmet som är en del av den iproute2 paketet, ibland även kallad iproute. Det finns som ett paket för alla vanliga GNU / Linux installera, inte kan det inte installeras i just din.
Det finns två delar som gör automatisk detektering, är en för gränssnitt och IP-adresser och den andra är för öppna lyssnings portar.
Gränssnittet delen tittar på alla de aktiva gränssnitt i maskinen och klassificerar dem mellan intern och extern. Det gör att genom att titta på IPv4-adress för enheten. Om det är en av:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
det anses vara en intern IP och sålunda ett internt gränssnitt, annars är det en extern IP och således ett externt gränssnitt. Det finns ingen hantering av ett gränssnitt med både en intern och en extern IP på den.
De lyssnar portar skannas för en känd port och medföljande känt programnamn som binder till hamnen, är kända portar öppnas senare i konfigurationsstadiet.
Konfigurationen är mycket enkelt för nu, utan många av klockan och visselpipor som finns i andra skript, men det fungerar för de grundläggande behoven och ger ett fullgott skydd.
Vad är nytt i den här versionen:
Kommentarer hittades inte