Fireflier

Fireflier ist ein Firewall-Tool, das auf dem iptables Framework aufgebaut ist.
Jetzt downloaden

Fireflier Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • GPL
  • Preis:
  • FREE
  • Name des Herausgebers:
  • Martin Maurer
  • Website des Verlags:

Fireflier Stichworte


Fireflier Beschreibung

Fireflier ist ein Firewall-Tool, das auf dem iptables Framework aufgebaut ist. Fireflier ist ein Firewall-Tool, das auf dem iptables Framework aufgebaut ist. Alles begann im Februar 2002, als ich auf meinem Computer saß und die Firewall-Einstellungen für einen kleinen Server erledigte. Ich merkte, dass der Desktop-Computer, an dem ich mich über Firewall-Regeln kenne, nicht sicher war, mit dem ich die ganze Zeit arbeitete. Der Grund dafür war sehr einfach: Es war nur ein Ärgern, die Regeln ständig zu ändern, als ich Wollte etwas Neues (Shoutcasting, Samba, ...) probieren. Zu diesem Zeitpunkt habe ich angefangen, nach einem Tool zu suchen, um meine Firewall-Regeln problemlos zu verwalten, aber damals war meine Suche nicht erfolgreich. Also entschied ich mich, mein eigenes Werkzeug zu schreiben, das ich in der Lage sein wollte, eine Firewall auf sehr bequeme Weise zu verwalten. Wie ich einige Forschungen tat, erkannte ich bald, dass die iptables eine sehr praktische Möglichkeit anbot, Pakete bis zum Benutzerspaket abzielen Wie auch immer: Da die Installation nicht sehr einfach ist, richtet sich dieses Projekt an Systemadministratoren, die ein wenig über die Kernel-Kompilierung kennen, und Firewalls im Allgemeinen Client - Server: · Fireflier ist als Client / Server-Modell konzipiert, mit dem Sie das Firewall-Teil auf einem Computer und der Schnittstelle ausführen können, um die Firewall auf einem anderen Computer zu konfigurieren · Java / QT / GTK-Client: · 1. Es gibt es Drei vorhandene Clients, die mit dem Fireflier-Server kompatibel sind. Der Java-Client, mit dem Sie Ihre Firewall von jedem Betriebssystem konfigurieren können. (Windows, Mac OS X, ...). · 2. Der QT-Client, der auf Linux-Maschinen arbeitet und ganz nett aussieht (BTW: Der QT-Client hängt von Qt 3.x ab. (Qt 3.x) · 3. und dem GTK-Client, der Sieht auch ziemlich nett aus;) · Interaktion: · Da jedes Paket, das von jeder Regel nicht bisher abgestimmt ist, automatisch in der Benutzeroberfläche erscheint, haben Sie die Möglichkeit, einzelne Pakete zu akzeptieren oder zu verweigern, oder Regeln, die auf diesen Paketen basieren. · Filtern nach Antrag: · Fireflier kann auch mit der Anwendung filtern. So können Sie beispielsweise Ihrem ICQ-Client einfach zulassen, dass Ihr ICQ-Client alles tut, was es will. · Timing-Out-Regeln: · Betrachten Sie die Situation, die Sie einem Freund ermöglichen möchten, auf Ihren Computer zum Herunterladen von Sachen zuzugreifen. Er gilt den Zugang zu tun, dies wäre in der Regel zu bedeuten, dass Sie ihn ein paar Stunden später wieder blockieren müssten, um Ihre Firewall "sichern". Dies ist eine Aufgabe, die von Fireflier selbst erfolgen kann. Sie sagen es einfach, wenn Sie die Pakete akzeptieren, dass die Regel nur 6 Stunden gültig ist. Nach diesen sechs Stunden, die Regel, und Sie erhalten erneut eine Anfrage, wenn wieder eine Verbindung von seinem Computer angeboten werden. 2.6.x wurde getestet und funktioniert auch. · IP_QUEUE · Fireflier benötigt die Benutzerbereichswarteschlange des Kernels, um seine Arbeit zu erledigen. Dieses Modul ist Teil der offiziellen Kernel-Freigabe, obwohl Sie die experimentellen Code-Optionen aktivieren müssen (Code-Fälligkeitsstufenoptionen -> Eingabeaufforderung für Entwicklung und / oder unvollständige Code / Treiber) · Danach finden Sie die Option UserSpace-Warteschlangenoption ( Netzwerkoptionen -> IP: Netfilter-Konfiguration -> UserSpace-Warteschlange über NetLink) · Obwohl dieser Code als experimentell markiert ist, hatte ich nie Probleme damit. (das ist natürlich keine Garantie). · Root-Berechtigungen, da Fireflier die Firewall-Regeln ändern möchte, er muss natürlich root sein. (Dies gilt nur für den Server !!!) · Externes Programm zum Speichern von Iptables-Regeln · FireFlier selbst speichert die IPTLES-Regeln nicht. Sie müssen ein anderes Programm (oder ein anderes Skript) verwenden, um dies zu tun. · Aber: Alle Regeln, die der Filterzugriff für Anwendungen für Anwendungen für Anwendungen von FireFlier gespeichert werden, da sie nicht von FireFlier aus erreichbar sind. Diese Regeln werden in /var/lib/usRules.dat.s-openssl-Bibliotheken gespeichert, da jede Verbindung zwischen dem Server und dem Client verschlüsselt ist. Sie benötigen auch die OpenSSL-Bibliotheken, um Fireflier zusammenzustellen. · Qt-Client · Qt 3.x bei der Moment, in dem der QT-Client nur mit qt 3.x kompiliert werden kann. · OpenSSL-Bibliotheken, da jede Verbindung zwischen dem Server und dem Client verschlüsselt ist, benötigen Sie auch die OpenSSL-Bibliotheken, um Fireflier zusammenzustellen. · Java-Client · Java 1.2+ Der Java-Client sollte Arbeiten Sie ohne Probleme mit Java 1.2 oder höher. Es kann sein, dass ältere Versionen funktionieren, aber ich habe sie nicht getestet. Ich interessiere mich für Informationen zu diesem Thema. · SSL ist bereits in das FireFlier-Paket enthalten.Was neu in 1.99 Beta 2 Development Release: · GTK-Client inklusivewhas Neu in 1.1.7 Stabile Release: · Sicherheitsausgabe: CVE-2007-2837 Berichtet von Steve Kemp · Arbitary-Dateientfernung: Unsicherer Code beim Erhalten der Fireflier-Regeln · Bitte auf diese Version aufrüsten


Fireflier Zugehörige Software

Wmtosh

WMTosh ist ein ACPI-Monitoring-Applet, das auf Toshiba-Laptops ausgerichtet ist. ...

179

Herunterladen