MutFi

MutFi є брандмауер використовується для управління доступом до послуг (наприклад, довіреності) в залежності від часу доби, дня і господарі запити приходять від - а може виникнути необхідність в школі чи університеті. Веб-інтерфейс управління делегати активації для авторизованих користувачів. MutFi виступає за мінливою брандмауер і реалізує концепцію міжмережевий екран, який мутує в часі, в залежності від налаштувань, що деякі авторизовані користувачі можуть змінювати відповідно до їх потреб.
Брандмауер використовується для управління доступом до послуг сервера хоста: брандмауер приймає або відкидає вхідні пакети. Роблячи так, він засновує свої рішення за такими параметрами:
-время дня (і день)
-source запитувача хоста (IP-адреса)
необ протокол (TCP, UDP, ICMP) і номер порту відповідність запитуваної служби (HTTP, SMTP, ...)
Він був побудований з урахуванням потреб школи або університету, де доступ до сервера (зазвичай проксі-сервера) може бути дозволено або заборонено в залежності від часу доби і дня тижня і набір хостів запити приходять від ( різні класи або відділи). Ця загальна схема була розширена, щоб охопити (або надання для) більш універсальні застосування.
Netfilter брандмауер працює з ланцюгами, що пакети IP перетинають на своєму шляху до місця призначення. Ланцюги складаються з ряду правил, які застосовуються, якщо дана умова виконана. В принципі, якщо умова правила задовольняється пакета, то мета Правило визначають долю пакету: він може бути або прийнято, викинути або навіть переведений в інший ланцюга для подальшої обробки.
Ці правила створені адміністратором і призначені для застосування в конкретних IP діапазону (який може зводяться тільки до одного хост), але деякі авторизовані користувачі можуть визначити, чи можна застосувати правило чи ні при заданих тимчасових інтервалів, для набору хостів вони несуть відповідальність.
Технічно MutFi прокидається через задані інтервали часу і перевірок, якщо він повинен виконати деякі зміни в настройках брандмауера. Якщо це так, то скидає адміністратора певних ланцюжків і відновлює їх з даними, які в даний час застосовуються.
Час скибочки визначається як одну годину, але час зміщення може бути встановлений таким чином, що зміни викликані на кількість хвилин кожної години.
Діапазони IP (які є більш універсальними, ніж IP-підмереж в тому, що вони не мають ті ж обмеження потужності в 2-меж і ступеня) визначають діапазони хостів, запити можуть надходити від. Додатковою перевагою є те, що ви можете обмежити правила насправді-виділених адрес, підмереж нема з нерозподілених ділянок.
Правила зберігаються в базі даних MySQL, яка також зберігає дані користувачів для аутентифікації і списки контролю доступу для цілей авторизації.
Що нового в цій версії: