Автоматична брандмауер сценарій, який буде автоматично налаштувати брандмауер. Якщо ви широкосмуговий або комутований користувач, який не має сценарій брандмауера, вам потрібно, щоб отримати один, щоб захистити себе. AutoFW зроблений, щоб допомогти вам зробити це без будь-яких зусиль.
Багато людей при підключенні до Інтернету потрібен сценарій брандмауера, зроблене для них, щоб вони могли подорожувати по мережі, не будучи схильні до різних атак. Більшість, якщо не всі (дотепер :-), існуючих сценаріїв не написані для широкого спектру вимог і вимагають деякі настройки, щоб змусити їх працювати для конкретного користувача. Проте багато користувачів не знають, які параметри для заповнення файлу сценарію конфігурації.
AutoFW намір надати простий скрипт брандмауера, потрібно просто звільнити і забути. Ви переконаєтеся, що запустити його на комп'ютері пуску або перед підключенням до мережі, і вона буде визначити стан мережі і налаштування відповідних правил брандмауера для вас.
Для того, щоб бути "розумним" AutoFW повинен бути обмежений, поточний масштаб AutoFW стандартні широкосмугові з'єднання, він буде також охоплювати користувачів Dial-Up і автономні сервери.
AutoFW працює тільки для Linux IPTables брандмауер і потребує утиліти Iptables оновити брандмауер, він також потребує утиліту Ifconfig, обидва вони доступні на будь-якому стандартної установки машини GNU / Linux.
AutoFW також потрібна програма IP, який є частиною пакета в iproute2, іноді також званого iproute. Він доступний як пакет для будь-якого стандартного GNU / Linux встановити, чи не він не може бути встановлений у вашому зокрема.
Є дві частини, які роблять автоматичне виявлення, один для інтерфейсів і IP-адрес та іншої для відкритих портів прослуховування.
Інтерфейсна частина дивиться на всіх активних інтерфейсів в машині і класифікує їх між внутрішнім і зовнішнім. Це що, дивлячись на IPv4-адреса. Якщо це один з:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
це, як вважають, є внутрішнім і, таким чином IP-внутрішній інтерфейс, в іншому випадку це зовнішній IP-й, таким чином, зовнішній інтерфейс. Там немає обробки інтерфейсу з обох внутрішнього і зовнішнього IP на ньому.
Прослуховування портів скануються на відомий порт і супроводжуючі відомо ім'я програми, яка пов'язує з цим портом, відомі порти відкриті пізніше в стадії конфігурації.
Сама конфігурація дуже просто зараз, без багатьох дзвони і свистки, які існують в інших сценаріях, але це працює для задоволення основних потреб і забезпечує адекватний захист.
Що нового в цій версії:
Коментар не знайдено