אוטומטי חומת אש היא תסריט באופן אוטומטי את תצורת חומת אש. אם אתה בפס רחב או הוראות חיוג שאין לו תסריט חומת אש, אתה צריך לקבל אחד כדי להגן על עצמך. AutoFW הוא עשה כדי לעזור לך לעשות את זה ללא מאמץ.
אנשים רבים בעת חיבור לאינטרנט צריכים תסריט חומת אש שנעשה עבורם, כך שתוכל לגלוש באינטרנט מבלי להיות חשוף להתקפות שונות. רוב, אם לא כולם (עד עכשיו :-), של התסריטים הקיימים נכתבו עבור מגוון רחב של דרישות ודורשים קצת tweaking כדי לגרום להם לעבוד עבור משתמש ספציפי. עם זאת משתמשים רבים לא יודעים שפרמטרים למלא בקובץ הגדרות תסריט.
AutoFW מתכוון לספק תסריט חומת אש פשוט שאתה רק צריך לירות ולשכוח. אתה הקפד להפעיל אותו בסטארט-אפ מחשב או רק לפני החיבור לרשת, וזה יזהה מצב רשת וכללי חומת אש מתאימים התקנה בשבילך.
כדי להיות "חכם" AutoFW יש להיות מוגבל, ההיקף הנוכחי של AutoFW הם חיבורי פס רחב סטנדרטיים, זה יהיה גם לכסות משתמשי חיוג ועצמאיים שרתים.
AutoFW פועל רק עבור חומת אש iptables לינוקס וצריך כלי iptables לעדכן את חומת האש, זה גם צריך שירות ifconfig, שני אלה הם זמינים בכל קנה מידה של התקנת מכונה גנו / לינוקס.
AutoFW גם צריך תכנית ה- IP שהוא חלק מחבילת iproute2, iproute מכונה לעתים גם. זה זמין כחבילה לכל גנו / לינוקס סטנדרטית להתקין, לא ייתכן שהוא לא מותקן בספציפי שלך.
ישנם שני חלקים שעושים זיהוי אוטומטי, אחד הוא לממשקים וכתובות IP והוא אחרים ליציאות האזנה פתוחות.
חלק הממשק נראה בכל הממשקים הפעילים במכונה ומסווג אותם בין פנימי וחיצוני. היא עושה את זה על ידי התבוננות בכתובת IPv4 של המכשיר. אם זה הוא אחד:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
זה נחשב לIP פנימי ובכך ממשק פנימי, אחר זה הוא IP חיצוני ולכן ממשק חיצוני. אין טיפול בממשק עם פנימי וחיצוני IP על זה שניהם.
יציאות ההאזנה נסרקות לנמל ידוע ואת שם התכנית הידועה הנלווית שנקשר לנמל ש, יציאות ידועות נפתחות מאוחר יותר בשלב התצורה.
התצורה עצמו היא מאוד פשוט לעת עתה, ללא רב של הפעמון ושריקות שקיימות בתסריטים אחרים, אבל זה עובד לצרכים הבסיסיים ומספק הגנה נאותה.
מה חדש במהדורה זו:
תגובות לא נמצא