FTwall

FTwall là viết tắt theo dõi lưu lượng truy cập nhanh Firewall, một lọc kịch bản giao thông P2P, cho Kazaa chặn.
Ftwall là một chương trình cho các tường lửa Linux cho phép người điều khiển lưu lượng mạng từ "Fast Track" peer-to-peer khách hàng (như "Kazaa" và nó dẫn xuất).
Nó được thiết kế để ngăn chặn lưu lượng truy cập mạng từ các ứng dụng theo dõi khách hàng nhanh chạy trong "nhà" (hoặc "xanh") mạng từ việc truy cập vào bất kỳ đồng nghiệp trên internet công cộng. Đó là lý tưởng để sử dụng trong các mạng mà các mô hình bảo mật là "mở truy cập" cho các kết nối ra bên ngoài và "giới hạn chặt chẽ" truy cập cho những người thân trong nước. Ftwall-1 có thể được sử dụng trong một mạng lưới như vậy để ngăn chặn outbound Theo dõi truy cập nhanh, do đó ngăn chặn tải file bất hợp pháp và tải lên.
Bất cứ ai quen thuộc với các vấn đề kỹ thuật assoicated với việc kiểm soát theo dõi khách hàng nhanh nói riêng sẽ được biết rằng một "ngôi nhà" của khách hàng mà thiết lập một kết nối "đi" luôn có sẵn để chấp nhận các kết nối gửi qua socket TCP / IP thiết lập - ngay cả khi các bức tường lửa cửa ngõ chặn tất cả trong-ràng buộc kết nối thông qua "bình thường" TCP / IP và các cơ chế UDP. Đây là một loại hạn chế "đường hầm". Ftwall-1 giải quyết điều này (và các) vấn đề.
Ftwall chạy trên tường lửa dựa trên Linux sử dụng kernel 2.4 (thử nghiệm với 2.4.20) hoặc mới hơn và iptables (thử nghiệm với phiên bản 1.2.6). Sự kết hợp của số phiên bản là các thiết lập hiện làm việc cho RedHat 8.0 - đó là hệ thống mà phần mềm đã được phát triển.
Ftwall phiên bản 1.09 cũng được biết là chạy tốt trên RedHat 9 và các phiên bản Fedora core 1 và 2.
Ftwall chạy tốt trên các "IPCop" bức tường lửa, phiên bản 1.3.0 (GPL) với mục tiêu hàng đợi và kết hợp chuỗi các module thêm bằng tay. Tôi tin rằng nó tương tự như vậy sẽ chạy trên SmoothWall 2 (GPL) mặc dù tôi đã không kiểm tra này. Nó sẽ không chạy trên Smoothwall 1.0 vì đây là một "ipchains" dựa tường lửa, không phải là một "iptables" một.
FTwall đã được thử nghiệm với các ứng dụng P2P client sau:
Kazaa 2.1.1, 2.5-beta2, 2.5.1
Kazaa Lite 2.0.2, K ++ 2.4.3
iMesh 4.1 build 132, 4.2 build 138
Grokster 1.7
Hạn chế:
· Ftwall đòi hỏi Linux kernel phiên bản 2.4, được trang bị "iptables" và "xếp hàng" mục tiêu. Các "ip_string" trận module của iptables là mong muốn, nhưng không bắt buộc.
· Ftwall làm việc với "hiện tại" phiên bản của Kazaa theo dõi nhanh giao thức mạng tại thời điểm viết (July 2004). Có thể là nó sẽ cần phải được tái làm việc nếu các giao thức được thay đổi trong tương lai.
· Ftwall không ngăn chặn "SOCKS proxy" tùy chọn kết nối của FastTrack. Đối với một hoàn thành khóa xuống, tường lửa phải chặn phong cách này của lưu lượng truy cập.