Automatic Firewall là một kịch bản mà sẽ tự động cấu hình một tường lửa. Nếu bạn là một người sử dụng băng thông rộng hoặc dial-up người không có một kịch bản tường lửa, bạn cần phải có được một để tự bảo vệ mình. AutoFW được thực hiện để giúp bạn làm điều đó không có nỗ lực.
Nhiều người khi kết nối vào internet cần một kịch bản tường lửa làm cho họ để họ có thể lướt net mà không bị mẫn cảm với các cuộc tấn công khác nhau. Hầu hết, nếu không phải tất cả (cho đến bây giờ :-), các kịch bản hiện đang được viết cho một phạm vi lớn các yêu cầu và đòi hỏi một số điều chỉnh để làm cho họ làm việc cho một người dùng cụ thể. Tuy nhiên nhiều người dùng không biết các thông số để điền vào các tập tin kịch bản config.
AutoFW dự định cung cấp một kịch bản tường lửa đơn giản mà bạn chỉ cần bắn và quên. Bạn hãy chắc chắn để chạy nó trên máy tính khởi động hoặc chỉ trước khi kết nối mạng, và nó sẽ phát hiện tình trạng mạng lưới và thiết lập các quy tắc tường lửa thích hợp cho bạn.
Để được "thông minh" AutoFW có bị giới hạn, phạm vi hiện tại của AutoFW là kết nối băng rộng tiêu chuẩn, nó cũng sẽ bao gồm người sử dụng dial-up và độc lập máy chủ.
AutoFW chỉ hoạt động cho Linux iptables firewall và nhu cầu tiện ích iptables để cập nhật các bức tường lửa, nó cũng cần những tiện ích ifconfig, cả hai đều có sẵn trên bất kỳ tiêu chuẩn cài đặt của một máy GNU / Linux.
AutoFW cũng cần chương trình ip mà là một phần của gói iproute2, đôi khi còn được gọi là iproute. Nó có sẵn như là một gói phần mềm cho bất kỳ tiêu chuẩn GNU / Linux cài đặt, không nó có thể không được cài đặt đặc biệt của bạn.
Có hai phần mà làm tự động phát hiện, một là cho giao diện và các khu công nghiệp và khác là cho các cổng mở nghe.
Phần giao diện nhìn vào tất cả các giao diện hoạt động trong máy và phân loại chúng giữa bên trong và bên ngoài. Nó làm điều đó bằng cách nhìn vào địa chỉ IPv4 của thiết bị. Nếu nó là một trong:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
nó được coi là một IP nội bộ và do đó là một giao diện nội bộ, nếu không nó là một IP bên ngoài và do đó là một giao diện bên ngoài. Không có xử lý một giao diện với cả một nội và một IP bên ngoài vào nó.
Các cổng nghe được quét một cổng được biết đến và kèm theo tên chương trình được gọi là liên kết với cổng đó, cảng nổi tiếng được mở ra sau này trong giai đoạn cấu hình.
Các cấu hình chính nó là rất đơn giản cho doanh nghiệp, mà không có nhiều chuông và còi mà tồn tại trong các kịch bản khác, nhưng nó hoạt động cho các nhu cầu cơ bản và cung cấp bảo vệ đầy đủ.
Có gì mới trong phiên bản này:
Bình luận không