MutFi

MutFi je firewall slouží k řízení přístupu ke službám (např proxy serveru) v závislosti na denní době, den a hostitelé žádosti pocházejí z - jako potřeba může vzniknout ve škole nebo vysoké škole. Delegáti webového rozhraní ovládání aktivace oprávněným uživatelům. MutFi znamená měnitelného firewall a realizuje koncepci brány firewall, která mutuje v čase, v závislosti na nastavení, které někteří autorizovaní uživatelé mohou upravit, aby vyhovoval jejich potřebám.
Firewall se používá k řízení přístupu ke službám serveru hostitele: firewall přijímá nebo klesne příchozí pakety. Přitom to zakládá své rozhodnutí na následujících parametrech:
-time dne (a den)
-source žádajícího hostitele (IP adresa)
-popřípadě protokol (TCP, UDP, ICMP) a číslo portu odpovídající žádané služby (http, smtp, ...)
Byla postavena s ohledem na potřeby školy nebo vysoké škole, kde může být přístup k serveru (typicky proxy server) povolena nebo nepovolené v závislosti na denní době a dni v týdnu a soubor hostitelů žádosti pocházejí ( různé učebny nebo oddělení). Tento celkový plán byl rozšířen tak, že zahrnuje (nebo ustanovení o) více univerzální použití.
Netfilter firewall pracuje s řetězci, které IP pakety procházejí na cestě k jejich cíli. Řetězy sestávají z několika pravidel, které se v případě, že daná podmínka je splněna. V podstatě, pokud stav je pravidlo je spokojen paketu, pak cíl je pravidlo určují paketu osud: to může být buď přijat, nebo spadl, nebo dokonce do jiného řetězce pro další zpracování.
Pravidla jsou nastaveny administrátorem a jsou určeny k aplikovat na celé řadě konkrétních IP (které mohou redukuje na pouze jednoho hostitele), ale někteří autorizovaní uživatelé mohou určit, zda se pravidlo vztahuje, či nikoli v daných časových úseků, za soubor hostitelů oni jsou zodpovědní za.
Technicky MutFi probouzí v daných intervalech, a kontroluje, zda to má provést některé změny v nastavení firewallu. Pokud ano, je to vyprázdní definovaných správcem řetězy a přestaví je s daty, která v současné době platí.
Časové řezy jsou definovány na jednu hodinu, ale časový posun může být nastaven tak, že změny jsou spuštěny na několika minut po celé hodině.
IP rozsahy (které jsou mnohem univerzálnější než podsítí IP v tom, že nemají stejná omezení power-of-2 hranic a rozsahů) definují rozsahy hostitelů, že žádosti mohou pocházet. Další výhodou je, že můžete omezit pravidla pro skutečné-přidělených adres, nikoli podsítí s nepřidělené úseky.
Pravidla jsou uloženy v databázi MySQL, která také ukládá data uživatelů pro účely ověřování a seznamy řízení přístupu pro účely autorizace.
Co je nového v této verzi: