FTwall

FTwall ist die Abkürzung für Fast Track Verkehr Firewall, einer P2P-Traffic-Filterung Skript für Kazaa Blockierung.
Ftwall ist ein Programm für Linux-Firewalls, die die Steuerung von Netzwerkverkehr von "Fast Track" Peer-to-Peer-Clients ermöglicht (wie "Kazaa" und dessen Derivate).
Es wurde entwickelt, um Netzwerkverkehr von Fast Track-Client-Anwendungen in der "Heimat" läuft Blocken (oder "grün") Netzwerk aus den Zugang zu allen Kollegen im öffentlichen Internet. Es ist ideal für den Einsatz in Netzwerken, in denen das Sicherheitsparadigma ist "open access" für ausgehende Verbindungen und "eng begrenzt" Zugang für eingehende diejenigen. Ftwall-1 kann in einem solchen Netzwerk verwendet werden, um ausgehende Fast Track Zugriff zu verhindern, damit die Verhinderung illegaler Datei-Downloads und Uploads.
Jeder, der die technischen Probleme mit der Steuerung Schnell Kunden insbesondere assoicated vertraut ist, wird sich bewusst sein, dass ein "Zuhause" Client, der eine "outbound" Verbindung etabliert ist ab sofort verfügbar, um eingehende Verbindungen über den TCP / IP-Socket zu akzeptieren - auch wenn der Gateway-Firewall Blöcke alle in gebundenen Verbindungen über "normal" TCP / IP und UDP-Mechanismen. Dies ist eine Art von begrenzter "Tunneling". Ftwall-1 löst diese (und andere) Probleme.
Ftwall läuft auf Linux-basierten Firewalls mit Kernel 2.4 (mit 2.4.20 getestet) oder höher und iptables (Test mit Version 1.2.6). Diese Kombination von Versionsnummern der von RedHat 8.0 eingesetzt aktuellen Satz -, die das System, auf dem die Software entwickelt worden ist.
Ftwall Version 1.09 ist auch bekannt, auf RedHat 9 und Fedora Core-Versionen 1 und 2 gut geführt.
Ftwall läuft gut auf die "IPCop" Firewall Version 1.3.0 (GPL) mit der Warteschlange Ziel und String Match-Module manuell hinzugefügt. Ich glaube, dass es in ähnlicher Weise auf Smoothwall 2 (GPL) laufen, obwohl ich habe nicht getestet. Es wird nicht auf Smoothwall 1.0 laufen da dieses eine "ipchains" basierte Firewall, kein "iptables" ein.
FTwall wurde mit folgenden P2P-Client-Anwendungen getestet:
Kazaa 2.1.1, 2.5-beta2, 2.5.1
Kazaa Lite 2.0.2, K ++ 2.4.3
iMesh 4.1 build 132, 4.2 build 138
Grokster 1.7
Einschränkungen:
· Ftwall benötigt Linux-Kernel-Version 2.4, mit "iptables" und das "Queue" Ziel ausgestattet. Die "ip_string" match-Modul von iptables ist wünschenswert, aber nicht erforderlich.
· Ftwall arbeitet mit dem "aktuellen" Version des Kazaa Schnellnetzwerkprotokoll zum Zeitpunkt des Schreibens (Juli 2004). Es ist möglich, dass sie müssen neu bearbeitet werden, wenn die Protokolle werden in Zukunft verändert wird.
· Ftwall nicht die Verbindungsoption "SOCKS-Proxy" der Fasttrack nicht blockieren. Eine vollständige lock-down, muss die Firewall diese Art von Datenverkehr zu blockieren.