MutFi

MutFi ist eine Firewall verwendet, um Zugang zu Dienstleistungen (zB Proxy) in Abhängigkeit von der Tageszeit zu steuern, den Tag und die Gastgeber die Anfragen kommen aus - wie die Notwendigkeit, in einer Schule oder Universität entstehen. Ein Web-Interface zu steuern Delegierten der Aktivierung auf autorisierte Benutzer. MutFi steht für veränderliche Firewall und setzt das Konzept einer Firewall, die in der Zeit mutiert, abhängig von den Einstellungen, die einige autorisierte Benutzer kann ändern, um ihre Bedürfnisse anzupassen.
Eine Firewall dient dazu, den Zugriff auf Dienste eines Servers Host zu steuern: die Firewall übernimmt oder fällt die eingehenden Pakete. Seine Entscheidungen während dies zu tun, basiert es auf den folgenden Parametern:
-Zeit des Tages (und Tag)
-source des anfordernden Host (IP-Adresse)
-optionally Protokoll (TCP, UDP, ICMP) und die Portnummer passend zu einem angeforderten Dienst (HTTP, SMTP, ...)
Es wurde gebaut, unter Berücksichtigung der Bedürfnisse einer Schule oder Universität, wo der Zugang zu einem Server (in der Regel ein Proxy-Server) kann erlaubt oder verboten werden in Abhängigkeit von der Tageszeit und dem Wochentag und der Menge der Gastgeber die Anfragen kommen aus ( verschiedenen Klassenräumen oder Abteilungen). Das Gesamtkonzept wurde erweitert und umfassen (oder vorgesehen) vielseitigere Einsatzmöglichkeiten.
Das Netfilter-Firewall arbeitet mit Ketten, die IP-Pakete durchqueren auf dem Weg zu ihrem Ziel. Ketten bestehen aus einer Anzahl von Regeln, die gelten, wenn eine bestimmte Bedingung erfüllt ist. Grundsätzlich, wenn die Bedingung der Regel wird durch das Paket erfüllt, so die Zielvorgabe der Regel bestimmen das Schicksal des Pakets: kann es entweder akzeptiert oder gelöscht werden oder sogar zu einer anderen Kette zur weiteren Verarbeitung übergeben.
Die Regeln werden vom Administrator festgelegt und sollen zu einer bestimmten IP-Bereich (die auf nur einem Host kochen kann) gelten aber einige autorisierte Benutzer kann bestimmen, ob die Regel oder nicht in bestimmten Zeitschlitzen, für die Gruppe von Hosts sie sind verantwortlich.
Technisch MutFi erwacht in bestimmten Intervallen und überprüft, ob es hat einige Änderungen an den Firewall-Einstellungen durchzuführen. Wenn ja, spült er die vom Administrator definierten Ketten und baut sie mit den Daten, die derzeit gelten.
Zeitscheiben sind definiert, um eine Stunde, aber ein Zeitversatz kann so eingestellt werden, dass Änderungen an einer Anzahl von Minuten nach der vollen Stunde ausgelöst werden.
IP-Bereiche definieren Bereiche von Hosts, die Anfragen kommen mag (was vielseitiger als IP-Subnetze in, dass sie nicht die gleichen Einschränkungen der Potenz von 2 Grenzen und Ausdehnung sind). Ein weiterer Vorteil ist, dass Sie Regeln, um tatsächlich zugewiesenen Adressen, Subnetzen nicht mit nicht zugewiesenen Strecken beschränken.
Die Regeln werden in einer MySQL-Datenbank, die auch Daten speichert der Benutzer zur Authentifizierung und Zugriffskontrolllisten für die Zulassung Zwecke gespeichert.
Was ist neu in dieser Version: