fireflier

fireflier ist eine Firewall-Tool, das auf der Oberseite des iptables-Framework aufgebaut ist. Es begann im Februar 2002, als ich auf meinem Computer sitzen und dabei die Firewall-Einstellungen für einen kleinen Server. Ich erkannte, dass allthough ich über Firewall-Regeln, meine Desktop Maschine nicht zu sichern, mit denen ich arbeitete die ganze Zeit.
Der Grund dafür ist sehr einfach: Es war einfach zu ärgerlich, die Regeln zu ändern, die ganze Zeit, wenn ich wollte etwas Neues (Shoutcasting, Samba, ...) zu versuchen.
Zu dieser Zeit begann ich Suche nach einem Werkzeug zur einfachen Verwaltung meiner Firewall-Regeln, aber zu dieser Zeit meine Suche war nicht erfolgreich. Also beschloss ich, mein eigenes Werkzeug, das wollte ich in der Lage, eine Firewall in einer sehr günstigen Weise zu verwalten sein, zu schreiben. Wie ich tat etwas Forschung, ich erkannte bald, dass die iptables bot eine sehr bequeme Möglichkeit, um Pakete auf Userspace weiterzugeben.
Und so begann ich, fireflier, das eine persönliche Firewall bieten sollte zu schreiben - einfach zu verwalten und mit einer schönen Oberfläche.
Wie auch immer: die Installation ist nicht sehr einfach, dieses Projekt an Systemadministratoren, die ein wenig über Kernel-Kompilierung kennen und Firewalls in der Regel ab.
Dennoch werde ich die Installation Fragen zu beantworten.
Hier sind einige der wichtigsten Features von "fireflier":
·-Client - Server:
· Fireflier wird als Client / Server-Modell, mit dem Sie die Firewall-Teil auf einem Computer und die Schnittstelle ausgeführt werden können entworfen, für die Konfiguration der Firewall auf einem anderen Computer
· Java / QT / Gtk Kunde:
· 1. Es gibt drei bestehenden Kunden, die mit der fireflier Server kompatibel sind. Der Java-Client, mit dem Sie Ihre Firewall aus jedem Betriebssystem zu konfigurieren. (Windows, Mac OS X, ...).
· 2. Die QT-Client, der auf Linux-Rechnern funktioniert und sieht ganz nett (btw: das QT-Client hängt davon ab, QT 3.x)
· 3. Und die Gtk-Client, der ganz nett aussieht, auch;)
· Interaktion:
· Wie jedes Paket, die nicht so weit von jeder Regel verglichen wird erscheint automatisch in der Schnittstelle, Ihnen die Möglichkeit zu akzeptieren oder abzulehnen einzelnen Pakete, oder erstellen Sie Regeln auf der Grundlage dieser Pakete erhalten haben.
· Filtern nach Anwendung:
· Fireflier ist auch fähig, einer Filterung durch Anwendung. So sind Sie beispielsweise in der Lage, einfach lassen Sie Ihre ICQ-Client, um alles, was es will, zu tun.
· Zeit-out-Regeln:
· Betrachten Sie die Situation, dass man, um einem Freund zu Ihrem Computer für das Herunterladen ein paar Sachen zugreifen möchten. Gewährung ihm Zugang zu tun, dass in der Regel bedeuten würde, dass Sie müssten, um ihm ein paar Stunden später wieder zu blockieren, um "sichere" Ihre Firewall. Dies ist eine Aufgabe, die von fireflier selbst durchgeführt werden kann. Sie sagen nur, dass es, wenn Sie die Pakete zu akzeptieren, dass die Regel gilt nur für 6 Stunden. Nach diesen sechs Stunden die Regel abläuft und Sie eine Anfrage bekommen wieder, wenn es wieder eine Verbindung von seinem Computer.
Bedarf:
· Kernel> = 2.4.x
· Fireflier benutzt für seine Firewall-Management die neue iptables Firewall-Rahmen.
· Kernel 2.6.x wurde getestet und funktioniert auch.
· Ip_queue
· Fireflier braucht die Userspace-Warteschlangen-Einrichtung des Kernels, um seine Arbeit zu tun. Dieses Modul ist Teil der offiziellen Kernel-Version, wenn Sie haben, um die experimentellen Code-Optionen zu aktivieren (Code maturity level options -> Eingabeaufforderung für die Entwicklung und / oder unvollständige Codes / Treiber)
· Anschließend werden Sie das Userspace-Queuing-Option zur Verfügung zu finden (Netzwerkoptionen -> IP: Netfilter-Konfiguration -> Userspace Schlange über NETLINK)
· Obwohl dieser Code wird als experimentelle markiert hatte ich nie Probleme mit ihm. (Was natürlich ohne Gewähr).
· Root-Rechte als fireflier will die Firewall-Regeln zu ändern, es hat natürlich muss root sein. (Dies gilt nur für den Server !!!)
· Externes Programm zu iptables-Regeln speichern
· Fireflier selbst nicht speichern Sie die iptables-Regeln. Sie müssen ein anderes Programm (oder ein Skript) verwenden, um dies zu tun.
· ABER: Alle Regeln, die Filter Zugang für Anwendungen werden von fireflier gespeichert, da sie nicht von außerhalb fireflier zugänglich. Diese Regeln sind in /var/lib/usrules.dat gespeichert.
· OpenSSL-Bibliotheken wie jede Verbindung zwischen dem Server und dem Client verschlüsselt ist, müssen Sie auch die OpenSSL-Bibliotheken zu fireflier kompilieren.
· QT-Client-
· QT 3.x im Moment das QT-Client kann nur mit QT 3.x kompiliert werden
· OpenSSL-Bibliotheken wie jede Verbindung zwischen dem Server und dem Client verschlüsselt ist, müssen Sie auch die OpenSSL-Bibliotheken zu fireflier kompilieren.
· Java-Client
· Java 1.2+ der Java-Client sollte ohne Probleme mit Java 1.2 oder höher arbeiten. es kann sein, dass ältere Versionen funktionieren, aber ich habe sie nicht getestet. Ich interessiere mich für alle Informationen zu diesem Thema.
· SSL ist bereits in der fireflier Paket enthalten.
Was ist neu in 1.99 Beta 2 Entwicklungsveröffentlichung:
· GTK-Client enthalten
Was ist neu in 1.1.7 Stable Release:
· Sicherheit Thema: CVE-2007-2837 by Steve Kemp gemeldet
· Arbitary Dateientfernung: Unsichere Code, wenn immer die fireflier Regeln
· Führen Sie ein Upgrade auf diese Version