MutFi

MutFi est un pare-feu utilisé pour contrôler l'accès aux services (par exemple, proxy) en fonction de l'heure du jour, le jour et les hôtes les demandes proviennent de - que la nécessité peut survenir dans une école ou une université. Une interface Web délégués contrôlent l'activation des utilisateurs autorisés. MutFi signifie pare-feu mutable et met en œuvre le concept d'un pare-feu qui mute dans le temps, en fonction des paramètres que certains utilisateurs autorisés peuvent modifier selon leurs besoins.
Un pare-feu est utilisé pour contrôler l'accès aux services d'un hôte du serveur: le pare-feu ou de gouttes accepte les paquets entrants. Ce faisant, il fonde ses décisions sur les paramètres suivants:
-temps de la journée (et jour)
-source de l'hôte demandeur (adresse IP)
-éventuellement protocole (TCP, UDP, ICMP) et le numéro de port correspondant à un service demandé (http, smtp, ...)
Il a été construit en gardant à l'esprit les besoins d'une école ou d'une université où l'accès à un serveur (généralement un serveur proxy) peut être autorisé ou refusé en fonction du moment de la journée et le jour de la semaine et l'ensemble des armées les demandes proviennent de ( diverses salles de classe ou des départements). Ce plan global a été étendu pour englober (ou charge) d'utilisations plus polyvalentes.
Le pare-feu Netfilter fonctionne avec des chaînes que les paquets IP traversent sur leur chemin vers leur destination. Chaînes composent d'un certain nombre de règles applicables si une condition donnée est satisfaite. Fondamentalement, si l'état de la règle est satisfaite par le paquet, alors la cible de la règle de déterminer le sort du paquet: il peut soit être accepté ou droppé ou même transféré à une autre chaîne pour un traitement ultérieur.
Les règles sont définies par l'administrateur et sont destinés à appliquer à une plage d'adresses IP spécifique (qui peut se résumer à un seul hôte) mais certains utilisateurs autorisés peuvent déterminer si la règle applique ou non à des intervalles de temps donnés, pour l'ensemble des armées ils sont responsables.
Techniquement MutFi réveille à intervalles et chèques remis si elle doit effectuer certains changements aux paramètres de pare-feu. Si oui, il évacue les chaînes définies par l'administrateur et les reconstruit avec les données qui appliquent actuellement.
Tranches horaires sont définis pour être une heure, mais un décalage de temps peuvent être réglés afin que les changements sont déclenchées à un certain nombre de minutes après l'heure.
plages d'adresses IP (qui sont plus polyvalents que les sous-réseaux IP en ce qu'ils ne possèdent pas les mêmes contraintes de puissance de 2-frontières et les extensions) définissent les gammes d'hôtes que les demandes peuvent venir à partir. Un avantage supplémentaire est que vous pouvez restreindre les règles à des adresses effectivement alloués, et non sous-réseaux avec des étendues non alloués.
Les règles sont stockées dans une base de données MySQL, qui stocke aussi les données des utilisateurs à des fins d'authentification et les listes de contrôle d'accès à des fins d'autorisation.
Quoi de neuf dans cette version: