Automatic Firewall е скрипт, който автоматично ще конфигурирате защитната стена. Ако сте широколентов или комутируема потребител, който не разполага с скрипт за защитната стена, трябва да се получи един, за да се предпазите. AutoFW се прави, за да ви помогне да направите това без никакви усилия.
Много хора, когато се свържете с интернет имат нужда от скрипт за защитната стена, изработен за тях, така че те могат да сърфирате в мрежата, без да са податливи на различни атаки. Повечето, ако не всички (до сега :-), на съществуващите скриптове са написани за голям диапазон от изисквания и изисква някои променяте, за да ги накара да работят за определен потребител. Въпреки това много потребители не знаят кои параметри да попълните файла със скрипта довереник.
AutoFW възнамерява да осигури прост скрипт за защитната стена, че просто трябва да се уволни и да забрави. Можете да сте сигурни, за да я изпълните на компютъра стартиране или точно преди свързване към мрежата, и то ще се открие състояние на мрежата и натъкмяване на подходящи правила за защитната стена за вас.
За да бъде "умен" AutoFW трябва да се ограничи, сегашната обхвата на AutoFW са стандартни широколентови връзки, тя също така ще покрие комутируема потребители и самостоятелни сървъри.
AutoFW работи само за Linux IPTables защитна стена и се нуждае от помощната програма IPTABLES за актуализиране на защитната стена, тя също се нуждае от помощната програма фоп, и двете от тях са на разположение на всеки стандартен инсталиране на GNU / Linux машина.
AutoFW също се нуждае от програмата IP, което е част от iproute2 пакет, понякога наричан също Iproute. Той се предлага като пакет за всеки стандартен GNU / Linux инсталирате, не може да не бъде инсталиран във вашата конкретна.
Има две части, които правят автоматично откриване, един е за интерфейси и IP адреси, а другият е за отворени портове за слушане.
Частта за интерфейс гледа всички активни интерфейси в машината и да ги класифицира между вътрешна и външна. Той прави това, като погледнете в адреса IPv4 на устройството. Ако той е един от:
127.0.0.0/8
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
тя се счита за вътрешна IP и по този начин вътрешна интерфейс, в противен случай е външен IP и по този начин външен интерфейс. Не е обработка на интерфейс с двете вътрешен и външен IP върху него.
На слушане пристанищата се сканират за известно пристанище и придружаващите известно името на програмата, която се свързва с това пристанище, известни портове са отворени по-късно в етапа на конфигурацията.
Самата конфигурация е много проста за сега, без много от камбаната и свирки, които съществуват в други скриптове, но тя работи за основните потребности и осигурява адекватна защита.
Какво е новото в тази версия:
Коментари не е намерена