MutFi

MutFi è un firewall utilizzato per controllare l'accesso ai servizi (ad esempio, proxy) a seconda del momento della giornata, il giorno ei padroni di casa le richieste provengono - come potrebbe essere necessario, in una scuola o università. A delegati interfaccia web di controllo di attivazione agli utenti autorizzati. MutFi acronimo di firewall mutevole e implementa il concetto di un firewall che muta nel tempo, a seconda delle impostazioni che alcuni utenti autorizzati possono modificare in base alle proprie esigenze.
Un firewall è utilizzato per controllare l'accesso ai servizi di un host server: il firewall accetta o scende i pacchetti in entrata. Nel farlo, si basa le sue decisioni sui seguenti parametri:
-time di giorno (e giorno)
-source dell'host richiedente (indirizzo IP)
protocollo -optionally (TCP, UDP, ICMP) e numero di porta corrispondente di un servizio richiesto (http, smtp, ...)
E 'stato costruito tenendo conto delle esigenze di una scuola o di università in cui l'accesso a un server (in genere un server proxy) può essere consentito o annullato a seconda dell'ora del giorno e del giorno della settimana e l'insieme di host delle richieste provengono da ( varie aule o dipartimenti). Questo schema generale è stato esteso fino a comprendere (o fondo) usi più versatili.
Il firewall Netfilter funziona con catene che pacchetti IP attraversano nel loro cammino verso la loro destinazione. Catene consistono in una serie di regole che si applicano se una determinata condizione è soddisfatta. In sostanza, se la condizione della regola è soddisfatta dal pacchetto, poi bersaglio della regola a determinare il destino del pacchetto: si può essere accettata o cade o addirittura trasferito ad un'altra catena per ulteriori elaborazioni.
Le regole vengono impostate dall'amministratore e hanno lo scopo di applicare a un intervallo IP specifico (che può ridursi a un solo host), ma alcuni utenti autorizzati possono stabilire se la regola si applica o non dato fasce orarie, per l'insieme di host essi sono responsabili.
Tecnicamente MutFi si sveglia a intervalli e le verifiche indicate se deve effettuare alcune modifiche alle impostazioni del firewall. Se è così, svuota le catene definite dall'amministratore e li ricostruisce con i dati che attualmente applicano.
Fette di tempo sono definiti da un'ora, ma un offset di tempo può essere impostato in modo che i cambiamenti vengono attivati ​​in un certo numero di minuti dopo l'ora.
Intervalli di indirizzi IP (che sono più versatile di subnet IP, nel senso che non hanno gli stessi vincoli di potere-di-2 confini e le estensioni) definiscono le gamme di host che richieste possono provenire da. Un ulteriore vantaggio è che si può restringere le regole a indirizzi effettivamente allocati, e non sotto-reti con tratti non assegnate.
Le regole sono memorizzate in un database MySQL, che memorizza anche i dati degli utenti per l'autenticazione e gli elenchi di controllo di accesso ai fini dell'autorizzazione.
Cosa c'è di nuovo in questo rilascio: