MutFi

MutFi брандмауэр используется для управления доступом к услугам (например, доверенности) в зависимости от времени суток, дня и хозяева запросы приходят от - как может возникнуть необходимость в школе или университете. Веб-интерфейс управления делегаты активации для авторизованных пользователей. MutFi выступает за изменчивой брандмауэр и реализует концепцию межсетевой экран, который мутирует во времени, в зависимости от настроек, что некоторые авторизованные пользователи могут изменять в соответствии с их потребностями.
Брандмауэр используется для управления доступом к услугам хозяина сервера в: брандмауэр принимает или отбрасывает входящие пакеты. Делая так, он основывает свои решения по следующим параметрам:
-время дня (и день)
-source запрашивающего хоста (IP-адрес)
необ протокол (TCP, UDP, ICMP) и номер порта соответствие запрашиваемой службы (HTTP, SMTP, ...)
Он был построен с учетом потребностей школы или университета, где доступ к серверу (обычно прокси-сервера) может быть разрешено или запрещено в зависимости от времени суток и дня недели и набор хостов запросы приходят от ( различные классы или отделы). Эта общая схема была расширена, чтобы охватить (или предоставление для) более универсальные применения.
Netfilter брандмауэр работает с цепями, что пакеты IP пересекают на своем пути к месту назначения. Цепи состоят из ряда правил, которые применяются, если данное условие выполнено. В принципе, если условие правила удовлетворяется пакета, то цель Правило определяют судьбу пакета: он может быть либо принят, выбросить или даже переведен в другой цепи для дальнейшей обработки.
Эти правила созданы администратором и предназначены для применения в конкретных IP диапазона (который может сводиться к просто одного хозяина), но некоторые авторизованные пользователи могут определить, применяется ли правило или нет при заданных временных интервалов, для набора хостов они несут ответственность.
Технически MutFi просыпается через заданные интервалы времени и проверок, если он должен выполнить некоторые изменения в настройках брандмауэра. Если это так, то сбрасывает администратора определенных цепочек и восстанавливает их с данными, которые в настоящее время применяются.
Время ломтики определяется как один час, но время смещение может быть установлен таким образом, что изменения вызваны на количество минут каждого часа.
Диапазоны IP (которые являются более универсальными, чем IP-подсетей в том, что они не имеют те же ограничения мощности в 2-границ и степени) определяют диапазоны хостов, запросы могут поступать от. Дополнительным преимуществом является то, что вы можете ограничить правила на самом деле-выделенных адресов, подсетей не с нераспределенных участков.
Правила хранятся в базе данных MySQL в, который также хранит данные пользователей для аутентификации и списки контроля доступа для целей авторизации.
Что нового в этой версии: