MutFi

MutFi é um firewall usado para controlar o acesso aos serviços (por exemplo, proxy), dependendo da hora do dia, o dia e os anfitriões dos pedidos vêm de - como a necessidade pode surgir em uma escola ou universidade. A delegados de interface web controle de ativação para usuários autorizados. MutFi significa firewall mutável e implementa o conceito de um firewall que se transforma com o tempo, dependendo das configurações que alguns usuários autorizados podem modificar de acordo com suas necessidades.
Um firewall é usado para controlar o acesso aos serviços de um servidor host: o firewall aceita ou deixa cair os pacotes de entrada. Enquanto isso, ele baseia suas decisões sobre os seguintes parâmetros:
-tempo de dia (e dia)
-source do host solicitante (endereço IP)
-optionally protocolo (TCP, UDP, ICMP) eo número da porta correspondente a um serviço solicitado (http, smtp, ...)
Foi construído tendo em mente as necessidades de uma escola ou universidade onde o acesso a um servidor (normalmente um servidor proxy) pode ser permitido ou proibido de acordo com a hora do dia eo dia da semana e do conjunto dos exércitos os pedidos vêm de ( várias salas de aula ou departamentos). Este esquema geral foi alargado para abranger (ou provisão para) os usos mais versáteis.
O firewall Netfilter trabalha com cadeias que pacotes IP atravessam no seu caminho para o seu destino. Cadeias consistem de uma série de regras que se aplicam se uma determinada condição é satisfeita. Basicamente, se a condição da regra é satisfeita por o pacote, então a meta do governo determinar o destino do pacote: isso pode ser aceito ou caiu ou mesmo transferido para outra cadeia para posterior processamento.
As regras são definidas pelo administrador e são destinadas a aplicar-se a uma faixa de IP específico (que pode se resumem a apenas um host), mas alguns usuários autorizados podem determinar se a regra se aplica ou não em determinados intervalos de tempo, para o conjunto de hosts eles são responsáveis.
Tecnicamente MutFi desperta em intervalos determinados e verifica se ele tem de realizar algumas alterações nas configurações do firewall. Se assim for, ele libera as cadeias definidas pelo administrador e reconstrói-los com os dados que se aplicam atualmente.
Fatias de tempo são definidos para ser uma hora, mas um deslocamento de tempo pode ser definido para que as mudanças são acionados em um número de minutos após a hora.
Intervalos de IP (que são mais versáteis do que sub-redes IP na medida em que não têm as mesmas restrições de limites de poder-2 e extensões) definem intervalos de anfitriões que os pedidos podem vir de. Uma vantagem adicional é que você pode restringir regras para endereços na verdade,-alocados, e não sub-redes com trechos não afectados.
As regras são armazenadas em um banco de dados MySQL, que também armazena os dados dos usuários para fins de autenticação e controle de acesso listas para fins de autorização.
O que há de novo nesta versão: