MutFi

MutFi er en firewall bruges til at kontrollere adgangen til tjenesteydelser (f.eks proxy) afhængigt af tidspunktet på dagen, dagen og værter anmodningerne kommer fra - som behovet kan opstå i en skole eller universitet. En web-grænseflade delegerede kontrollere om aktivering til autoriserede brugere. MutFi står for foranderlig firewall og implementerer begrebet en firewall, der muterer med tiden, afhængigt af de indstillinger, som nogle autoriserede brugere kan ændre de passer til deres behov.
En firewall bruges til at kontrollere adgangen til en server host tjenester: firewallen accepterer eller falder de indgående pakker. Mens du gør det, den baserer sine afgørelser på følgende parametre:
-tid af dagen (og dag)
-source den anmodende vært (IP-adresse)
der eventuelt er protokol (TCP, UDP, ICMP) og portnummer matcher en anmodet tjeneste (http, smtp, ...)
Det blev bygget under hensyntagen til behovene i en skole eller universitet, hvor adgang til en server (typisk en proxy-server) kan tillades eller ikke tilladt, afhængigt af tidspunktet på dagen og dag i ugen, og det sæt af værter anmodningerne kommer fra ( forskellige klasseværelser eller afdelinger). Denne samlede ordning er blevet udvidet til at omfatte (eller mulighed for) mere alsidige anvendelser.
Den Netfilter firewall arbejder med kæder, IP-pakker krydse på vej til deres bestemmelsessted. Kæder består af en række regler, der gælder, hvis en given betingelse er opfyldt. Dybest set, hvis reglen tilstand er tilfreds med pakken, så den regel mål bestemme pakkens skæbne: det kan enten blive accepteret eller tabt eller endda overføres til en anden kæde til videre forarbejdning.
Reglerne er oprettet af administratoren, og er beregnet til at gælde for en bestemt IP-område (som kan koges ned til bare én vært) men nogle autoriserede brugere kan afgøre, om reglen gælder eller ikke ved givne tidsintervaller, for det sæt af værter de er ansvarlige for.
Teknisk MutFi vågner med givne intervaller og kontrollerer, om det har at udføre nogle ændringer i firewall-indstillingerne. Hvis det er tilfældet, er det skyller administrator-definerede kæder og genopbygger dem med de data, der i øjeblikket gælder.
Tidsafsnit er defineret til at være en time, men en tidsforskydning kan indstilles så ændringer udløses ved et antal minutter over.
IP-områder (som er mere alsidigt end IP subnet i, at de ikke har de samme begrænsninger power-of-2 grænser og omfang) definerer intervaller af værter at anmodninger kan komme fra. En ekstra fordel er, at du kan begrænse regler faktisk fordelte adresser, ikke subnet med ufordelte strækninger.
Reglerne gemmes i en MySQL-database, som også gemmer brugernes data til autentificeringsformål og adgangskontrol lister for godkendelsesformål.
Hvad er nyt i denne version: