Shorewall - Shorewall
![]() | Tento článek má několik problémů. Prosím pomozte vylepši to nebo diskutovat o těchto problémech na internetu diskusní stránka. (Zjistěte, jak a kdy tyto zprávy ze šablony odebrat) (Zjistěte, jak a kdy odstranit tuto zprávu šablony)
|
![]() | |
Vývojáři | Thomas M. Eastep |
---|---|
Stabilní uvolnění | |
Napsáno | Perl |
Operační systém | GNU |
K dispozici v | Angličtina |
Licence | GPLv 2+[3] |
webová stránka | pobřežní zeď |
Shorewall je otevřený zdroj firewall nástroj pro Linux který staví na Netfilter (iptables /ipchains ) systém zabudovaný do Linuxové jádro, což usnadňuje správu složitějších konfiguračních schémat tím, že poskytuje vyšší úroveň abstrakce pro popis pravidel pomocí textových souborů.
Konfigurace
Není to démon protože nefunguje nepřetržitě, ale spíše konfiguruje pravidla v jádře, která povolují a zakazují provoz v systému. Shorewall je konfigurován prostřednictvím skupiny konfiguračních souborů ve formátu prostého textu a nemá grafické uživatelské prostředí, ačkoli Webmin modul je k dispozici samostatně. Monitorovací nástroj dodávaný se Shorewallem lze použít ke sledování stavu systému při jeho provozu a pomoci při testování.
Použití
Shorewall se používá hlavně v síťových instalacích[Citace je zapotřebí ] (na rozdíl od a firewall osobního počítače ), protože většina jeho síly spočívá v jeho schopnosti pracovat s „zónami“[Citace je zapotřebí ], tak jako DMZ nebo „čistá“ zóna. Každá zóna by pak měla jiná pravidla, což by usnadnilo mít například uvolněná pravidla pro společnost intranet, přesto omezit provoz přicházející z Internet.
Konfigurační soubory ve formátu prostého textu jsou obvykle dobře komentované a snadno použitelné, i když pro Shorewall může být pro nové uživatele obtížnější manipulovat než s jinými systémy brány firewall s grafickými rozhraními.[Citace je zapotřebí ]
Současná verze
Nejnovější stabilní verze je 5.2.8. Dne 18. února 2019 oznámil primární vývojář Tom Eastep, že odchází z projektu, a verze 5.2.3 bude jeho finálním vydáním[4]. Správa projektu Shorewall byla předána výboru Shorewall, který by řídil budoucí směřování projektu Shorewall[5]. Tom Eastep však nadále významně přispívá k projektu Shorewall od září 2020.
Počínaje verzí 4 začal Shorewall používat a Perl frontend kompilátoru na základě; dříve používal rozhraní kompilátoru založeného na prostředí.[6] Podpora pro IPv6 firewall je zahrnut od verze 4.2.4.[7]
Viz také
Portál svobodného softwaru
Reference
- ^ „Shoreline Firewall (Shorewall)“. Shorewall.net. Citováno 29. října 2020.
- ^ „SHOREWALL 5.2.8“ (TXT). Shorewall.net. Citováno 29. října 2020.
- ^ „Oznámení Shorewall“. Shorewall.net. Citováno 22. listopadu 2014.
- ^ „Shoreline Firewall (Shorewall) / [Shorewall-users] The end of the road ...“ sourceforge.net. Citováno 18. února 2019.
- ^ „Shoreline Firewall (Shorewall) / [Shorewall-oznámit] Další kapitola pro Shorewall“. sourceforge.net. Citováno 29. října 2020.
- ^ „R E L E A S E 4. 4 H I G H L I G H T S“ (TXT). Shorewall.net. Citováno 22. listopadu 2014.
- ^ „Podpora Shorewall IPv6“. shorewall.org. Citováno 18. února 2019.