MutFi

MutFi es un servidor de seguridad utilizado para controlar el acceso a los servicios (por ejemplo, poder) en función de la hora del día, el día y los anfitriones de las solicitudes provienen de - como la necesidad puede surgir en una escuela o universidad. A los delegados de la interfaz web de controlar la activación a los usuarios autorizados. MutFi significa firewall mutable e implementa el concepto de un firewall que muta en el tiempo, dependiendo de la configuración que algunos usuarios autorizados pueden modificar para adaptarse a sus necesidades.
Un servidor de seguridad se utiliza para controlar el acceso a los servicios de un host de servidor: el servidor de seguridad acepta o descarta los paquetes entrantes. Al hacerlo, basa sus decisiones en los siguientes parámetros:
-tiempo de días (y días)
-source del host solicitante (dirección IP)
-Opcionalmente protocolo (TCP, UDP, ICMP) y número de puerto a juego un servicio solicitado (http, smtp, ...)
Fue construido teniendo en cuenta las necesidades de una escuela o universidad donde el acceso a un servidor (normalmente un servidor proxy) puede ser permitido o denegado en función de la hora del día y el día de la semana y el conjunto de los ejércitos de las solicitudes provienen de ( varias aulas o departamentos). Este esquema general se ha ampliado para incluir (o provisión para) usos más versátiles.
El cortafuegos Netfilter trabaja con cadenas que los paquetes IP atraviesan en su camino a su destino. Cadenas consisten en una serie de reglas que se aplican si una determinada condición se cumple. Básicamente, si la condición de la regla se satisface con el paquete, entonces el objetivo de la regla de determinar el destino del paquete: puede o bien ser aceptado o se ha caído o incluso transferido a otra cadena para su posterior procesamiento.
Las reglas se establecieron por el administrador y tienen el propósito de aplicar a un rango de IP específica (que puede reducirse a un solo host) pero algunos usuarios autorizados pueden determinar si la regla se aplica o no a intervalos de tiempo dados, para el conjunto de los ejércitos que son responsables.
Técnicamente MutFi despierta a intervalos y cheques dados si se tiene que realizar algunos cambios en la configuración del firewall. Si es así, limpia las cadenas definidas por el administrador y los reconstruye con los datos que se aplican actualmente.
Intervalos de tiempo se definen como una hora, pero un desplazamiento de tiempo se pueden establecer para que los cambios se desencadenan en un número de minutos después de la hora.
Rangos de IP (que son más versátiles que las subredes IP en que no tienen las mismas limitaciones del poder-de-2 límites y extensiones) definen los rangos de los ejércitos que las solicitudes pueden provenir de. Una ventaja adicional es que puede restringir reglas a direcciones en realidad, no asignados-subredes con tramos no asignados.
Las reglas se almacenan en una base de datos MySQL, que también almacena los datos de los usuarios para fines de autenticación y listas de control de acceso para fines de autorización.
¿Qué hay de nuevo en esta versión: