fireflier

fireflier是防火墙工具，这是建立在iptables的框架的顶部。这一切开始于2002年2月，当我坐在我的电脑上，做防火墙设置为一个小型服务器。我意识到，我allthough了解防火墙规则，我的台式机是不是安全，与我的工作所有的时间。
这样做的原因很简单：这只是恼人的，所有的时间来修改规则时，我想尝试一些新的东西（Shoutcasting，桑巴，...）。
那个时候，我开始寻找一种工具，轻松管理自己的防火墙规则，但当时我的搜索没有成功。所以我决定写我自己的工具，我希​​望能够在一个非常方便的方式管理防火墙。当我做了一些研究，我很快意识到，这iptables的提供了一个非常方便的可能性，要到用户空间传递的数据包。
于是我开始写FireFlier，它应该提供一个个人防火墙 - 易于管理，并与一个漂亮的界面。
不管怎么说：作为安装也不是很容易，这个项目的目的是系统管理员，谁知道一点关于内核编译和防火墙一般。
不过，我会回答安装问题。
这里是“fireflier”的一些主要特点：
·客户端 - 服务器：
·FireFlier被设计为一个客户机/服务器模式，它使您能够在一台计算机和接口上运行防火墙的一部分，用于配置防火墙在另一台计算机
·Java的/ QT / GTK客户：
·1，有三个现有的客户，这是与FireFlier服务器兼容。 Java客户端，这使您可以从任何操作系统配置防火墙。 （在Windows，Mac OS X，...）。
·2. QT客户端，这在Linux机器看起来相当不错（BTW：QT的客户端依赖于QT 3.X）
·3。而GTK的客户端，这看起来相当不错，太;）
·互动：
·由于这是迄今没有任何规则匹配的每一个数据包在界面会自动出现，你有方法可行接受或拒绝数据包单，或创建基于这些数据包的规则。
·通过过滤应用程序：
·FireFlier还能够通过应用程序过滤。所以，你有，例如能够简单地让你的ICQ客户端做任何事情就是了。
·时序出的规则：
·考虑的情况下，要允许一个朋友访问您的计算机下载一些东西。授予他访问做，通常就意味着，你将不得不稍后再阻止他几个小时，“安全”防火墙。这是一个任务，其可以通过FireFlier本身来完成。你只要告诉它，当你接受的数据包，该规则是唯一的有效期为6个小时。这六个小时后，将规则超时，再次得到一个请求，如果存在再次从他的计算机的连接。
要求：
·内核> = 2.4.x的
·FireFlier用于其防火墙管理的新iptables防火墙框架。
·2.6.x内核已经过测试，工程太。
·ip_queue
·FireFlier需要内核来完成工作的用户空间排队设施。该模块是官方发布的内核的一部分，但你必须激活实验代码选项（代码成熟级别选项 - >提示符下进行开发和/或不完整的代码/驱动器）
·然后你会发现可供用户空间排队选项（网络选项 - > IP：netfilter的配置 - >用户空间通过NETLINK排队）
·尽管这段代码被标记为实验我从来没有与它的任何问题。 （这当然是没有保证）。
·根特权FireFlier要修改防火墙规则，它当然必须是根。 （这仅适用于服务器!!!）
·外部程序保存iptables规则
·FireFlier本身不保存iptables规则。你将不得不使用一些其他程序（或脚本）来做到这一点。
·但是：这对于应用滤波器的访问是由FireFlier保存，因为它们不是从FireFlier的外部访问的所有规则。这些规则被保存在/var/lib/usrules.dat。
·OpenSSL库作为服务器和客户端之间的每个连接是加密的，你还需要OpenSSL库编译FireFlier。
·QT-客户端
·QT 3.X此刻的QT客户端只能使用QT 3.x的编译
·OpenSSL库作为服务器和客户端之间的每个连接是加密的，你还需要OpenSSL库编译FireFlier。
·Java客户端
·1.2+ Java的Java客户端应该没有使用Java 1.2或更高版本的任何问题。它可能是，旧版本的工作，但我还没有对它们进行测试。我感兴趣的有关此主题的任何信息。
·SSL已经包含在FireFlier包。
什么是新的1.99 Beta 2的开发版：
·GTK客户端包含
有什么新的1.1.7稳定版本：
·安全性问题：CVE-2007年至2837年报告的史蒂夫·肯普
·Arbitary文件删除：不安全的代码获取fireflier规则时
·请升级到该版本