IP-suodatin

Tiedot

Viimeinen versio	1,0 (22. huhtikuuta 1993) 5.1.0 4.1.30 (24. heinäkuuta 2008) 4.1.35 5.1.2 3.4 (27. huhtikuuta 2000) 2,8 (15. syyskuuta 1995) 3.4.31 4.1.33 (16. elokuuta 2009) 2,0 (18. joulukuuta 1994) 2.8.2 (24. lokakuuta 1995) 3,0 (14. tammikuuta 1996) 4.1 (12. helmikuuta 2004)
Tallettaa	[cvs: //[email protected]: / cvsroot / ipfilter cvs: //[email protected]: / cvsroot / ipfilter]
Kirjoitettu	VS
Käyttöjärjestelmä	Unix-tyyppi
Tyyppi	Tilallinen palomuuri
Lisenssi	GNU: n yleinen julkinen lisenssi ja BSD-lisenssi

IPFilter (tai IPF ) on ohjelmistomoduuli, joka tarjoaa palomuuritoimintoja monille Unix- , Linux- tai BSD- käyttöjärjestelmille .

Se voidaan integroida Unix- ytimeen tai ladata dynaamisesti sen moduulina .

Sen kirjoittaja ja ylläpitäjä on Darren Reed .

Erityispiirteet

Kaksi kokoonpanoa ladataan muistiin: yksi aktiivinen ja yksi ei-aktiivinen. Vaihto yhdestä toiseen on automaattista. Eli voit testata uuden kokoonpanon, testata sitä jonkin aikaa ja sitten palata automaattisesti takaisin yksinkertaisella komentorivillä: ipf -s; nukkua 10; ipf -s . Lähes mikään kaupallinen palomuuri ei toteuta tällaista ratkaisua;

Koska se toimii monissa UNIX-tyyppisissä käyttöympäristöissä, ei ole paljon laitteita, joilla emme voi käyttää IPFilteriä (yksi tietokone , iso palvelin RISC- suorittimella , PlayStation , Macintosh ...)

IPFilter on laajalti käytetty ja hyvin dokumentoitu. Apua on helppo saada foorumeille ;

Turvallisuussyistä IPF suorittaa vähimmäistarkastuksen ytimessä . Itse asiassa huoltotarkastus on monimutkainen, mikä tahansa vika voi sallia koneen haltuunoton. Ainoastaan voimakkaasti käytetyt protokollat (kuten FTP , H323 ja IKE ) tarkastetaan ytimessä. Jos haluat tarkistaa minkä tahansa muun palvelun, sinun on asennettava välityspalvelin, joka toimii käyttäjän tilassa .

Se, että IPF (kuten PF ) tekee vähän palveluntarkastuksia, samalla kun välityspalvelimen käytön pakottaminen on ärsyttävää suorituskykysyistä, mutta myös silloin, kun välityspalvelin puuttuu protokollasta. Esimerkiksi RPC: lle ei ole välityspalvelinta ;

Kuten useimmat avoimen lähdekoodin palomuurit , IPF ei tue IPseciä , välityspalvelimia , IDS: itä , todennuspalvelimia ja muita tekniikoita, joita kaupalliset palomuurit ovat tottuneet hallitsemaan. Tätä varten sinun on käytettävä muita BSD-moduuleja, jotka voidaan määrittää erikseen;

Käyttöjärjestelmät

IPFilter on integroitu seuraaviin:

FreeBSD vuodesta v2.2;
NetBSD vuodesta v1.2;
Solaris versiosta 10 lähtien.

Se integroitiin alle 3.0 : n OpenBSD- versioihin , ennen kuin se korvattiin pakettisuodattimella lisenssin muutoksen vuoksi (tämä liittyi Reedin ja OpenBSD-kehittäjien väliseen ristiriitaan).

Käyttöjärjestelmät , joissa IPFilter toimii:

386BSD 1,1 - 4;
FreeBSD 2.0.0 - 2.2.8;
IRIX 6.2 ja 6.5;
HP-UX 11.00 (IP-suodatin 4.0alfa *);
Linux 2,4 - 2,6;
NetBSD 1,0 - 1,4;
OpenBSD 2.0 - 3.5;
QNX 6 -portti;
Solaris ja Solaris-x86 2,3 - 10;
SunOS 4.1.3 - 4.1.4;
Tru64 5.1a.
UnixWare 7.1.x - UnixWare 7 Definitive Edition (SCO / XINUOS)

Katso myös

Muut ilmaiset palomuurit

Linux Netfilter , ilmainen palomuuri Linux 2.4 ja 2.6 ytimillä .
Linux Ipchains , ilmainen palomuuri Linux 2.2 -ydin .
Pakettisuodatin tai PF , ilmainen OpenBSD-palomuuri .
Ipfirewall tai IPFW , FreeBSD: n ilmainen palomuuri .

Ulkoiset linkit

" https://master.dl.sourceforge.net/project/ipfilter/ipfilter/ip_fil4.1.33.tar.gz?viasf=1#HISTORY "