IPFilter

Bilgi

Son sürüm	1.0 (22 Nisan 1993) 5.1.0 4.1.30 (24 Temmuz 2008) 4.1.35 5.1.2 3.4 (27 Nisan 2000) 2.8 (15 Eylül 1995) 3.4.31 4.1.33 (16 Ağu 2009) 2.0 (18 Aralık 1994) 2.8.2 (24 Ekim 1995) 3.0 (14 Ocak 1996) 4,1 (12 Şubat 2004)
Depozito	[cvs: //[email protected]: / cvsroot / ipfilter cvs: //[email protected]: / cvsroot / ipfilter]
Yazılmış	VS
İşletim sistemi	Unix türü
Tür	Durum bilgisi olan güvenlik duvarı
Lisans	GNU Genel Kamu Lisansı ve BSD Lisansı

IPFilter (veya IPF ), birçok Unix , Linux veya BSD işletim sistemine güvenlik duvarı işlevleri sağlayan bir yazılım modülüdür .

Unix çekirdeğine entegre edilebilir veya bunun bir modülü olarak dinamik olarak yüklenebilir .

Yazarı ve geliştiricisi Darren Reed'dir .

Özellikler

Belleğe iki konfigürasyon yüklenir: bir aktif ve bir pasif. Birinden diğerine geçiş otomatiktir. Yani, yeni bir yapılandırmayı test edebilir, bir süre test edebilir ve ardından basit bir komut satırı kullanarak otomatik olarak geri alabilirsiniz: ipf -s; uyku 10; ipf -s . Neredeyse hiçbir ticari güvenlik duvarı böyle bir çözümü uygulamaz;

Birçok UNIX tipi çapraz platform sisteminde çalıştığı için, IPFilter'ı çalıştıramayacağımız çok fazla donanım yoktur (Tek PC , RISC CPU'lu Büyük Sunucu , PlayStation , Macintosh ...)

IPFilter yaygın olarak kullanılmaktadır ve iyi belgelenmiştir. Forumlarda yardım almak kolaydır ;

IPF , güvenlik nedenleriyle çekirdekte minimum hizmet incelemesini yapar . Aslında, servis denetimi karmaşık olduğundan, herhangi bir hata makinenin devralınmasına izin verebilir. Çekirdekte yalnızca yoğun olarak kullanılan protokoller ( FTP , H323 ve IKE gibi ) incelenir. Başka bir hizmeti incelemek için , kullanıcı alanında çalışan bir proxy kurmanız gerekir ;

Aslında IPF (gibi PF kullanımını infaz rejimini), küçük hizmet denetimi gerçekleştiriyorsa vekil proxy bir protokol için eksik olduğunda performans nedenleriyle can sıkıcı değil, aynı zamanda. Örneğin, RPC için proxy yoktur ;

Çoğu açık kaynaklı güvenlik duvarı gibi , IPF de IPsec'i , proxy'leri , IDS'leri , kimlik doğrulama sunucularını ve ticari güvenlik duvarlarının yönetmek için kullanıldığı diğer teknolojileri desteklemez. Bunu yapmak için, ayrı ayrı konfigüre edilebilen diğer BSD modüllerini kullanmanız gerekir;

İşletim sistemleri

IPFilter aşağıdakilerle entegredir:

V2.2'den beri FreeBSD ;
V1.2'den beri NetBSD ;
Solaris sürüm 10'dan beri.

Bir lisans değişikliğinden dolayı Paket Filtresi ile değiştirilmeden önce 3.0'dan daha düşük OpenBSD sürümlerine entegre edilmiştir (bu, Reed ile OpenBSD geliştiricileri arasındaki bir çatışmayla ilgilidir).

İşletim sistemleri üzerinde IPFilter çalıştırır:

386BSD 1.1 ila 4;
FreeBSD 2.0.0 ila 2.2.8;
IRIX 6.2 ve 6.5;
HP-UX 11.00 (IPFilter 4.0alpha *);
Linux 2.4 - 2.6;
NetBSD 1.0 ila 1.4;
OpenBSD 2.0 - 3.5;
QNX 6 bağlantı noktası;
Solaris ve Solaris-x86 2.3 ila 10;
SunOS 4.1.3 - 4.1.4;
Tru64 5.1a.
UnixWare 7.1.x - UnixWare 7 Definitive Edition (SCO / XINUOS)

Ayrıca görün

Diğer ücretsiz güvenlik duvarları

Linux Netfilter , Linux 2.4 ve 2.6 çekirdekleri için ücretsiz güvenlik duvarı .
Linux Ipchains , Linux 2.2 çekirdeğinin ücretsiz güvenlik duvarı .
Paket Filtresi veya PF , OpenBSD ücretsiz güvenlik duvarı .
Ipfirewall veya IPFW , FreeBSD'nin ücretsiz güvenlik duvarı .

Dış bağlantılar

" https://master.dl.sourceforge.net/project/ipfilter/ipfilter/ip_fil4.1.33.tar.gz?viasf=1#HISTORY "