IPFilter

IPFilter (შემოკლებით IPF) — მოდული, რომელიც ასრულებს ფაირვოლის როლს სხვადასხვა ოპერაციულ სისტემაში: იუნიქსი, ლინუქსი, BSD. IPFilter-ს აქვს IPv4-ის და IPv6-ის პროტოკოლის მხარდაჭერა და არის მდგომარეობის მქონე ფაირვოლი.

იგი შესაძლოა იყოს ინტეგრირებული იუნიქსის ბირთვში, ან იყოს დინამიურად ჩატვირთული მუდული. მისი ავტორია დარენ რიდი (Darren Reed).

სხვაობები

  • მეხსიერებაში ორი კონფიგურაცია არის შეტანილი; ერთი აქტიური და მეორე არა აქტიური. პირველი კონფიგურაციიდან მეორე კონფიგურაციაზე გადასვლა შესაძლოა ახალი კონფიგურაციის გასასინჯად, სინჯვის შემდეგ კი შესაძლოა პირველ კონფიგურაციაზე დაბრუნება შემდეგი ბრძანების მეშვეობით: ipf -s ; sleep 10 ; ipf -s. პრაქტიკულად არცერთ კომერციულ ფაირვოლს შეუძლია ამის გაკეთება ;
  • რადგან იგი ფუნქციონირებას ბევრ მრავალპლატფორმულ იუნიქსისნაირ ოპერაციულ სისტემებზე ასრეულებს მისი გამოყენება შესაძლოა უმრავლეს მოწყობილობაზე (PC, სერვერი RISC პროცესორის აღჭურივილი, PlayStation, Mac…)
  • უსაფრთხოების გამო IPF-ი ქსელის სერვისების ინსპექციას მინიმალურად უზრუნველყოფს ბირთვის ზონაში ყოფნისას. რადგან სერვისების ინსპექცოა რთული პროცესია, ყოველივე ბუგს შეიძლება ოყოს კრიტიკული დონის და შესაძლებლობა ნისცეს პირატს რომ კომპიუტერში შეახწიოს. მხოლოდ ხშირად ნახმარი პროტოკოლები (როგორიცაა FTP, H323 ან IKE) არიან ანალიზირებული ბირთვის ზონაში ყოფნისას. სხვა სერვისების ანალიზირებისთვის საჭიროა პროქსის დაყენება, რომელიც მომხმარებლის ზონაში მოქმედებს ;
  • IPF-ის (როგორც PF-ს) სერვისების ანალიზის პროცესი პროქსების მეშვეობით აფერხებს ანალიზის სიჩქარეს და ანალიზს შეძლებელს ხდის ზოგიერთი პროტოკოლითვის თუ მისთვის პროქსი არ არსებობს, მაგალითად RPC-სთვის არ არსებობს პროქსი ;
  • როგორც უმთავრესი თავისუფალი ფაირვოლო, IPF-ს არ აქვს IPsec-ის, IDS-ების, და აუთანთირების სერვერების მხარდაჭერა, ასეთი ამოცანისთვის სხვა BSD მოდულების გამოყენებაა საჭიროაღჯურივილი ;

ოპერაციული სისტემები

IPFilter-ი არის ინტეგრირებული :

  • FreeBSD v2.2 ვერსიიდან;
  • NetBSD v1.2 ვერსიიდან ;
  • Solaris 10 ვერსიიდან.

ადრე იგი მოყვებოდა OpenBSD-ის, 3.0 ვერსიამდე, შემდეგ იგი Packet Filter-მა შეცვალა რადგან IPFilter-ის ლიცენზია არ იძლევდა შეცვლილი კოდის გამოქვეყნებას, შემდეგ კი დაშვებული იქნა მაგრამ უკვე გვიან იყო[1].

ოპერაციული სისტემები რომლებზეც IPFilter-ს შეუძლაი მოქმედება :

  • 386BSD 1.1-დან 4-მდე ;
  • FreeBSD 2.0.0-დან 2.2.8-მდე ;
  • IRIX 6.2 და 6.5 ;
  • HP-UX 11.00 (IPFilter 4.0alpha*) ;
  • Linux 2.4-დან 2.6-მდე ;
  • NetBSD 1.0-დან 1.4-მდე ;
  • OpenBSD 2.0-დან 3.5-მდე ;
  • QNX 6 ;
  • Solaris eდა Solaris-x86 2.3-დამ 10-მდე ;
  • SunOS 4.1.3-დან 4.1.4-მდე ;
  • Tru64 5.1a.

იხილეთ აგრეთვე

რესურსები ინტერნეტში

სქოლიო

  1. ↑ http://marc.info/?l=openbsd-cvs&m=99118909527873
ხ • გ • რ
პროექტი NetBSD
ოპერაციული სისტემა
დაკავშირებული პროექტები
აღსანიშნავია ქვესისტემებში

Veriexec • busdma • PUFFS • RUMP • NPF

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.