NuFW

NuFW

Information

Entwickelt von	Edenwall
Letzte Version	2.4.0 (1 st März 2010)
Anzahlung	github.com/regit/nufw
Geschrieben in	VS
Betriebssystem	Linux Kernel
Umgebung	Plattformübergreifend
Art	Firewall
Lizenz	GNU GPL
Webseite	"  [Http://ufwi.org/projects/nufw ufwi.org/projects/nufw]  " ( Archiv • Wikiwix • Archiv.is • Google • Was tun? ) [1]

NuFW ist eine kostenlose Erweiterung von Netfilter , der Firewall- Schicht des Linux-Kernels . Es handelt sich um eine Firewall der neuen Generation, die den Begriff der Benutzeridentität integriert, um IP- Flüsse zu filtern .

Technologien

Der Server läuft unter GNU / Linux und Clients für die Benutzer Positionen gibt es für Windows - , GNU / Linux , FreeBSD und Mac OS X .

Sicherheitsrichtlinien können mit Benutzerverzeichnissen (oder anderen Identitätsverwaltungslösungen) verbunden werden, und der Begriff Benutzer wird auf die Ebene der IP-Schicht gebracht.

NuFW ermöglicht es somit, von einer generischen Regel zu wechseln, bei der eine solche Maschine ( IP ) berechtigt ist, auf einen solchen Dienst zuzugreifen, um Zugriffsregeln einzugeben: " Herr Martin ist berechtigt, mit einer solchen Anwendung von 9.00 bis 18.00 Uhr eine Verbindung zu einem solchen Server herzustellen , zum Beispiel mit Windows XP SP2 ".

NuFW realisiert niemals eine IP = Benutzerzuordnung (im Gegensatz zu Captive-Portalen, 802.1x oder den meisten Firewalls auf dem Markt), wodurch WiFi-Netzwerke oder sogar Mehrbenutzer-Computer wie Citrix oder TSE gesichert werden können.

Unternehmen

Das von den Initiatoren von NuFW gegründete Unternehmen EdenWall Technologies bietet die Box EdenWall an , deren Technologie auf NuFW basiert. Die FSF France hat das Projekt nach der Liquidation des Unternehmens wiederbelebtAugust 2011 unter dem Banner der Website ufwi.org.

Eigenschaften

NuFW kann:

• Authentifizieren Sie alle Verbindungen, die die Firewall oder nur eine bestimmte Teilmenge passieren (verwenden Sie iptables , um die zu authentifizierenden Verbindungen auszuwählen).
• Führen Sie Routing, Servicequalität und Statistiken basierend auf Benutzern und nicht mehr nur auf IPs durch.
• Filtern und protokollieren Sie Verbindungen nach Kriterien wie Anwendung oder Betriebssystem, die von Benutzern verwendet werden.
• Anwendung strenger Zeitregeln (Zerstörung bestehender Verbindungen aus der Überwachungstabelle zu einem bestimmten Zeitpunkt);

Eigenschaften

NuFW ist:

• Robust: NuFW besteht aus zwei Daemons, die auf verschiedenen Systemen eingerichtet werden können, und der Hauptdämon ist massiv multithreaded.
• Modular: Die Authentifizierung und Speicherung von Zugriffssteuerungslisten erfolgt mithilfe von Plugins (System-, LDAP-, DBM- und Reklamationsmodule werden bereitgestellt). Die Protokollierung der Benutzeraktivität kann über Syslog , MySQL , PostgreSQL oder sogar Prelude erfolgen  .
• Offen: Die NuFW-Firewall wird unter der GPL v2- Lizenz veröffentlicht . Es basiert auf Komponenten selbst, die offen und kostenlos sind, beginnend mit Netfilter und iptables , aber auch MySQL , PostgreSQL , OpenLDAP , Prelude …;

Auszeichnungen

NuFW hat verschiedene Auszeichnungen erhalten:

• 2007: Lutèce d'Or in der Kategorie Beste Innovation  ;
• 2005: Trophées du libre in der Kategorie Sicherheit  ;

Anmerkungen und Referenzen

1. "Reaktion von FSF France auf die Schließung der Website nufw.org" , fsffrance.org , 19. November 2011
2. "Neues Hosting des NuFW-Projekts auf ufwi.org" , fsffrance.org , 30. November 2011
3. "Paris Capitale du Libre - Les Lutèce d'Or 2007" , paris-libre.org , 2007

Zum Thema passende Artikel

• Edenwall
• Netzfilter
• Firewall