Firestarter

Системные утилиты, Администрирование, Интернет ПО, Hужное/полезноеПросмотров: 12307Комментарии: 212 июля 2011 г.

Firestarter – интуитивно понятный GTK графический инструмент для управления конфигурацией iptables.

iptables – входящая в состав большинства GNU/Linux дистрибутивов консольная утилита для работы с межсетевым экраном Netfilter (межсетевой экран / сетевой экран встроенный в ядро Linux, модуль ядра).

Управление многочисленными настройками iptables осуществляется из консольного интерфейса, предоставляющего возможность "тонкой" настройки сетевого экрана (файрволла / Firewall). Но в большинстве случаев и для настройки персонального сетевого экрана, достаточно использовать "графические инструменты настройки" упрощающие первоначальное создание базовой конфигурации и дальнейшего расширения списка "правил доступа".

Firestarter при первом включении (после установки) запускает "мастера настройки", дающего возможность за несколько шагов настроить конфигурацию межсетевого экрана. "Мастер настройки" создаст базовые настройки межсетевого экрана (так же можно запустить "мастера" и в процессе использования), которые в дальнейшем возможно расширить с помощью динамических, пользовательских правил..

На первых шагах Firestarter произведёт настройку общего доступа к интернету (нужно выбрать подключение к одному из обнаруженных сетевых устройств), необходимость запуска экрана при дозвоне, настройку DHCP-сервера (сетевой протокол позволяющий компьютеру автоматически получать IP-адрес и другие параметры, необходимые для работы в TCP/IP сетях), настроить внутренние и внешние политики (необходимо при работе системы в качестве шлюза).

Firestarter интегрируется в область уведомлений (трей) и отображает цветом значка состояние (статус) сетевого экрана. Из значка в трее может быть открыто окно управления, а так же запущена / остановлена работа сетевого экрана и/или произведён запрет (блокировка) сетевого доступа.

Несколькими щелчками мыши Firestarter позволяет открывать и закрывать порты (идентифицируемый номером системный ресурс выделяемый приложению, выполняемому на сетевом хосте, для отправки и получения данных), скрывать сервисы (оставляя доступ отлько к некоторым из них).

Имеется монитор событий, который в режиме реального времени (монитор событий реального времени) показывает попытки поиска злоумышленниками открытых портов.

Настройки сетевого экрана заданные в Firestarter будут работать даже при закрытии графического окна настройки (работает сетевой экран Netfilter). Но если есть желание наблюдать и контролировать работу и состояние сетевого экрана, его нужно просто добавить в автозапуск.