Управление работой межсетевого экрана.

vuurmuur 002

Vuurmuur  (брандмауэр на голландском) - мощный межсетевой экран / Firewall-менеджер, представляющий собой надстройку к консольной утилите Iptables.

vuurmuur 003

Iptables — консольная утилита являющаяся стандартным интерфейсом для управления работой межсетевого экрана (брандмауэра). Иногда под словом iptables имеется в виду и сам межсетевой экран netfilter.

vuurmuur 004

При помощи графического интерфейса, на базе ncurses (библиотека, предназначенная для управления вводом/выводом на терминал) Vuurmuur позволяет удобно создавать простые и сложные конфигурации.  Для использования Vuurmuur, как и утилиты iptables, требуются привилегии суперпользователя (root). А с Ncurses GUI отпадает необходимость в X Window (оконная система/графическая среда).

vuurmuur 005

Vuurmuur поддерживает формирование трафика, обладает мощными и удобными функциями мониторинга (просмотр логов и соединений, фильтрация при просмотре логов, поиск по старым логам), позволяющими администратору следить за логами, соединениями и трафиком в режиме реального времени (логи находятся /var/log/vuurmuur/*.log). Имеет безопасную политику "по умолчанию", записывает все изменения, о всех новых соединениях и подозрительных пакетах, ведёт подсчёт трафика. Имеет скрипты для интеграции с другими инструментами.

vuurmuur 006

В Vuurmuur реализовано лёгкое перенаправление портов, лёгкая настройка NAT (Network Address Translation / преобразование сетевых адресов), имеет средство противодействия IP-спуфингу (вид хакерской атаки заключающийся в использовании чужого IP-адреса с целью обмана системы безопасности) и возможность обрыва нежелательных соединений.

vuurmuur 007

Vuurmuur полностью управляем через ssh (сетевой протокол сеансового уровня) или консоли (в том числе через PuTTY для Windows). Есть возможность сборки bash-скрипта для установки правил для iptables без использования vuurmuur. Работает с Snort (система обнаружения и предотвращения вторжений) при помощи QUEUE или NFQUEUE (технологии в сетевых маршрутизаторах).

vuurmuur 009

Vuurmuur подробно документирована (в том числе и на русском), документация доступна по man vuurmuur или в каталоге: /usr/share/vuurmuur и перед работой с приложением её рекомендуется изучить.

vuurmuur 008

Лицензия: GNU General Public License v3

vuurmuur 010

>Домашняя страница<