NuFW

Informasjon

Utviklet av	Edenwall
Siste versjon	2.4.0 (1 st mars 2010)
Innskudd	github.com/regit/nufw
Skrevet i	VS
Operativsystem	Linux-kjernen
Miljø	Kryssplattform
Type	Brannmur
Tillatelse	GNU GPL
Nettsted	“ [Http://ufwi.org/projects/nufw ufwi.org/projects/nufw] ” ( Arkiv • Wikiwix • Archive.is • Google • Hva skal jeg gjøre? ) [1]

NuFW er en gratis forlengelse av Netfilter , den brannmur laget av Linux-kjernen . Det er en ny generasjons brannmur som integrerer forestillingen om brukeridentitet for å filtrere IP- strømmer .

Teknologier

Serveren kjører under GNU / Linux og klienter for brukere stillinger finnes for Windows , GNU / Linux , FreeBSD og Mac OS X .

Sikkerhetspolicyer kan grensesnitt med brukerkataloger (eller andre identitetshåndteringsløsninger) og forestillingen om bruker blir brakt til nivået på IP-laget.

NuFW gjør det således mulig å bytte fra en generell regel slik maskin ( IP ) er autorisert til å få tilgang til slike tjenester for å skrive tilgangsregler: " Mr Martin er autorisert til å koble til en slik server fra 9.00 til 18.00 med en slik applikasjon, med Windows XP SP2 " , for eksempel.

NuFW realiserer aldri en IP = brukerforening (i motsetning til captive portals, 802.1x eller de fleste brannmurer på markedet), noe som gjør det mulig å sikre WiFi-nettverk eller til og med flerbrukermaskiner som Citrix eller TSE.

Bedrifter

Selskapet EdenWall Technologies , grunnlagt av initiativtakerne til NuFW, tilbyr esken, kalt EdenWall , hvis teknologi er basert på NuFW. Den FSF Frankrike gjenopplivet prosjektet etter avvikling av selskapetaugust 2011 under banneret på ufwi.org-nettstedet.

Funksjoner

NuFW kan:

Autentiser alle tilkoblinger som går gjennom brannmuren eller bare et bestemt delsett (bruk iptables for å velge tilkoblingene som skal autentiseres);
Utfør ruting, tjenestekvalitet , statistikk basert på brukere og ikke lenger bare på IP-er;
Filtrer og logg tilkoblinger med kriterier som applikasjon eller operativsystem som brukes av brukere.
Bruk strenge tidsregler (ødeleggelse av eksisterende forbindelser fra overvåkingstabellen på et bestemt tidspunkt);

Kjennetegn

NuFW er:

Robust: NuFW består av to demoner som kan settes opp på forskjellige systemer, og hoveddemonen er massivt flertrådet;
Modulær: Autentisering og lagring av tilgangskontrollister utføres ved hjelp av plugins (system, ldap, dbm, complaintsxt-moduler tilbys). Logging av brukeraktivitet kan gjøres med syslog , mysql , PostgreSQL eller til og med Prelude ;
Åpen: NuFW-brannmuren er utgitt under GPL v2- lisensen . Den er basert på komponenter som er åpne og gratis, og starter med Netfilter og iptables , men også MySQL , PostgreSQL , OpenLDAP , Prelude ...;

Utmerkelser

NuFW har vunnet forskjellige priser:

2007: Lutèce d'Or i kategorien Beste innovasjon ;
2005: Trophées du libre i kategorien Sikkerhet ;

Merknader og referanser

"FSF France reaksjon på nedleggelsen av nufw.org-siden" , fsffrance.org , 19. november 2011
"Ny vert for NuFW-prosjektet på ufwi.org" , fsffrance.org , 30. november 2011
"Paris Capitale du Libre - Les Lutèce d'Or 2007" , paris-libre.org , 2007