НуФВ

НуФВ
Разработчик(и)	Э. Леблон и др.
Первоначальный выпуск	1 сентября 2003 г .; 20 лет назад
Стабильная версия	2.2.20 / 7 мая 2008 г .; 16 лет назад
Репозиторий	github .с / правила /nufw ;
Операционная система	Ядро Linux
Тип	Фильтрация пакетов
Лицензия	Стандартная общественная лицензия GNU
Веб-сайт	умереть .org /проекты /nufw

NuFW — это программный пакет, который расширяет Netfilter , ядра Linux внутренней фильтрации пакетов модуль брандмауэра . NuFW добавляет аутентификацию в правила фильтрации. NuFW также предоставляется в качестве аппаратного межсетевого экрана в составе межсетевого экрана EdenWall . NuFW был перезапущен FFI и переименован в UFWI.

Введение

NuFW/UFWI — это расширение Netfilter , которое привносит понятие пользователя в IP-фильтрацию.

NuFW/UFWI может:

Аутентифицируйте любое соединение, которое проходит через ваш шлюз или только из/к выбранному подмножеству или определенному протоколу (iptables используется для выбора соединений для аутентификации).
Выполняйте учет, маршрутизацию и качество обслуживания (QOS) на основе пользователей, а не просто IP-адресов.
Фильтруйте пакеты по таким критериям, как приложение и ОС, используемые удаленными пользователями.
Будьте ключом к безопасной и простой системе единого входа .

Принципы

NuFW/UFWI отказывается от идеи IP == пользователя , поскольку IP-адрес можно легко подделать . Таким образом, он использует собственный алгоритм аутентификации. Это зависит от двух подсистем: Nufw, подключенного к Netfilter , и Nuauth. который подключен к клиентам и Nufw.

Алгоритм следующий:

Стандартное приложение отправляет пакет.
Клиент Nufw видит, что соединение инициируется, и отправляет пакет запроса пользователя.
Сервер Nufw ставит пакет в очередь и отправляет пакет запроса аутентификации на сервер Nuauth.
Сервер Nuauth суммирует запрос аутентификации и пакет запроса пользователя и сверяет их с центром аутентификации.
Сервер Nuauth отправляет ответ обратно на сервер Nufw.
Сервер Nufw передает пакет после ответа на его запрос.

Этот алгоритм реализует апостериорную аутентификацию соединения. Поскольку привязки по времени нет, это обеспечивает идентификацию пользователя, отправившего пакет. NuFW — единственный настоящий брандмауэр аутентификации, поскольку он никогда не связывает пользователя с его компьютером.

Награды

2007: Lutèce d’Or (Париж, Франция), Лучшая инновация
2005: Les Trophées du Libre (Суассон, Франция), Безопасность

Внешние ссылки