ip6wall 1.0 beta: blindiamoci in v6! ip6wall 1.0 beta: blindiamoci en v6!

Posted on Marzo 15, 2008 Publié le jour 15 Mars, 2008
Filed Under firewall , ip6wall , ipv6 , plugs | Visited 126 Times | Déposée en vertu de pare-feu, ip6wall, ipv6, les bouchons | Visité 126 fois |

ip6wall logo Prima di tutto e’ necessario fare alcune precisazioni importati: Tout d'abord, et la nécessité d'apporter des éclaircissements importés:

Ipv6 e’ un protocollo attualmente in sviluppo ed in fase di testing ed attualmente non ci sono firewall, commerciali e non, che supportino tutte le features di ipv6 e ne consentano il filtraggio. Ip6wall e’ uno di questi, non lo ritengo ne completo ne performante, ma funziona! IPv6 et "un protocole actuellement en cours de développement et des essais et il n'existe actuellement pas de pare-feu, commerciaux ou autres, que le soutien de toutes les caractéristiques de l'IPv6 et de permettre le filtrage. Ip6wall et« l'un d'entre eux ne croient pas, il complète performants, mais il fonctionne!

Ho deciso di riscrivere ip6wall completamente per poter gestire meglio successivi aggiornamenti e modifiche. J'ai décidé de réécrire complètement ip6wall afin de mieux gérer les changements et mises à jour. Ora lo script e’ suddiviso in diversi file ogniuno con una funzione mirata: Maintenant, le script et "scindé en plusieurs fichiers de chacun avec une ciblés:

Qui la pagina da cui scaricare e consultare il progetto: http://www.no-net.org/ip6wall Voici la page pour télécharger et visualiser le projet http://www.no-net.org/ip6wall


 miasma@ZeuS:/etc/ip6wall$ ls -1 Miasma @ Zeus: / etc/ip6wall $ ls -1 

 bad_packets 

 bad_tcp_packets 

 chains chaînes 

 default_policies 

 forward vers l'avant 

 icmp_packets 

 input d'entrée 

 ip6wall.conf 

 ip6wall.sh 

 module_load 

 output sortie 

 portscan 

 proc_setup 

 scripts 

 start démarrer 

 stop arrêter 

 tcp_inbound 

 tcp_outbound 

 udp_inbound 

 udp_outbound 

 ZeuS:/etc/ip6wall# Zeus: / # etc/ip6wall

Capire cosa ci sia dentro ogni file dal suo nome non credo che sia cosa difficile. Comprendre ce que l'intérieur de chaque fichier par son nom ne pense pas que c'est difficile.

Apro le danze del test per questo scriptino simpatico. J'ai ouvert les danses de l'essai de ce scriptino Nice. Se servono nuove funzioni e problemi chiedete pure, l’idea e’ avere uno script pronto all’uso nelle situazioni piu classiche e tipiche di ambienti casalinghi o relativamente poco professionali Si nécessaire, de nouvelles fonctionnalités et de poser des questions, l'idée et avoir un script prêt à l'emploi dans les situations typiques de plus classique et des environnements domestiques ou professionnels relativement peu


 ZeuS:~# /etc/init.d/ip6wall start Zeus: ~ # / etc/init.d/ip6wall début 

 Stopping Ip6wall 1.0-beta ...done Arrêt Ip6wall 1.0-beta fait ... 

 Starting Ip6wall 1.0-beta ... A partir Ip6wall 1.0-beta ... 

 Enabling all IPV6 traffic on v4 firewall:done Permettre à toutes trafic IPv6 sur v4 pare-feu: Fait 

 Create custom rule chains ... Créez des chaînes de règles ... done fait 

 Enablig UDP traffic for:  53 ,done Enablig pour le trafic UDP: 53, fait 

 Enablig TCP traffic for:  21 , 22  , 80 ,done Enablig pour le trafic TCP: 21, 22, 80, fait 

 Process FORWARD chain ...done FORWARD processus de la chaîne fait ... 

 Process INPUT chain ...done Processus de la chaîne INPUT fait ... 

 Process OUTPUT chain ...done SORTIE processus de la chaîne fait ... 

 ZeuS:~# Zeus: ~ #