Shorewall
Shorewall (Shoreline Firewall) è un firewall software con licenza open source creato sopra il sistema Netfilter (iptables/ipchains) del kernel di Linux, per se
| Shorewall software | |
|---|---|
 | |
| Genere | Sicurezza informatica |
| Sviluppatore | Thomas M. Eastep |
| Ultima versione | 5.1.12[1] (8 Febbraio 2018) |
| Sistema operativo | Linux |
| Linguaggio | Perl |
| Licenza | GPL (licenza libera) |
| Sito web | www.shorewall.net |
Shorewall (Shoreline Firewall) è un firewall software con licenza open source creato sopra il sistema Netfilter (iptables/ipchains) del kernel di Linux, per semplificare la gestione di complesse configurazioni di rete.
Usando un'analogia comprensibile ai programmatori: Shorewall sta a iptables, come il linguaggio C sta all'assembly. Forniscono ambedue un maggiore livello di astrazione per descrivere delle regole tramite file di testo.
Non è un demone dato che non viene eseguito in continuo ma configura le regole del kernel in modo da permettere o negare il traffico attraverso il sistema. Shorewall viene configurato attraverso un insieme di file di configurazione di testo semplice e non possiede un'interfaccia grafica, anche se è disponibile separatamente un modulo Webmin. Un'utilità di monitoraggio della rete, compresa nel pacchetto di Shorewall, può essere usata per controllare lo stato del sistema in funzione o aiutare durante la fase di collaudo.
Shorewall viene usato principalmente nelle installazioni di reti (piuttosto che nell'uso come firewall personale), dato che le sue caratteristiche peculiari lo rendono molto potente nella gestione delle "zone", come quelle presenti nelle DMZ o nelle reti complesse. Ogni zona possiede regole differenti che possono essere, per esempio, più lasche per il traffico all'interno della intranet aziendale, e contemporaneamente più stringenti per il traffico proveniente da Internet, ottenendo una maggiore sicurezza senza avere penalità nel funzionamento dei nodi.
I file di configurazione in formato testo sono, di norma, ben commentati e semplici da usare, malgrado Shorewall sia relativamente più complesso da utilizzare per i nuovi utenti di altri sistemi di firewall dotati di interfaccia utente grafica.
Versione attuale
La versione stabile più recente è la 5.1.12. A cominciare dalla versione 4, shorewall è dotato di un compilatore delle regole in perl oltre che del precedente basato su script di shell.
Note
- ^ Shorewall News, su shorewall.net.
Collegamenti esterni
- Shorewall Homepage, su shorewall.net. URL consultato il 24 febbraio 2020 (archiviato dall'url originale il 5 gennaio 2020).
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.