Re: Festa di compleanno
Il 11 Jun 2003 alle 20:47, Christian Surchi immise in rete:
> E' il compleanno di Debian, quindi e' il progetto che deve ricevere il
> regalo, mica tu! ;-P
Il programmino nuovo e utile lo ho pronto:
nome: gatefilter
versione: 0.7a
funzione: consente di assegnare a macchine in una sottorete privata
accesso all'esterno basato sull'utente che sta usando la macchina.
Il programma è indipendente dal SO presente sulla macchina
all'interno ed è stato ideato per consentire di assegnare indirizzi
pubblici a macchine che possono essere collegate in un'ambito
"pubblico" [ossia dove cani e porci possono entrare e collegare quello
che vogliono] . il programma si basa su una autenticazione sull'utente
tramite una pagina https e modifica le regole di FW.
dipendenze: iptables , sudo, perl5 , arp , cron, apache-ssl [o altro
equivalente]
suggerisce: dhcpd, ifconfig, anacron
files: /usr/lib/cgi-bin/gateway /usr/lib/cgi-bin/gateway-off
/var/local/lib/gatefilter/ (per i file di configurazione, log e temporanei)
bugs: Come autore non dovrei dirlo ma essendo una prealfa è da
rifinire. In particolare funziona in modo irregolare se la richiesta non
arriva direttamente ma tramite un proxy.
todo: Inserire le opzioni per bandire alcuni indirizzi mac, integrare
con arpwatch per avere una segnalazione di cambio indirizzo [se
qualcuno attacca una nuova macchina e prende lo stesso indirizzo] e
con dhcp per ottenere gli indirizzi da assegnare dal dhcp e non da una
lista. Attivare la opzione per avere aperte solo alcune porte.
FARE IL PACCHETTO
policy problem: il programma richiede di modificare il file /etc/sudoers
Che rispondete ?
--
Leonardo Boselli
Nucleo Informatico e Telematico del Dipartimento Ingegneria Civile
Universita` di Firenze , V. S. Marta 3 - I-50139 Firenze
tel +39 0554796431 cell +39 3488605348 fax +39 055495333
http://www.dicea.unifi.it/~leo
Reply to: