Firewall Interativo

Question

Eu tenho o Ubuntu Server 10.04 servindo como roteador / firewall com o iptables. Também tem o número de computadores clientes na LAN. Até aí tudo bem.

Agora, o que eu preciso é de algum tipo de software de firewall interativo no servidor, que eu possa ligar e ele me pedirá para permitir / proibir a conexão de saída (do console) dos meus PCs LAN particulares através de firewall para internet. O objetivo final é suspender todo o tipo de conexões suspeitas / chamadas para casa. Atualmente este trabalho é feito usando Little Snitch em cada computador MacOS, fazendo com que cada cliente monitore o tráfego de saída com carga adicional (sem mencionar que é um aplicativo pago). Então eu pensei que talvez seja possível centralizá-lo no meu servidor Ubuntu.

    

Answer 1

Esse firewall não existe no Linux. O sistema de firewall netfilter / IPtables não pode filtrar aplicativos.

Os usuários do Ubuntu têm pedido a criação de um programa que possa filtrar aplicativos e registrar conexões de internet. Atualmente, há sugestões e discussões sobre a possibilidade de usar o AppArmor juntamente com o IPtables para atender a essa necessidade. Você está convidado a participar da discussão e defender a criação deste tipo de software. Você pode se inscrever e aprender mais sobre a lista de discussão aqui: link