Portmaster 애플리케이션 방화벽 1.0 게시

개별 프로그램 및 서비스 수준에서 액세스 차단 및 트래픽 모니터링을 제공하는 방화벽 작업을 구성하는 응용 프로그램인 Portmaster 1.0 릴리스를 출시했습니다. 프로젝트 코드는 Go로 작성되었으며 AGPLv3 라이선스에 따라 배포됩니다. 인터페이스는 Electron 플랫폼을 사용하여 JavaScript로 구현됩니다. Linux 및 Windows에서의 작업을 지원합니다.

Linux는 iptables를 사용하여 트래픽을 검사 및 제어하고 nfqueue를 사용하여 차단 결정을 사용자 공간으로 이동합니다. 앞으로는 리눅스용으로 별도의 커널 모듈을 사용할 계획이다. 문제 없는 작동을 위해서는 Linux 커널 버전 5.7 이상을 사용하는 것이 좋습니다(이론적으로는 2.4 브랜치부터 커널 작업이 가능하지만 버전 5.7까지에서 문제가 관찰됩니다). Windows는 자체 커널 모듈을 사용하여 트래픽 필터링을 구성합니다.

지원되는 기능은 다음과 같습니다.

• 시스템의 모든 네트워크 활동을 모니터링하고 네트워크 활동 기록과 각 애플리케이션의 연결을 추적합니다.
• 악성코드 및 동선추적 관련 요청을 자동으로 차단합니다. 차단은 악의적인 활동, 원격 측정 또는 개인 데이터 추적에 연루된 것으로 밝혀진 IP 주소 및 도메인 목록을 기반으로 수행됩니다. 목록을 사용하여 광고를 차단하는 것도 가능합니다.
• DNS-over-TLS를 사용하여 기본적으로 DNS 쿼리를 암호화합니다. 인터페이스의 모든 DNS 관련 활동을 명확하게 표시합니다.
• 자신만의 차단 규칙을 생성하고 선택한 애플리케이션이나 프로토콜의 트래픽을 신속하게 차단하는 기능(예: P2P 프로토콜을 차단할 수 있음)
• 모든 트래픽에 대한 설정과 개별 애플리케이션에 대한 링크 필터를 모두 정의하는 기능.
• 국가별 필터링 및 모니터링을 지원합니다.
• 유료 사용자에게는 회사의 독점 SPN(Safing Privacy Network) 오버레이 네트워크에 대한 액세스 권한이 부여됩니다. 이는 Tor와 유사하지만 연결하기 더 쉬운 VPN 대안으로 선전됩니다. SPN을 사용하면 국가별 차단을 우회하고, 사용자의 IP 주소를 숨기고, 선택한 애플리케이션에 대한 연결을 전달할 수 있습니다. SPN 구현 코드는 AGPLv3 라이센스에 따라 오픈 소스로 제공됩니다.

출처 : opennet.ru