OpenSnitch: огляд, завантаження й початок роботи

Дивіться вихідні з'єднання з додатків Linux і створіть правила для конкретних процесів і напрямків.

Для чого потрібен OpenSnitch

OpenSnitch складається з сервісу і графічного інтерфейсу. Сервіс контролює спроби підключення, а правила визначають, вирішують, вирішують або відхиляють запит. Графічний інтерфейс допомагає побачити програму та адресу призначення.

Почніть з спостереження. Збіг на одній, наприклад, ім'я перекладача, може вплинути на кілька програм. Чим точніше стан, тим легше зрозуміти, чому працює правило.

OpenSnitch: основні відомості
ПараметрВідомості
ПлатформиLinux
ЗавданняДіагностика мережі
Джерело завантаженняСкористайтеся офіційною сторінкою проєкту й виберіть збірку для своєї ОС.
Версія й умовиПоточні збірки та умови використання надаються від розробника. У огляді не записується незмінний номер версії.

Встановити вузьке правило для однієї програми

Встановіть сервіс і інтерфейс за допомогою пакетів проекту для вашої системи. Запустіть тестову програму і дивіться шлях до процесу, адресу призначення та запит дозволу. Виберіть тимчасове правило і перевірте його результат.

Перед постійним блокуванням перевірте оновлення та мережеві функції програми. Не накладайте широке правило на робочу машину без доступу до відновлення.

Завантажити OpenSnitch з офіційного сайту

Виберіть підтримувану платформу на сторінці проекту. Посилання призводить до вибору розподілу, і не починає установку автоматично.

Користуйтеся офіційною адресою завантаження. Перевірте підпис або контрольну суму, якщо проєкт їх публікує. Не надсилайте секретні конфігурації службі підтримки.

Як почати роботу з OpenSnitch

  1. Виберіть вихід для вашого розподілу та архітектури.
  2. Встановіть сервісний і графічний інтерфейс на документацію.
  3. Запустіть тестову програму і знайдіть його з'єднання.
  4. Застосуйте вузьке тимчасове правило і перевірте роботу.
  5. Зробіть перевірене правило або скасувати його.

Інтерфейс та ілюстрації OpenSnitch

Обмеження й захист даних у OpenSnitch

Правило не визначає, чи безпечний віддалений сервер. Перевірте мету підключення і походження заявки окремо.

Системні правила і підтримка компонентів залежать від версії та навколишнього середовища. Для змін брандмауера перевірте документацію.

Альтернативи для суміжних завдань

Wireshark допомагає спостерігати за пакетами. OpenSnitch підходить, коли вам потрібно пов'язати з'єднання з процесом і керувати доступом до додатків.

Документація та зображення

Офіційні джерела, походження ілюстрацій та перевірка

Огляд був підготовлений проектну документацію. Установка і самостійне випробування розподілу в рамках цього матеріалу не було проведено. Права на інтерфейс і імена захищені для відповідних правовласників.