Существует ли альтернатива Agnitum Outpost для Linux?

накатать гуй не составляет труда для нормального линуксоида

дажебольше-зачем выкладывать свой гуй если любой может накатать себе точно такойже,поэтому и нет

тоесть-для этой задачи ты должен уже быть в состоянии самостоятельно накатать конфигуратор для себя(будь то гуй или конфиг на все случаи)

не то чтобы альтернатива, смотря что под ней понимать, есть фронт=энды к iptables: Guarddog, Firestarter, возмжно, есть и другие.

накатать гуй не составляет труда для нормального линуксоида

Я не нормальный линуксоид, я не могу как китайцы («Понравился телефон. Сделал себе такой же.»)

не то чтобы альтернатива, смотря что под ней понимать

привычность и логичность интерфейса, как по мне.

Нет. Фаервол линукса (netfilter) не умеет фильтровать по программам. Там можно только по юзеру. Для этого придётся каждую программу запускать под отдельным юзером. И этому юзеру назначать отдельные правила фаервола. Тот ещё геморой.

Или запустить виртуалку с виндой и там запустить agnitum с виндовыми программами.

Тут нужен фронтэнд к SELinux/AppArmor/TOMOYO/whatever, не к iptables.

1. Опенсорс — все документированно и открыто — нет боязни левого трафика (утечки данных)

2. Бинарники, при наличие паранойи, надо запускать в песочнице из под отдельного юзера, тут как раз iptables поможет.

3. Запускать «доверенные» виндовые бинарники, см п2.

4. Запускать «не доверенные» виндовые бинарники — надо быть идиотом.

Firestarter, не?

Firestarter, не?

Stable release 1.0.3 (January 29, 2005) Development status discontinued

Разработка прекратилась 10 лет назад. Вот чего на линуксе все такое?

LPFW вроде как умеет это. Плюс в SUSE было нечто подобное. Можно поискать GUI под тот MAC, который есть в твоём дистрибутиве.

Вот чего на линуксе все такое?

То что никому не нужно само отмирает.

надо запускать в песочнице из под отдельного юзера

в песочнице в виде контейнера же

Зависит от уровня паранойи. тут уже и виртуализацию предлагали, так что зачем мне повторяться, да и ТС не потянет.

Надо донести до ТС мысль, что контейнеры — это модно-молодёжно.

Просто ты не понимаешь, что подобная задача на линуксах отпадает и не имеет логического смысла. Ну или кури AppArmor и SELinux, как выше уже советовали.

можно еще по группе

http://habrahabr.ru/post/82933/

Разработка прекратилась 10 лет назад

просто оно уже идеально.

comodo обещали скоро выпустить, ждемс

http://gufw.org

Vuurmuur.

selinux - настоящий агнитум фаервол без гуев. В правилах каждой программе определяешь куда и как и под каким углом она может ходить

привычность и логичность интерфейса, как по мне.

Если в винде все кажется логичным и привычным, зачем с нее слезать? Линукс - это не винда нахаляву, а другая ось. По-любому придется переучиваться и менять привычки.
Проблемы с безопасностью здесь другие и решаются по-другому, поэтому аналоги виндовых фаерволов тут не нужны.