Всем привет!

Как-то раз я просто так взял, и сделал прототип веб-интерфейса для iptables на этих ваших хаскелях (http://iptadmin.117.su). Когда время, которое я выделил себе на этот проект закончилось, я его благополучно забросил.

Теперь появилось немного времени и желания подучить хаскель и хоть немного научиться кодировать фронтэнд. Для этого iptadmin идеальный вариант. Отсюда вопрос: может кому-то нужны какие-нибудь фичи, над которыми стоит поработать? Там ещё кроме непосредственно интерфейса есть парсер правил и анализатор их на правильность.

Понятное дело, что оно не нужно в принципе. Но всё-таки периодически всплывают люди, котрым нужно.

Тихо и незаметно был выпущен Iptadmin 1.0.0.

Это простой веб-интерфейс для Iptables, который поддерживает пока только несколько опций. Отличительная особенность - подробные сообщения об ошибках.

Iptadmin запускается в режиме демона. Программа не хранит в системе никакие промежуточные файлы, информация берётся прямо из iptables-save. Правила редактируются с помощью вызова iptables и сохраняются командой /etc/init.d/iptables save. Для таких дистрибутивов, как debian, сохранение правил настраивается дополнительно.

Авторизация осуществляется с помощью PAM. Доступ разрешён пользователю root и любому другому пользователю из группы iptadmin.

Iptadmin не поддерживает работу по https. Чтобы исключить передачу системных паролей по сети в открытом виде, web-интерфейс работает только на локальном сетевом интерфейсе. Для удалённого доступа необходимо настроить работу по https с помощью стороннего web-сервера.

Программа задумывалась в помощь системным администраторам и аутсорсерам. С помощью неё и нескольких простых инструкций неквалифицированный пользователь сможет управлять сетевым экраном в Linux.

>>> Подробности