Guarddog

Normalement, le paramétrage des pare-feu (firewall) des systèmes Linux se fait en mettant profondément les mains dans le cambouis avec les iptables/ipchains/scripts. Guarddog est un utilitaire qui permet de faire ce paramétrage derrière une interface graphique, le rendant extrêmement aisé au linuxien débutant comme extrêmement puissant au linuxien confirmé.

Facile à utiliser et graphique. Vous dites ce que le pare-feu doit faire sans avoir à décrire par le détail comment il doit le faire.
Basé sur les protocoles applicatifs. Guarddog ne vous demande pas de comprendre les entrées et sorties des paquets IP et des ports. Guarddog s’en occupe pour vous. Ceci réduit, simultanément, les risques d’erreurs de configuration qui sont l’une des premières sources de trous de sécurité.
Ne s’arrête pas à la simple génération du pare-feu mais vous permet de le maintenir et le modifier.
Supporte les protocoles FTP, SSH, Telnet, Linuxconf, Corba, SMTP, DNS, Finger, HTTP, HTTPS, NFS, POP2, POP3, SUN RPC, Auth, NNTP, NETBIOS Name Service, NETBIOS Session Service, IMAP, Socks, Squid, pcANYWHEREstat, X Window System, Traceroute, ICQ, PowWow, IRC, PostgreSQL, MySQL, Ping, Quake, QuakeWorld, Quake 2, Who Is, Webmin, ICMP Source Quench, ICMP Redirect, Real Audio, Line Printer Spooler, syslog, NTP, NetMeeting, Gnutella, LDAP, LDAP-SSL, SWAT, Diablo II, Nessus, DHCP, AudioGalaxy, DirectPlay, Halflife, XDMCP et Telstra's BigPond Cable, CDDB, MSN Messenger, VNC, PPTP, Kerberos, klogin, kshell, NIS, IMAPS, POP3S, ISAKMP, CVS, DICT, AIM, Fasttrack, Kazaa, iMesh, Grokster, Blubster, Direct Connect, WinMX, Yahoo! Messenger, AH, ESP, Jabber, EsounD, Privoxy, eDonkey2000, EverQuest, ICP, FreeDB, Elster, Yahoo games, Legato NetWorker backups, Novell Netware 5/6 NCP, Bittorrent, rsync, distcc, Jabber over SSL, PGP key server, Microsoft Media Server and gkrellm.
Les protocoles non supportés dans la liste ci-dessus peuvent être introduits directement.
Support des configurations des routeurs.
Tourne sous KDE 2 ou 3, et les noyaux Linux 2.2, 2.4 et 2.6.
Support avancé des caractéristiques des iptables Linux 2.4+ comme la surveillance de connexion et la limitation de vitesse.
Import/Export de scripts pour pouvoir les porter depuis/vers des machines autres...
Support DHCP.
Utilise un philosophie de base de type “Tout ce qui n’est pas explicitement autorisé est interdit”.
Bien documenté avec des tutoriaux et des guides de référence.
Licence selon les termes « GNU General Public License ».
Gratuit et restera gratuit.