guoyu07 / ipt-php Goto Github PK

/****************************************************************************************
*   Class   :   firewall
*   Ver.    :   1.0
*   Author  :   Andrea Salvatore Crisafulli  a.k.a. Xanio <[email protected]>
*   Date    :   201206
*   License :   GPL License
*
*/

Gestione iptables tramite interfaccia web PHP con aiuto di una base dati MySQL.
Per l'integrazione in php è stata creata una classe che permette la creazione,
modifica e cancellazione di rules:
- NAT 1:1
- Port Forwarding
- Masquarade
- Input/Output/Forward
- Log

Affinche il sistema funzioni è essenziale installare sudo e fare in modo che i 
comandi per la gestione iptables siano gestibili dall'utente web.
Attualmente i comandi da abilitare sono:

- iptables-save		-> Permette il save delle rules
- iptables-restore 	-> Permette il restore delle rules

Per la gestione basta installare sudo ed editare con visudo il contenuti aggiungendo

## START ADD SUDOERS

Cmnd_Alias IPTABLES =  /sbin/iptables-restore,  /sbin/iptables-save
www-data ALL=NOPASSWD : IPTABLES

## END ADD SUDOERS

Il funzionamento è molto basilare, la gestione da web permette la creazione di un
file di script come se fosse generato da iptables-save, questo script viene caricato
on-fly tramite l'esecuzione del comando iptables-restore.