17.9. MAC-module ifoff
Terug | Hoofdstuk 17. Verplichte Toegangscontrole (MAC) | Volgende

## 17.9. MAC-module ifoff

Modulenaam: `mac_ifoff.ko`

Kernelinstelling: `options MAC_IFOFF`

Opstartoptie: `mac_ifoff_load="YES"`

De module mac_ifoff(4) bestaat alleen om netwerkinterfaces tijdens het draaien uit te schakelen en om te verhinderen dat netwerkinterfaces tijdens het initiële opstarten worden geactiveerd. Er hoeven geen labels ingesteld te worden, noch is deze module afhankelijk van andere MAC-modules.

Het meeste beheer wordt gedaan met de `sysctl`-tunables die hieronder zijn vermeld.

- `security.mac.ifoff.lo_enabled` schakelt alle verkeer op het teruglusinterface (lo(4)) in of uit.

- `security.mac.ifoff.bpfrecv_enabled` schakelt alle verkeer op het Berkeley Packet Filterinterface (bpf(4)) in of uit.

- `security.mac.ifoff.other_enabled` schakelt alle verkeer op alle andere interfaces in of uit.

mac_ifoff(4) wordt het meest gebruikt om netwerken te monitoren in een omgeving waar netwerkverkeer niet toegestaan zou moeten zijn tijdens het opstarten. Een ander voorgesteld gebruik zou het schrijven van een script zijn dat `security/aide` gebruikt om automatisch netwerkverkeer te blokkeren wanneer het nieuwe of veranderde bestanden in beschermde mappen vindt.

Terug | Omhoog | Volgende
17.8. MAC-module bsdextended | Begin | 17.10. MAC-module portacl