fiaif.spec

   1 %define         rel     1
   2 Summary:        Fiaif is an Intelligent Firewall for iptables based Linux systems.
   3 Summary(pl):    Fiaif to inteligentny firewall bazuj±cy na iptables.
   4 Name:           fiaif
   5 Version:        1.3.0
   6 Release:        0.3
   7 License:        GPL
   8 Group:          Networking/Utilities
   9 Source0:        http://fiaif.fugmann.dhs.org/dist/%{name}_%{version}-%{rel}.tar.gz
  10 URL:            http://fiaif.fugmann.dhs.org/
  11 BuildArch:      noarch
  12 Requires:       iptables, bash >= 2.04, sed, grep, textutils, sh-utils
  13 Prereq:         /sbin/chkconfig
  14 Conflicts:      ipmasq, knetfilter, firewall-easy, shorewall, firewall-init
  15 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  16
  17 %description
  18 The Goal of FIAIF is to provide a highly customizable script for
  19 setting up an iptables based firewall.
  20
  21 Unlike many other scripts, FIAIF can be truly customized allowing
  22 multiple interfaces (or rather zones). There is no limit on the number
  23 of zones. All configuration is done through configuration files. No
  24 need to understand the script behind it all.
  25
  26 The script makes heavy use of state-full firewalling, and all RELATED
  27 and ESTABLISHED packets are accepted on all chains. If you which to
  28 block something out, do not accept it in the first place.
  29
  30 The script is written in BASH. Though this is not the optimal program
  31 to use, it means that you do not need to install extra interpreters on
  32 your firewall. This allows you to have a minimalistic installation on
  33 your firewall.
  34
  35 Install this package if your machine is ever on the internet.
  36
  37 %prep
  38 %setup -q -n %{name}-%{version}_%{rel}
  39 %build
  40
  41 %install
  42 rm -rf $RPM_BUILD_ROOT
  43 %{__make} install DESTDIR=$RPM_BUILD_ROOT
  44 %{__make} install-config DESTDIR=$RPM_BUILD_ROOT
  45 install -d $RPM_BUILD_ROOT{%{_sbindir},%{_mandir}/man8} \
  46         $RPM_BUILD_ROOT%{_sysconfdir}/rc.d/init.d
  47 install src/fiaif $RPM_BUILD_ROOT%{_sysconfdir}/rc.d/init.d/fiaif
  48
  49 %clean
  50 rm -rf $RPM_BUILD_ROOT
  51
  52 %post
  53 /sbin/chkconfig --add fiaif
  54 if [ -f /var/state/fiaif/iptables ]; then
  55         /etc/rc.d/init.d/fiaif restart >&2
  56 else
  57         echo "Execute \"/etc/rc.d/init.d/fiaif start\" to start fiaif."
  58 fi
  59
  60 %preun
  61 if [ "$1" = "0" ]; then
  62         if [ -f /var/state/fiaif/iptables ]; then
  63                 /etc/rc.d/init.d/fiaif stop >&2
  64         fi
  65         /sbin/chkconfig --del fiaif
  66 fi
  67
  68 %files
  69 %defattr(644,root,root,755)
  70
  71 %dir %attr(0700,root,root) %{_sysconfdir}/fiaif/
  72 %dir /var/state/fiaif/
  73 %config(noreplace) %verify(not size mtime md5) %attr(0600,root,root) %{_sysconfdir}/fiaif/zone.dmz
  74 %config(noreplace) %verify(not size mtime md5) %attr(0600,root,root) %{_sysconfdir}/fiaif/zone.ext
  75 %config(noreplace) %verify(not size mtime md5) %attr(0600,root,root) %{_sysconfdir}/fiaif/zone.int
  76 %config(noreplace) %verify(not size mtime md5) %attr(0600,root,root) %{_sysconfdir}/fiaif/fiaif.conf
  77 %config(noreplace) %verify(not size mtime md5) %attr(0600,root,root) %{_sysconfdir}/fiaif/reserved_networks
  78 %config(noreplace) %verify(not size mtime md5) %attr(0600,root,root) %{_sysconfdir}/fiaif/private_networks
  79 %config(noreplace) %verify(not size mtime md5) %attr(0600,root,root) %{_sysconfdir}/fiaif/type_of_services
  80
  81 %attr(0755,root,root) %{_sysconfdir}/rc.d/init.d/fiaif
  82 %attr(0755,root,root) %{_sbindir}/fiaif-scan
  83
  84 %dir %{_datadir}/fiaif
  85 %{_datadir}/fiaif/traffic-shaping.sh
  86 %{_datadir}/fiaif/functions.sh
  87 %{_datadir}/fiaif/zones.sh
  88 %{_datadir}/fiaif/iptables.sh
  89 %{_datadir}/fiaif/proc-check.sh
  90 %{_datadir}/fiaif/sanity_check.sh
  91 %{_datadir}/fiaif/constants.sh
  92
  93 %{_mandir}/man8/fiaif.8.gz
  94 %{_mandir}/man5/zone.conf.5.gz
  95 %{_mandir}/man5/fiaif.conf.5.gz
  96 %{_mandir}/man8/fiaif-scan.8.gz
  97
  98 %doc todo VERSION doc/faq.txt