Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 공급자에서 실행할 수 있는 fwb_iosacl 명령입니다.
프로그램:
이름
fwb_ipt - Cisco IOS ACL용 정책 컴파일러
개요
fwb_iosacl [-VV] [-NS wdir] [-4] [-6] [-NS] -f data_file.xml OBJECT_NAME
기술
fwb_iosacl Firewall Builder의 방화벽 정책 컴파일러 구성 요소입니다(참조: fwbuilder(삼)).
컴파일러는 지정된 데이터 파일에서 개체 정의 및 방화벽 설명을 읽습니다.
"-f" 옵션을 사용하여 결과 Cisco IOS ACL 구성 파일을 생성합니다. 그만큼
구성은 방화벽 이름과 동일한 이름으로 파일에 기록됩니다.
객체, 확장자 ".fw". 컴파일러는 Cisco 라우터에 대한 확장 액세스 목록을 생성합니다.
"ip access-list"를 사용하여 IOS v12.x 실행 " 구문. 컴파일러는 또한 "ip
access-group" 명령을 사용하여 액세스 목록을 인터페이스에 할당합니다. 생성된 ACL 구성
라우터에 수동으로 업로드하거나 내장된 설치 프로그램을 사용하여 fwbuilder(1)
GUI.
데이터 파일과 방화벽 개체의 이름은 명령줄에 지정해야 합니다.
다른 명령줄 매개변수는 선택 사항입니다.
옵션
-4 정책의 IPv4 부분에 대한 iptables 스크립트를 생성합니다. 방화벽 규칙이 있는 경우
IPv6 주소를 참조하면 컴파일러는 이러한 규칙을 건너뜁니다. 옵션 "-4" 및 "-6"은
독점적 인. 두 옵션 모두 사용하지 않으면 컴파일러는 두 부분을 모두 생성하려고 시도합니다.
스크립트, IPv6 부분의 생성은 "Enable
방화벽 개체 고급 설정 대화 상자의 "IPv6" 탭에 있는 IPv6 지원".
이 옵션은 기본적으로 꺼져 있습니다.
-6 정책의 IPv6 부분에 대한 iptables 스크립트를 생성합니다. 방화벽 규칙이 있는 경우
IPv6 주소를 참조하면 컴파일러는 이러한 규칙을 건너뜁니다.
-f 파일
처리할 데이터 파일의 이름을 지정합니다.
-d wdir
작업 디렉토리를 지정합니다. 컴파일러는 여기에서 ACL 구성으로 파일을 생성합니다.
예배 규칙서. 이 매개변수가 없으면 생성된 ACL이
현재 작업 디렉토리.
-v Be verbose: 컴파일러가 작동할 때 진단 메시지를 인쇄합니다.
-V 버전 번호를 인쇄하고 종료합니다.
-i 이 옵션이 있으면 명령줄의 마지막 인수는 다음과 같아야 합니다.
이름이 아닌 방화벽 개체 ID여야 합니다.
URL
방화벽 빌더 홈 페이지는 다음 URL에 있습니다. http://www.fwbuilder.org/
onworks.net 서비스를 사용하여 온라인에서 fwb_iosacl 사용
