fwb_ipf - ออนไลน์ใน Cloud

โครงการ:

ชื่อ

fwb_ipf - คอมไพเลอร์นโยบายสำหรับ ipfilter

เรื่องย่อ

fwb_ipf [-vVx] [-NS วดีร์] [-หรือ เอาท์พุท.fw] [-ผม] -f data_file.xml object_name

DESCRIPTION

fwb_ipf เป็นส่วนประกอบคอมไพเลอร์นโยบายไฟร์วอลล์ของ Firewall Builder (ดู fwbuilder(พ.ศ. 1)).
คอมไพเลอร์นี้สร้างรหัสสำหรับ ipfilter คอมไพเลอร์อ่านคำจำกัดความของวัตถุและไฟร์วอลล์
คำอธิบายจากไฟล์ข้อมูลที่ระบุด้วยตัวเลือก "-f" และสร้าง ipfilter
ไฟล์การกำหนดค่าและสคริปต์การเปิดใช้งานไฟร์วอลล์

ไฟล์ที่สร้างทั้งหมดมีชื่อที่ขึ้นต้นด้วยชื่อของอ็อบเจ็กต์ไฟร์วอลล์ ไฟร์วอลล์
สคริปต์การเปิดใช้งานมีนามสกุล ".fw" และเป็นเชลล์สคริปต์อย่างง่ายที่ล้างข้อมูลปัจจุบัน
นโยบาย โหลดตัวกรองใหม่และกฎ nat แล้วเปิดใช้งาน ipfilter IPFilter
ชื่อไฟล์คอนฟิกูเรชันเริ่มต้นด้วยชื่อของอ็อบเจ็กต์ไฟร์วอลล์ บวกด้วย "-ipf.conf"
ชื่อไฟล์การกำหนดค่า NAT ยังเริ่มต้นด้วยชื่อของอ็อบเจ็กต์ไฟร์วอลล์ plus
"-nat.conf". ตัวอย่างเช่น หากวัตถุไฟร์วอลล์มีชื่อ "myfirewall" คอมไพเลอร์ก็จะ
สร้างสามไฟล์: "myfirewall.fw", "myfirewall-pf.conf", "myfirewall-nat.conf"

ต้องระบุไฟล์ข้อมูลและชื่อของอ็อบเจ็กต์ไฟร์วอลล์ในบรรทัดคำสั่ง
พารามิเตอร์บรรทัดคำสั่งอื่นๆ เป็นทางเลือก

OPTIONS

-f ไฟล์
ระบุชื่อไฟล์ข้อมูลที่จะประมวลผล

-o เอาท์พุท fw
ระบุชื่อไฟล์เอาต์พุต

-d wdir
ระบุไดเร็กทอรีการทำงาน คอมไพเลอร์สร้างสคริปต์การเปิดใช้งานไฟร์วอลล์และ
ipfilter ไฟล์คอนฟิกูเรชันในไดเร็กทอรีนี้ หากไม่มีพารามิเตอร์นี้ แสดงว่า
ไฟล์ทั้งหมดจะถูกวางไว้ในไดเร็กทอรีการทำงานปัจจุบัน

-v Be verbose: คอมไพเลอร์พิมพ์ข้อความวินิจฉัยเมื่อทำงาน

-V พิมพ์หมายเลขเวอร์ชันแล้วออก

-i เมื่อมีตัวเลือกนี้ อาร์กิวเมนต์สุดท้ายในบรรทัดคำสั่งควรจะเป็น
เป็นรหัสอ็อบเจ็กต์ไฟร์วอลล์แทนที่จะเป็นชื่อ

-x สร้างข้อมูลการดีบักขณะทำงาน ตัวเลือกนี้มีไว้สำหรับการดีบัก
เท่านั้นและอาจสร้างข้อความที่คลุมเครือจำนวนมาก

หมายเหตุ

รองรับ ipf ที่ส่งคืนในเวอร์ชัน 1.0.1 ของ Firewall Builder

คุณสมบัติที่รองรับ:

o ทั้งไฟล์ ipf.conf และ nat.conf ถูกสร้างขึ้น

o การปฏิเสธกฎนโยบาย

o การตรวจสอบแบบเก็บสถานะในแต่ละกฎสามารถปิดได้ในกล่องโต้ตอบตัวเลือกกฎ โดย
คอมไพเลอร์เริ่มต้นเพิ่ม "รักษาสถานะ" หรือ "ปรับสถานะ" ให้กับแต่ละกฎด้วยการกระทำ
'ผ่าน'

o กล่องโต้ตอบตัวเลือกกฎมีตัวเลือกของการตอบกลับ icmp หรือ tcp สำหรับกฎด้วย
การกระทำ "ปฏิเสธ"

o คอมไพเลอร์เพิ่มแฟล็ก "allow-opts" หากจำเป็นต้องจับคู่กับตัวเลือก ip

o คอมไพเลอร์สามารถสร้างกฎที่ตรงกันบนธง TCP ได้

o คอมไพเลอร์สามารถสร้างสคริปต์เพิ่มนามแฝง ip สำหรับกฎ NAT โดยใช้ที่อยู่ที่
ไม่ได้อยู่ในส่วนต่อประสานใด ๆ ของไฟร์วอลล์

o คอมไพเลอร์จะเพิ่มกฎ "บล็อกด่วนทั้งหมด" ที่ด้านล่างสุดของสคริปต์เสมอถึง
ตรวจสอบให้แน่ใจว่านโยบาย "บล็อกทั้งหมดโดยค่าเริ่มต้น" แม้ว่านโยบายจะว่างเปล่า

o ช่วงที่อยู่ในนโยบายและ NAT

คุณสมบัติที่ไม่รองรับ (ยัง)

o การปฏิเสธใน NAT

o บริการที่กำหนดเอง

ฟีเจอร์ที่จะไม่รองรับ (อย่างน้อยก็ไม่ใช่เร็วๆ นี้)

o การกำหนดเส้นทางนโยบาย

URL

โฮมเพจ Firewall Builder อยู่ที่ URL ต่อไปนี้: http://www.fwbuilder.org/

ใช้ fwb_ipf ออนไลน์โดยใช้บริการ onworks.net