এটি হল fwb_ipf কমান্ড যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
fwb_ipf - ipfilter এর জন্য নীতি কম্পাইলার
সাইনোপিসিস
fwb_ipf [-vVx] [-ডি wdir] [-ও output.fw] [-আমি] -f data_file.xml অবজেক্ট_নাম
বর্ণনাঃ
fwb_ipf ফায়ারওয়াল বিল্ডারের একটি ফায়ারওয়াল নীতি কম্পাইলার উপাদান (দেখুন fwbuilder(1))।
এই কম্পাইলারটি ipfilter এর জন্য কোড তৈরি করে। কম্পাইলার অবজেক্টের সংজ্ঞা এবং ফায়ারওয়াল পড়ে
"-f" বিকল্পের সাথে নির্দিষ্ট করা ডেটা ফাইল থেকে বিবরণ এবং ipfilter তৈরি করে
কনফিগারেশন ফাইল এবং ফায়ারওয়াল অ্যাক্টিভেশন স্ক্রিপ্ট।
সমস্ত উত্পন্ন ফাইলের নাম রয়েছে যা ফায়ারওয়াল অবজেক্টের নাম দিয়ে শুরু হয়। ফায়ারওয়াল
অ্যাক্টিভেশন স্ক্রিপ্টে ".fw" এক্সটেনশন রয়েছে এবং এটি একটি সাধারণ শেল স্ক্রিপ্ট যা কারেন্ট ফ্লাশ করে
নীতি, নতুন ফিল্টার এবং nat নিয়ম লোড করে এবং তারপর ipfilter সক্রিয় করে। আইপিফিল্টার
কনফিগারেশন ফাইলের নাম ফায়ারওয়াল অবজেক্টের নাম দিয়ে শুরু হয়, প্লাস "-ipf.conf"।
NAT কনফিগারেশন ফাইলের নামও ফায়ারওয়াল অবজেক্টের নাম দিয়ে শুরু হয়, প্লাস
"-nat.conf"। উদাহরণস্বরূপ, যদি ফায়ারওয়াল অবজেক্টের নাম "myfirewall" থাকে, তাহলে কম্পাইলার করবে
তিনটি ফাইল তৈরি করুন: "myfirewall.fw", "myfirewall-pf.conf", "myfirewall-nat.conf"।
ডাটা ফাইল এবং ফায়ারওয়াল অবজেক্টের নাম কমান্ড লাইনে উল্লেখ করতে হবে।
অন্যান্য কমান্ড লাইন পরামিতি ঐচ্ছিক।
বিকল্প
-f ফাইল
প্রসেস করা ডেটা ফাইলের নাম উল্লেখ করুন।
-o output.fw
আউটপুট ফাইলের নাম উল্লেখ করুন
-d wdir
কাজের ডিরেক্টরি উল্লেখ করুন। কম্পাইলার ফায়ারওয়াল অ্যাক্টিভেশন স্ক্রিপ্ট তৈরি করে এবং
এই ডিরেক্টরিতে ipfilter কনফিগারেশন ফাইল। এই পরামিতি অনুপস্থিত হলে, তারপর
সমস্ত ফাইল বর্তমান কাজের ডিরেক্টরিতে স্থাপন করা হবে।
-v ভার্বোস হও: কম্পাইলার ডায়াগনস্টিক মেসেজ প্রিন্ট করে যখন এটি কাজ করে।
-V সংস্করণ নম্বর প্রিন্ট করুন এবং প্রস্থান করুন।
-i যখন এই বিকল্পটি উপস্থিত থাকে, কমান্ড লাইনের শেষ আর্গুমেন্টটি অনুমিত হয়
এর নামের পরিবর্তে ফায়ারওয়াল অবজেক্ট আইডি হতে হবে
-x কাজ করার সময় ডিবাগিং তথ্য তৈরি করুন। এই বিকল্পটি ডিবাগ করার উদ্দেশ্যে
শুধুমাত্র এবং প্রচুর গুপ্ত বার্তা তৈরি করতে পারে।
নোট
ফায়ারওয়াল বিল্ডারের 1.0.1 সংস্করণে ipf-এর জন্য সমর্থন ফিরে এসেছে
সমর্থিত বৈশিষ্ট্য:
o ipf.conf এবং nat.conf উভয় ফাইলই তৈরি হয়
o নীতি বিধিতে অস্বীকৃতি
o পৃথক নিয়মে রাষ্ট্রীয় পরিদর্শন নিয়ম বিকল্প ডায়ালগে বন্ধ করা যেতে পারে। দ্বারা
ডিফল্ট কম্পাইলার ক্রিয়া সহ প্রতিটি নিয়মে "কিপ স্টেট" বা "মডুলেট স্টেট" যোগ করে
'পাস'
o নিয়ম বিকল্প ডায়ালগ নিয়মগুলির জন্য icmp বা tcp প্রথম উত্তরগুলির একটি পছন্দ প্রদান করে
কর্ম "প্রত্যাখ্যান"
o কম্পাইলার ফ্ল্যাগ যোগ করে "অনুমতি-অপ্টস" যদি আইপি বিকল্পগুলির সাথে মিল প্রয়োজন হয়
o কম্পাইলার টিসিপি ফ্ল্যাগের সাথে মিলে যাওয়া নিয়ম তৈরি করতে পারে
o কম্পাইলার ঠিকানা ব্যবহার করে NAT নিয়মের জন্য আইপি উপনাম যোগ করে স্ক্রিপ্ট তৈরি করতে পারে
ফায়ারওয়ালের কোনো ইন্টারফেসের অন্তর্গত নয়
o কম্পাইলার সর্বদা স্ক্রিপ্টের একেবারে নীচে "block quick all" নিয়ম যোগ করে
পলিসি খালি থাকলেও "ডিফল্টভাবে সব ব্লক করুন" নীতি নিশ্চিত করুন।
o নীতি এবং NAT উভয় ক্ষেত্রেই ঠিকানার পরিসীমা
যে বৈশিষ্ট্যগুলি সমর্থিত নয় (এখনও)
ন্যাটে নেগেশান
o কাস্টম পরিষেবা
যে বৈশিষ্ট্যগুলি সমর্থিত হবে না (অন্তত শীঘ্রই নয়)
o নীতি রাউটিং
URL টি
ফায়ারওয়াল বিল্ডার হোম পেজ নিম্নলিখিত URL এ অবস্থিত: http://www.fwbuilder.org/
onworks.net পরিষেবা ব্যবহার করে অনলাইনে fwb_ipf ব্যবহার করুন
