এটি হল fwb_pf কমান্ড যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
fwb_pf - OpenBSD প্যাকেট ফিল্টার "pf" এর জন্য নীতি সংকলক
সাইনোপিসিস
fwb_pf [-vVx] [-ডি wdir] [-ও output.fw] [-আমি] -f data_file.xml অবজেক্ট_নাম
বর্ণনাঃ
fwb_pf ফায়ারওয়াল বিল্ডারের একটি ফায়ারওয়াল নীতি কম্পাইলার উপাদান (দেখুন fwbuilder(1))।
এই কম্পাইলারটি OpenBSD প্যাকেট ফিল্টার (pf) এর জন্য কোড তৈরি করে। কম্পাইলার অবজেক্ট পড়ে
"-f" বিকল্পের সাথে নির্দিষ্ট করা ডেটা ফাইল থেকে সংজ্ঞা এবং ফায়ারওয়ালের বিবরণ এবং
পিএফ কনফিগারেশন ফাইল এবং ফায়ারওয়াল অ্যাক্টিভেশন স্ক্রিপ্ট তৈরি করে।
সমস্ত উত্পন্ন ফাইলের নাম রয়েছে যা ফায়ারওয়াল অবজেক্টের নাম দিয়ে শুরু হয়। ফায়ারওয়াল
অ্যাক্টিভেশন স্ক্রিপ্টে ".fw" এক্সটেনশন রয়েছে এবং এটি একটি সাধারণ শেল স্ক্রিপ্ট যা কারেন্ট ফ্লাশ করে
নীতি, নতুন ফিল্টার এবং nat নিয়ম লোড করে এবং তারপর pf সক্রিয় করে। পিএফ কনফিগারেশন ফাইলের নাম
ফায়ারওয়াল অবজেক্টের নাম দিয়ে শুরু হয়, প্লাস "-pf.conf"। NAT কনফিগারেশন ফাইলের নাম
এছাড়াও ফায়ারওয়াল বস্তুর নাম দিয়ে শুরু হয়, প্লাস "-nat.conf"। উদাহরণস্বরূপ, যদি
ফায়ারওয়াল অবজেক্টের নাম "myfirewall", তারপর কম্পাইলার তিনটি ফাইল তৈরি করবে:
"myfirewall.fw", "myfirewall-pf.conf", "myfirewall-nat.conf"।
ডাটা ফাইল এবং ফায়ারওয়াল অবজেক্টের নাম কমান্ড লাইনে উল্লেখ করতে হবে।
অন্যান্য কমান্ড লাইন পরামিতি ঐচ্ছিক।
বিকল্প
-f ফাইল
প্রসেস করা ডেটা ফাইলের নাম উল্লেখ করুন।
-o output.fw
আউটপুট ফাইলের নাম উল্লেখ করুন
-d wdir
কাজের ডিরেক্টরি উল্লেখ করুন। কম্পাইলার ফায়ারওয়াল অ্যাক্টিভেশন স্ক্রিপ্ট এবং পিএফ তৈরি করে
এই ডিরেক্টরিতে কনফিগারেশন ফাইল। এই পরামিতি অনুপস্থিত হলে, তারপর সব
ফাইলগুলি বর্তমান কাজের ডিরেক্টরিতে স্থাপন করা হবে।
-v ভার্বোস হও: কম্পাইলার ডায়াগনস্টিক মেসেজ প্রিন্ট করে যখন এটি কাজ করে।
-V সংস্করণ নম্বর প্রিন্ট করুন এবং প্রস্থান করুন।
-i যখন এই বিকল্পটি উপস্থিত থাকে, কমান্ড লাইনের শেষ আর্গুমেন্টটি অনুমিত হয়
এর নামের পরিবর্তে ফায়ারওয়াল অবজেক্ট আইডি হতে হবে
-x কাজ করার সময় ডিবাগিং তথ্য তৈরি করুন। এই বিকল্পটি ডিবাগ করার উদ্দেশ্যে
শুধুমাত্র এবং প্রচুর গুপ্ত বার্তা তৈরি করতে পারে।
নোট
ফায়ারওয়াল বিল্ডারের 1.0.1 সংস্করণে PF-এর জন্য সমর্থন চালু করা হয়েছে
সমর্থিত বৈশিষ্ট্য:
o pf.conf এবং nat.conf উভয় ফাইলই তৈরি হয়
o নীতি এবং NAT নিয়মে অস্বীকার
o '{' '}' সিনট্যাক্স ব্যবহার করে "থেকে", "থেকে" এবং পোর্টে গ্রুপিং
o যদি রুল অপশন ডায়ালগে চেকবক্স "স্ক্রাব" চেক করা হয়, এবং নিয়মের ক্রিয়া হয়
স্বীকার করুন, কম্পাইলার দুটি (প্রায়) অভিন্ন নিয়ম তৈরি করে: প্রথমে অ্যাকশন সহ
'স্ক্রাব' এবং দ্বিতীয়টি অ্যাকশন সহ 'দ্রুত পাস'
o পৃথক নিয়মে রাষ্ট্রীয় পরিদর্শন নিয়ম বিকল্প ডায়ালগে বন্ধ করা যেতে পারে। দ্বারা
ডিফল্ট কম্পাইলার ক্রিয়া সহ প্রতিটি নিয়মে "কিপ স্টেট" বা "মডুলেট স্টেট" যোগ করে
'পাস'
o নিয়ম বিকল্প ডায়ালগ নিয়মগুলির জন্য icmp বা tcp প্রথম উত্তরগুলির একটি পছন্দ প্রদান করে
কর্ম "প্রত্যাখ্যান"
o কম্পাইলার ফ্ল্যাগ যোগ করে "অনুমতি-অপ্টস" যদি আইপি বিকল্পগুলির সাথে মিল প্রয়োজন হয়
o কম্পাইলার টিসিপি ফ্ল্যাগের সাথে মিলে যাওয়া নিয়ম তৈরি করতে পারে
o কম্পাইলার ঠিকানা ব্যবহার করে NAT নিয়মের জন্য আইপি উপনাম যোগ করে স্ক্রিপ্ট তৈরি করতে পারে
ফায়ারওয়ালের কোনো ইন্টারফেসের অন্তর্গত নয়
o কম্পাইলার সর্বদা স্ক্রিপ্টের একেবারে নীচে "block quick all" নিয়ম যোগ করে
পলিসি খালি থাকলেও "ডিফল্টভাবে সব ব্লক করুন" নীতি নিশ্চিত করুন।
o নীতি এবং NAT উভয় ক্ষেত্রেই ঠিকানার পরিসীমা
যে বৈশিষ্ট্যগুলি সমর্থিত নয় (এখনও)
o কাস্টম পরিষেবা
যা সমর্থিত হবে না (অন্তত শীঘ্রই নয়)
o নীতি রাউটিং
URL টি
ফায়ারওয়াল বিল্ডার হোম পেজ নিম্নলিখিত URL এ অবস্থিত: http://www.fwbuilder.org/
onworks.net পরিষেবা ব্যবহার করে fwb_pf অনলাইন ব্যবহার করুন
