fwbedit - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

fwbedit - সাধারণ উদ্দেশ্য অবজেক্ট ট্রি এডিটিং টুল

সাইনোপিসিস

fwbedit আদেশ [বিকল্প]

বর্ণনাঃ

fwbedit ফায়ারওয়াল বিল্ডারের জন্য একটি সাধারণ উদ্দেশ্য অবজেক্ট ট্রি এডিটিং টুল (দেখুন
fwbuilder(1))। এই টুলটি ব্যাচ-প্রসেসিংয়ের জন্য লেখা শেল স্ক্রিপ্টগুলিতে ব্যবহার করা যেতে পারে
ফায়ারওয়াল বিল্ডার ডেটা ফাইল। Fwbedit নিম্নলিখিত অপারেশন করতে পারে
অবজেক্ট এবং ট্রি: নতুন অবজেক্ট তৈরি করুন, বিদ্যমান অবজেক্ট মুছুন, অ্যাট্রিবিউট পরিবর্তন করুন
অবজেক্ট, একটি গ্রুপে প্রদত্ত বস্তুর একটি রেফারেন্স যোগ করুন, থেকে একটি বস্তুর রেফারেন্স মুছে ফেলুন
একটি গ্রুপ, ডেটা ফাইল আপগ্রেড করুন এবং ফাইলটিতে অবজেক্ট ট্রি চেক করুন এবং প্রয়োজনে এটি মেরামত করুন।
বস্তু এবং একটি গোষ্ঠী উভয়ই তাদের ID দ্বারা বা তাদের নাম দ্বারা এবং একটি পূর্ণ পথ দ্বারা সংজ্ঞায়িত করা যেতে পারে৷
গাছ (বিভাগ দেখুন উদাহরণ নিচে).

কম্যান্ডস এবং বিকল্পগুলি:

নতুন -f file.fwb -t অবজেক্ট -n নাম -p মাতা [-গ মন্তব্য] [-ক attrs]

নতুন বস্তু তৈরি করে।

-f file.fwb ডেটা ফাইল
-t objtype এই ধরনের নতুন অবজেক্ট তৈরি করুন
-p অভিভাবক এই বস্তুর সন্তান হিসাবে নতুন বস্তু তৈরি করুন।
এই পরামিতি বাধ্যতামূলক। আপনি যদি একটি ঠিকানা যোগ করা হয়
একটি ইন্টারফেসের সাথে, সংশ্লিষ্ট ইন্টারফেস onkect হতে হবে
অভিভাবক হিসাবে নির্দিষ্ট করা হয়েছে। একইভাবে যদি আপনি একটি যোগ করার প্রয়োজন হয়
একটি হোস্ট বা একটি ফায়ারওয়াল ইন্টারফেস, সংশ্লিষ্ট হোস্ট বা
ফায়ারওয়াল অবজেক্ট হল প্যারেন্ট। যদি আপনি একটি যোগ করা হয়
মানক ফোল্ডারগুলির একটিতে অবজেক্ট, প্যারেন্ট হল
লাইব্রেরিতে আপনি বস্তুটি যোগ করতে চান বা সম্পূর্ণ সংশোধন করতে চান
গাছের ফোল্ডারে যাওয়ার পথ।
-n নতুন বস্তুর নাম দিন
-c txt নতুন অবজেক্টের জন্য মন্তব্য নির্দিষ্ট করুন
-a attribute1[,attribute2...] : এমন বৈশিষ্ট্য উল্লেখ করুন যা
নতুন বস্তুর পরামিতি সংজ্ঞায়িত করুন (নীচে দেখুন)

মুছে ফেলা -f file.fwb -o লক্ষ্য

ট্রি বা অবজেক্ট আইডিতে সম্পূর্ণ পাথ দ্বারা নির্দিষ্ট করা বস্তু মুছে দেয়।

-f file.fwb ডেটা ফাইল
-o অবজেক্ট অবজেক্ট মুছে ফেলা হবে, সম্পূর্ণ পাথ বা আইডি

পরিবর্তন -f file.fwb -o লক্ষ্য -c মন্তব্য [-ক attrs]

ট্রি বা অবজেক্ট আইডিতে সম্পূর্ণ পাথ দ্বারা নির্দিষ্ট করা বস্তুকে পরিবর্তন করে। বস্তু হতে পারে না
এই অপারেশন ব্যবহার করে পুনরায় নামকরণ করা হয়েছে।

-f file.fwb ডেটা ফাইল
-o অবজেক্ট অবজেক্ট মুছে ফেলা হবে, সম্পূর্ণ পাথ বা আইডি
-c txt নতুন অবজেক্টের জন্য মন্তব্য নির্দিষ্ট করুন
-a attribute1[,attribute2...] : এমন বৈশিষ্ট্য উল্লেখ করুন যা
নতুন বস্তুর পরামিতি সংজ্ঞায়িত করুন (নীচে দেখুন)

তালিকা -f file.fwb -o লক্ষ্য [-r|-c] [-d|-ফরম্যাট]

একটি বস্তুর নাম এবং আইডি প্রিন্ট করে।

-f file.fwb ডেটা ফাইল
-o অবজেক্ট অবজেক্ট মুদ্রণ, সম্পূর্ণ পাথ বা আইডি
-r প্রিন্ট নির্দিষ্ট বস্তু এবং গাছের নীচে সব বস্তু
-c প্রদত্ত অবজেক্টের শুধুমাত্র শিশু বস্তু প্রিন্ট করুন কিন্তু করবেন না
বস্তু নিজেই প্রিন্ট করুন।
-d অভ্যন্তরীণ সহ সমস্ত বস্তুর বৈশিষ্ট্যগুলির সম্পূর্ণ ডাম্প মুদ্রণ করুন
ডিবাগিং তথ্য উপলব্ধ থাকলে, এটি খুব হতে পারে
ভার্বোস
-Fformat_string প্রোগ্রাম ফরম্যাট স্ট্রিং-এ ম্যাক্রো চিনতে পারে
এবং সংশ্লিষ্ট বস্তুর মান দিয়ে তাদের প্রতিস্থাপন করে
গুণাবলী ম্যাক্রো চারিদিকের বৈশিষ্ট্যের নাম
'%' এর সাথে, যেমন '%name%' বা '%address%'। এখানে
কিছু বৈশিষ্ট্যের নামের তালিকা: "আইডি", "নাম", "পথ",
"মন্তব্য", "টাইপ", "ঠিকানা", "নেটমাস্ক", "ডিএনএস নাম"। টিসিপি
এবং UDP পরিষেবা বস্তু বৈশিষ্ট্য প্রদান করে
"src_range_start", "src_range_end", "dst_range_start",
উৎস এবং গন্তব্য পোর্টের জন্য "dst_range_end"
পরিসীমা ICMP এবং ICMP6 পরিষেবা বস্তুর বৈশিষ্ট্য আছে
"icmp_type" এবং "icmp_code"।

যোগ -f file.fwb -g গ্রুপ -o লক্ষ্য

একটি গ্রুপে পাথ বা আইডি দ্বারা নির্দিষ্ট করা বস্তু যোগ করে, এটির পাথ বা আইডি দ্বারাও নির্দিষ্ট করা হয়।

-f file.fwb ডেটা ফাইল
-g গ্রুপ গ্রুপে বস্তুটি যোগ করা উচিত,
সম্পূর্ণ পথ বা আইডি
-o অবজেক্ট অবজেক্ট মুছে ফেলা হবে, সম্পূর্ণ পাথ বা আইডি

অপসারণ -f file.fwb -g গ্রুপ -o লক্ষ্য

একটি গ্রুপ থেকে অবজেক্ট সরিয়ে দেয়।

-f file.fwb ডেটা ফাইল
-g গ্রুপ গ্রুপ থেকে বস্তুটি সরানো উচিত,
সম্পূর্ণ পথ বা আইডি
-o অবজেক্ট অবজেক্ট মুছে ফেলা হবে, সম্পূর্ণ পাথ বা আইডি

আপগ্রেড -f file.fwb

সর্বশেষ ডেটা বিন্যাস সংস্করণে ডেটা ফাইল আপগ্রেড করে।

-f file.fwb ডেটা ফাইল

চেকট্রি -f file.fwb

প্রদত্ত ডেটা ফাইলে অবজেক্ট ট্রির সামঞ্জস্য এবং সঠিকতা পরীক্ষা করে এবং মেরামত করে
প্রয়োজন হলে এটি।

-f file.fwb ডেটা ফাইল

মার্জ -f file1.fwb -i file2.fwb

file2.fwb এর অবজেক্ট ফাইল 1 এর অবজেক্টের সাথে একত্রিত করা হয় এবং সম্মিলিত অবজেক্ট ট্রি সেভ করা হয়
ফাইল 1.fwb-এ

-f file.fwb ডেটা ফাইল #1
-i file.fwb ডেটা ফাইল #2

আমদানি -f file1.fwb -i firewall_config.txt -o path_to_firewall_object [-ঘ]

Firewall_config.txt ফাইল থেকে ফায়ারওয়াল কনফিগারেশন পার্স করা হয় এবং ডেটা ফাইলে আমদানি করা হয়
file1.fwb. প্রোগ্রামটি লাইব্রেরিতে এবং এর সাথে অবস্থিত নতুন ফায়ারওয়াল অবজেক্ট তৈরি করে
নাম এর পাথ path_to_firewall_object দ্বারা সংজ্ঞায়িত।

-f file.fwb ডেটা ফাইল #1
-i config.txt ফায়ারওয়াল কনফিগারেশন ফাইল
-o object_path সম্পূর্ণ ফায়ারওয়াল অবজেক্টের পাথ হবে
তৈরি এই পূর্ণ পথ হতে হবে, শুরু
লাইব্রেরির নামের সাথে, যেমন
"/User/Firewalls/my_new_firewall"
-d আমদানিতে ডুপ্লিকেট বস্তু তৈরি করা এড়িয়ে চলুন

বর্তমানে (v4.2.0 অনুযায়ী) fwbuilder এর সাথে সংরক্ষিত iptables কনফিগারেশন আমদানি সমর্থন করে
iptables-সেভ কমান্ড, সেইসাথে সিসকো রাউটার আইওএস কনফিগারেশন, সিসকো পিক্স, এএসএ আমদানি
এবং FWSM ফায়ারওয়াল "শো রান" কমান্ড দিয়ে সংরক্ষিত।

বৈশিষ্ট্যাবলী জন্য দ্য নতুন বস্তু, BY প্রকার

-t ফায়ারওয়াল -একটি প্ল্যাটফর্ম, হোস্ট ওএস

-t IPv4 -একটি আইপি ঠিকানা [,নেটমাস্ক]

-t IPv6 -a IPv6 ঠিকানা [,masklen]

-t DNSName -একটি DNS রেকর্ড, রান টাইম

-t AddressRange -একটি শুরুর ঠিকানা, শেষ ঠিকানা

-t অবজেক্টগ্রুপ

-টি নেটওয়ার্ক - একটি ঠিকানা, নেটমাস্ক

-t NetworkIPv6 -a ipv6_address,netmask_length

-t ব্যবধান - একটি শুরুর সময়, শুরুর তারিখ, শুরুর দিন, শেষের সময়, শেষের তারিখ, শেষের দিন

-t ইন্টারফেস -একটি নিরাপত্তা স্তর, ঠিকানার ধরন (গতিশীল বা সংখ্যাহীন), ব্যবস্থাপনা

-টি হোস্ট

-t TCPService -একটি উৎস পোর্ট পরিসীমা শুরু, শেষ, গন্তব্য পোর্ট পরিসীমা
শুরু, শেষ, UAPRSF, UAPRSF

-t UDPS পরিষেবা -একটি উৎস পোর্ট পরিসীমা শুরু, শেষ, গন্তব্য পোর্ট পরিসীমা শুরু, শেষ

-t ICMPSservice -একটি ICMP প্রকার, ICMP কোড

-t IPSservice - একটি প্রোটোকল নম্বর, lsrr/ssrr/rr/ts/fragm/short_fragm

উদাহরণ

প্রদত্ত অনুযায়ী অবজেক্টের বিষয়বস্তু/ব্যবহারকারী/ফায়ারওয়াল/ফায়ারওয়াল/eth0 প্রিন্ট করুন
বিন্যাস মনে রাখবেন যে "ইন্টারফেস" টাইপের অবজেক্টে এমন বৈশিষ্ট্য নেই যা সংজ্ঞায়িত করবে
এর ঠিকানা, IP ঠিকানা IPv4 বা IPv6 টাইপ এর চাইল্ড অবজেক্ট দ্বারা সংজ্ঞায়িত করা হয়।

fwbedit তালিকা -f x.fwb -o /User/Firewalls/firewall/eth0 -F "type=%type% name=%name%
id=%id% % comment%"

বস্তুর বিষয়বস্তু/ব্যবহারকারী/ফায়ারওয়াল/ফায়ারওয়াল/eth0 এবং এর সমস্ত চাইল্ড অবজেক্ট প্রিন্ট করুন। এই
ঠিকানা এবং নেটমাস্ক দেখার উপায়। ইন্টারফেস বস্তুর বৈশিষ্ট্য নেই
"ঠিকানা" তাই প্রোগ্রামটি যখন ইন্টারফেস প্রিন্ট করে তখন ম্যাক্রো "%address%" উপেক্ষা করে।

fwbedit তালিকা -f x.fwb -o /User/Firewalls/firewall/eth0 -F "type=%type% name=%name%
id=%id% % comment% %address%" -r

গ্রুপ অবজেক্ট/ব্যবহারকারী/বস্তু/ঠিকানা মুদ্রণ করুন

fwbedit তালিকা -f x.fwb -o /User/objects/Addresses -F "type=%type% name=%name% id=%id%
% মন্তব্য%"

গ্রুপ অবজেক্ট/ব্যবহারকারী/বস্তু/ঠিকানা এবং এর ভিতরের সমস্ত ঠিকানা বস্তু মুদ্রণ করুন:

fwbedit তালিকা -f x.fwb -o /User/objects/Addresses -F "type=%type% name=%name% id=%id%
% মন্তব্য%" -আর

গোষ্ঠী/ব্যবহারকারী/বস্তু/ঠিকানাগুলির মধ্যে ঠিকানা বস্তুগুলি মুদ্রণ করুন কিন্তু গোষ্ঠীটি মুদ্রণ করবেন না
বস্তু নিজেই:

fwbedit তালিকা -f x.fwb -o /User/objects/Addresses -F "type=%type% name=%name% id=%id%
% মন্তব্য%" -গ

সমস্ত ফায়ারওয়ালের সমস্ত ইন্টারফেসের ঠিকানা এবং নেটমাস্কগুলি তাদের পূর্ণ আকারে মুদ্রণ করুন
অবজেক্ট ট্রি পাথ, টাইপ, আইডি, ঠিকানা এবং নেটমাস্ক অনুসরণ করে:

fwbedit তালিকা -f x.fwb -o /User/Firewalls -F "%path% %type% %id% %address% %netmask%" -r |
grep আইপি

ডেটাতে সংজ্ঞায়িত সমস্ত ফায়ারওয়াল অবজেক্টের জন্য নাম, প্ল্যাটফর্ম এবং সংস্করণ তথ্য মুদ্রণ করুন
ফাইল:

fwbedit তালিকা -f x.fwb -o /User/Firewalls -F "%name% প্ল্যাটফর্ম: %প্ল্যাটফর্ম% সংস্করণ:
% সংস্করণ%" -c

TCP ফোল্ডারে সমস্ত TCP পরিষেবার জন্য নাম, উৎস এবং গন্তব্য পোর্ট রেঞ্জ মুদ্রণ করুন
ব্যবহারকারী-সংজ্ঞায়িত গ্রুপ ব্যবহারকারী:

fwbedit তালিকা -f x.fwb -o /User/Services/TCP -c -F "name='%name%' est=%stablished%
%src_range_start%-%src_range_end% : %dst_range_start%-%dst_range_end%"

ব্যবহারকারী-সংজ্ঞায়িত ফোল্ডার ICMP-এ সমস্ত ICMP পরিষেবার জন্য icmp প্রকার এবং কোড প্রিন্ট করুন
গ্রুপ ব্যবহারকারী:

fwbedit তালিকা -f x.fwb -o /User/Services/ICMP -c -F "name='%name%' icmp_type=%icmp_type%
icmp_code=%icmp_code%"

ফায়ারওয়াল অবজেক্ট "ফায়ারওয়াল" এর একটি ইন্টারফেসে IPv6 ঠিকানা যোগ করুন:

fwbedit new -f x.fwb -p /User/Firewalls/firewall/eth3 -t IPv6 -n eth3-v6-addr -a
2001:470:1f05:590::2,64

গ্রুপ 'বি'-তে হোস্ট অবজেক্ট 'এ'-এর রেফারেন্স যোগ করুন:

fwbedit add -f x.fwb -g /User/Objects/Groups/B -o /User/Objects/Hosts/A

আইডি id3D71A1BA আইডি id3D151943 সহ গ্রুপে অবজেক্টের রেফারেন্স যোগ করুন। যদি বস্তু
প্রদত্ত আইডিগুলির সাথে বিদ্যমান নেই, fwbedit একটি ত্রুটি বার্তা প্রিন্ট করে এবং কোনো পরিবর্তন করে না
ডেটা ফাইলে।

fwbedit যোগ করুন -f x.fwb -o id3D71A1BA -g id3D151943

আইডি id3D71A1BA সহ অবজেক্টের রেফারেন্স গ্রুপ 'টেস্টগ্রুপ'-এ যোগ করুন:

fwbedit add -f x.fwb -o id3D71A1BA -g /User/Objects/Groups/testgroup

নিম্নলিখিত স্ক্রিপ্টটি সমস্ত ঠিকানা বস্তুর আইডি প্রিন্ট করতে fwbedit "list" কমান্ড ব্যবহার করে
ফোল্ডার /ব্যবহারকারী/বস্তু/ঠিকানা, তারপর প্রাপ্ত তালিকা এবং ব্যবহারের মাধ্যমে চক্রাকারে
fwbedit তাদের গ্রুপ "গ্রুপ 1" এ যুক্ত করতে।

fwbedit তালিকা -f x.fwb -o /ব্যবহারকারী/বস্তু/ঠিকানা -F "%id%" -c | \
আইডি পড়ার সময়; কর \
fwbedit add -f x.fwb -g /User/Objects/Groups/group1 -o $id; \
সম্পন্ন

এখানে একটু জটিল উদাহরণ। নিম্নলিখিত স্ক্রিপ্ট fwbedit "list" কমান্ড ব্যবহার করে
/ব্যবহারকারী/বস্তু/ঠিকানা ফোল্ডারে সমস্ত ঠিকানা বস্তুর প্রকার এবং আইডি প্রিন্ট করুন, তারপর
শুধুমাত্র IPv6 অবজেক্ট পেতে grep ব্যবহার করে সেগুলিকে ফিল্টার করে এবং অবশেষে প্রাপ্ত মাধ্যমে চক্রাকারে চলে
তালিকাভুক্ত করে এবং fwbedit ব্যবহার করে তাদেরকে "group1" এ যুক্ত করতে।

fwbedit তালিকা -f x.fwb -o /User/Objects/Addresses -F "%type% %id%" -c | \
grep IPv6 | \
টাইপ আইডি পড়ার সময়; কর \
fwbedit add -f x.fwb -g /User/Objects/Groups/group1 -o $id; \
সম্পন্ন

URL টি

ফায়ারওয়াল বিল্ডার হোম পেজ নিম্নলিখিত URL এ অবস্থিত: http://www.fwbuilder.org/

onworks.net পরিষেবা ব্যবহার করে অনলাইনে fwbedit ব্যবহার করুন